Sujet Précédent Sujet Suivant

Antispyware Soft

Fermé
Carl W. - 15 mai 2010 à 07:09
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 18 mai 2010 à 17:57
Bonjour,

Je me suis rendu compte aujourd'hui qu'il y avait installé sur mon PC un truc nommé Antispyware Soft, qui a désactivé BitDefender et m'empêche de faire quoi que ce soit.
J'ai cherché à le désinstaller, mais impossible, et des recherches m'ont orienté vers divers programmes, mais à chaque fois, ce sont des cas personnels et des rapports à poster.

Que dois-je faire?

Merci d'avance.
A voir également:

16 réponses

Réponse 1 / 16
Utilisateur anonyme
Modifié par lamer01 le 16/05/2010 à 11:36
Bonjour ces un rogue un faux logiciel de sécurité

plus d'explication

Fais sa Télécharge rkill
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé


Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

PUIS

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
Réponse 2 / 16
Carl W.
15 mai 2010 à 13:44
Merci beaucoup!

J'ai exécuté MBAM et ZHPDiag, dont voici le lien:
http://www.cijoint.fr/cjlink.php?file=cj201005/cij9PuOFxa.txt

Par contre, si je n'ai plus de problème avec Antispyware, je n'arrive plus à redémarrer le pare-feu de mon antivirus. A quoi est-ce que ça peut être du?
0
Réponse 3 / 16
Utilisateur anonyme
Modifié par lamer01 le 15/05/2010 à 16:25
il me faut le rapport de mbam comme demandé
0
Carl W.
15 mai 2010 à 17:08
Ah oui, désolé, le voici:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4103

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

15/05/2010 13:04:48
mbam-log-2010-05-15 (13-04-48).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 468681
Temps écoulé: 1 heure(s), 41 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 10
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 26

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Users\Michel\AppData\Local\Temp\fba3kk5bfx.dll (Trojan.Ertfor) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{a2ba40a0-74f1-52bd-f411-00b15a2c8953} (Trojan.Ertfor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a2ba40a0-74f1-52bd-f411-00b15a2c8953} (Trojan.Ertfor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a2ba40a0-74f1-52bd-f411-00b15a2c8953} (Trojan.Ertfor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mcexecwin (Trojan.Ertfor) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf87sdhfush87fsufhuie3fddf (Trojan.Ertfor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf87efjhdsf87f3jfsdi7fhsujfd (Trojan.Clicker) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{a2ba40a0-74f1-52bd-f411-00b15a2c8953} (Trojan.Ertfor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\m5t8ql3yw3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qeikybjo (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\canaveral (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\idstrf (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\winid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\nofolderoptions (Hijack.FolderOptions) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Michel\AppData\Local\Temp\fba3kk5bfx.dll (Trojan.Ertfor) -> Delete on reboot.
C:\Users\Michel\AppData\Local\Temp\ia7g2.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\svchost.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\Windows\SysWOW64\kjvfi81s.dll (Trojan.Ertfor) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IIB9VV0V\oriqbjdp[1].htm (Trojan.Ertfor) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IYRPIR7F\hypwhc[1].htm (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IYRPIR7F\rvqxfn[1].htm (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SEUVHSAZ\kkemu[1].htm (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\avp32.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\debug.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\emsonrwaxc.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\f0g5nteq331e.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\install.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\Lnp.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\ndj7idc.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\nrwcmeoaxs.exe (Rogue.APManager.Gen) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\nvsvc32.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\Windows\System32\kjvfi81s.dll (Trojan.Ertfor) -> Quarantined and deleted successfully.
C:\Windows\System32\net.net (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\SysWOW64\net.net (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\Lnr.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\Users\Michel\AppData\Local\iavpdvylr\pcuawqptssd.exe (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully.
C:\Windows\System32\sshnas21.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Michel\AppData\Local\Temp\jisfije9fjoiee.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
0
Réponse 4 / 16
Utilisateur anonyme
15 mai 2010 à 17:16
pour bitdefender essaye de le réinstaller


* Télécharge UsbFix sur ton bureau .

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe,carte SD etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur "UsbFix.exe" présent sur ton bureau .

* Choisis l'option F pour français et tape sur [entrée] .

* Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

* Laisse travailler l'outil.

* Ensuite post le rapport UsbFix.txt qui apparaitra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
Carl W.
15 mai 2010 à 18:07
D'accord, je vais essayer de réinstaller BitDefender.

