Impossible de télécharger Antivir Résolu/Fermé

Question

Bonjour/bonsoir (rayer la mention inutile) à tout le monde

Comme indiqué dans le titre, je ne peux pas télécharger antivir, enfin dans un premier temps je n'y arrivais pas, puis j'ai choisi antivir personnal, cela a marché mais cette fois ce sont les mises à jour qui m'ont indiqué qu'une erreur était survenue et la mise à jour s'est interrompue.

Pour bien comprendre mon historique, j'ai d'abord eu ce soucis qui a été pris en charge par Mr.Geek
https://forums.commentcamarche.net/forum/affich-17652746-infectee-mais-par-quoi#p17685994

A la suite de quoi, n'ayant pas de nouvelles (j'espère que tout va bien pour lui), je me suis "procuré" bitdefender total security 2010 mais qui est beaucoup, beaucoup, BEAUCOUP trop lourd pour mon pov' petit pc. 
Ce soir je l'ai donc desinstallé par Ccleaner (ainsi que tous les petits programmes qui avaient dû être installé pour régler mon problème d'infection), redémarrage et compagnie.

Ce soir, j'en suis là.

Et j'ai juste envie de pleurer !

Merci d'avance à toute personne qui saura, voudra, (compatira  à ?) résoudre mon problème.

PS : autre petit soucis, certainement dû à mes doigts qui se sont mélangés, je ne peux plus utiliser le pavé numérique de mon clavier, mais c'est vraiment secondaire pour le coup !) - on oublie, mes doigts viennent encore de se mélanger, le problème est résolu ...


Configuration: Windows XP / Internet Explorer 8.0

Lawrent_999 · Answer

Salut, pour télécharger antivir, as tu désinstallé tous les autres progrs de désinfections ? Ton parefeu est-il actif ? As tu un message d'erreur lorsque tu veux télécharger ?

biag74 · Answer

Bonjour Lawrent_999

Dans un premier temps, merci de ton aide.

Comme indiqué dans mon post, j'ai (normalement ?) desinstallé mon ancien antivirus. Je n'ai pas desactivé le pare feu car pas indiqué dans le tuto. 
J'ai eu un message d'erreur quand j'ai voulu téléch antivir prénium.
J'ai donc téléch antivir personnal et là, c'est au niveau des MAJ que j'ai eu ce message d'erreur.

Par ailleurs, j'ai l'icone de sécurité windows qui m'indique que l'antivirus est périmé.

Lawrent_999 · Answer

c'est logique que l'îcone te dise qu'il est périmé vu qu'il n'est pas à jour, essaye ce lien ci, en anglais mais chez moi il fonctionne : 
https://www.avira.com/fr/free-antivirus-windows

biag74 · Answer

Bonjour AVcharly.

Je vais essayé via ton lien.

J'ai comme un doute du coup, faut-il que je desinstalle ce qui a déjà été installé de Antivir avant de me lancer dans ce nouveau téléch ?

biag74 · Answer

Alors justement, j'ai dans un premier temps desinstallé ce qui était déjà dans le pc upis  j'ai mis en téléch la version 9 puisqu'en français via ton lien.
Encore une fois, aucun problème pour télécharger mais au moment des MAJ : 
	22:32:15 La mise à jour a échoué !

biag74 · Answer

Comme préconisé, j'ai désactivé le pare feu,

résultat :

22:37:43 La mise à jour a échoué !

biag74 · Answer

J'ai plus d'antivirus, j'ai plus de parefeu, c'est porte ouverte ce soir, tournée générale  (pétage de plomb !).

Mais l'espoir est là.

AVcharly · Answer

hmm, c'est peut être les serveurs des màj de la version gratos qui sont saturés comme souvent le soir.... c'est l'heure de pointe! ^^ ça a pour moi été une des raisons qui m'ont poussé à passer sur la suite payante. Ils ont des serveurs premium, pour les 40 balles par ans et tout ce qu'il y a avec la suite, ca vaut le coup.

biag74 · Answer

Prêt voiture, prêt immo en cours, je suis sur la paille ! lol.
Idée de dernière minute, je bloque le pare feu le temps de l'installation de Antivir.
Et si ca marche pas, marteau en main ... Y'en a un qui va passer un sale quart d'heure !

kalimusic · Answer

Bonsoir biag74, 

Il y a eu beaucoup de logiciels et d'outils désinstallés/installés sur ton PC. 
Le système des mises à jour d'Antivir fonctionnent correctement maintenant. 
Veux tu utiliser cet outil de diagnostic afin de voir si quelque chose ne va pas ? 
   
Télécharge  random's system information tool (RSIT)  (de Random/Random) sur le bureau.  

 !! Ferme toutes tes applications en cours !!   

    * Lance RSIT en double cliquant sur son icône  
    * La fenêtre de Disclaimer apparait : clique sur "Continue" (laisse par défaut 1 month)  
    * Si HijackThis n'est pas présent, pas à jour ou non détecté sur l'ordinateur, il sera téléchargé : Tu dois l'autoriser et accepter la licence.  
    * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : log.txt (qui sera affiché) ainsi que de info.txt (réduit dans la barre des tâches)  
    * Copie-colle les rapports dans ton prochain message   

Si les rapports ne s'ouvrent pas spontanément ils se trouvent dans le répertoire suivant : C:\rsit\  

Pour me les transmettre tu peux te rendre sur ce site http://www.cijoint.fr/  , tu cliques sur parcourir et tu sélectionnes le premier rapport, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt  que tu copies/colles dans ton message. idem pour le 2nd rapport.    

A + 
  
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

biag74 · Answer

Lawrent_999, AVcharly

J'ai tout desinstallé, bloqué le pare feu, refait l'install d'Antivir, puis lancé les MAJ, je vous le donne en mille : 
23:01:42 La mise à jour a échoué !
Le marteau est à côté de moi ...


Kalimusic, bonsoir

Effectivement, mon pc a ramassé en une semaine. Je me doute qu'il est aussi mal en point que moi ^^.

