Virus récurrents, problème IE8 Résolu

Question

Bonjour,  

alors voilà, finalement je me décide à faire appel à des personnes plus initiées que moi en informatique. 

Mon problème, ou plutôt mes problèmes sont les suivants.  
J'ai pas mal navigué sur des sites douteux ces derniers jours et téléchargé pas mal de trucs genre isos de jeux, crack, etc.  
J'ai donc fini par installer Antivir (à la place d'avast) qui a trouvé enormément d'anomalies (TR/Dropper.Gen  'ADSPY/EShoper.I' TR/Agent.216064, ce genre de choses). 
  
Le problème c'est que malgré mon incompétence en la matière, je n'ai pu m'empecher de jouer à l'apprenti sorcier en faisant un peu n'importe quoi à partir de plusieurs tutos et sujets comme celui ci trouvés ici et là.. Ainsi j'ai téléchargé des ccleaner, ad r, malwarebytes, sauf qu'évidemment à part cliquer sur scan et nettoyer je sais pas en faire grand chose.  

J'ai aussi voulu réinstaller IE8 (j'avais sans arret le message 'cet onglet a été récupéré' depuis cette histoire), le problème est qu'un message me disant que l'installation d'IE8 n'est pas terminée s'affiche et m'invite à redémarrer, puis quand je souhaite lancer IE rien ne se produit (aucun message, aucune fenetre, rien).  

Voila je fais donc appel à vous pour aider un pauvre débutant à faire un peu le point sur ce qui se passe avant qu'il ne fasse des pires c****ries.  
Merci.  
Je suis pret à vous envoyer tous les logs que vous souhaitez :d 


Configuration: Windows XP Home Edition SP3/ Firefox 3.6.6

shion-ares · Answer

bonjour 

on va regarder

 Télécharge Random's system information tool RSIT et enregistre le sur ton Bureau.
    Double clique sur RSIT.exepour lancer l'outil.
    Clique sur ' continue ' à l'écran Disclaimer.
    Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

    C:\RSIT\log.txt & C:\RSIT\info.txt

   CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller 

    Tutoriel de RSIT

    Comment héberger les rapports trop longs de RSIT

Jhex · Answer

Bonjour, merci de me venir en aide et aussi rapidement.

J'ai fait ce que tu m'as demandé donc voilà les résultats:

https://www.androidworld.fr/

shion-ares · Answer

bon on commence tu pourrais aussi me transmettre le rapport de ad-remover STP

   Télécharges USBFIX (créé par El Desaparecido & C_XX) et enregistres-le sur ton bureau

     tutoriel recherche

    :!:  Ne fais pas la suppression tant que je ne te l'ai pas demandé  :!:

    Double-cliques sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

  Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

   Clique sur le bouton Recherche

   Laisses travailler l'outil

    Ensuite postes le rapport UsbFix.txt qui apparaîtra

   Note : le rapport UsbFix.txt est sauvegardé à la racine du disque

    * Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

Jhex · Answer

re

donc ad remover:

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 11:02:59 le 01/07/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
JheX@JHEX-J15QJ0011G ( ) 
 
============== RECHERCHE ==============




============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.6 (fr)] **

-- C:\Documents and Settings\JheX\Application Data\Mozilla\FireFox\Profiles\5a90tb0p.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\JheX\Bureau
browser.startup.homepage, www.google.fr
browser.startup.homepage_override.mstone, rv:1.9.2.6

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2530 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 30 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 29/06/2010 (3640 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 30/06/2010 (2442 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 29/06/2010 (3299 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 29/06/2010 (454 Octet(s)) 
C:\Ad-Report-SCAN[3].txt - 01/07/2010 (2074 Octet(s)) 

Fin à: 11:04:55, 01/07/2010 
 
============== E.O.F ============== 






et pour usb fix:

############################## | UsbFix 7.014 | [Recherche]

Utilisateur: JheX (Administrateur) # JHEX-J15QJ0011G [ ]
Mis à jour le 24/06/10 par El Desaparecido / C_XX
Lancé à 11:17:38 | 01/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) 7750 Dual-Core Processor
CPU 2: AMD Athlon(tm) 7750 Dual-Core Processor
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated]
RAM -> 2046 Mo 
C:\ (%systemdrive%) -> Disque fixe # 44 Go (10 Go libre(s) - 23%) [] # NTFS
D:\ -> Disque fixe # 234 Go (59 Go libre(s) - 25%) [stok250] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> Disque fixe # 176 Go (1 Go libre(s) - 1%) [falc] # NTFS
I:\ -> CD-ROM
J:\ -> Disque amovible # 2 Go (772 Mo libre(s) - 41%) [] # FAT32

