Un virus presque tout bloqué mes applications

oui mais il veut que je paie ^^

Je ne comprends pas, le mien supprime les virus en tout genre ! c'est seulement le notifier d'avira que tu as à mon avis...

pour Rkill ça me dit l'application n'a pas réussi à démarrer correctement (0xc0000142)
c'est pas bon ça ?

c'est quoi l'UAC ?

et malwarebit ne veut pas fonctionner :(
ça sent mauvais cette histoire...

ça me dit: the file mbam.exe is infected
do you want to actived your antivirus softwar now

j'ai réussi à cliquer sur kill processes tout à disparu de mon écran (j'ai dû faire supra rapidement car la fenêtre disparaissait super vite genre 1 seconde)
et maintenant j'écris d'un vieil ordi car je n'ai plus rien du tout sur mon bureau à part les messages d'alerte et la pub qui se met seule dans internet explorer 8
je fais quoi maintenant ?

ha et OTH n'est pas non plus sur le bureau

as tu télechargé MBAM sur ton bureau avant de lancer OTH ?

si oui, cherche MBAM et lance le, fais une mise à njour, alnce un scan complet, s'il trouve des choses, mets tout en quarantaine, poste son rapport

je redémarre ?

tu as télechargé MBAM sur ton bureau ou pas avant de lancer OTH ?

merci gen-hackman de venir m'aider à nouveau ^^
donc pour faire cela je redémarre vu que je n'ai plus rien , ou bien j'essaie via explorer ?

tu es entre de bonnes mains

evite d'ouvrir plusieurs sujets

Merci

hello Gn,
les bonnes mains vont bientôt partire en vacances :-)

le gestionnaire des taches s'ouvre et disparait aussitôt

mode sans échec avec prise en charge réseau ? ou sans ?

avec,
lis mes messages comme il le faut, attention, pas le droit aux fausses manip !

c'est pour ça que je demande : pour être vraiment sûre ^^

lis bien les messages et tout se passera bien :-)

j'y suis :)

voici le lien sur cijoint: http://www.cijoint.fr/cjlink.php?file=cj201008/cijZ3cVgyl.txt

Salut Jedi

Chez moi (Seven 64 bits) combofix est.... inopérant !

@+

re padawan :-)
je le sais, mais il passe en 32 bit :-)

déjà essayé :-)

Rhoooo ça sent le favoritisme :D

mdr

(j'étais sous vista 32bits avant)

donc il me dit de fermer AVG anti-malware avant de commencer (que je n'ai absolument pas trouvé) :(

bon je suis pas douée je ne trouve pas le rapport :(
il a fonctionner et il m'a fait redémarrer

ça y est je l'ai retrouvé en cherchant dans le bloc note =)



======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:35:34 le 11/08/2010, Mode sans echec

Microsoft Windows 7 Édition Familiale Premium (X86)
MANOU@MON_CADEAU (Acer Aspire M3100)

============== ACTION(S) ==============


0,Dossier supprimé: C:\ProgramData\Trymedia

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\MANOU\AppData\Roaming\Mozilla\FireFox\Profiles\t481mg44.default\Prefs.js --
Ligne supprimée: user_pref("extensions.snipit.askTbInstalled", true);
-- Fichier Fermé --


1,Clé supprimée: HKLM\Software\Classes\Interface\{E3FB4D79-D083-4B7D-9B91-7615FC5767BB}
0,Clé supprimée: HKLM\Software\iAvatars.com
0,Clé supprimée: HKLM\Software\PopCap
0,Clé supprimée: HKLM\Software\Trymedia Systems
0,Clé supprimée: HKCU\Software\PartyGaming


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.2pre (fr)] **

-- C:\Users\MANOU\AppData\Roaming\Mozilla\FireFox\Profiles\t481mg44.default\Prefs.js --
browser.download.dir, C:\\Users\\MANOU\\Documents\\téléchargements FireFox
browser.download.lastDir, C:\\Users\\MANOU\\Desktop
browser.search.selectedEngine, Amazon.fr
browser.startup.homepage_override.mstone, rv:1.9.2.2
privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst:

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 8 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/08/2010 (0 Octet(s))

Fin à: 21:38:16, 11/08/2010

============== E.O.F ==============

bonne nuit et à demain :)

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1945
Windows 6.1.7600

12/08/2010 11:20:00
mbam-log-2010-08-12 (11-20-00).txt

Type de recherche: Examen complet (C:\|D:\|J:\|)
Eléments examinés: 252576
Temps écoulé: 42 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté).



Bonjour,

j'ai fait supprimer la sélection aussi comme sur le tuto

je viens de redémarrer ça a l'air de se passer plutôt bien ^^
plus de fenêtre explorer qui s'ouvre toute seul sur des pubs plus de demande d'acheter un antivirus ^^
je suis contente ^^

un petit Up :-)

fait ;)

page suivante ;)