Trojan NvCplDeamon - Page 2
Résolu
Précédent
- 1
- 2
Bon ben cette fois j'ai vraiment pas de chance!
Après 9 heures et demie de scan, l'analyse se termine enfin, je cours sur mon ordi pour enregistrer le rapport et avant que j'ai eu le temps de le faire Paf, écran bleu "bad_pool_header" (0x00000019).
Du coup toujours pas de rapport (va encore falloir que je refasse ce scan!!) et un nouveau problème...
Décidemment mon ordi est plus atteint que ce que je croyais.
Qu'est-ce que tu en penses?
Après 9 heures et demie de scan, l'analyse se termine enfin, je cours sur mon ordi pour enregistrer le rapport et avant que j'ai eu le temps de le faire Paf, écran bleu "bad_pool_header" (0x00000019).
Du coup toujours pas de rapport (va encore falloir que je refasse ce scan!!) et un nouveau problème...
Décidemment mon ordi est plus atteint que ce que je croyais.
Qu'est-ce que tu en penses?
salut
surement un coup de chauffe pas la peine de refaire le scan il a deja suprimer tout supprimer au premier passage
on va sortir la hache de guerre (terminator) lol
Telecharge combofix :
Faire un clic droit sur le lien
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Choisir : "Enregistrer la cible du lien sous..."
* Choisir le Bureau comme destination.
* Dans le champ "Nom du fichier", renommer ComboFix.exe en CCM.exe par exemple, puis enregistrer.
* Attention ! L'étape de renommage est obligatoire sous peine de voir afficher le message "ComboFix.exe n'est pas une application win32 valide" et de le rendre ainsi totalement inefficace.
Note importante :tu est sous Vista
la désactivation du Contrôle des comptes utilisateurs est obligatoire
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uacer-l-uac
pour toute manipulation fait comme ceci( clic droit "exécuter en tant qu'administrateur" pour Vista/7 )
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
-Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)
::Si combofix detecte quelque chose et de demande a redémarrer tu accepte
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que tu es libre...Merci a australe13
surement un coup de chauffe pas la peine de refaire le scan il a deja suprimer tout supprimer au premier passage
on va sortir la hache de guerre (terminator) lol
Telecharge combofix :
Faire un clic droit sur le lien
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Choisir : "Enregistrer la cible du lien sous..."
* Choisir le Bureau comme destination.
* Dans le champ "Nom du fichier", renommer ComboFix.exe en CCM.exe par exemple, puis enregistrer.
* Attention ! L'étape de renommage est obligatoire sous peine de voir afficher le message "ComboFix.exe n'est pas une application win32 valide" et de le rendre ainsi totalement inefficace.
Note importante :tu est sous Vista
la désactivation du Contrôle des comptes utilisateurs est obligatoire
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uacer-l-uac
pour toute manipulation fait comme ceci( clic droit "exécuter en tant qu'administrateur" pour Vista/7 )
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
-Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)
::Si combofix detecte quelque chose et de demande a redémarrer tu accepte
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que tu es libre...Merci a australe13
J'ai voulu lancer Combofix mais il me dit que les scanners de Avast sont activés.
Pourtant j'ai fait "stop on-access protection", l'icône dans la barre des taches avait une crois rouge et une fenêtre me disait que mon ordinateur n'était plus protégé donc je pensais que c'était bon.
Est-ce qu'il y a une autre manip à faire pour désactiver Avast?
Merci! :)
ps: je serai certainement au boulot quand tu répondras donc je m'occuperai de ça en rentrant.
Pourtant j'ai fait "stop on-access protection", l'icône dans la barre des taches avait une crois rouge et une fenêtre me disait que mon ordinateur n'était plus protégé donc je pensais que c'était bon.
Est-ce qu'il y a une autre manip à faire pour désactiver Avast?
Merci! :)
ps: je serai certainement au boulot quand tu répondras donc je m'occuperai de ça en rentrant.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Ca y est j'ai enfin réussi à faire marcher combofix!!
Voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201010/cij4kyTAAC.txt
Bon en fait j'ai tout essayé pour Avast mais même quand il me disait qu'il était désactivé, Combofix le détectait donc j'en ai eu marre et je l'ai désinstallé! Au moins c'est radical, après ça Combofix n'a plus posé de problème! ;)
Alors, ça donne quoi?
Voilà le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201010/cij4kyTAAC.txt
Bon en fait j'ai tout essayé pour Avast mais même quand il me disait qu'il était désactivé, Combofix le détectait donc j'en ai eu marre et je l'ai désinstallé! Au moins c'est radical, après ça Combofix n'a plus posé de problème! ;)
Alors, ça donne quoi?
en va faire un scan en ligne mais avant il faut virer nox fix sinon en va avoir des FP
Télécharge DelFix sur ton bureau.
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
Lance le, tape 2 puis valide en appuyant sur [Entrée]
Patiente pendant le scan jusqu'à l'ouverture du rapport.
Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFixSearch
Télécharge DelFix sur ton bureau.
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
Lance le, tape 2 puis valide en appuyant sur [Entrée]
Patiente pendant le scan jusqu'à l'ouverture du rapport.
Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFixSearch
Rapport DelFix v5.4 - 06/10/2010 à 00:42,12
Mis à jour le 05/10/10 à 21h30 par Xplode
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
Navigateur : Internet Explorer [Navigateur par défaut]
Processeur : Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz
Mémoire vive totale : 1,99 Go
Nom d'utilisateur : Popo - PC-DE-POPO (Administrateur)
Exécuté depuis : C:\Users\Popo\Desktop\DelFix.exe
~~~~~~ Dossiers ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\RSIT
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em
~~~~~~ Fichiers ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\List'em.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Popo\Desktop\List_Killem_Install.exe
Supprimé : C:\Users\Popo\Desktop\drweb-cureit.exe
Supprimé : C:\Users\Popo\Desktop\AD-R.lnk
Supprimé : C:\Users\Popo\Desktop\HijackThis.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
########## EOF - "C:\DelFixSuppr.txt" - [1755 octets] ##########
Mis à jour le 05/10/10 à 21h30 par Xplode
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
Navigateur : Internet Explorer [Navigateur par défaut]
Processeur : Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz
Mémoire vive totale : 1,99 Go
Nom d'utilisateur : Popo - PC-DE-POPO (Administrateur)
Exécuté depuis : C:\Users\Popo\Desktop\DelFix.exe
~~~~~~ Dossiers ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\RSIT
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\List_Kill'em
~~~~~~ Fichiers ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\List'em.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Popo\Desktop\List_Killem_Install.exe
Supprimé : C:\Users\Popo\Desktop\drweb-cureit.exe
Supprimé : C:\Users\Popo\Desktop\AD-R.lnk
Supprimé : C:\Users\Popo\Desktop\HijackThis.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
########## EOF - "C:\DelFixSuppr.txt" - [1755 octets] ##########
fait les scan içi
https://www.eset.com/
içi un tuto
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
et içi
https://www.trendmicro.com/en_us/forHome/products/housecall.html
içi un tuto
https://www.commentcamarche.net/faq/8873-scanner-en-ligne-avec-trendmicro-housecall
https://www.eset.com/
içi un tuto
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
et içi
https://www.trendmicro.com/en_us/forHome/products/housecall.html
içi un tuto
https://www.commentcamarche.net/faq/8873-scanner-en-ligne-avec-trendmicro-housecall
Alors Eset a trouvé et nettoyé 3 fichiers suspects:
C:\ProgramData\Spybot - Search & Destroy\Recovery\EverestPoker.zip Win32/Bagle.gen.zip ver nettoyé par suppression - mis en quarantaine
C:\ProgramData\Spybot - Search & Destroy\Recovery\EverestPoker2.zip Win32/Bagle.gen.zip ver nettoyé par suppression - mis en quarantaine
C:\Users\Popo\DoctorWeb\Quarantine\Proc_en0.exe Win32/PrcView application nettoyé par suppression - mis en quarantaine
Le scan d'housecall est en cours (il est assez long) donc je repasserai quand il sera enfin terminé.
