Impossible de démarrer Avast
simon
-
gen-hackman -
gen-hackman -
Bonjour,
Je surfais tranquillement sur le net et je me suis rendu compte que Avast n'était plus en route. Il me disait le message suivant lorsque je tentais de le redémarrer:
"C:\Program Files\Alwil Software\Avast5\AvastUI.exe
Cette application n'a pas pu démarrer car la configuration de l'application est incorrecte. Réinstaller l'application pourrait résoudre ce problème."
Je l'ai désintallé deux fois et ca me fait toujours le même problème. Je me suis donc renseigné sur différent forum, et des solutions que j'ai essayé de mettre en place. Nettoyer l'ordi avec CC Cleaner, enfin voila rien ne peut faire fonctionner mon avast. Quelqu'un aurait des soluces concernant ce problème?
Merci beaucoup
Simon
Je surfais tranquillement sur le net et je me suis rendu compte que Avast n'était plus en route. Il me disait le message suivant lorsque je tentais de le redémarrer:
"C:\Program Files\Alwil Software\Avast5\AvastUI.exe
Cette application n'a pas pu démarrer car la configuration de l'application est incorrecte. Réinstaller l'application pourrait résoudre ce problème."
Je l'ai désintallé deux fois et ca me fait toujours le même problème. Je me suis donc renseigné sur différent forum, et des solutions que j'ai essayé de mettre en place. Nettoyer l'ordi avec CC Cleaner, enfin voila rien ne peut faire fonctionner mon avast. Quelqu'un aurait des soluces concernant ce problème?
Merci beaucoup
Simon
A voir également:
- Impossible de démarrer Avast
- Impossible de démarrer windows 10 - Guide
- Désinstaller avast - Télécharger - Antivirus & Antimalwares
- Mail avast 499 euros ✓ - Forum Virus
- Pc très lent à démarrer - Guide
- Arnaque de avast prelevement sans autorisation - Forum Consommation & Internet
68 réponses
Ok, je crois que cette fois, on touche à quelques chose. Lorsque je lance load-tdsskiller, il me dit
"Windows ne trouve pas load-tdsskiller.bat Vérifiez que vous avez entré le nom correctement blabla"
Je n'ai pas encore compris exactement comment les scripts que tu m'a envoyé, mais j'ai l'impression que c'est à chaque fois des fichiers compréssé contenant d'autres fichiers. Le .bat est bien evidemment dedans, je viens juste de le copier. Est-ce que ca ne pourrais pas être un problème au niveau des "directives" (je ne pense pas être dans le jargon mais c'est l'idée) d'ouverture de ce type de fichier?
Une idée selon ce que je viens de dire. Sinon, le tdsskiller contient 2 exe, je n'essaie pas de les lancer après une décompréssion classique si?
(J'ai reessayé le processus de TDSS killer en sans echec, même symptome)
Merci
"Windows ne trouve pas load-tdsskiller.bat Vérifiez que vous avez entré le nom correctement blabla"
Je n'ai pas encore compris exactement comment les scripts que tu m'a envoyé, mais j'ai l'impression que c'est à chaque fois des fichiers compréssé contenant d'autres fichiers. Le .bat est bien evidemment dedans, je viens juste de le copier. Est-ce que ca ne pourrais pas être un problème au niveau des "directives" (je ne pense pas être dans le jargon mais c'est l'idée) d'ouverture de ce type de fichier?
Une idée selon ce que je viens de dire. Sinon, le tdsskiller contient 2 exe, je n'essaie pas de les lancer après une décompréssion classique si?
(J'ai reessayé le processus de TDSS killer en sans echec, même symptome)
Merci
ok
1)
regarde si tu as encore RSIT sur le pc
2)
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
* Télécharge sur ton bureau Defogger
http://www.jpshortstuff.247fixes.com/Defogger.exe
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
puis
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
? Télécharge : Gmer (by Przemyslaw Gmerek)
http://www.gmer.net/
? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
1)
regarde si tu as encore RSIT sur le pc
2)
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
* Télécharge sur ton bureau Defogger
http://www.jpshortstuff.247fixes.com/Defogger.exe
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
puis
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
? Télécharge : Gmer (by Przemyslaw Gmerek)
http://www.gmer.net/
? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
Concernant rsit, non je ne l'ai pas j'avais essayé de le télécharger mais l'install a planté donc je ne l'ai pas.
