gros probleme avec virus protectorRésolu/Fermé

Question

Bonjour,
j'ai ce logiciel virus protector qui m'interdit toute action sur mon PC. même le démarrage sans echec ne fonctionne pas. la seule possibilité que j'ai est de choisir le demarrage avec invitation ligne de commande. Je n'ai plus acces à internet. je voudrais eviter le formatage car j'ai des données auxquelles je tiens sur mon DD.
je suis sous Vista
Please help

gen-hackman · Answer

salut tu as donc 2 pc ?

bertrand0466 · Answer

oui
et j'ai acces à internet sur l'autre pc
j'ai telechargé un soft de detection de malware : malwarebytes 
j'ai réussi à le lancer avec mode sans defaut et invitation de commande 
il m'a découvert des choses mises dans un rapport mais cela ne semble pas suffisant car au démarrage suivant le fameux virus protector est toujours là 
 un rapport ci-dessous

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 6.0.6001 Service Pack 1 (Safe Mode)
Internet Explorer 7.0.6001.18000

03/03/2010 19:05:44
mbam-log-2010-03-03 (19-05-26).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 216437
Temps écoulé: 23 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\VideoTools (Trojan.DNSChanger) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSIVXserv.sys (Trojan.Agent) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.103,85.255.112.23 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{0d9e239f-8e1f-490e-8a2e-36c9885fff89}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.103,85.255.112.23 -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{cd2377d1-c87d-4068-a5f0-81126b06a297}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.103,85.255.112.23 -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\MSIVXcount (Trojan.Agent) -> No action taken.

deuxième rapport

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 6.0.6001 Service Pack 1 (Safe Mode)
Internet Explorer 7.0.6001.18000

03/03/2010 19:06:05
mbam-log-2010-03-03 (19-06-05).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 216437
Temps écoulé: 23 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\VideoTools (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSIVXserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.103,85.255.112.23 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{0d9e239f-8e1f-490e-8a2e-36c9885fff89}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.103,85.255.112.23 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{cd2377d1-c87d-4068-a5f0-81126b06a297}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.103,85.255.112.23 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\MSIVXcount (Trojan.Agent) -> Quarantined and deleted successfully.

comme dit précédemment, j'ai redémarré et toujours présent

gen-hackman · Answer

essaie de lancer l option 1 de cet outil :

List_Kill'em

bertrand0466 · Answer

je tente de le telecharger sur ma cle usb, le telechargemen,t semble bien se passer mais je ne vois pas le fichier apparaître
bizarre

gen-hackman · Answer

oui il faut arreter tes protections pardon il est detecté a tort comme  infection

bertrand0466 · Answer

comment faire

bertrand0466 · Answer

je suis sur un pc avec win 7

gen-hackman · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur _______________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ====================================================== ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ______________________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. >> Reviens sur le forum, et ▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

bertrand0466 · Answer

ca y est c'est terminé, le rapport ci-dessous

ComboFix 10-03-03.03 - Bertrand 03/03/2010  20:51:06.1.4 - x86 MINIMAL
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.2814.2392 [GMT 1:00]
Lancé depuis: F:\ComboFix.exe
Commutateurs utilisés :: ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-2760852498-2543259003-1422614318-1000
c:\$recycle.bin\S-1-5-21-371321098-1036257370-1989639540-500
c:\program files\pdfforge Toolbar\SearchSettings.dll
c:\users\Bertrand\AppData\Roaming\inst.exe
c:\windows\system32\AVSredirect.dll
c:\windows\system32	mp.reg

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-02-03 au 2010-03-03  ))))))))))))))))))))))))))))))))))))
.