Je vais faire ce que tu m'indique et je te poste le rapport.

biag74 · Answer

Le log :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijiYKxlEl.txt 

L'info :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijk5aw5M1.txt

biag74 · Answer

Messieurs,

Je vais tirer ma révérence. Morphée m'appelle, je ne peux pas lutter.

Merci en tout cas pour votre aide.

Je serai de retour demain.

Bonne soirée.

kalimusic · Answer

re,

J'ai eu un peu de mal à poster mais je suis là !
Il n'y a rien d'infectieux dans les rapports, simplement beaucoup de choses inutiles. Le plus gros problème est que tu n'as que 223 de RAM (pour XP Sp3 512 Mo est vraiment le minimum). On faire un peu de nettoyage.

1. Supprime les dossiers BitDefender et Symantec  si toujours présents dans ces répertoires :
C:\Program Files\
C:\Documents and Settings\All Users\Application Data\
C:\Program Files\Fichiers communs\
Ouvre la commande "Exécuter" par Windows + R
=> tape dans le champ : cmd et valide par OK
Dans la fenêtre noire (DOS) qui suit, tape chacune des commandes suivantes en respectant scrupuleusement la syntaxe, puis valide avec la touche [Entrée] après chaque ligne.
sc stop Planificateur LiveUpdate automatique 
sc config Planificateur LiveUpdate automatique start= disabled
sc delete Planificateur LiveUpdate automatique 
Referme la fenêtre de commande

2. Exécute HijackThis (ce logiciel a été installé par l'outil de diagnostic rsit, tu peux le retrouver ici : C:\Program Files\Trend Micro)

    * Dans la fenêtre principale "Main Menu" clique sur le bouton "None of the above, just start the program"
    * Clique sur le bouton Scan (dans le sous-menu Scan & fix stuff)
    * Après le balayage, coche les cases des lignes indiquées si toujours présentes : 


R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.cherche.us/keyword/%s 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)     
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file) 
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"     
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32     
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC     
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC     
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName     
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE     
O4 - HKCU\..\Run: [Gadwin PrintScreen 3.5] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe     
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)     
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)     
O16 - DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} (Java Plug-in 1.6.0_14) - 
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)    
   ! Ferme toutes les applications en cours et surtout le navigateur Internet !
    * Clique ensuite sur le bouton Fix checked (dans le sous-menu Scan & fix stuff)
    * Répond "Oui" dans la fenêtre d'avertissement, referme le programme après la suppression. 

3. Nettoyage avec Ccleaner

4. Essayes de faire les mises à jour manuellement en suivant ce tutoriel

http://www.libellules.ch/...

A +

biag74 · Answer

Bonjour Kalimusic,

J'ai fait comme indiqué, supprimer tous les fichiers bitdefender et symantec en passant par Exécuter. Effectivement, il y avait du bitdefender partout, et un symantec.

Je suis, après, retournée dans exécuter et ai tapé cmd, puis OK, et là ... c'est le drame. J'ai pas la fenêtre DOS qui s'ouvre. Juste la barre de tache du bas qui devient noire, tous les élements du bureau qui sont comme "réinitialisés" (les dessins deviennent blancs et reprennent leur logo). 

Et les MAJ d'Antivir ne se font toujours pas (une erreur est survenue ...)

biag74 · Answer

Ah ! Info de dernière minute, si je tape cmd mais en majuscule, la fenêtre DOS s'ouvre.

Ma question devient alors faut-il que je tape ce qui est indiqué après le "C:\documents and setting\prénom> ?

kalimusic · Answer

Bonjour,

Ma question devient alors faut-il que je tape ce qui est indiqué après le "C:\documents and setting\prénom> ? oui

Tu as fait Hijackthis et Ccleaner ?

Et les MAJ d'Antivir ne se font toujours pas (une erreur est survenue ...) même en manuel ?

A +

biag74 · Answer

J'ai donc tapé sc stop ... dans la fenêtre DOS, ca me dit : [SC] OpenService FAILED 1060 le service spécifié n'existe pas en tant que service installé.

Allez, je me lance dans Hijackthis et Ccleaner et après j'attaquerai les MAJ manuel

biag74 · Answer

Alors, j'ai fait Hijackthis, Ccleaner, nickel.

Un peu plus galère pour les MAJ manuel car à chaque fois je me voyais afficher une page HTTP 403. Mais j'ai réussi à trouver un lien qui ne passe pas par internet.

Les MAJ ont enfin été faites, je n'ai plus le petit icone d'alerte sécurité de windows. Le Scan est parti.
Celà veut-il dire que je serai toujours obligé de faire des MAJ manuel et le faire quasi tous les jours ?

Dernière question, que dois-je faire de RSIT sur mon bureau ?

En tout cas, un grand merci pour ton aide.

kalimusic · Answer

biag74,

Le service que je voulais te faire supprimer était celui des mises à jour de l'antivirus Symantec. Recommence en faisant seulement cette commande : 
sc delete Planificateur LiveUpdate automatique  Maintenant que la 1er mise à jour d'Antivir a été effectué, normalement ça devrait marcher automatiquement, je donne un lien qui donne des explications sur ce produit. Passe les explications sur l'installation, puisque tu l'as déjà faite : http://www.libellules.ch/tuto_antivir.php

****

1. On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système.     

Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le bureau et exécute le en double cliquant sur son icone.  

* Clique sur Recherche et laisse le scan se terminer     
* Clique ensuite sur Suppression     
* Clique sur Quitter, pour que le rapport puisse se créer     
* Poste le dans ton prochain message     

Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)     

Relance Tools cleaner 
Clique sur le bouton Pt Restauration, puis successivement sur OK dans les boites de dialogue pour créer un nouveau point de restauration du système.  
Supprime Tools cleaner 

2. Nous allons maintenant supprimer les anciens points de restauration pour finir le nettoyage.     

Clique sur Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/) 
    * Clique sur Propriétés 
Dans la fenêtre qui s'ouvre dans l'onglet général 
    * Clique sur Nettoyage de disque 
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir. 
    * Choisit le 2ème onglet Autres options puis l'item Restauration du système 
    * Valide la boîte de dialogue qui s'affiche en cliquant sur Oui 
    * Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK  

****

Tu me tiens au courant si la prochaine mise à jour se fait automatiquement.
Sinon on essaiera autrement. 