Voici le rapport de Gmer, il m'a fait planté deux trois fois l'ordiateur alors qu'il venait de finir et que je voulais copier le log. B
on j'ai quand même réussi à le faire tourner. J'avais bien entend selon tes indications utilisé deffogger ui m'a desactivé daemon. Voici le log:
http://www.cijoint.fr/cjlink.php?file=cj201009/cij9qr1bjU.txt
Voici le rapport de Gmer, il m'a fait planté deux trois fois l'ordiateur alors qu'il venait de finir et que je voulais copier le log. B
on j'ai quand même réussi à le faire tourner. J'avais bien entend selon tes indications utilisé deffogger ui m'a desactivé daemon. Voici le log:
http://www.cijoint.fr/cjlink.php?file=cj201009/cij9qr1bjU.txt
ok
1)
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau.
* Merci à Malekal pour le tutoriel
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
* Double clique sur mbr.exe
* Un rapport sera généré : mbr.log
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras:
=> Sous XP : "%userprofile%\Bureau\mbr" -f
=> Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f
* (veuillez à bien respecter les guillemets)
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"
* Réactive tes protections .Poste ce rapport et supprime le ensuite.
o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
o Relance mbr.exe
o Réactive tes protections.
o Le nouveau mbr.log devrait être celui-ci :
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
o device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
.................
2)
supprime le combofix que tu possèdes puis en mode sans echec avec réseau essaie avec celui là
http://sd-2.archive-host.com/membres/up/135518691112296573/MONSI.exe
1)
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau.
* Merci à Malekal pour le tutoriel
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
* Double clique sur mbr.exe
* Un rapport sera généré : mbr.log
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras:
=> Sous XP : "%userprofile%\Bureau\mbr" -f
=> Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f
* (veuillez à bien respecter les guillemets)
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"
* Réactive tes protections .Poste ce rapport et supprime le ensuite.
o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
o Relance mbr.exe
o Réactive tes protections.
o Le nouveau mbr.log devrait être celui-ci :
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
o device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
.................
2)
supprime le combofix que tu possèdes puis en mode sans echec avec réseau essaie avec celui là
http://sd-2.archive-host.com/membres/up/135518691112296573/MONSI.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
J'ai effectué la démarche avec le MBR, pas de problème, j'ai immédiatement obtenu le bon log, à savoir:
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
Ensuite j'ai téléchargé et essayé de lancer le MONSI.exe, exactement les même symptomes qu'avec le combofix.exe. La barre se charge, l'ordinateur fait des choses, et ensuite le processsus s'arrete. Pas de message d'erreur rien. J'étais bien sur en mode sans echec.
Je reste sceptique sur la capacité de mon ordinateur à lire un script quelconque...
Peut-être un pb pour lire les .bat ou je ne sais pas...
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
Ensuite j'ai téléchargé et essayé de lancer le MONSI.exe, exactement les même symptomes qu'avec le combofix.exe. La barre se charge, l'ordinateur fait des choses, et ensuite le processsus s'arrete. Pas de message d'erreur rien. J'étais bien sur en mode sans echec.
Je reste sceptique sur la capacité de mon ordinateur à lire un script quelconque...
Peut-être un pb pour lire les .bat ou je ne sais pas...