################## | Éléments infectieux |

Présent! C:\Delme.bat
Présent! C:	emp.txt

################## | Registre |

Présent! HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS
Présent! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS
Présent! HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{452dfae5-2a04-11df-a105-000b6b69bff3}
Shell\AutoRun\Command = I:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{d108c647-6f4a-11de-901e-000b6b69bff3}
Shell\Auto\Command = AdobeR.exe e
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL 


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

shion-ares · Answer

Re,

Non c'est celui que je voulais 

C:\Ad-Report-CLEAN[2].txt - 30/06/2010 (2442 Octet(s)) 

bien on passe au nettoyage 

 tutoriel nettoyage

     Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir

     Double clic sur le raccourci UsbFix présent sur ton bureau

    choisi l'option 2 ( Suppression )

     Ton bureau disparaîtra et le pc redémarrera .

     Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

     Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

     Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

     Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

     Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

     Merci d'avance pour ta contribution !!

Jhex · Answer

ok, merci pour ton aide,  
donc: 

EDIT: A noter que mon bureau n'a pas disparu et que l'ordi n'a pas redémarré (ce n'est donc surement pas le bon rapport que je t'envoie). Et aussi qu'en parcourant vite fait le rapport j'ai remarqué qu'il y avait un paquet de ficher ou jeux dont je n'avais pas connaissance (c'est un pote qui m'a monté ses dd, ca peut etre ça).  
Merci, j'attends tes prochaines instructions. 
p.s.: je peux t'envoyer le bon rapport ad_r si tu le souhaites.

############################## | UsbFix 7.014 | [Suppression] 

Utilisateur: JheX (Administrateur) # JHEX-J15QJ0011G [ ] 
Mis à jour le 24/06/10 par El Desaparecido / C_XX 
Lancé à 11:33:15 | 01/07/2010 
Site Web: http://pagesperso-orange.fr/NosTools/index.html 
Contact: FindyKill.Contact@gmail.com 

CPU: AMD Athlon(tm) 7750 Dual-Core Processor 
CPU 2: AMD Athlon(tm) 7750 Dual-Core Processor 
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3 
Internet Explorer 8.0.6001.18702 

Pare-feu Windows: Activé 
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated] 
RAM -> 2046 Mo  
C:\ (%systemdrive%) -> Disque fixe # 44 Go (10 Go libre(s) - 23%) [] # NTFS 
D:\ -> Disque fixe # 234 Go (59 Go libre(s) - 25%) [stok250] # NTFS 
E:\ -> CD-ROM 
F:\ -> CD-ROM 
G:\ -> CD-ROM 
H:\ -> Disque fixe # 176 Go (1 Go libre(s) - 1%) [falc] # NTFS 
I:\ -> CD-ROM 
J:\ -> Disque amovible # 2 Go (772 Mo libre(s) - 41%) [] # FAT32 

################## | Éléments infectieux | 

Non supprimé ! I:\Autorun.inf 
Supprimé! C:\Delme.bat 
Supprimé! C:	emp.txt 

################## | Registre | 

Non supprimé ! HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS 
Non supprimé ! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS 
Non supprimé ! HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS 

################## | Mountpoints2 | 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{452dfae5-2a04-11df-a105-000b6b69bff3} 
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d108c647-6f4a-11de-901e-000b6b69bff3} 