Voici le rapport USBFix:


############################## | UsbFix V6.113 |

User : Michel (Administrateurs) # PORTABLEHP
Update on 13/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:48:14 | 15/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft® Windows Vista(TM) Édition Intégrale (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : Bitdefender Antivirus 8.0 [ (!) Disabled | Updated ]
FW : Bitdefender Firewall[ (!) Disabled ]8.0

C:\ -> Disque fixe local # 221,18 Go (93,04 Go free) # NTFS
D:\ -> Disque fixe local # 11,63 Go (1,9 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 418,87 Go (290,26 Go free) [DANIEL] # FAT32
G:\ -> Disque amovible # 7,49 Go (21,47 Mo free) # FAT32

################## | Elements infectieux |

C:\Users\Michel\AppData\Local\Temp\utt5BB.tmp.bat
C:\Users\Michel\AppData\Local\Temp\uttBD77.tmp.bat
C:\Users\Michel\AppData\Local\Temp\uttFB6E.tmp.bat
C:\Users\Michel\AppData\Local\Temp\a.dat
C:\Users\Michel\AppData\Local\Temp\Lnq.exe

################## | Registre |

[HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{130af957-c9c1-11dd-a14f-002186c82c0a}
shell\AutoRun\command =F:\EmDesk.exe
shell\EmDesk\command =F:\EmDesk.exe

HKCU\..\..\Explorer\MountPoints2\{1454844f-8425-11de-89db-002186c82c0a}
shell\AutoRun\command =F:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{f90282f2-cd24-11de-a559-002186c82c0a}
shell\AutoRun\command =F:\LaunchU3.exe -a

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.113 ! |
0
Réponse 6 / 16
Utilisateur anonyme
15 mai 2010 à 18:09
Suppression

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

Ton bureau disparaitra et le pc redémarrera .

Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
0
Réponse 7 / 16
Carl W.
15 mai 2010 à 23:27
Voilà le nouveau rapport:

############################## | UsbFix V6.113 |

User : Michel (Administrateurs) # PORTABLEHP
Update on 13/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:23:18 | 15/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Microsoft® Windows Vista(TM) Édition Intégrale (6.0.6002 64-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Enabled
AV : Bitdefender Antivirus 8.0 [ (!) Disabled | Updated ]
FW : Bitdefender Firewall[ (!) Disabled ]8.0

C:\ -> Disque fixe local # 221,18 Go (92,78 Go free) # NTFS
D:\ -> Disque fixe local # 11,63 Go (1,9 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 418,87 Go (290,26 Go free) [DANIEL] # FAT32
G:\ -> Disque amovible # 7,49 Go (21,47 Mo free) # FAT32

################## | Elements infectieux |

Supprimé ! C:\Users\Michel\AppData\Local\Temp\a.dat
Supprimé ! C:\Users\Michel\AppData\Local\Temp\Lnq.exe
Supprimé ! C:\Users\Michel\AppData\Local\Temp\utt5BB.tmp.bat
Supprimé ! C:\Users\Michel\AppData\Local\Temp\uttBD77.tmp.bat
Supprimé ! C:\Users\Michel\AppData\Local\Temp\uttFB6E.tmp.bat
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4184134429-3289706688-362437157-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4184134429-3289706688-362437157-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-614716085-1269914213-2913898332-500
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2650978922-2654706405-4190803519-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-2650978922-2654706405-4190803519-500
Supprimé ! D:\$Recycle.Bin\S-1-5-21-4184134429-3289706688-362437157-1000
Supprimé ! F:\$Recycle.Bin\S-1-5-21-1100517454-3955078944-3401985189-1000
Supprimé ! F:\$Recycle.Bin\S-1-5-21-1290174214-3508113843-2692911231-1000
Supprimé ! F:\$Recycle.Bin\S-1-5-21-4184134429-3289706688-362437157-1000
Supprimé ! F:\$Recycle.Bin\S-1-5-21-4186054126-1743797296-1117149484-1000
Supprimé ! C:\Windows\Lhojya.exe