Télécharge rkill
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe
https://download.bleepingcomputer.com/grinler/rkill.exe
Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.com
Rkill SCR: Rkill RCS:
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.scr
une fois qu'il aura terminé lance combofix
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe
https://download.bleepingcomputer.com/grinler/rkill.exe
Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.com
Rkill SCR: Rkill RCS:
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.scr
une fois qu'il aura terminé lance combofix
si ca échoue encore
* Télécharge OTH (de OldTimer) sur ton Bureau
http://www.itxassociates.com/OT-Tools/OTH.exe
http://www.itxassociates.com/OT-Tools/OTH.com
http://www.itxassociates.com/OT-Tools/OTH.scr
* Lance OTH et clique sur "Kill All Processes" (tout devrait disparaitre de ton écran à part OTH)
* Ensuite, clique sur "Start Misc Program" et lance Combofix renommé
* Télécharge OTH (de OldTimer) sur ton Bureau
http://www.itxassociates.com/OT-Tools/OTH.exe
http://www.itxassociates.com/OT-Tools/OTH.com
http://www.itxassociates.com/OT-Tools/OTH.scr
* Lance OTH et clique sur "Kill All Processes" (tout devrait disparaitre de ton écran à part OTH)
* Ensuite, clique sur "Start Misc Program" et lance Combofix renommé
J'ai essayé les 3, pas de souci pour les télécharger. A chaque fois directement après l'execution: le message suivant:
"an unknown error occured; the programm will be terminated"
Je ne sais pas trop ce qu'il se passe...
J'ai l'impression que ca va etre laborieux si je n'arrive pas utiliser un seul outil...
"an unknown error occured; the programm will be terminated"
Je ne sais pas trop ce qu'il se passe...
J'ai l'impression que ca va etre laborieux si je n'arrive pas utiliser un seul outil...
Bon OTH marche, me tue tous bien les process. Mais pas plus de succes avec Combofix qui charge et plante....
Par ailleurs, mon Combofix s'appelle toujours bien Monsi.exe
Par ailleurs, mon Combofix s'appelle toujours bien Monsi.exe
Je ne sais pas si ca peut etre intéressant, mais comme je voyais que ZHPdiag plantait juste sur le fichier RSIT, j'ai fait une recherche dans mon PC sur RSIT. Il y avait juste un log à la racine du C:. Je l'ai supprimé. Après une relance de ZHP, il plante toujours, mais le nouveau log est log est le suivant:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSxLtreL.txt
Il plante cette fois sur listkill'em
Je ne sais pas ce que vaut l'info, mais je trouve curieux que ZHP plante uniquement sur des trucs utilisés depuis peu.
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSxLtreL.txt
Il plante cette fois sur listkill'em
Je ne sais pas ce que vaut l'info, mais je trouve curieux que ZHP plante uniquement sur des trucs utilisés depuis peu.
ok
voyons avec RSIT
* Télécharge Random's System Information Tool (RSIT) de Random/Random.
(outil de diagnostic)
http://images.malwareremoval.com/random/RSIT.exe
* Enregistre le sur ton Bureau.
* Double clique sur RSIT.exe pour lancer l'outil.
* Clique sur "Continue" à l'écran Disclaimer.
* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)
et tu devras accepter la licence.
* Une fois le scan terminé, deux rapports vont apparaître
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne chaque rapport
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt
voyons avec RSIT
* Télécharge Random's System Information Tool (RSIT) de Random/Random.
(outil de diagnostic)
http://images.malwareremoval.com/random/RSIT.exe
* Enregistre le sur ton Bureau.
* Double clique sur RSIT.exe pour lancer l'outil.
* Clique sur "Continue" à l'écran Disclaimer.
* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)
et tu devras accepter la licence.
* Une fois le scan terminé, deux rapports vont apparaître
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne chaque rapport
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt
Alors voila, ca me refait ce qu'il s'était passé. RSIT se lance, j'appuie sur continue.
Ensuite, lorsque RSIT démarre "random's system information tool", il m'affiche l'erreur AutoIT suivante:
Line 3903 (File "C:\Documents and Settings\Simon\Bureau\RSIT.exe3):
Error: Variable used without being declared
Il me crée par ailleurs n fichier Rsit à la racine de C: contenant cela;
Logfile of random's system information tool 1.08 (written by random/random)
Run by Simon at 2010-09-29 12:36:37
Voila voila.