2010-03-03 17:37 . 2010-03-03 17:37	--------	d-----w-	c:\users\Bertrand\AppData\Roaming\Malwarebytes
2010-03-03 17:37 . 2010-01-07 14:17	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-03-03 17:37 . 2010-03-03 18:18	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-03-03 17:37 . 2010-03-03 17:37	--------	d-----w-	c:\programdata\Malwarebytes
2010-03-03 17:37 . 2010-01-07 14:17	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-03-02 20:45 . 2010-03-02 22:36	35	----a-w-	c:\users\Bertrand\AppData\Roaming\SetValue.bat
2010-03-01 20:13 . 2010-03-01 20:13	1842176	----a-w-	c:\windows\system32\arTsGSlwL.dll
2010-03-01 20:13 . 2010-03-01 20:13	1842176	----a-w-	c:\windows\system32\a8cwilm8t.exe
2010-02-25 21:24 . 2010-03-01 20:10	--------	d-----w-	c:\users\Bertrand\AppData\Roaming\vlc
2010-02-24 20:09 . 2010-02-24 20:09	--------	d-----w-	c:\program files\HomePlayer
2010-02-23 20:36 . 2007-05-17 16:30	318976	----a-w-	c:\windows\system32\avisynth.dll
2010-02-23 20:36 . 2004-02-22 09:11	719872	----a-w-	c:\windows\system32\devil.dll
2010-02-23 20:36 . 2004-01-24 23:00	70656	----a-w-	c:\windows\system32\yv12vfw.dll
2010-02-23 20:36 . 2004-01-24 23:00	70656	----a-w-	c:\windows\system32\i420vfw.dll
2010-02-23 20:36 . 2010-02-23 20:36	--------	d-----w-	c:\program files\AviSynth 2.5
2010-02-23 20:00 . 2010-02-23 20:00	--------	d-----w-	c:\programdata\NCH Swift Sound
2010-02-23 20:00 . 2010-02-23 20:00	--------	d-----w-	c:\program files\NCH Swift Sound
2010-02-23 19:59 . 2009-09-23 09:09	103955	----a-w-	c:\users\Bertrand\AppData\Roaming\NCH Software\Components\ffmpeg5\swscale-0.dll
2010-02-23 19:59 . 2009-09-23 09:09	43539	----a-w-	c:\users\Bertrand\AppData\Roaming\NCH Software\Components\ffmpeg5\avutil-50.dll
2010-02-23 19:59 . 2009-09-23 09:09	2954259	----a-w-	c:\users\Bertrand\AppData\Roaming\NCH Software\Components\ffmpeg5\avcodec-52.dll
2010-02-23 19:59 . 2009-09-23 09:09	514067	----a-w-	c:\users\Bertrand\AppData\Roaming\NCH Software\Components\ffmpeg5\avformat-52.dll
2010-02-23 19:58 . 2010-03-02 19:58	--------	d-----w-	c:\programdata\NCH Software
2010-02-23 19:58 . 2010-02-24 19:53	--------	d-----w-	c:\users\Bertrand\AppData\Roaming\NCH Software
2010-02-23 19:44 . 2010-02-24 19:56	--------	d-----w-	c:\program files\NCH Software
2010-02-23 12:06 . 2010-02-23 12:06	680	----a-w-	c:\users\Bertrand\AppData\Local\d3d9caps.dat
2010-02-22 20:21 . 2010-03-01 18:35	--------	d-----w-	c:\users\Bertrand\.homeplayer
2010-02-22 19:37 . 2010-02-22 19:53	--------	d-----w-	c:\users\Bertrand\AppData\Roaming\FileZilla
2010-02-08 23:00 . 2010-02-08 23:00	--------	d-----w-	c:\users\Bertrand\AppData\Local\Christofer_Persson
2010-02-08 22:59 . 2010-02-08 22:59	--------	d-----w-	c:\program files\Kantaris
2010-02-05 19:33 . 2006-09-21 14:55	45056	----a-w-	c:\windows\system32\OgcDrvSuu.dll
2010-02-05 19:33 . 2006-09-21 14:51	49152	----a-w-	c:\windows\system32\OgcDrvSilva.dll
2010-02-05 19:33 . 2006-09-21 14:51	61440	----a-w-	c:\windows\system32\OgcDrvSena.dll
2010-02-05 19:33 . 2006-09-21 14:51	49152	----a-w-	c:\windows\system32\OgcDrvPyx.dll
2010-02-05 19:33 . 2006-09-21 14:51	61440	----a-w-	c:\windows\system32\OgcDrvMlr.dll
2010-02-05 19:33 . 2006-09-21 14:50	73728	----a-w-	c:\windows\system32\OgcDrvMagellan.dll
2010-02-05 19:33 . 2006-09-21 14:50	61440	----a-w-	c:\windows\system32\OgcDrvLowrance.dll
2010-02-05 19:33 . 2006-09-21 14:50	98304	----a-w-	c:\windows\system32\OgcDrvGarmin.dll
2010-02-05 19:33 . 2006-09-21 14:48	49152	----a-w-	c:\windows\system32\OgcDrvAvmap.dll
2010-02-05 19:33 . 2005-10-10 10:51	909312	----a-w-	c:\windows\system32\x9.dll
2010-02-05 19:33 . 2010-02-05 19:33	108144	----a-w-	c:\windows\system32\CmdLineExt.dll
2010-02-01 21:35 . 2010-02-01 21:35	--------	d-----w-	c:\users\Bertrand\AppData\Local\ZoneFiveSoftware
2010-02-01 21:10 . 2010-02-01 21:10	--------	d-----w-	c:\programdata\ZoneFiveSoftware

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-03 19:55 . 2009-09-28 19:41	--------	d-----w-	c:\program files\pdfforge Toolbar
2010-03-03 19:50 . 2008-01-21 08:40	668580	----a-w-	c:\windows\system32\perfh00C.dat
2010-03-03 19:50 . 2008-01-21 08:40	122972	----a-w-	c:\windows\system32\perfc00C.dat
2010-03-03 18:49 . 2010-03-02 22:03	--------	d-----w-	c:\program files\Spyware Doctor
2010-03-02 22:36 . 2010-03-02 20:45	691	----a-w-	c:\users\Bertrand\AppData\Roaming\GetValue.vbs
2010-02-04 12:28 . 2009-05-10 19:44	--------	d-----w-	c:\users\Bertrand\AppData\Roaming\Vso
2010-02-01 19:59 . 2009-02-07 17:08	--------	d-----w-	c:\program files\Google
2010-01-29 17:54 . 2010-01-29 17:54	509552	----a-w-	c:\programdata\Google\Google Toolbar\Update\gtbDB91.tmp.exe
2010-01-24 14:49 . 2009-02-08 20:13	--------	d-----w-	c:\users\Bertrand\AppData\Roaming\XnView
2010-01-19 22:22 . 2010-01-19 22:22	--------	d-----w-	c:\users\Bertrand\AppData\Roaming\SharePod
2010-01-10 11:12 . 2010-01-10 11:12	--------	d-----w-	c:\users\Bertrand\AppData\Roaming\TeamViewer
2010-01-10 11:12 . 2010-01-10 11:12	--------	d-----w-	c:\program files\TeamViewer
2010-01-09 17:51 . 2009-06-03 19:47	--------	d-----w-	c:\program files\Microsoft Silverlight
2010-01-09 17:15 . 2010-01-09 17:15	--------	d-----w-	c:\program files\Microsoft
2010-01-09 17:15 . 2010-01-09 17:15	--------	d-----w-	c:\program files\Windows Live
2010-01-09 17:15 . 2010-01-09 17:15	--------	d-----w-	c:\program files\Windows Live SkyDrive
2010-01-09 17:12 . 2010-01-09 17:12	--------	d-----w-	c:\program files\Common Files\Windows Live
2010-01-09 10:44 . 2009-09-05 09:54	--------	d-----w-	c:\program files\Java
2010-01-05 20:44 . 2009-02-08 20:04	--------	d-----w-	c:\users\Bertrand\AppData\Roaming\Canon
2010-01-03 17:00 . 2010-01-03 16:24	--------	d-----w-	c:\users\Bertrand\AppData\Roaming\GARMIN
2010-01-03 17:00 . 2010-01-03 17:00	--------	d-----w-	c:\programdata\GARMIN
2010-01-03 16:58 . 2010-01-03 16:58	--------	d-----w-	c:\program files\DIFX
2010-01-03 16:58 . 2010-01-03 16:58	--------	d-----w-	c:\program files\Garmin
2010-02-10 12:15 . 2010-02-10 12:15	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{7c5c0f58-e061-457d-9033-77307f5ed00c}"= "c:\program files\TorrentMan	bTorr.dll" [2008-05-20 1526296]