################## | Registre |

Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{130af957-c9c1-11dd-a14f-002186c82c0a}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{1454844f-8425-11de-89db-002186c82c0a}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{f90282f2-cd24-11de-a559-002186c82c0a}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[11/04/2009 08:36|-rahs----|333257] C:\bootmgr
[25/11/2008 12:27|-ra-s----|8192] C:\BOOTSECT.BAK
[?|?|?] C:\hiberfil.sys
[01/12/2006 23:37|--a------|904704] C:\msdia80.dll
[11/07/2006 18:35|--a------|503808] C:\msvcp71.dll
[?|?|?] C:\pagefile.sys
[15/05/2010 11:10|--a------|581] C:\rkill.log
[13/02/2009 18:35|--a------|606] C:\updatedatfix.log
[15/05/2010 19:02|--a------|3009] C:\UsbFix.txt
[24/08/2009 13:16|--a------|456630] C:\vcredist_x86.log
[29/04/2009 09:24|---hs----|13] D:\BLOCK.RIN
[04/10/2006 01:02|---hs----|438328] D:\bootmgr
[26/03/2008 18:08|---hs----|1089] D:\Desktop.ini
[10/09/2002 18:14|---hs----|8134] D:\Folder.htt
[15/05/2010 19:01|--ahs----|134] D:\MASTER.LOG
[16/09/2002 16:37|---hs----|181898] D:\protect.chinese hong kong
[16/09/2002 16:37|---hs----|181916] D:\protect.chinese simplified
[16/09/2002 16:37|---hs----|181898] D:\protect.chinese traditional
[27/04/2006 18:19|---hs----|181865] D:\protect.czech
[03/11/2005 17:21|---hs----|181726] D:\protect.danish
[10/09/2002 15:56|---hs----|181605] D:\protect.dutch
[10/09/2002 15:50|---hs----|181651] D:\protect.ed
[22/11/2004 17:28|---hs----|181648] D:\protect.english
[03/11/2005 17:20|---hs----|181673] D:\protect.finnish
[03/11/2005 17:19|---hs----|181736] D:\protect.french
[03/11/2005 17:18|---hs----|181669] D:\protect.german
[23/11/2005 17:56|---hs----|182689] D:\protect.greek
[23/01/2006 11:18|---hs----|182605] D:\protect.hebrew
[28/08/2007 16:58|---hs----|181696] D:\protect.hungarian
[03/11/2005 17:17|---hs----|181554] D:\protect.italian
[19/06/2007 17:22|---hs----|182351] D:\protect.japanese
[24/11/2005 13:24|---hs----|218295] D:\protect.korean
[03/11/2005 17:15|---hs----|181578] D:\protect.norwegian
[25/04/2006 16:44|---hs----|181789] D:\protect.polish
[03/11/2005 17:13|---hs----|181624] D:\protect.portuguese
[27/10/2005 21:24|---hs----|181882] D:\protect.portuguese brazilian
[28/06/2004 10:52|---hs----|211936] D:\protect.russian
[03/11/2005 17:11|---hs----|181586] D:\protect.spanish
[10/09/2002 16:15|---hs----|181602] D:\protect.swedish
[12/08/2003 12:37|---hs----|181783] D:\protect.turkish
[09/04/2010 18:06|--ah-----|4096] F:\._.Trashes
[09/04/2010 18:06|--ah-----|0] F:\.com.apple.timemachine.donotpresent
[09/04/2010 18:06|--ah-----|4096] F:\._.com.apple.timemachine.donotpresent
[14/11/2009 16:03|--a------|126976] F:\LaCie.exe
[14/11/2009 16:03|--ah-----|390] F:\LaCie.ini

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PortableHP.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.113 ! |
0
Réponse 8 / 16
Utilisateur anonyme
16 mai 2010 à 11:14
tu a fait ceci ?

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PortableHP.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

ensuite tu a réinstalle bitdefender ? résultat ?

comment va ton PC ?
0
Réponse 9 / 16
Carl W.
16 mai 2010 à 14:39
Oui oui, je m'en suis bien occupé.

Pour le reste, j'ai réinstallé BitDefender, et tout fonctionne parfaitement.

Merci beaucoup de ton aide!
0
Réponse 10 / 16
Utilisateur anonyme
Modifié par lamer01 le 16/05/2010 à 19:25
bien refais un zhpdiag pour contrôle ensuite on passeras a la fin de la désinfection
0
Réponse 11 / 16
Carl W.
16 mai 2010 à 19:57
Très bien, voici le nouveau rapport ZHPDiag:

http://www.cijoint.fr/cjlink.php?file=cj201005/cijfOv2eQK.txt
0
Réponse 12 / 16
Utilisateur anonyme
Modifié par lamer01 le 16/05/2010 à 20:11
Je vois que tu as un logiciel d'échange de fichiers via le P2P (peer-to-peer) µTorrent.

Je ne sais pas si tu crack des logiciels et cela ne me regarde pas mais je te conseille de lire ce qui suit quelque soit l'utilisation que tu fasses avec ce logiciel.