A +

biag74 · Answer

Kalimusic

J'ai à nouveau essayer de taper la phrase dans la fenêtre DOS, ca ne marche toujours pas, comme déjà précisé.

J'ai installé Tools cleaner, tout fait comme indiqué. Nettoyage de disque.

Mais je suis allé dans C et je trouve encore des fichiers genre :
FOUND.000
jusqu'à FOUND.021
FyK (je l'avais jamais vu)

après ce sont des pages genre :
.rnd
bdlog
boot.bak
cmldr
Debug.CQ6
FyK
INSTALL
installer
pcversion
rkill
TCleaner

Je les vire en manuel ?

Autre truc, mais là je verrai plus tard, puisque apparemment le pb ne se manifeste plus. Qd j'ai fait le scan de Antivir, il m'a trouvé deux trucs combinés :
koxjwm.bak et TR\PSW.Kates.FK.1
Ca a été mis en quarantaine et je l'ai carrément mis à la poubelle, mais dès que j'ouvrais un programme une page alerte antivir me disait que Kates voulait faire des siennes.
J'ai donc fait un scan avec Malwayrebytes et lui m'a trouvé deux fichiers infectés situés dans combofix, pareil en quarantaine. 
J'ai redémarrer et au moment du redémarrage, Kates a à nouveau fait des siennes, j'ai donc dis à Antivir de ne plus me faire sa petite musique (assez stressante !) et de ne plus m'ouvrir une fenetre pour ca. Depuis plus rien.

Là je viens d'essayer les MAJ automatiques, ai-je réellement besoin de te dire que ca ne marche toujours pas ? lol
En même temps, en lisant plusieurs posts, j'ai l'impression que bcp de personnes ont le même pb. Ca me rassure remarque.
Mais si tu as d'autres tuyaux, je suis preneuse.

A+

biag74 · Answer

Oups, j'avais oublié de poster ca :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\TB.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\WINDOWS\mbr.exe: trouvé !
C:\Documents and Settings\ingrid\Bureau\Rsit.exe: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\ComboFix\Combofix.txt: trouvé !
C:\ComboFix\mbr.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Documents and Settings\ingrid\Bureau\Rsit.exe: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\ComboFix\Combofix.txt: supprimé !
C:\ComboFix\mbr.log: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

kalimusic · Answer

re,

Les fichiers que tu cites sont en rapport avec les outils de désinfection utilisés.
Tu peux les supprimer.
Par contre les alertes d'Antivir sont plutôt mauvais signe, il faut que tu me postes le rapport de scan qui a trouvé ces menaces.
Aperçu > Rapports > Recherche > clic-droit "Afficher le rapport"
A +

biag74 · Answer

je te mets le lien ici

http://www.cijoint.fr/cjlink.php?file=cj201005/cijdCgV9cu.txt 

car impossible de le copié/collé dans CCM

biag74 · Answer

ou ici

http://www.cijoint.fr/cjlink.php?file=cj201005/cij2yaC1hM.doc 

en espérant qu'il sera plus clair

kalimusic · Answer

C'est bon, j'ai pu lire le lien ci-joint

Un fichier était dans la quarantaine de Spybot et l'autre certainement un dropper situé dans un fichier temporaire.
Par contre tu n'aurais pas du dire à Antivir de ne plus t'avertir.

Télécharge OTM   (de Old_Timer) sur le bureau 

    * Lance OTM 
- Sous XP double-clic sur l'icône pour lancer l'outil.  
    * La fenêtre principale de l'outil s'ouvre : 
    * Copie la liste en citation ci-dessous et colle-la dans le cadre "Paste instructions for Items to be Moved" 

:Files 
C:\Documents and Settings\ingrid\Local Settings	emp\koxjwm.bak

:Services 
Planificateur LiveUpdate automatique

:Commands 
[emptytemp]
    * Clique sur MoveIt ! pour lancer la suppression 
    * A la fin du processus le PC va redémarrer 
    * Poste le rapport dans qui se trouve dans le répertoire suivant C:\_OTM\MovedFile   

A +

biag74 · Answer

voici le rapport d'OTM 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijWqHmTbh.doc  

Pour ce qui est de l'alerte d'antivir, je l'ai neutralisé parce que les petits bip étaient juste insupportable. Mais je te rassure, suite au reboot d'OTM, l'alerte est revenue (ainsi que les bips !). 
Dès que j'ouvre un logiciel, un programme, c'est un festival avec toujours le même message dont je t'ai fait une capture d'écran que tu trouveras là : 

http://imagik.fr/view-rl/253106

kalimusic · Answer

Si le son est insupportable, tu peux le désactiver dans les options d'Antivir. 
Configuration > Généralités > Avertissements acoustiques 

OTM a désactiver le service des mises à jour de Symantec par contre le fichier résiste toujours, ce n'est pas bon signe. 

Rends-toi sur le site de  GMER 

Attention lit attentivement les instructions, cet outil est à manier avec précautions 

    * Clique sur le bouton Download EXE pour télécharger l'outil avec un nom aléatoire afin que les malwares ne bloquent pas son exécution 
    * Télécharge ce fichier sur le bureau 
      ! Désactive les logiciels de protection (anti-virus, anti-spyware, etc) et les défenses résidentes !       
* Lance l'outil comme indiqué 
- Sous XP double-clic sur l'icône pour lancer l'outil.  
- Sous Vista  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.  

    *  Si aucun rootkit n'est détecté

     * Clique sur le bouton Copy puis OK et colle le dans ton prochain message. 