################## | Listing | 

[12/07/2009 - 17:45:08 | D ]  C:\5278363449dd5a6afd3257 
[12/07/2009 - 17:44:50 | D ]  C:\583e4fcd3ebfbc741a 
[29/06/2010 - 17:58:02 | A | 3640]  C:\Ad-Report-CLEAN[1].txt 
[30/06/2010 - 20:46:49 | A | 2442]  C:\Ad-Report-CLEAN[2].txt 
[29/06/2010 - 17:53:39 | A | 3299]  C:\Ad-Report-SCAN[1].txt 
[29/06/2010 - 23:09:25 | A | 454]  C:\Ad-Report-SCAN[2].txt 
[01/07/2010 - 11:04:55 | A | 2538]  C:\Ad-Report-SCAN[3].txt 
[13/07/2009 - 17:44:02 | D ]  C:\ATI 
[12/07/2009 - 03:11:11 | A | 0]  C:\AUTOEXEC.BAT 
[01/07/2010 - 04:48:14 | RASH | 216]  C:\boot.ini 
[30/08/2002 - 14:00:00 | RASH | 4952]  C:\Bootfont.bin 
[28/09/2009 - 11:52:30 | D ]  C:\CIEL 
[01/07/2010 - 06:42:13 | HD ]  C:\Config.Msi 
[12/07/2009 - 03:11:11 | A | 0]  C:\CONFIG.SYS 
[28/09/2009 - 16:39:36 | D ]  C:\Counter-Strike Source 
[12/07/2009 - 06:09:21 | A | 86]  C:\csb.log 
[12/07/2009 - 03:14:31 | D ]  C:\Documents and Settings 
[30/09/2009 - 10:57:45 | D ]  C:\Données Ciel 
[30/11/2009 - 19:28:27 | D ]  C:\Downloads 
[12/07/2009 - 03:11:11 | RASH | 0]  C:\IO.SYS 
[12/07/2009 - 03:11:11 | RASH | 0]  C:\MSDOS.SYS 
[12/07/2009 - 04:24:35 | RASH | 47564]  C:\NTDETECT.COM 
[12/07/2009 - 17:17:49 | RASH | 252240]  C:
tldr 
[01/07/2010 - 10:59:01 | ASH | 2145386496]  C:\pagefile.sys 
[01/07/2010 - 08:29:31 | D ]  C:\Program Files 
[01/07/2010 - 11:33:50 | SHD ]  C:\RECYCLER 
[12/07/2009 - 03:32:51 | A | 581]  C:\RHDSetup.log 
[01/07/2010 - 08:29:47 | D ]  C:sit 
[24/06/2010 - 04:42:44 | D ]  C:\SIERRA 
[01/07/2010 - 04:32:51 | SHD ]  C:\System Volume Information 
[12/07/2009 - 19:04:19 | D ]  C:\Temp 
[14/04/2010 - 17:40:55 | A | 3842]  C:	est.txt 
[01/07/2010 - 11:33:55 | D ]  C:\UsbFix 
[01/07/2010 - 11:33:56 | A | 1108]  C:\UsbFix.txt 
[01/07/2010 - 06:42:38 | D ]  C:\WINDOWS 
[01/07/2010 - 11:17:57 | SHDC ]  D:\$RECYCLE.BIN 
[01/12/2009 - 22:50:59 | DC ]  D:\bitcom 
[21/06/2010 - 00:09:06 | DC ]  D:\bordel 
[29/06/2010 - 15:31:53 | DC ]  D:\emulateur 
[25/04/2010 - 14:29:03 | DC ]  D:\FILMS QUENTIN 
[21/06/2010 - 01:41:04 | DC ]  D:\filmsss 
[25/06/2010 - 06:13:14 | DC ]  D:\jeux images 
[30/04/2010 - 17:27:17 | HDC ]  D:\msdownld.tmp 
[01/07/2010 - 11:33:50 | SHDC ]  D:\RECYCLER 
[17/06/2010 - 11:09:05 | DC ]  D:\series 
[01/07/2010 - 04:32:50 | SHDC ]  D:\System Volume Information 
[23/06/2010 - 13:31:40 | AC | 9399608]  D:	rjsetup681.exe 
[08/07/2009 - 22:32:34 | AC | 365133504]  D:\Vis ma vie - Eric et Ramzy                by visite79.avi 
[21/06/2010 - 00:46:59 | AC | 99614720]  D:\Vis ma vie - Eric et Ramzy                by visite79.part1.rar 
[21/06/2010 - 02:15:50 | AC | 99614720]  D:\Vis ma vie - Eric et Ramzy                by visite79.part2.rar 