[HKEY_CLASSES_ROOT\clsid\{7c5c0f58-e061-457d-9033-77307f5ed00c}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7c5c0f58-e061-457d-9033-77307f5ed00c}]
2008-05-20 23:43	1526296	----a-w-	c:\program files\TorrentMan	bTorr.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-07-31 00:00	698880	----a-w-	c:\program files\pdfforge Toolbar\pdfforgeToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{7c5c0f58-e061-457d-9033-77307f5ed00c}"= "c:\program files\TorrentMan	bTorr.dll" [2008-05-20 1526296]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\program files\pdfforge Toolbar\pdfforgeToolbarIE.dll" [2009-07-31 698880]

[HKEY_CLASSES_ROOT\clsid\{7c5c0f58-e061-457d-9033-77307f5ed00c}]

[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{7C5C0F58-E061-457D-9033-77307F5ED00C}"= "c:\program files\TorrentMan	bTorr.dll" [2008-05-20 1526296]

[HKEY_CLASSES_ROOT\clsid\{7c5c0f58-e061-457d-9033-77307f5ed00c}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-03-04 21:38	121392	----a-w-	c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"="oobefldr.dll" [2008-01-21 2153472]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"ANT Agent"="c:\garmin\ANT Agent\ANT Agent.exe" [2010-02-03 11136360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"RtHDVCpl"="RtHDVCpl.exe" [2008-03-26 5369856]
"Acer Empowering Technology Monitor"="c:\program files\Acer\Empowering Technology\SysMonitor.exe" [2008-04-25 319488]
"EmpoweringTechnology"="c:\program files\Acer\Empowering Technology\Framework.Launcher.exe" [2008-04-25 319488]
"eDataSecurity Loader"="c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-03-04 526896]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"BkupTray"="c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe" [2008-04-25 28672]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-04-22 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-04-22 92704]
"WarReg_PopUp"="c:\program files\Acer\WR_PopUp\WarReg_PopUp.exe" [2008-01-29 303104]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-02-10 30192]
"IJNetworkScanUtility"="c:\program files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE" [2007-11-19 128352]
"CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2008-03-10 689488]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2008-03-17 1848648]
"SearchSettings"="c:\program files\pdfforge Toolbar\SearchSettings.exe" [2009-07-29 1024512]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2010-01-18 1286608]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-01-07 1394000]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2010-01-07 429392]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\arTsGSlwL.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

R0 PCTCore;PCTools KDS;c:\windows\System32\drivers\PCTCore.sys [02/03/2010 23:03 207280]
S1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [07/02/2009 20:36 114768]
S2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [07/02/2009 20:36 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [07/02/2009 20:35 53328]
S2 Browser Defender Update Service;Browser Defender Update Service;c:\program files\Spyware Doctor\BDT\BDTUpdateService.exe [02/03/2010 23:03 112592]
S2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [03/03/2008 12:11 16384]
S2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [09/05/2008 02:53 24576]
S2 gupdate1c999c92d1653ae;Service Google Update (gupdate1c999c92d1653ae);c:\program files\Google\Update\GoogleUpdate.exe [28/02/2009 18:22 133104]
S2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [25/04/2008 20:36 45056]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [25/04/2008 20:36 131072]
S2 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [02/03/2010 23:03 365280]
S2 TeamViewer5;TeamViewer 5;c:\program files\TeamViewer\Version5\TeamViewer_Service.exe [17/12/2009 17:04 185640]
S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [07/02/2009 18:08 30192]
S3 netr28;Ralink 802.11n Wireless Driver for Windows Vista;c:\windows\System32\drivers
etr28.sys [08/05/2008 20:18 338432]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers
vhda32v.sys [08/05/2008 20:18 43552]
.
Contenu du dossier 'Tâches planifiées'

2010-03-02 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-07 21:14]

2010-03-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-28 17:22]

2010-03-02 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-28 17:22]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
LSP: c:\program files\Common Files\PC Tools\Lsp\PCTLsp.dll
LSP: %SYSTEMROOT%\system32
vLsp.dll
DPF: Garmin Communicator Plug-In - hxxps://static.garmincdn.com/gcp/ie/2.9.1.0/GarminAxControl.CAB
FF - ProfilePath - c:\users\Bertrand\AppData\Roaming\Mozilla\Firefox\Profiles\fslfkfmm.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-<NO NAME> - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-03 20:56
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2010-03-03  20:57:34
ComboFix-quarantined-files.txt  2010-03-03 19:57

Avant-CF: 222 546 485 248 octets libres
Après-CF: 222 464 507 904 octets libres

- - End Of File - - 3542BA11EB56079C3D3E14EFA2D8821C

gen-hackman · Answer

mets a jour Malwarebytes et fais un scan complet

bertrand0466 · Answer

j'ai relancé malware mais sans avoir mis à jour car connexion internet toujours pas possible, mais maintenant j'ai le bureau et je peux faire des choses sur le pc, il y a du progrès depuis le combfix

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

gen-hackman · Answer

c'est un gros diagnostiqueur avec l'option suppression s'il y a lieu...