En plus d'être illégaux, les cracks sont souvent bourrés d'infection (Bagle, rogues par exemple) et certaines très coriaces (Virut, Mabezat par exemple).

Voici le lien d'une vidéo montrant les effets d'une infection Bagle :
https://www.youtube.com/watch?v=nqLoz4XCY60
Je te conseille de lire cet article concernant le danger des cracks (merci à Malekal) :
http://forum.malekal.com/ftopic893.php

ensuite

Mets à jour Adobe Acrobat Reader en téléchargeant la version 9 ICI Il faut le faire car c'est une faille de sécurité de ne pas le tenir à jour.


Purge la restauration sur Vista.
Comment faire :

https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

PUIS

Télécharge :ATF Cleaner par Atribune

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

__________________________________________________

Tu peux garder ATF pour d'éventuels nettoyages un peu plus poussés
__________________________________________________

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
________________________________________________

Tu peux supprimer ToolCleaner
_________________________________________________

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu'il en trouve a l analyse
0
Réponse 13 / 16
Dubucque
17 mai 2010 à 14:08
1 - il faut que tu télécharge et que tu installe Unlocker
2 - il faut que tu fasse afficher les dossiers cachés de ton ordinateur ( outils / options des dossiers )
3 - Dans la racine suis : uitlisateurs / ....ton nom / application data / local
4 - le fichier c'est vpjmhtfuy
5 - cliques dessus et unlocker va te demander quoi faire, réponds effacer
Tiens moi au courant
0
Réponse 14 / 16
Carl W.
17 mai 2010 à 18:49
J'ai fait la mise à jour d'Adobe (et je ne me sers du P2P principalement que pour la musique et les films), et fait tout le reste.

Voici le rapport Tool Cleaner:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Program Files (x86)\ZHPDiag: trouvé !
C:\Program Files (x86)\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files (x86)\ZHPDiag\mbr.log: trouvé !
C:\Program Files (x86)\ZHPDiag\mbr.exe: trouvé !
C:\Users\Michel\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: trouvé !

---------------------------------
--> Suppression:

C:\Program Files (x86)\ZHPDiag\ZHPdiag.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files (x86)\ZHPDiag\mbr.log: supprimé !
C:\Program Files (x86)\ZHPDiag\mbr.exe: supprimé !
C:\Users\Michel\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: supprimé !
C:\UsbFix: supprimé !
C:\Program Files (x86)\ZHPDiag: supprimé !

Fichiers temporaires nettoyés !
Corbeille vidée!




Pour le fichier que je dois supprimer avec Unlocker, par contre, je suis allé voir en suivant le chemin indiqué, et je ne l'ai pas trouvé...

Il y a bien un dossier qui s'appelle "iavpdvylr", mais pas celui dont tu m'as parlé.
0
Utilisateur anonyme
17 mai 2010 à 20:20
ne fait pas unlocker sa ne sert a rien

voila ces finis tu a purger la restauration su système ?

oui pour le P2P les film et les musique contienne énormément de virus est les pire de tous je te conseil d'arrêter tout sa
0
Réponse 15 / 16
Carl W.
17 mai 2010 à 23:56
Oui, j'ai effectué la purge.

Merci pour ton conseil, en tout cas, et pour ton aide, ça va de soi. :)
0
Réponse 16 / 16
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
18 mai 2010 à 00:00
https://forums.commentcamarche.net/forum/affich-17734735-antispyware-soft#12

O42 - Logiciel: Adobe Reader 8.1.2 - Français - (.Adobe Systems Incorporated.) [HKLM]


-> version vulnérable : https://www.adobe.com/support/security/bulletins/apsb08-19.html

Faut pas t'étonner si tu as des malwares ensuite.
Mettre à jour et maintenir tes softs à jour.

Ca peux aider ça : https://www.commentcamarche.net/telecharger/securite/19879-secunia-personal-software-inspector/
0
Utilisateur anonyme
18 mai 2010 à 17:53
je lui est déjà dit

Mets à jour Adobe Acrobat Reader en téléchargeant la version 9 ICI Il faut le faire car c'est une faille de sécurité de ne pas le tenir à jour.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
18 mai 2010 à 17:57
:)
0

Discussions similaires

Soft Maroc
Minisim -
Minisim -

3 réponses
Je voudrais m'en débarrasser
jac04 -
Illy -

4 réponses
Prélèvement dri Avast software
Ml -
dadout -

2 réponses
arnaque de avast prelevement sans autorisation
petit -
Brijoue -

14 réponses
arnaque par DRI AVAST
chlrd24 -
crooner76 -

8 réponses