[21/06/2010 - 01:54:57 | AC | 99614720]  D:\Vis ma vie - Eric et Ramzy                by visite79.part3.rar 
[21/06/2010 - 02:31:50 | AC | 66289880]  D:\Vis ma vie - Eric et Ramzy                by visite79.part4.rar 
[01/07/2010 - 11:17:57 | SHD ]  H:\$RECYCLE.BIN 
[15/06/2010 - 03:13:40 | A | 6149729]  H:\313660_Aussie_Babe_Kiki_Blows_Cock[1].flv 
[17/09/2009 - 15:40:05 | D ]  H:\a3d903c420991c8e147a28b5 
[26/07/2006 - 21:38:48 | A | 0]  H:\AUTOEXEC.BAT 
[10/04/2009 - 00:02:32 | A | 246]  H:\BcBtRmv.log 
[26/07/2006 - 21:58:46 | RASH | 216]  H:\boot.ini 
[30/08/2002 - 17:00:00 | RASH | 4952]  H:\Bootfont.bin 
[12/10/2008 - 21:35:30 | A | 74]  H:\CMLoader.log 
[21/05/2009 - 01:25:41 | HD ]  H:\Config.Msi 
[26/07/2006 - 21:38:48 | A | 0]  H:\CONFIG.SYS 
[02/09/2006 - 14:09:19 | A | 0]  H:\DBS.TXT 
[06/04/2009 - 13:23:56 | D ]  H:\Dev-Cpp 
[26/07/2006 - 21:47:43 | D ]  H:\Documents and Settings 
[30/09/2007 - 23:41:34 | A | 1140]  H:\drmHeader.bin 
[12/02/2009 - 19:44:43 | D ]  H:\Fraps 
[18/05/2007 - 18:40:25 | D ]  H:\Frapsxxx 
[07/04/2007 - 01:57:06 | A | 1119]  H:\INSTALL.LOG 
[26/07/2006 - 21:38:48 | RASH | 0]  H:\IO.SYS 
[02/09/2006 - 14:04:09 | D ]  H:\MAGIX 
[26/07/2006 - 21:38:48 | RASH | 0]  H:\MSDOS.SYS 
[18/01/2007 - 13:29:01 | RHD ]  H:\MSOCache 
[19/06/2010 - 23:06:40 | D ]  H:\mwahah 
[26/07/2006 - 21:55:02 | RASH | 47564]  H:\NTDETECT.COM 
[01/04/2009 - 13:43:10 | RASH | 252240]  H:
tldr 
[29/02/2004 - 17:44:34 | A | 52576]  H:\orange.bmp 
[22/05/2009 - 01:06:57 | ASH | 805306368]  H:\pagefile.sys 
[14/01/2008 - 16:29:45 | A | 11]  H:\POPULAR.TST 
[12/05/2009 - 03:31:14 | RD ]  H:\Program Files 
[01/07/2010 - 11:33:50 | SHD ]  H:\RECYCLER 
[03/06/2008 - 13:04:19 | D ]  H:\SDL-1.2.13 
[09/04/2007 - 22:14:58 | D ]  H:\Sierra 
[20/03/2009 - 12:36:22 | AH | 232]  H:\sqmdata00.sqm 
[21/03/2009 - 08:17:05 | AH | 232]  H:\sqmdata01.sqm 
[21/03/2009 - 22:48:39 | AH | 232]  H:\sqmdata02.sqm 
[23/03/2009 - 07:59:41 | AH | 232]  H:\sqmdata03.sqm 
[23/03/2009 - 12:47:39 | AH | 232]  H:\sqmdata04.sqm 
[28/03/2009 - 22:56:23 | AH | 232]  H:\sqmdata05.sqm 
[29/03/2009 - 09:53:59 | AH | 232]  H:\sqmdata06.sqm 
[29/03/2009 - 22:49:12 | AH | 232]  H:\sqmdata07.sqm 
[30/03/2009 - 19:36:19 | AH | 232]  H:\sqmdata08.sqm 
[31/03/2009 - 13:12:46 | AH | 232]  H:\sqmdata09.sqm 
[09/03/2009 - 13:04:24 | AH | 232]  H:\sqmdata10.sqm 
[11/03/2009 - 20:29:15 | AH | 232]  H:\sqmdata11.sqm 
[12/03/2009 - 10:11:51 | AH | 232]  H:\sqmdata12.sqm 
[13/03/2009 - 22:56:30 | AH | 232]  H:\sqmdata13.sqm 
[15/03/2009 - 13:07:27 | AH | 232]  H:\sqmdata14.sqm 
[16/03/2009 - 11:06:51 | AH | 232]  H:\sqmdata15.sqm 
[17/03/2009 - 10:24:35 | AH | 232]  H:\sqmdata16.sqm 
[17/03/2009 - 20:24:49 | AH | 232]  H:\sqmdata17.sqm 