Ensuite, lorsque RSIT démarre "random's system information tool", il m'affiche l'erreur AutoIT suivante:
Line 3903 (File "C:\Documents and Settings\Simon\Bureau\RSIT.exe3):
Error: Variable used without being declared
Il me crée par ailleurs n fichier Rsit à la racine de C: contenant cela;
Logfile of random's system information tool 1.08 (written by random/random)
Run by Simon at 2010-09-29 12:36:37
Voila voila.
Bon, je ne sais pas ce que vous en pensez, mon problème semble un peu compliqué à résoudre. Je crois que je vais peut-être formatter pour repartir sur du neuf. Si vous avez quelques suggestions avant de passer à ca, quelque derniere petites choses à tenter pour résoudre le(s) pb(s).
Si, de votre côté, vous pensez que je n'arriverai pas à enlever toutes les choses qui disfonctionnent, je vais formater. Je ne le ferai pas avant ce week-end, je n'ai pas le CD de windows sur moi, et je n'en aurai pas avant ce week-end.
Merci pour vos conseils et suggestions
Si, de votre côté, vous pensez que je n'arriverai pas à enlever toutes les choses qui disfonctionnent, je vais formater. Je ne le ferai pas avant ce week-end, je n'ai pas le CD de windows sur moi, et je n'en aurai pas avant ce week-end.
Merci pour vos conseils et suggestions
ok
on tente des trucs
1)
essaie de lancer ZHPDiag avec O63 désactivé voir s'il veut bien marcher
..................
2)
Télécharge OTL de OLDTimer
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
? enregistre le sur ton Bureau.
? Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.
? Coche les 2 cases Lop et Purity
? Coche la case devant tous les utilisateurs
? règle age du fichier sur "60 jours"
? dans la moitié gauche , mets tout sur "tous"
ne modifie pas ceci :
"fichiers créés" et "fichiers Modifiés"
?Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
??? NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
? Clique sur Parcourir et cherche le fichier ci-dessus.
? Clique sur Ouvrir.
? Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
? Copie ce lien dans ta réponse.
?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
on tente des trucs
1)
essaie de lancer ZHPDiag avec O63 désactivé voir s'il veut bien marcher
..................
2)
Télécharge OTL de OLDTimer
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
? enregistre le sur ton Bureau.
? Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.
? Coche les 2 cases Lop et Purity
? Coche la case devant tous les utilisateurs
? règle age du fichier sur "60 jours"
? dans la moitié gauche , mets tout sur "tous"
ne modifie pas ceci :
"fichiers créés" et "fichiers Modifiés"
?Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
??? NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
? Clique sur Parcourir et cherche le fichier ci-dessus.
? Clique sur Ouvrir.
? Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
? Copie ce lien dans ta réponse.
?? Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
Voila pour le OTL.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijlkUAIni.txt
Et pour le extras.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijlkUAIni.txt
Ceux-ci ont été fait avec l'option 60 jours comme convenus. Ayant vu que le scan n'était pas trop long, j'ai fait par sécurité un scan sur 360 jours pour voir si quelques chose avait pu se passer avant:
Voici le OTL.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijVEuhUAb.txt
et l'autre fichier est ici:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijrdY9lej.txt
Voila, j'espere que ca va te permettre de trouver the faille(sourire)
Merci
Simon
http://www.cijoint.fr/cjlink.php?file=cj201009/cijlkUAIni.txt
Et pour le extras.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijlkUAIni.txt
Ceux-ci ont été fait avec l'option 60 jours comme convenus. Ayant vu que le scan n'était pas trop long, j'ai fait par sécurité un scan sur 360 jours pour voir si quelques chose avait pu se passer avant:
Voici le OTL.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijVEuhUAb.txt
et l'autre fichier est ici:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijrdY9lej.txt
Voila, j'espere que ca va te permettre de trouver the faille(sourire)
Merci
Simon
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
?Copie la liste qui se trouve en gras ci-dessous,
? colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
CToolbar.exe
:OTL
O4 - HKLM..\Run: [QuickTime Task] C:\program files\quicktime\qttask .exe (Apple Inc.)