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse

gen-hackman · Answer

mouais ca demande du reboot tout ca.... bon !! : /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur _______________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ====================================================== ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ______________________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. >> Reviens sur le forum, et ▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

hacker13 · Answer

ces vrais sa pourquoi lui demandé de le faire 2 fois ?

gen-hackman · Answer

ben entretemps appparement tu reinfectes ton pc donc moi , patient , je t'envoie les procedures en consequence......

maintenant je sais pas a quoi tu joues.....des cracks ou des keygens......

hacker13 · Answer

lol d'accord je comprend 

ces vrai sa tu continue a être infecter

gen-hackman · Answer

au pire des cas on le renommera......

gen-hackman · Answer

j'ai un doute sur la veracité de ces rapports....

hacker13 · Answer

comment ça il a repris l'ancien ?

gen-hackman · Answer

salut : desinstalle spyware doctor ensuite : __________________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<=====| --------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Collect::[4] c:\users\Bertrand\AppData\Roaming\SetValue.bat c:\users\Bertrand\AppData\Roaming\GetValue.vbs c:\program files\pdfforge Toolbar\SearchSettings.exe Extra[::4] c:\windows\system32\arTsGSlwL.dll c:\windows\system32\a8cwilm8t.exe Rootkit:: %Systemroot%\System32\MSIVX*.* Driver:: MSIVXserv.sys aswSP aswFsBlk Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Adobe Reader Speed Launcher"=- "SearchSettings"=- [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"="" ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix que tu n'as renommé ! ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

gen-hackman · Answer

&#9654 Passer de Avast à AntiVir :

&#9654 Télécharge Désinstalleur d'Avast!.

&#9654 redemarre en mode sans echec :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 


&#9654 Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


&#9654 ensuite execute le desinstaller
 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

&#9654 redemarre

&#9654 Télécharge Ccleaner sur ton Bureau. : 

  &#9654 Clique sur  "download the latest version"
  &#9654 Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

  &#9654 Lance le Nettoyage
  &#9654 Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard


 tuto Comment utiliser CCleaner.
***************

&#9654 Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.: 



 &#9654 Double clique sur l'exécutable téléchargé pour lancer l'installation.
 &#9654 À la fin de l'installation, clique sur Finish.
 &#9654 Ouvre Antivir, assure-toi qu’il soit bien à jour !
 &#9654 Dans l'onglet Protection Locale, choisis Contrôler.
 &#9654 Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
 &#9654 Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
 &#9654 Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
 &#9654 Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


&#9654 Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

 Tuto de configuration en vidéo (Merci Nico)

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur "all"

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

gen-hackman · Answer

&#9654 Télécharge WORT (de pc-system.fr) sur ton bureau :


&#9654 Puis crée ce dossier > C:\WORT

-> Va dans poste de travail / clique sur ton disque C / puis clique droit dans cette fenêtre et choisis "créer"> "nouveau dossier" > nomme le exactement ainsi WORT

&#9654 clic droit "executer en tant qu'....."  sur WORT.exe pour lancer l'installation de l'outil .
&#9654 Ouvre le dossier WORT , clic droit "executer en tant qu'....."e sur WareOut_Removal_Tool.bat pour lancer l'outil et laisse toi guider ...

&#9654 Choisis l'option 1 et laisse travailler l'outil ...

Une fois terminé, 

&#9654 poste le rapport obtenu.

Il sera enregistré dans C:\WORT\WORT_report.txt

( Il te sera proposé d'éxécuter le fichier WORTregfix.reg, accepte. )

bertrand0466 · Answer

ci-joint le résultat de la manip (j'ai eu quelques messages d'erreurs, et j'ai toujours appuyé sur une touche pour continuer)


===== Rapport WareOut Removal Tool ===== 
 
version 3.6.2 
 
analyse effectuée le 07/03/2010 à 23:04:48,83 
 
Résultats de l'analyse : 
======================== 
 
~~~~ Recherche d'infections dans C:\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Windows\system\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Windows\system32\ ~~~~ 
 
C:\Windows\system32\MSIVXcount trouvé! 
C:\Windows\system32\MSIVXcount suppression impossible 
 
 
~~~~ Recherche d'infections dans C:\Windows\system32\drivers\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Users\Bertrand\AppData\Roaming\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Users\Bertrand\Bureau\ ~~~~ 
 
 
~~~~ Recherche de détournement de DNS ~~~~ 
 
 
 
~~~~ Recherche de Rootkits ~~~~ 
 
_______________________________________________________________________ 
 
_______________________________________________________________________ 


 
 
~~~~ Recherche d'infections dans C:\Users\Bertrand\AppData\Local\Temp\ ~~~~ 
 
 
~~~~ Recherche d'infections dans C:\Users\Bertrand\Start Menu\Programs\ ~~~~ 
 
 
~~~~ Nettoyage du registre ~~~~ 
 
 
~~~~ Tentative de réparation des entrées suivantes: ~~~~ 
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System" 
 