[18/03/2009 - 17:06:45 | AH | 232]  H:\sqmdata18.sqm 
[19/03/2009 - 16:15:22 | AH | 232]  H:\sqmdata19.sqm 
[20/03/2009 - 12:36:22 | AH | 244]  H:\sqmnoopt00.sqm 
[21/03/2009 - 08:17:05 | AH | 244]  H:\sqmnoopt01.sqm 
[21/03/2009 - 22:48:39 | AH | 244]  H:\sqmnoopt02.sqm 
[23/03/2009 - 07:59:41 | AH | 244]  H:\sqmnoopt03.sqm 
[23/03/2009 - 12:47:39 | AH | 244]  H:\sqmnoopt04.sqm 
[28/03/2009 - 22:56:23 | AH | 244]  H:\sqmnoopt05.sqm 
[29/03/2009 - 09:53:59 | AH | 244]  H:\sqmnoopt06.sqm 
[29/03/2009 - 22:49:12 | AH | 244]  H:\sqmnoopt07.sqm 
[30/03/2009 - 19:36:19 | AH | 244]  H:\sqmnoopt08.sqm 
[31/03/2009 - 13:12:46 | AH | 244]  H:\sqmnoopt09.sqm 
[09/03/2009 - 13:04:24 | AH | 244]  H:\sqmnoopt10.sqm 
[11/03/2009 - 20:29:15 | AH | 244]  H:\sqmnoopt11.sqm 
[12/03/2009 - 10:11:50 | AH | 244]  H:\sqmnoopt12.sqm 
[13/03/2009 - 22:56:30 | AH | 244]  H:\sqmnoopt13.sqm 
[15/03/2009 - 13:07:26 | AH | 244]  H:\sqmnoopt14.sqm 
[16/03/2009 - 11:06:51 | AH | 244]  H:\sqmnoopt15.sqm 
[17/03/2009 - 10:24:35 | AH | 244]  H:\sqmnoopt16.sqm 
[17/03/2009 - 20:24:49 | AH | 244]  H:\sqmnoopt17.sqm 
[18/03/2009 - 17:06:45 | AH | 244]  H:\sqmnoopt18.sqm 
[19/03/2009 - 16:15:22 | AH | 244]  H:\sqmnoopt19.sqm 
[01/07/2010 - 04:32:51 | SHD ]  H:\System Volume Information 
[24/05/2001 - 12:59:30 | A | 162304]  H:\UNWISE.EXE 
[22/01/2010 - 18:22:59 | A | 18030130]  H:\vlc-1.0.3-win32.exe 
[12/05/2009 - 16:01:26 | D ]  H:\WINDOWS 
[23/10/2007 - 09:22:58 | R | 283]  I:\autorun.inf 
[23/10/2007 - 10:36:30 | R | 5229377]  I:\LaunchPad.zip 
[23/10/2007 - 09:45:39 | R | 1336632]  I:\LaunchU3.exe 
[23/04/2009 - 02:17:38 | HD ]  J:\System 
[23/04/2009 - 02:17:38 | D ]  J:\Documents 
[23/10/2007 - 09:45:40 | RA | 1336632]  J:\LaunchU3.exe 
[12/07/2009 - 04:39:48 | A | 35438527]  J:\motherboard_driver_chipset_amd_7series_xp-novga.exe 
[12/07/2009 - 04:51:36 | A | 7658952]  J:\daemon4304-lite.exe 
[12/07/2009 - 04:45:00 | A | 3028596]  J:\motherboard_driver_lan_realtek_8111.exe 
[12/07/2009 - 04:44:38 | A | 196862]  J:\motherboard_driver_sata_amd_bootdisk_sb600_xp.exe 
[12/07/2009 - 04:59:48 | A | 1234120]  J:\wrar380.exe 
[12/07/2009 - 05:04:18 | A | 3901648]  J:\DriverRobot_Setup.exe 
[12/07/2009 - 06:08:34 | D ]  J:\yyyyyyyy 
[12/07/2009 - 06:16:54 | D ]  J:\lan 
[12/07/2009 - 15:48:16 | A | 1440054]  J:\Sans titre.bmp 
[12/07/2009 - 15:49:06 | A | 414]  J:\Document.rtf 
[12/07/2009 - 15:01:42 | A | 628871]  J:\inventel-g-usb2[1].zip 
[10/01/2007 - 15:47:54 | D ]  J:\inventel-g-usb2 
[12/07/2009 - 16:20:50 | D ]  J:\inventel-g-usb2[1] 
[16/09/2009 - 22:40:30 | D ]  J:\OFFICE XP MICROSOFT 
[16/09/2009 - 22:44:12 | D ]  J:\XP SP2 
[06/04/2009 - 08:33:36 | RA | 454639472]  J:\CONCERT-Stevie Ray Vaughan & Joe Satriani - Live - MTV.mpg 