     * Si un rootkit est détecté au démarrage du programme, une boite de dialogue s'ouvre :
      WARNING, GMER has found rootkit activity, Do you want to fully scan your system ? 
   * Clique sur "YES" 

Une fois le scan terminé pour générer le rapport clique sur le bouton Copy puis OK et colle le dans ton prochain message.  

A + 

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

biag74 · Answer

Alors dans un premier temps, j'ai donc été sur le site pour enregistré GMER, j'ai cliqué sur enregistrer, l'ordi a planté.
J'ai redémarrer, je suis retournée sur GMER, j'ai réussi à l'installer sur le bureau, desactivé antivir et le pare feu, je l'ai activé, il a affiché deux lignes, mais pas de fenêtre warning, j'ai donc cliqué sur copy, l'ordi a planté.
J'ai redémarré le pc, tout recommencé, il a nouveau planté.

On en saura pas plus pour ce soir. 
Je vais me mettre à l'horizontale.
Demain je bosse, demain soir je ne serai pas là.
On reprendra tout ca samedi si tu le veux bien.

Et dire qu'à la base c'était juste un pb de MAJ d'antivir lol.

Je te souhaite une bonne soirée et te remercie du temps consacré.

A bientot

kalimusic · Answer

Bonsoir,


Et dire qu'à la base c'était juste un pb de MAJ d'antivir lol.  oui, et du coup on est mal parti, mais entre temps j'ai bien regardé le sujet de désinfection et le fichier qui nous occupe était déjà présent et n'a pas été traité.
En réalité, tout a été fait en dépit du bon sens.......et encore je suis gentil.
OK, pas de soucis, à samedi

biag74 · Answer

Bonjour Kalimusic,

J'espère te trouver en forme parce que je suis très motivée pour faire la peau à ce "truc" qui pourrit mon pc.

Ce matin, pleine d'espoir (et de café !), j'ai relancé GMER.
J'ai pris le temps de noter les deux lignes qui s'affichait, ca donne ca (c'est deux fois la même en fait) :

Type : AttacheDevice
Name : \FileSysteme\Fasfat\Fat
Value : fltmgr.sys (Microsoft Flesystem Filter Manager/Microsoft Corporation)

J'ai tapé sur Copy, il ne s'est rien passé, j'ai donc fermé la fenêtre de GMER.

J'ai réactivé Antivir, et comme ca a marché, je me suis dit : chouette, pour une fois il n'a pas planté, je clique donc sur Internet toute contente et là ... une fenêtre grise appelée Avira Antivir Personnel - Free Antivirus s'ouvre et ca me dit (j'ai pas eu le temps de tout noter) :

Plugin : Guard (Page=O)
Function : systreayEntryOnFresh
Exception : ILLEGAL_INSTRUCTION (0x000001d) at adress 0x10003 ...

Et là il a définitivement planté.

Je l'ai donc éteint à "la sauvage".

J'ai rallumé le pc et un symptôme dont je n'ai jamais parlé, c'est que quand je l'éteins comme ca à "la sauvage", j'ai la page bleue de vérification de système de fichiers sur C qui s'affiche, il vérifie les dossiers, il fait le décompte des octets tout ca, et après écran noir ... se passe plus rien, le pc ne tourne plus. Obligée de l'éteindre à nouveau à "la sauvage" et quand je le rallume, c'est soit il lance windows, soit il refait le même cirque, page bleue, écran noir ... et on recommence. 

Alors docteur, il va survivre ou il faut le piquer ?

kalimusic · Answer

Bonjour blag74,

Quand on arrête brutalement Windows, il est tout à fait logique qu'il vérifie l'intégrité du système.
Tu as accès à Windows en mode normal ou pas ? Peux tu démarrer en mode sans échec ? Tu écris d'un autre PC ?
As tu le CD de Windows ?

A +

biag74 · Answer

Quand on arrête brutalement Windows, il est tout à fait logique qu'il vérifie l'intégrité du système. 

Ca je le sais bien, quand je parlais de symptôme, je faisais plutot allusion à la fenêtre qui devenait noire après et que plus rien ne se passait.

J'ai, effectivement, accès à windows en mode normal. Je peux (enfin jusqu'à la semaine dernière) démarrer en mode sans échec. Je n'écris pas d'un autre pc, puisque je n'en ai qu'un.

Par contre pour ce qui est du CD de Windows euh ... non ... J'ai d'ailleurs aucun CD que ce soit pour windows, driver, formatage ... il vaut mieux oublier cette piste là.

kalimusic · Answer

re,

Si je comprends bien c'est Gmer qui fait planté, donc supprime le fichier du bureau. On va procéder autrement.

Par contre le CD de Windows, c'était pour réparer. As tu la possibilité de te faire prêter un CD ? (il faut qu'il soit du même type de ton XP)

Maintenant nous devons analyser certains fichiers suspects présents dans le système afin de savoir s'il faut les supprimer. 

1. Rends toi sur le site Virus Total

    * Clique sur la case "Parcourir"
Une fenêtre s'ouvre te permettant de naviguer sur le disque dur
    * Parcoure l'arborescence C:\windows\system32\Drivers\ pour sélectionner Windh31.sys 
    * Sélectionne le en cliquant dessus puis clique sur "ouvrir" en bas de la fenêtre qui va se fermer
    * Clique maintenant puis sur le bouton "Envoyer le fichier"

Si un message te dit que le fichier à déjà été analysé, ré-analyse le

Le fichier est mis en attente puis le scan débute, à la fin de l'analyse copie l'URL et colle la dans ta réponse, cela doit ressembler à ceci : http://www.virustotal.com/fr/analisis/4ad23c3e409a3845815fcc6d0c977fbeb90ba8d1bcdf6d41b22993907a7944aa-1270983527 

Note : Si des fichiers ne sont pas visibles, tu devras modifier ce paramètre afin de pouvoir y accéder 

Dans le Menu Démarrer de la barre des taches

    * Clique sur Rechercher
    * Dans la fenêtre qui s'ouvre, va dans le menu déroulant Outils puis choisit Options des dossiers
    * Dans la boîte de dialogue, Sélectionne l'onglet Affichage
    * Coche Afficher les fichiers et dossiers cachés

Clique maintenant sur le bouton Appliquer puis OK

****

Change les paramètres d'affichage des fichiers en décochant la case Afficher les fichiers et dossiers cachés, si tu as eu besoin de les modifier.