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service] 
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service] 
 
~~~~ Vérification: ~~~~ 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    System    REG_SZ    

 
 
_________________________________ 
 
développé par http://pc-system.fr 
_________________________________

gen-hackman · Answer

desinstalle list_kill'em , retelecharge-le et refais option 2

gen-hackman · Answer

hello jette un oeil ici :

https://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=erreur+80072EFD&gws_rd=ssl

gen-hackman · Answer

j'ai trouvé ca :

https://forums.cnetfrance.fr/windows-7-8-et-anciens-systemes-microsoft/170609-probleme-sous-vista-windows-update-ne-fonctionne-pas-resolu

bertrand0466 · Answer

j'ai essayé, mais ne fonctionne pas.
tout se passe comme si les sites de windows update étaient interdits alors que je les ai mis en site autorisés dans outils/options internet/sécurité ...
je n'ai plus de firewall car j'ai désactivé windows defender et avira n'a pas de firewall à priori ?
je ne comprends pas pourquoi les site de windows ne sont pas accessibles ...
je désespère
A+

gen-hackman · Answer

ok

gen-hackman · Answer

demarrer / accessoires / executer , puis tape :

services.msc 

puis entrée et verifie que le service "windows update" est sur automatique et demarré

gen-hackman · Answer

ouiessaie d'installer IE8

gen-hackman · Answer

j'ai ensuite pu télécharger IE8 mais à l'installation cela ne fonctionne pas 

tu as tentéde l installer avec le clic droit "executer en tant qu'admin" ??

gen-hackman · Answer

refais un scan OTL stp

bertrand0466 · Answer

voila le resultat de l'OTL
http://www.cijoint.fr/cjlink.php?file=cj201003/cijOHyHCCu.txt

et 
http://www.cijoint.fr/cjlink.php?file=cj201003/cijGYNTJLS.txt

A+

gen-hackman · Answer

hello

tu n'as pas suivi les indications quand à  l'execution de WORT....

&#9654 clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
SearchSettings.exe

:OTL
IE - HKLM\..\URLSearchHook: {7c5c0f58-e061-457d-9033-77307f5ed00c} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-371321098-1036257370-1989639540-1000\..\URLSearchHook: {7c5c0f58-e061-457d-9033-77307f5ed00c} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-371321098-1036257370-1989639540-1000\..\URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {7c5c0f58-e061-457d-9033-77307f5ed00c} - No CLSID value found.
O2 - BHO: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - No CLSID value found.
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: Garmin Communicator Plug-In https://static.garmincdn.com/gcp/ie/2.9.1.0/GarminAxControl.CAB (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.103,85.255.112.23
O33 - MountPoints2\{2fa192f3-7c71-11de-b2ab-001d72a876bc}\Shell - "" = AutoRun
O33 - MountPoints2\{2fa192f3-7c71-11de-b2ab-001d72a876bc}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -- File not found
O33 - MountPoints2\{e62123b6-ed88-11de-be3a-001d72a876bc}\Shell\AutoRun\command - "" = E:\C.EXE -- File not found
O33 - MountPoints2\{e62123bc-ed88-11de-be3a-001d72a876bc}\Shell\AutoRun\command - "" = E:\SMSCVH~1.EXE -- File not found
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:DFC5A2B2
@Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:A8ADE5D8

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"SearchSettings"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
"DisableMonitoring"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride"=1
"FirewallOverride"=1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"TCP Query User{57C33977-F69D-43FF-802B-0DF4193E48BE}C:\program files\bitlord\bitlord.exe"=-
"TCP Query User{599C20F3-B9F6-45C8-93FB-0C2B6273E3FB}C:\program files\bitlord\bitlord.exe"=-
"UDP Query User{C40669FD-6ED2-497C-9549-F18ECA4F91E9}C:\program files\bitlord\bitlord.exe"=-
"UDP Query User{DE3676D9-A328-443D-B9F1-4E84AC243A87}C:\program files\bitlord\bitlord.exe"=-

:Files
C:\Users\Bertrand\AppData\Local\Temp(122)
C:\Bertrand28539B
C:\Windows\System32\x9.dll

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

gen-hackman · Answer

ok reessaie l'install d'IE8 en tant qu'admin maintenant

bertrand0466 · Answer

désespérant, toujours pareil !
l'instal commence bien, il me demande si j'accepte la licence etc ...
puis il arrive sur une page avec 4 onglets, le premier passe bien au vert (téléchargement), le deuxière passe au rouge (installation) et les 2 autres passent au vert aussi mais au final ce n'est pas installé 
le windows update ne fonctionne pas non plus .
A+

gen-hackman · Answer

il est reglo ce vista ?

bertrand0466 · Answer

oui il est acheté avec le PC

gen-hackman · Answer

ok refais une mise à jour manuelle , et un examen ensuite ,  complet , avec antivir , en mode sans echec :

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

bertrand0466 · Answer

je ne peux pas faire de mise a jour manuellement non plus
dois-je lancer l'antir complet sans echec malgré tout ?
A+

gen-hackman · Answer

refais un scan OTL stp

bertrand0466 · Answer

ci-joint la réponse
http://www.cijoint.fr/cjlink.php?file=cj201003/cijW8Ve8ru.txt
et 
http://www.cijoint.fr/cjlink.php?file=cj201003/cijClvdeTc.txt

petite parenthèse , à la fin de l'OTL, j'ai une fenetre qui apparait me signalant que mon IE est en danger et il me demande si j'autorise ou je prohibe l'installation de windows ... on line (apparemment un antivirus on line)
biensur je refuse maintenant quand c'est pas moi qui sollicite directement

j'ai une autre question aussi :
j'ai 2 autres PC (pour mes enfants) qui n'arrivent plus à se connecter au réseau, j'ai tout essayé également et le message qu'il me donne est :
Local Area Connexion n'a pas de configuration IP valide.
un PC est sous win 7 et l'autre sous XP. il sont connectés via une freeplug chacun, le voyant est vert et l'installation a fonctionné au moins un mois avant que ça plante et apparemment sur les 2 PC quasiment le même jour.