################## | Vaccin | 

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) 
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) 
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) 
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) 

################## | Upload | 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_JHEX-J15QJ0011G.zip 
https://www.ionos.fr/?affiliate_id=77097 
Merci de votre contribution. 

################## | E.O.F |

shion-ares · Answer

Re,

ok non pas la peine maintenant fais ceci 

 Télécharge Malwarebytes

    Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

    Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

    Lance une analyse complète en cliquant sur "Exécuter un examen complet"

    Sélectionnes les disques ou les clés usb que tu veux analyser et cliques sur "Lancer l'examen"

    L'analyse peut durer un bon moment.....

    Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

    Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

    Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
    
    * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Jhex · Answer

Ok, j'avais déjà installé Malwarebytes, je l'ai donc mis à jour et lancé la recherche.
Par contre j'ai vu qu'il avait plusieurs fichiers en quarantaine, je les supprime aussi non?

shion-ares · Answer

oui mais attends la fin

Jhex · Answer

Merci encore pour ton aide.


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4263

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

01/07/2010 15:41:21
mbam-log-2010-07-01 (15-41-21).txt

Type d'examen: Examen complet (C:\|D:\|H:\|J:\|)
Elément(s) analysé(s): 293584
Temps écoulé: 1 heure(s), 19 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Jhex · Answer

Donc rien détecté et j'ai vidé la quarantaine.

Jhex · Answer

allo?

shion-ares · Answer

bonsoir

reposte un rapport RSIT tu n'aura qu'un seul rapport 

parfait MBAM n'a rien trouvé d'autre

Jhex · Answer

Bonjour!

Alors voilà le rapport rsit 

https://www.androidworld.fr/

merci

Jhex · Answer

up

Jhex · Answer

up

Jhex · Answer

up

shion-ares · Answer

Bonjour  

Désoler pour le retard mais j'étais en WE 

ok très bien  

1- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) 


Pour supprimer certain fichier que Ccleaner ne sais pas faire il faut utilisé ce petit logicel tres pratique  purera  

http://www.clubic.com/telecharger-fiche262022-purera.html&sa=U&ei=vMUxTLfQHMiWsQa_7ZjPAw&ved=0CBoQFjAB&usg=AFQjCNEdsyrfWLcZxoPQ7B2tw4g-_wVnQA target='_blank'>http://www.google.fr/... 

Ensuite 

  Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :/b

    
    Télécharge Update Checker

     Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

     Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

     Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

    Un conseil : n'installe pas les BETA qui sont listées en dessous.

     Tu installes les mises à jour que tu désires, les plus importantes sont :
    
    - Java

    - Adobe Reader désinstalle la version précedente

    - Adobe Flash Player

    - Internet explorer




Merci de mettre tout les rapports

Jhex · Answer

Salut! 

J'ai fait ce que tu m'as dit avec Ccleaner. 
Ton deuxième lien n'est pas bon. 

Sinon niveau mise à jour, rien d'important: msn, winrar, wmp, etc 

Après j'ai toujours le même problème pour installer ie8. Il fonctionnait correctement jusqu'à l'apparition de ces fameux virus suivis de mes manipulations maladroites où ie8 me disait sans arrêt 'cet onglet a été récupéré' sur des pages de toutes sorte (même goole.fr). J'ai donc essayé de le réinstaller et là c'est le drame! L'installation s'interrompt avant la fin m'invitant à redémarrer sur le message "l'installation d'internet explorer ne s'est pas terminée". 
Et à présent quand je clique sur l'icône du bureau ou dans programme files rien ne se passe. 
Si j'essaie avec ie7 on me dit que je dispose d'une version plus récente. 