A +

biag74 · Answer

Ca commence ...

GMER est supprimé

Le CD Windows est à 30 km de chez moi, faut que je me renseigne voir s'il y est encore.

Et le plus beau reste à venir ...

Le fichier windh31.sys dans C/windows/system32/drivers n'existe pas (mmmmm j'ai coché/décoché tout ce que je pouvais lol)

Sois fort.

kalimusic · Answer

biag74,
 
Télécharge Erunt, il va nous servir à faire une sauvegarde du registre avant les manipulations qui suivent.
Installe le et fait une sauvegarde comme indiqué ici (merci philae) : https://forum.pcastuces.com/default.asp

1. Télécharge  The Avenger

    * Dezippe le sur le Bureau,
    * Ferme toutes tes applications et déconnecte toi du net
    * Double clique sur son icône pour le lancer.
    * Clique sur OK dans la fenêtre d'avertissement
    * Copie/colle le texte en citation dans la fenêtre sous Input Script here

drivers to disable:
DMSKSSRh
Windh31

drivers to delete:
DMSKSSRh
Windh31

registry keys to delete:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Windh31.sys] 

registry values to replace with dummy:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLS

Files to Delete:
C:\windows\system32\Drivers\Windh31.sys 
C:\docume~1\ingrid\LOCALS~1\Temp\DMSKSSRh.sys 
C:\Documents and Settings\ingrid\Local Settings	emp\koxjwm.bak
    * Clique sur le bouton "Execute"
    * Valide son exécution et accepte le reboot en cliquant successivement sur "Oui"
    * Après le re-démarrage, le rapport indiquant les actions réalisées par The Avenger doit s'ouvrir spontanément
    * Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\avenger.txt

2. Télécharge OTL  (de OldTimer) sur ton Bureau. 

!! Ferme toutes tes applications en cours !! 

    * Double-clique sur OTL.exe pour le lancer. 
    * L'interface principale s'ouvre : 
    * Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
    * Laisse tous les autres paramètres par défaut 
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

netsvcs 
%SYSTEMDRIVE%\*.exe 
/md5start 
eventlog.dll 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
iaStor.sys 
nvstor.sys 
atapi.sys 
IdeChnDr.sys 
viasraid.sys 
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
ahcix86.sys 
KR10N.sys 
nvstor32.sys 
ahcix86s.sys 
nvrd32.sys 
/md5stop 
%systemroot%\*. /mp /s
    * Clique sur le bouton Analyse rapide , patiente pendant le balayage du système. 
    * Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)  

!Ne les poste pas sur le forum, ils seraient trop long! 

Pour me les transmettre tu dois utiliser http://www.cijoint.fr/  

A +

biag74 · Answer

Pour ERUNT, j'ai un peu galéré car ton lien ne renvoie pas sur le programme mais sur le ZIP pour l'avoir en français. Mais bon, il m'en faut plus.

Ensuite j'ai lancé Avenger, voici le log :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijjJ0V5nm.doc 

et pour info, après le reboot du pc, je n'ai plus eu de message d'Antivir concernant Kates et compagnie.

Et maintenant les rapports de OTL :

http://www.cijoint.fr/cjlink.php?file=cj201005/cij9P6ax08.doc 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijRXSIXMy.doc 

Je te souhaite une bonne lecture et te remercie du temps consacré.

kalimusic · Answer

Bonsoir,

Pour Erunt, c'était dans le tuto, ça me semblait bien expliqué.
The Avenger a supprimé le fichier qui tourmenté Antivir :) 
Néanmoins il reste des choses.

  Relance OTL

    * L'interface principale s'ouvre :
    * Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
SRV - (PoliceService) --  File not found
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = cherche.us 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://ww12.cherche.us 
O3 - HKLM\..\Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found.     
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)     
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab (Checkers Class) 
O16 - DPF: {48DF87EE-F2DE-11D8-BE7F-302050C10812} http://www.flysuite.com/flycalc/loadercalc_win_fr.cab (FlyLoader Class) 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab (BDSCANONLINE Control)     
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} http://download.divx.com/player/DivXBrowserPlugin.cab (DivXBrowserPlugin Object) 
O16 - DPF: {68A2C3BD-7809-11D3-8ACF-0050046F2F9A} http://www.mindavenue.com/ (AXELPlayer Class)     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} http://ownbloog.com/phpmyvisites/libs/smarty/internals/core.process_tracking_visits/SOPCORE.CAB (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) 
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} http://imikimi.com/download/imikimi_plugin_0.5.1.cab (Reg Error: Key error.) 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)     
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} https://secure.logmein.com/activex/interim/ractrl.cab?lmi=100 (Performance Viewer Activex Control)     
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

:Files
C:\FOUND.022 
C:\WINDOWS\System32ezumatenoi.dat 
C:\Documents and Settings\ingrid	mp1.1 
C:\WINDOWS\System32\sarkophage.ini 
C:\WINDOWS\System32\sarkopass.ini 
C:\WINDOWS\_delis32.ini     
C:\Documents and Settings\ingrid\Application Data\FlySuite 

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=dword:00000001
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Windh31.sys] 

:Commands 
[emptytemp]
    * Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
    * Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
    * Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

A +

biag74 · Answer

Effectivement Antivir va beaucoup mieux, j'ai même réussi à lancer les MAJ depuis l'icone de la barre de tâche, bon ca s'est arrêté au moment de l'extraction des fichiers ou un truc comme ca, mais c'est déjà pas mal. On tient (tu surtout lol) le bon bout.