le troisième PC de mes enfants (j'ai 3 enfants, et chacun son PC ...) équipé de win 7 également et connecté aussi via une freeplug fonctionne très bien : c'est avec celui là que je répondais sur le forum au début quand je n'avais plus la main sur mon PC à cause du virus.
as-tu une idée aussi pour ce prob
A+

gen-hackman · Answer

fais antivir en mode sans echec malgré tout

pour l'histoire de reseaux pose la question avec le lien de cette conversation des fois que ca leur file une idée :

https://forums.commentcamarche.net/forum/reseau-5

bertrand0466 · Answer

voici le résultat de l'avira en mode sans echec , merci de me donner ton diagnostic : est-ce que tout va bien docteur ? Avira AntiVir Personal Report file date: mercredi 10 mars 2010 21:34 Scanning for 1835516 virus strains and unwanted programs. Licensee : Avira AntiVir Personal - FREE Antivirus Serial number : 0000149996-ADJIE-0000001 Platform : Windows Vista Windows version : (Service Pack 1) [6.0.6001] Boot mode : Save mode Username : Bertrand Computer name : PC-DE-BERTRAND Version information: BUILD.DAT : 9.0.0.419 21701 Bytes 22/01/2010 18:29:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:26:33 AVSCAN.DLL : 9.0.3.0 40705 Bytes 27/02/2009 09:58:24 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:49 LUKERES.DLL : 9.0.2.0 12033 Bytes 27/02/2009 09:58:52 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 20:41:42 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 20:41:47 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 20:41:48 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 20:41:50 VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 20:41:50 VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 20:41:50 VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 20:41:50 VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 20:41:50 VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 20:41:50 VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 20:41:50 VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 20:41:51 VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 20:41:51 VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 20:39:58 VBASE014.VDF : 7.10.4.243 2048 Bytes 08/03/2010 20:39:58 VBASE015.VDF : 7.10.4.244 2048 Bytes 08/03/2010 20:39:58 VBASE016.VDF : 7.10.4.245 2048 Bytes 08/03/2010 20:39:59 VBASE017.VDF : 7.10.4.246 2048 Bytes 08/03/2010 20:39:59 VBASE018.VDF : 7.10.4.247 2048 Bytes 08/03/2010 20:39:59 VBASE019.VDF : 7.10.4.248 2048 Bytes 08/03/2010 20:39:59 VBASE020.VDF : 7.10.4.249 2048 Bytes 08/03/2010 20:39:59 VBASE021.VDF : 7.10.4.250 2048 Bytes 08/03/2010 20:39:59 VBASE022.VDF : 7.10.4.251 2048 Bytes 08/03/2010 20:39:59 VBASE023.VDF : 7.10.4.252 2048 Bytes 08/03/2010 20:39:59 VBASE024.VDF : 7.10.4.253 2048 Bytes 08/03/2010 20:39:59 VBASE025.VDF : 7.10.4.254 2048 Bytes 08/03/2010 20:39:59 VBASE026.VDF : 7.10.4.255 2048 Bytes 08/03/2010 20:39:59 VBASE027.VDF : 7.10.5.0 2048 Bytes 08/03/2010 20:39:59 VBASE028.VDF : 7.10.5.1 2048 Bytes 08/03/2010 20:39:59 VBASE029.VDF : 7.10.5.2 2048 Bytes 08/03/2010 20:39:59 VBASE030.VDF : 7.10.5.3 2048 Bytes 08/03/2010 20:39:59 VBASE031.VDF : 7.10.5.11 88064 Bytes 09/03/2010 20:39:57 Engineversion : 8.2.1.180 AEVDF.DLL : 8.1.1.3 106868 Bytes 07/03/2010 20:41:58 AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 07/03/2010 20:41:57 AESCN.DLL : 8.1.5.0 127347 Bytes 07/03/2010 20:41:57 AESBX.DLL : 8.1.2.0 254323 Bytes 07/03/2010 20:41:58 AERDL.DLL : 8.1.4.2 479602 Bytes 07/03/2010 20:41:57 AEPACK.DLL : 8.2.1.0 426356 Bytes 07/03/2010 20:41:56 AEOFFICE.DLL : 8.1.0.39 196987 Bytes 07/03/2010 20:41:55 AEHEUR.DLL : 8.1.1.7 2326902 Bytes 07/03/2010 20:41:55 AEHELP.DLL : 8.1.10.1 237942 Bytes 07/03/2010 20:41:53 AEGEN.DLL : 8.1.2.0 373107 Bytes 07/03/2010 20:41:52 AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 06:38:26 AECORE.DLL : 8.1.12.2 188790 Bytes 07/03/2010 20:41:52 AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 06:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:59 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:14:02 AVREP.DLL : 8.0.0.7 159784 Bytes 07/03/2010 20:41:58 AVREG.DLL : 9.0.0.0 36609 Bytes 05/12/2008 09:32:09 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:41 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:37:08 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:21:33 NETNT.DLL : 9.0.0.0 11521 Bytes 05/12/2008 09:32:10 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15/05/2009 14:39:58 RCTEXT.DLL : 9.0.73.0 86785 Bytes 13/10/2009 11:25:47 Configuration settings for the scan: Jobname.............................: Complete system scan Configuration file..................: c:\program files\avira\antivir desktop\sysscan.avp Logging.............................: low Primary action......................: interactive Secondary action....................: ignore Scan master boot sector.............: on Scan boot sector....................: on Boot sectors........................: C:, D:, Process scan........................: on Scan registry.......................: on Search for rootkits.................: on Integrity checking of system files..: off Scan all files......................: All files Scan archives.......................: on Recursion depth.....................: 20 Smart extensions....................: on Macro heuristic.....................: on File heuristic......................: medium Deviating risk categories...........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Start of the scan: mercredi 10 mars 2010 21:34 Starting search for hidden objects. The driver could not be initialized. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsm.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'wininit.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 16 processes with 16 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! [INFO] Please restart the search with Administrator rights Master boot sector HD2 [INFO] No virus was found! [INFO] Please restart the search with Administrator rights Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Starting to scan executable files (registry). The registry was scanned ( '45' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! [NOTE] This file is a Windows system file. [NOTE] This file cannot be opened for scanning. Begin scan in 'D:\' End of the scan: mercredi 10 mars 2010 22:04 Used time: 29:50 Minute(s) The scan has been done completely. 15725 Scanned directories 412690 Files were scanned 0 Viruses and/or unwanted programs were found 0 Files were classified as suspicious 0 files were deleted 0 Viruses and unwanted programs were repaired 0 Files were moved to quarantine 0 Files were renamed 1 Files cannot be scanned 412689 Files not concerned 5105 Archives were scanned 1 Warnings 1 Notes