J'ai déjà essayé avec tous les tutos trouvés ici et là mais rien ne change. 
A noter qu'après le redémarrage ma barre de lancement rapide disparait. 

Bien que j'utilise Firefox, j'aurai bien besoin d'ie, ne serait-ce que pour les mises à jour. 

Merci de continuer à m'aider, c'est une aide très précieuse lorsqu'on est paumé et qu'on a tendance à improviser!

shion-ares · Answer

bonjour 

tiens vu que tu utilise firefox voici un module pour les mises a jours 

https://addons.mozilla.org/fr/firefox/addon/1419/ 

as tu essayé de désinstaller ie8 soit par ajout/suppression de programme ou ccleaner ? 
Merci de mettre tout les rapports

Jhex · Answer

Bonjour, 

Le module ne fonctionne pas avec ma version de firefox (3.6.6) mais c'est pas un problème si je dois repasser à une version précédente. 

Pour IE, il apparait dans 'ajout/suppression de programmes' mais il n'y a pas le bouton 'modifier' ou 'supprimer'. 

Avec CCleaner j'ai le message suivant "could not locate uninstaller". Ce qui revient au même je présume. 

Quand je dis que j'ai tout essayé, càd que j'ai essayé le coup du mode sans échec, des autorisations des dossiers du registre, de fixit de microsoft, etc.

shion-ares · Answer

bonjour essaye ceci on ne sais jamais  

Procédure alternative pour Windows XP ou Windows Server 2003 
Pour désinstaller Internet Explorer 8, procédez comme suit : 

   1. Sélectionnez et copiez précisément la commande suivante : 
      %windir%\ie8\spuninst\spuninst.exe 
   2. Cliquez sur Démarrer, puis sur Exécuter. 
   3. Dans la zone Ouvrir, tapez Cmd.exe, puis appuyez sur Entrée. 
   4. Cliquez avec le bouton droit de la souris dans la fenêtre Cmd.exe, puis cliquez sur Coller pour coller la commande que vous avez copiée au cours de la première étape. 
   5. Appuyez sur Entrée pour désinstaller Internet Explorer 8. 
   6. Lorsque le programme a terminé la désinstallation, redémarrez l'ordinateur. 

la procédure viens du site de microsoft 

Merci de mettre tout les rapports

Jhex · Answer

Bonjour. Il me semble avoir déjà testé ça. Du moins les messages me rappellent quelque chose.

Donc je l'ai fait, ça commence bien puis le message "Erreur de copie, Le programme d'installation ne peut pas copier le fichier ieeula.chm.        Vérifiez que le chemin d'accès spécifié ci-dessous est correct, ou changez-le et insérez 'Windows NT Service Pack Uninstall Directory' dans le lecteur spécifié".
  En bas de la fenêtre une barre avec parcourir "Copier les fichier à partir de: C:\WINDOWS\ie8"

Jhex · Answer

Re-bnojour,

Il manquait ces trois fichiers: ieeula.cham, iesupp.chm et iexplorer.chm ansi que la dll ieencode.dll.000 sensée se trouver dans C:\WINDOWS\$NtServicePackUninstall$\.
Mais au lieu de faire annuler comme je l'avais fait précédemment, j'ai recherché chaque fichier et je les ai mis (les trois premiers trouvés dans C:\WINDOWS\ie8(2) et le dernier dans H:\WINDOWS\$NtServicePackUninstall$\, sur un autre dd où étaient installées les mêmes versions d'ie et de windows); et ça a fonctionné. Redémarrage, mises à jour automatiques et tout est rentré dans l'ordre en apparence.

Donc tous mes problèmes semblent réglés. Je te remercie mille fois pour m'avoir aidé, j'aurai navigué à l'aveuglette sans ton aide. Merci encore.

Avant de classer ce sujet comme résolu, j'attends que tu me confirmes qu'il n'y a plus de contrôles de routine à effectuer ou autres CCleaner pour la forme.

shion-ares · Answer

bonsoir

donc content que tu est pou trouvé la solution pour IE

non tout est clean sur ton pc

Jhex · Answer

Ok. Encore merci et bonne continuation.

Virus récurrents, problème IE8 - Page 2

Discussions similaires

Newsletters