Et le deuxième rapport OTL après les corrections : 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijGEKOp6N.doc

kalimusic · Answer

Ton système a été bien maltraité 

Télécharge System Repair Engineer (par Smallfrogs) à cette adresse http://www.kztechs.com/eng/download.html en cliquant sur le bouton "Local Download"

    * Extrait le fichier SREngPS.exe sur le bureau
    * Double-clique sur son icône pour lancer l'outil
    * Clique sur la loupe Smart Scan, puis clique sur le bouton Scan
  Patiente durant l'analyse qui est plus ou longue selon la configuration de ton PC et surtout selon le contenu du fichier HOSTS
    * Clique sur le bouton Save Reports pour sauvegarder le rapport sur le bureau
    * Héberge le rapport SREnglLOG.log sur http://www.cijoint.fr/   

A +

biag74 · Answer

voilà le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijgkX22Bx.doc

kalimusic · Answer

Si par la suite tu peux avoir le CD de Windows il faudra faire la manip que je me donnerai plus tard.

J'espère qu'entre temps Antivir se mettra à jour 

C'est très long mais il faut le faire quand même la suite

Effectue un scan en ligne en suivant ce tutoriel :
https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky
Utilise le lien alternatif de téléchargement et sauvegarde le rapport au format texte que tu hébergeras ici : http://www.cijoint.fr/

A demain

biag74 · Answer

Ok, je vais lancer ce scan.

Je te souhaite une bonne fin de soirée. Et encore merci.

A demain.

kalimusic · Answer

hep petit oubli ! mais tu peux le faire après le scan

* Relance SREngPS.exe
* Clique sur System Repair
* Dans le 1er onglet 'File association"
* Coche la case correspondant à cette ligne : 
CHM  handle the .CHM open method %SYSTEMROOT%\hh.exe" %1 * Clique sur le bouton Repair
* Referme l'outil

A +

biag74 · Answer

Et moi j'ai un petit souci, quand kapersky vérifie la configuration de mon pc, il me dit : kapersky a besoin de java framework version 1.5 or later et me renvoie sur la page java.com.

Le souci, c'est que si je télécharge Java, il me dit qu'il est déjà installé. Et les MAJ de Java sont à jour.

Donc je suis bloquée.

Donc je vais déjà faire SREngPS.

Merci

kalimusic · Answer

Ok et ensuite la même chose mais avec BitDefender Online Scanner 
tuto : https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender 
A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

biag74 · Answer

Bonjour Kalimusic,

Juste pour te donner des nouvelles du scan de Kaspersky ... ben y'en a pas vraiment !
Pour te donner une idée, voilà un screenshot du premier essai :

http://imagik.fr/view-rl/254186

et un deuxième screenshot du second essaie :

http://imagik.fr/view-rl/254187

Comme tu peux le constater via le petit triangle jaune en pas de page, arrive un moment, où il se met en erreur et plus rien. 
Bien évidemment je n'ai pas d'explication pour cet arrêt soudain car pendant qu'il scan je ne fais rien d'autre que de regarder des lignes défilées.

Ce soir, j'essaierai via BitDefender.

Pour l'instant je vais arrêter les scans qui prennent un temps fou et profiter un peu de mon pc.

Autre info, j'ai récupéré le CD Windows (ca a son importance si ce n'est pas un ... enfin tu vois quoi lol).

Si jamais tu as d'autres instructions à me donner d'ici le scan de BitDefender, je les ferai, autrement, j'espère pouvoir te faire part du rapport généré par BitDefender demain.

Je te souhaite un bon dimanche.

A+

kalimusic · Answer

Bonjour,

Je t'avais dit de faire le scan avec BitDefender déjà hier.
En espérant qu'il ne bloque pas.
Le fichier infecté trouvé par Kaspersky est situé dans le système de restauration, on purgera plus tard

Autre info, j'ai récupéré le CD Windows génial :) cette procédure peut prendre un peu de temps aussi.

     * Ouvre la commande "Exécuter" par Windows + R
    * Tape dans le champ :  sfc /scannow et valide par "OK"
=> Le processus démarre
          Attention ! Cette commande peut nécessiter un accès aux fichiers sources d'installation de Windows
    * Si la boite de dialogue "Protection de fichiers Windows"  apparait et demande le CD d'installation
    * Insère le CD puis clique sur le bouton Continuer
    * Patiente le temps de la vérification, les fichiers endommagés seront automatiquement remplacés
*Si un message te demande d'insérer un autre CD => clique sur Annuler afin que le scan continue 

****

Pour l'instant je vais arrêter les scans qui prennent un temps fou et profiter un peu de mon pc
Pas de folie quand même, ne rajoute pas de nouveaux problèmes ;-)

A +

biag74 · Answer

Bonjour,

Erreur d'interprétation, j'ai cru que tu me disais qu'après Kaspersky, il fallait que je fasse de même avec BitDefender. 

J'ai fait le scan Windows, il a bien fait apparaître la boite de dialogue "Protection de fichiers Windows" mais ne m'a pas demandé d'insérer le CD. Et une fois le scan fait, pas de rapport, pas de boite de dial qui s'ouvre, rien (bon signe ? mauvais signe ?).

Je ne compte pas faire de folies, à moins que d'aller sur M6replay soit le truc le plus dingue du web (mais j'ai pas la six aussi !). 

J'ai déjà fait une fois un scan online de BitDefender, et je sais qu'il prend aussi beaucoup de temps, donc comme précédemment dit, je le ferai partir ce soir, en espérant avoir le rapport demain matin. 

Bon dimanche encore une fois et merci encore une fois.

A+

kalimusic · Answer

biag74,

Non bon signe, il n' y avait pas de fichiers endommagés mais il fallait s'en assurer.
Et au niveau des mises à jour Antivir ?
J'ai relu mon message pour BitDefender  et effectivement c'était assez pas clair.....A demain pour le rapport

biag74 · Answer

Juste pour répondre à cette question :
"Et au niveau des mises à jour Antivir ? "
Je l'ai lancé et comme la dernière fois, une fois que les MAJ ont été chargées, ca bloque et dit : "Erreur de chargement des composants système. La procédure de mise à jour n'a pas pu être effectuée."