gen-hackman · Answer

c'est bon mais tu dois pouvoir le mettre a jour c'est pas possible ca !

bertrand0466 · Answer

c'est vrai que ça énerve, et je suis plutot du genre tenace mais là je ne comprends pas et c'est ça qui me gène le plus
la mise à jour des autres logiciels fonctionne bien, c'est seulement tout ce qui est microsoft, c'est un comble !
A+

gen-hackman · Answer

je crois que la base sous vista est IE7 je pense pas qu'on puisse le desinstaller....

dans ton enoncé il est ecrit IE8.................:S.....??????

bertrand0466 · Answer

je n'ai pas trouvé la possibilité de le désinstaller via le menu désinstallation dans panneau de config
j'ai l'exe d'installation de IE8 sur mon bureau mais à chaque tentative, message d'erreur donc toujours IE7, mais dans tous les cas le win update ne fonctionne toujours pas !
A+

gen-hackman · Answer

elle est bizarre l'ecriture....

gen-hackman · Answer

bah faut cliquer sur rien ^^

gen-hackman · Answer

accepte ceci on verra bien....au pire...

https://forums.commentcamarche.net/forum/affich-16859206-gros-probleme-avec-virus-protector?entiere#83

gen-hackman · Answer

je précise :

J'ai eu aussi ce message , je t'en ai déjà parlé, je clique systématiquement sur prohiber (je me méfie même de windows maintenant !)
http://www.cijoint.fr/cjlink.php?file=cj201003/cijFDOYqAe.pd­f 

clique sur accepter

bertrand0466 · Answer

AU SECOURS J'AI ACCEPTE ET C'EST DE NOUVEAU LE MEME VIRUS PROTECTOR QUI SE MET EN BRANLE
MON PC EST ALLUME MAIS IE EST BLOQUE
Je t'envoie ce post d'un autre PC car IE bloqué, mais je n'ai pas encore etteint mon PC car la dernière fois c'était pire après
HELP HELP HELP
A+

gen-hackman · Answer

ok essaie de me faire une capture d'ecran stp

bertrand0466 · Answer

je ne peux plus , plus la main, mais je peux faire une photo avec un apn
voilà
http://www.cijoint.fr/cjlink.php?file=cj201003/cijIZqree2.jpg
je suis vraiment à croc avec cette co....ie
j'ai le fichier exe qui a tout déclenché il fait 73ko si ça peut t'aider, mais je l'avais analysé avec AVIRA avant de le lancer et rien à signaler
A+

gen-hackman · Answer

tu peux le zipper et me l'envoyer via cijoint.fr ? le fichier exe ?

tu ne peux donc plus obtenir un seul rapport de ce pc ?

si si, effectue ceci :

&#9654 Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis :

&#9654 Télécharge List_All

&#9654 enregistre-le sur ton bureau et pas ailleurs

&#9654 dézippe-le (clic droit / extraire)

&#9654 rentre dans le dossier obtenu

&#9654 Execute-le en double clic (clic droit et "en tant qu'administrateur" sous vista) pour le lancer.

&#9654 choisis la langue d'utilisation

&#9654 choisis l'option en gras ci-dessous :

1 : Elements du panneau de configuration (cpl)
2 : Liste des .dll systeme
3 : Listes des executables (.exe)
4 : Liste des fichiers systeme (Drivers)
5 : Liste du system32
6 : Liste de tout le systeme
7 : Liste des fichiers .tmp
8 : Liste des fichiers racine
9 : Liste des fichiers cachés 
0 : Liste de Program Files


puis "entrée"

&#9654 rends-toi récupérer le rapport où il t'est indiqué ,

&#9654 envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir , 

puis envoie le fichier.

&#9654 un lien de cette forme va apparaitre :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 renvoie le lien tout frais dans ta prochaine reponse .

bertrand0466 · Answer

j'ai compressé le fameux fichier mais je n'arrive pas à te l'envoyer via cijoint, il refuse ce format ainsi que les exe
que faire
A+

bertrand0466 · Answer

quand je clique sur list all , rien ne se passe
A+

gen-hackman · Answer

ok rentre ceci dans l'invité de commande et envoie une capture du resultat :

reg query "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"

bertrand0466 · Answer

il me repond :
erreur, la modification du registre a été désactivée par votre administrateur
A+

gen-hackman · Answer

J'ai compressé le fameux fichier mais je n'arrive pas à te l'envoyer via cijoint, il refuse ce format ainsi que les exe 

clic droit / envoyer vers / dossiers compressés

ensuite envoie l'archive

===============================
List_All est à utiliser avec le clic droit "executer en tant qu'....."

bertrand0466 · Answer

voila le fameux exe qui est a l'origine de mes problèmes

http://www.cijoint.fr/cjlink.php?file=cj201003/cij9BwHrVo.zip

A+

bertrand0466 · Answer

pour list_all je ne comprends pas, je clique dessus pour l'enregister sur une cle usb afin de le mettre sur l'ordi infecté puis pouvoir lancer en invite de commande en demandant d'executer le fichier.
le problème c'est que quand je clique sur ton lien il ne fonctionne pas
A+

gen-hackman · Answer

bon ton virus protector , je l'ai testé et bitdefender m'a automatiquement bloqué l'accès au fichier

bien sur il n'a pas laissé l'installation de ce truc se terminer......tu l'as attrapé ou ?

bertrand0466 · Answer

cette fenetre apparaissait quand je fermais un onglet d'IE par exemple. Elle est apparue quand je quittais le forum de comment ca marche par exemple.
par contre j'avais testé avec AVIRA et il ne l'a pas bloqué
j'en sais pas plus
A+

gen-hackman · Answer

salut desole pour list_All :

http://sd-1.archive-host.com/membres/up/829108531491024/Mes_Tools/List_All.exe

bertrand0466 · Answer

pas de soucis, ca marche mieux comme ça. il faut que je fasse appel à ma mémoire d'il y a 20 ans pour utiliser les commande DOS ...
voila le rapport
http://www.cijoint.fr/cjlink.php?file=cj201003/cijL0e9Fj1.txt
A+

gen-hackman · Answer