:commands
[emptytemp]
[start explorer]
[reboot]
? Clique sur "Correction" pour lancer la suppression.
? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
?Copie la liste qui se trouve en gras ci-dessous,
? colle-la dans la zone sous "Personnalisation" :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
CToolbar.exe
:OTL
O4 - HKLM..\Run: [QuickTime Task] C:\program files\quicktime\qttask .exe (Apple Inc.)
:commands
[emptytemp]
[start explorer]
[reboot]
? Clique sur "Correction" pour lancer la suppression.
? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
Voici le rapport:
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
No active process named CToolbar.exe was found!
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
File C:\program files\quicktime\qttask .exe not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: Default User
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 32902 bytes
User: All Users
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 6530448 bytes
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 45566 bytes
User: Simon
->Temp folder emptied: 7228654 bytes
->Temporary Internet Files folder emptied: 4270977 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 38611590 bytes
->Flash cache emptied: 3772038 bytes
User: admin
->Temp folder emptied: 627240 bytes
->Temporary Internet Files folder emptied: 148598 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 117873 bytes
%systemroot%\System32 .tmp files removed: 20565667 bytes
%systemroot%\System32\dllcache .tmp files removed: 18783232 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 919121 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 10978860 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 7724508 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 115,00 mb
OTL by OldTimer - Version 3.2.14.1 log created on 09292010_170411
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
No active process named CToolbar.exe was found!
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
File C:\program files\quicktime\qttask .exe not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: Default User
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 32902 bytes
User: All Users
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 6530448 bytes
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 45566 bytes
User: Simon
->Temp folder emptied: 7228654 bytes
->Temporary Internet Files folder emptied: 4270977 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 38611590 bytes
->Flash cache emptied: 3772038 bytes
User: admin
->Temp folder emptied: 627240 bytes
->Temporary Internet Files folder emptied: 148598 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 117873 bytes
%systemroot%\System32 .tmp files removed: 20565667 bytes
%systemroot%\System32\dllcache .tmp files removed: 18783232 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 919121 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 10978860 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 7724508 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 115,00 mb
OTL by OldTimer - Version 3.2.14.1 log created on 09292010_170411
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
ok
essaie de faire
1)
ZHP sans le module o63
2)
MBAM , mettre à jour et complet
3)
combofix
dis moi si un des trois veux marcher
essaie de faire
1)
ZHP sans le module o63
2)
MBAM , mettre à jour et complet
3)
combofix
dis moi si un des trois veux marcher
Excuse moi, je n'ai pas compris le premier, qu'est ce que le module o63 de ZHP?
Ok desole je lance le logiciel de oldtimer
Ok desole je lance le logiciel de oldtimer
tu dois pouvoir décocher le module 063 dans les options de départ
quitte à le supprimer et à le réinstaller
evidemment, je préfererai un MBAM ou combo mais je ne rêve pas
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
quitte à le supprimer et à le réinstaller
evidemment, je préfererai un MBAM ou combo mais je ne rêve pas
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
Hmmm, le ZHp plante comme d'habitude à 64 % voici son log:
http://www.cijoint.fr/cjlink.php?file=cj201009/cijDtXkKQU.txt
Le MBAM, il s'agit bien de Malwarebytes? il a bien marché, il n'a pas détécté de Malware, voivi son log:
http://www.cijoint.fr/cjlink.php?file=cj201009/cij0t8jSVG.txt
Le combofix, a bien evidemment, comme d'habitude, planté après le chargement. Voila.
http://www.cijoint.fr/cjlink.php?file=cj201009/cijDtXkKQU.txt
Le MBAM, il s'agit bien de Malwarebytes? il a bien marché, il n'a pas détécté de Malware, voivi son log:
http://www.cijoint.fr/cjlink.php?file=cj201009/cij0t8jSVG.txt
Le combofix, a bien evidemment, comme d'habitude, planté après le chargement. Voila.