Bonne soirée.

A demain.

biag74 · Answer

Bonsoir Kalimusic,

Comme convenu, voici le rapport de BitDefender :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijyxZbh8g.txt 

Je ne sais pas s'il est bien fiable, car il n'a duré que 30 min, à moins que j'ai loupé un truc. Mais du coup, je l'ai recommencé, et il a également duré 30 min et n'a rien trouvé.

J'ai alors voulu relancé Kaspersky, mais il a bloqué au bout d'une heure cette fois.

Je ne sais pas si ca a un rapport avec le fait qu'en ce moment, j'ai un débit de connexion lamentable, c'est limite si je peux me connecter.

Dernière info, tout à l'heure, j'ai relancé un scan Antivir (après avoir fait les MAJ manuel bien sûr) et il a encore trouvé Kates (mais il n'est plus actif apparemment, en tout cas, il ne me dérange plus).

Voilà.

A+

kalimusic · Answer

Bonsoir,   

Pour BitDefender, je n'ai jamais fait de scan en ligne avec, mais c'est bizarre qu'il ne dure que 30 mn et qu'il ne trouve rien (je veux dire c'est bien qu'il ne trouve rien mais il aurait du détecter des fichiers dans les quarantaines des outils).   

Pour ta connexion, je ne sais pas et je vois de rapport mais cela peut expliquer le fait que les mises à jour ne se fassent pas.    

Peux-tu me copié/collé le rapport de scan d'Antivir ?   

Peux-tu coller le rapport d'échec de la mise à jour stp

Tu avais déjà réinstallé Antivir ? Tu avais quoi comme antivirus avant ?   

A +   
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

biag74 · Answer

Je viens de lancer le scan d'avast. 

Pour répondre à ta question, avant toute ces mésaventures, j'avais avast 4.8, puis j'ai mis avast 5 puis j'ai mis BitDefender Total Securité 2010 puis Antivir, tout ca, en 15 jours ...

Ceci, ca fait juste deux jours que j'ai une connexion lamentable, le problème était le même avant ces deux jours.

kalimusic · Answer

Je viens de lancer le scan d'avast. T'as changé d'antivirus ? ;-)   

Entre temps j'ai édité mon message je m'étais trompé je veux juste le rapport où Antivir a trouvé kates et le message d'erreur ou d'échec de la mise à jour   

A +   
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

biag74 · Answer

Désolée, c'est moi qui deviens neuneu avec tout ca.

Non, j'ai bien gardé Antivir, et j'ai bien lancé le scan d'Antivir.

Pour le message des MAJ, ca va être dur et très long, vu que j'ai pratiquement pas de connexion ... mais tu l'auras aussi si j'y arrive. 
Mais pour info, hier, dans mon dernier message, je t'ai posté ce qu'il disait justement : "Erreur de chargement des composants système. La procédure de mise à jour n'a pas pu être effectuée."

kalimusic · Answer

OK

Arrête le scan et poste le dernier rapport, ensuite on effectue un dernier contrôle avec l'outil de diagnostic déjà utilisé précédemment pour voir si tout est bon maintenant, relance OTL

    * Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    * Laisse tous les autres paramètres par défaut
    * Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    * Après le balayage, le rapport OTL.txt va s'ouvrir au format bloc-note
    * Copie/colle le dans ton prochain message

Tu les héberges comme d'hab sur ci-joint

A +

biag74 · Answer

C'est grave si je laisse tourner le scan jusqu'à la fin ? Maintenant qu'il est lancé ...

Pour info, normalement, enfin avant, au niveau où il en est, il détectait Kates. Mais tout à l'heure, j'ai pas pu faire le scan en entier en fait, j'ai dû couper le courant pour un artisan, alors avant de le faire, j'ai stopé le scan, mais j'ai qd mm fait réparer (le peu qu'il avait trouvé : Kates et deux avertissements) et je pense que c'est pour ca que là Antivir ne trouve plus Kates (rholalala, j'espère que tout ca est clair !). Allez, une petite photo pour te montrer ca (je suis la reine du screenshot) :

http://imagik.fr/view-rl/254962

Donc, je laisse le scan se finire, je t'envoie le rapport et après je fais OTL.

biag74 · Answer

Voilà,

Apparemment Kates n'a pas survécu (rapport Antivir) :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijXbCD5Ka.doc 

et voici celui d'OTL :

http://www.cijoint.fr/cjlink.php?file=cj201005/cijgZ85npY.doc

kalimusic · Answer

biag74, 

J'aurais aimé voir le précédent rapport d'Avira celui où il trouve le fichier néfaste copie moi juste la ligne correspondante stp 

Supprime les restes de Avast! les dossiers en gras : 

C:\Program Files\Alwil Software  
C:\Documents and Settings\All Users\Application Data\Alwil Software   

Fait un sauvegarde du registre avec Erunt 

Télécharge et installe RegSeeker 

Tutoriel : http://www.6ma.fr/tuto/regseeker-nettoyer-la-base-de-registre/ 
=> Installation et chapitre 8 (supprime le éléments en verts uniquement comme indiqué) 

A + 

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

biag74 · Answer

arf, j'allais justement te poser la question pour AVG8 (c'est vieux ca !).
Alwil Software est passé à la trappe dans tous les dossiers indiqués.

Voici la ligne du rapport de fin d'AM d'Antivir :

C:\_OTM\MovedFiles\05132010_220535\C_Documents and Settings\ingrid\Local Settings	emp\koxjwm.bak
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Kates.FK.1

Début de la désinfection :
C:\_OTM\MovedFiles\05132010_220535\C_Documents and Settings\ingrid\Local Settings	emp\koxjwm.bak
    [RESULTAT]  Contient le cheval de Troie TR/PSW.Kates.FK.1
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c6967c8.qua' !


Je cherche comment se servir d'ERUNT (j'ai oublié ...), je le lance et après RegSeeker.

biag74 · Answer

voilà, ERUNT effectué, RegSeeker (que je trouve génial) effectué.