repasse Combofixrenommé en Bertrand , avec le clic droit "executer en tant qu'......" en mode sans echec

gen-hackman · Answer

dezippe ca , met-le sur ta clé , passe sur l'autre pc , et execute-le....un rapport s'ouvrira , poste-le

http://www.cijoint.fr/cjlink.php?file=cj201003/cijIzXLHRQ.zip

gen-hackman · Answer

essaie de redemarrer ton pc en mode normal

gen-hackman · Answer

execute ceci :

http://www.cijoint.fr/cjlink.php?file=cj201003/cijGm5ltNx.zip

gen-hackman · Answer

toujours cette fenetre apres redemarrage ?

bertrand0466 · Answer

malheureusement oui

gen-hackman · Answer

fais l'option 4 de List_All

bertrand0466 · Answer

Voilà le résultat
http://www.cijoint.fr/cjlink.php?file=cj201003/cijHO05dFL.txt
A+

gen-hackman · Answer

rah....!!!!!!

il me laisse pas voir les drivers !!!!.......

fais l'option 5

gen-hackman · Answer

OH !!! LALALALALALLALLA !!! c'est vraiment impressionnant , j'ai jamais vu ca sur un pc !!!!!je ne pense pas qu on puisse y arriver....sincerement !! ▶ essaies de telecharger le logiciel d'un autre PC et de le graver (les cles usb s'infectant trop facilement) ___________________________________________________ ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

gen-hackman · Answer

certains fichiers

tu pourrais m'en decrire quelques uns ? regarde si tu n'as pas ceci :

C:\Documents and settings	a session\DrWeb.csv

bertrand0466 · Answer

salut,
je ne trouve pas de fichiers DrWeb.csv
j'ai par contre téléchargé Bit Defender 10 hier soir je l'ai lancé cette nuit et j'ai 2 rapports à te soumettre
il n'a visiblement rien trouvé, mais je ne suis pas rassuré car le restore ne supprime pas les virus à ma connaissance , snif ...
http://www.cijoint.fr/cjlink.php?file=cj201003/cijHzeF5UY.zip
http://www.cijoint.fr/cjlink.php?file=cj201003/cijOnRy3Ad.zip
A+

gen-hackman · Answer

salut

car le restore ne supprime pas les virus  

 ca depend lesquels

il me dit qu'il s'agit de programmes de démarrage bloqués.

des precisions ?

ok pour drWeb , j'attends patiemment ^^

bertrand0466 · Answer

j'ai lancé l'anayse DR WEB, l'analyse rapide n'a rien trouvé, j'ai lancé l'analyse complète résultat fin d'après-midi.
pour les programmes bloqués je te fais la liste ce soir
A+

gen-hackman · Answer

ok à toute :)

bertrand0466 · Answer

je ne trouve pas de fichier DRWEB.CSV. par contre j'ai un fichier cureit que voilà si ca peut servir
http://www.cijoint.fr/cjlink.php?file=cj201003/cijMamOf71.zip
j'ai aussi retrouvé dans le dossier quarantaine un fichier descrip.ion qui ne fait que 1ko et l'executable List-Killem ...

la liste des prog arretés de microsoft Corporation

Service de la passerelle de la couche d'application  
Propagation du certificat
Microsoft.NET Framework NGEN v2.050727_X86
Application système COM+
Réplication DFS
Configuration automatique de réseau cablé
Service de réception Windows Media Center
Service de planification Windows Media Center
Lanceur des services Windows Media Center
Cache de police de Windows Presentation Foundation 3.0.0.0
Gestion des clés et des certificats d'intégrité
Windows CardSpace
Enumérateur de bus IP PnP-X
Mappage de découverte de topologie de la couche de liaison
coordinateur de transactions distribuées
Service initiateur iSCSI de Microsoft
Windows installer
Agent de protection d'accès réseau
Netlogon
Microsoft diagnostics service
Office source engine
gestionnaire d'identité réseau homologue
groupement de mise en réseau de pairs
journaux & alertes de performance
service de publication des noms d'ordinateurs PNRP
protocole de résolution de noms d'homologues
emplacement protégé
expérience audio-video haute qualité windows
gestion de connexion automatique d'accès distant
registre à distance
localisateur d'appels de procédure distante (RPC)
carte à puce
Stratégie de retrait de la carte à puce
Sauvegarde windows
configuration des services terminal server
partage de connexion internet (ICS)
service de notification de l'interface utilisateur SL
interruption SNMP
fournisseur de cliché instantané de logiciel de microsoft
services de base de module de plateforme sécurisée
serveur de priorités des threads
programme d'installation des modules windows
détection de services intéractifs
disque virtuel
cliché instantané de volume
windows connect now - registre de configuration
système de couleurs windows
service hote WDIService Host
collecteur d'évènements de windows
prise en charge de l'application rapports et solutions aux problèmes du panneau de configuration
windows defender
service de découverte automatique de Proxy Web pour les services HTTP Windows
Gestion à distance de windows (gestion WSM)
carte de performance WMI
controle parental
windows update

et deux services de google

service google update (gupdate1c999c92d1653ae)
google software updater

A+

gen-hackman · Answer

oui je pense que tu peux les reactiver

bertrand0466 · Answer

j'ai tout réactivé et par la suite j'ai trouvé ça pour mon problème d'update qui ne fonctionnait pas et CA MARCHE
https://openclassrooms.com/forum/sujet/probleme-sous-vista-windows-update-ne-fonctionne-pas-65792

la procedure proposée en dernier fonctionne très bien. j'ai dû ajuster une peu les directory mais ca a marché

si tu pouvais m'aider à vérifier que tout est rentré dans l'ordre sur mon PC ce serait super sympa. je n'ai plus l'alerte de ce fameux virus protector qui est une vraie plaie mais qui finalement avec un restore a disparu (je croise les doigts).
A+

gen-hackman · Answer

tu es donc revenu en mode normal si je comprends bien.....?

essaie de faire un complet avec MBAM apres mise a jour

bertrand0466 · Answer

oui tout semble refonctionner correctement !
le windows update représentait plus de 450 Mo !!! 56 mise à jour dont IE8
voilà le résultat du MBAM

http://www.cijoint.fr/cjlink.php?file=cj201003/cij8iYlTCQ.txt
A+

gen-hackman · Answer

reais un list_All "Liste du system32"

gen-hackman · Answer

ca a l air propre......

gen-hackman · Answer

▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Gros probleme avec virus protector

93 réponses

Discussions similaires

Newsletters