Bien sûr que j'ai utilisé SpyBot à l'époque où il était encencé. Y'a des traces ??

Veux-tu que j'essaie les MAJ automatique d'Antivir ?

kalimusic · Answer

Ok

RegSeeker (que je trouve génial) effectué. Néanmoins à utiliser avec une extrême précaution, il vaut mieux avoir des clés obsolètes ou invalides que de nettoyer à "blanc" et de casser le registre. Ici on le fait pour résoudre un problème précis.

Essaye la mise à jour d'Antivir si on trouve pas veux-tu repasser à Avast!5 ?

A +

biag74 · Answer

Je te rassure, je le trouve génial mais uniquement pour ce que tu m'as fait faire.

Et tu veux entendre (lire ?) un truc de dingue ??

T'es prêt ???

Ca a marché !

CA A MARCHE !!

Ouuuuuh Ouuuuuhhh

\0/

Tout le monde m'entend sur le forum ??

Il a vaincu !!

Il est où le livre d'or ? 

Enfin, je sais ce que ca fait de faire des MAJ automatiques !!

Comment je peux dire ...

MERCIIIIIIIIIIIIIIIIIIIIII.

PS : Antivir me plait plus que Avast car plus léger. Et donc non, au vu de la situation là, tout de suite, je vais pas re-re-re-rechanger.

Encore un énorme merci, pour tout le temps que tu m'as consacré, ta patience tout ca, tout ca.

Je te dis pas à bientôt hein ! Je vais éviter lol. Mais j'oublierai pas le gros coup de main.

Je te souhaite une bonne soirée, et avant de filer, je vais mettre en résolu.

Ingrid

kalimusic · Answer

Je commençais a ne plus y croire

1. On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système.      

Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le bureau et exécute le en double cliquant sur son icone.   

* Clique sur Recherche et laisse le scan se terminer      
* Clique ensuite sur Suppression      
* Clique sur Quitter, pour que le rapport puisse se créer      
* Poste le dans ton prochain message      

Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)      

Relance Tools cleaner  
Clique sur le bouton Pt Restauration, puis successivement sur OK dans les boites de dialogue pour créer un nouveau point de restauration du système.   
Supprime Tools cleaner  

2. Nous allons maintenant supprimer les anciens points de restauration pour finir le nettoyage.      

Clique sur Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/)  
    * Clique sur Propriétés  
Dans la fenêtre qui s'ouvre dans l'onglet général  
    * Clique sur Nettoyage de disque  
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir.  
    * Choisit le 2ème onglet Autres options puis l'item Restauration du système  
    * Valide la boîte de dialogue qui s'affiche en cliquant sur Oui  
    * Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK   

A +

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

biag74 · Answer

Re PS : t'inquiète, je vais passer un coup de Tools Cleaner. A moins qu'il y ait encore autre chose à faire ?? :/

biag74 · Answer

rhooooooooooo je le savais !!

Tools cleaner ne suffit pas donc.

Il reste quoi ?

biag74 · Answer

Voilà le rapport Tools Cleaner :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\avenger: trouvé !
C:\_OTM: trouvé !
C:\Documents and Settings\ingrid\Bureau\avenger.zip: trouvé !
C:\Documents and Settings\ingrid\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\ingrid\Bureau\avenger: trouvé !
C:\Documents and Settings\ingrid\Bureau\avenger\avenger.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\ingrid\Bureau\avenger.zip: supprimé !
C:\Documents and Settings\ingrid\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\ingrid\Bureau\avenger\avenger.exe: supprimé !
C:\avenger: supprimé !
C:\_OTM: supprimé !
C:\Documents and Settings\ingrid\Bureau\avenger: supprimé !


Il a loupé ERUNT, TOL, Sreng, et RegSeeker.  Je les supprime par moi même ?

kalimusic · Answer

Nos messages se croisent depuis tout à l'heure après tools cleaner, tu supprimes les outils qui n'ont pas été nettoyés et tools cleaner  
OTL  possède un bouton "Clean"
RegSeeker et Erunt ne sont pas des outils, c'est normal, tu peux les conserver sinon ils se désinstallent comme des logiciels. 

1. Les logiciels de sécurité  

Tu peux garder Malwarebytes qui est un excellent logiciel anti-malware et t'en servir régulièrement pour un scan rapide sur ton PC sans oublier de le mettre à jour.   
https://forum.malekal.com/viewtopic.php?t=25480&start=  

2. Nettoyage  Windows   

=> Ccleaner

Tuto : http://www.6ma.fr/tuto/ccleaner+v202-411  

Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.  

3. Mises à jour des logiciels présents sur ta machine

Télécharge et installe Adobe Reader 9.3   
!! n'oublie pas de décocher la case "McAfee Security Scan" !!   
Aide en images (merci Batch-man) :   
Installation/Mise à jour Adobe Reader   

J'ai vu que tu as un logiciel qui vérifie les mises à jour, n'hésites pas à t'en servir  

      4. Quelques règles simples :  

    * La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité :  1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire), et en complément Malwarebytes  
Antispyware gratuit : ça sert à rien!  
    * Tenir Windows et les autres logiciels sensibles à jour : Anti-Virus, Java, Adobe, etc..  
    *  Ne pas surfer en droits administrateurs  
    * Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation.   
    * Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)  
    * Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.  
    * Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)   

Je t'invite à lire ces différents articles, afin de surfer plus sereinement :

Prévention & Protection   

Les idées reçues en sécurité logicielle    

Les risques du P2P en 10 points  


**************************  
   
N'oublies pas de me faire part d'éventuelles difficultés dans les dernières étapes.  
Si tout se passe bien clique ensuite sur résolu, merci.  


«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

biag74 · Answer

Voilà, tout est propre.

Je vais lire tout ca, et faire les MAJ de Adore Reader (si j'y arrive pas, je t'appelle hein lol) mais demain.

Là, je vais aller poser ma tête sur l'oreiller et vaille que vaille.

Encore un gros merci. 

Bonne fin de soirée.

Ingrid