A tout à l'heure!
C:\ProgramData\Spybot - Search & Destroy\Recovery\EverestPoker.zip Win32/Bagle.gen.zip ver nettoyé par suppression - mis en quarantaine
C:\ProgramData\Spybot - Search & Destroy\Recovery\EverestPoker2.zip Win32/Bagle.gen.zip ver nettoyé par suppression - mis en quarantaine
C:\Users\Popo\DoctorWeb\Quarantine\Proc_en0.exe Win32/PrcView application nettoyé par suppression - mis en quarantaine
Le scan d'housecall est en cours (il est assez long) donc je repasserai quand il sera enfin terminé.
A tout à l'heure!
Aucune trace de NvCplDeamon.
Divxupdate apparait toujours dans ma liste de démarrage (non activé) sous Ccleaner
Mais si je fais une recherche dans le systeme, je n'ai rien de ce nom qui apparait.
Et si je vais dans les programmes de démarrage sous window je ne le trouve pas non plus.
Divxupdate apparait toujours dans ma liste de démarrage (non activé) sous Ccleaner
Mais si je fais une recherche dans le systeme, je n'ai rien de ce nom qui apparait.
Et si je vais dans les programmes de démarrage sous window je ne le trouve pas non plus.
Télécharge DelFix sur ton bureau.
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
Lance le, tape 2 puis valide en appuyant sur [Entrée]
Patiente pendant le scan jusqu'à l'ouverture du rapport.
Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFixSearch
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe
Lance le, tape 2 puis valide en appuyant sur [Entrée]
Patiente pendant le scan jusqu'à l'ouverture du rapport.
Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFixSearch
Encore?
Voilà le rapport:
Rapport DelFix v5.4 - 07/10/2010 à 10:39,39
Mis à jour le 05/10/10 à 21h30 par Xplode
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
Navigateur : Internet Explorer [Navigateur par défaut]
Processeur : Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz
Mémoire vive totale : 1,99 Go
Nom d'utilisateur : Popo - PC-DE-POPO (Administrateur)
Exécuté depuis : C:\Users\Popo\Desktop\DelFix.exe
~~~~~~ Dossiers ~~~~~~
~~~~~~ Fichiers ~~~~~~
~~~~~~ Registre ~~~~~~
########## EOF - "C:\DelFixSuppr.txt" - [646 octets] ##########
Voilà le rapport:
Rapport DelFix v5.4 - 07/10/2010 à 10:39,39
Mis à jour le 05/10/10 à 21h30 par Xplode
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
Navigateur : Internet Explorer [Navigateur par défaut]
Processeur : Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz
Mémoire vive totale : 1,99 Go
Nom d'utilisateur : Popo - PC-DE-POPO (Administrateur)
Exécuté depuis : C:\Users\Popo\Desktop\DelFix.exe
~~~~~~ Dossiers ~~~~~~
~~~~~~ Fichiers ~~~~~~
~~~~~~ Registre ~~~~~~
########## EOF - "C:\DelFixSuppr.txt" - [646 octets] ##########
oui au cas ou des residue mais la c'est cool
Ok apres sa en a terminer si ta pas d'autre soucie
ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."
. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).
Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".
içi mode d'emploi pour ccleaner
https://www.malekal.com/tutoriel-ccleaner/
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que tu es libre...Merci a australe13
Ok apres sa en a terminer si ta pas d'autre soucie
ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."
. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).
Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".
içi mode d'emploi pour ccleaner
https://www.malekal.com/tutoriel-ccleaner/
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que tu es libre...Merci a australe13
Ok je vais m'en occuper.
Désolé t'auras encore certainement ma réponse cette nuit, j'ai des horaires bizarres...
A++
Désolé t'auras encore certainement ma réponse cette nuit, j'ai des horaires bizarres...
A++
Bon ben ça y est c'est tout propre!! :)
Merci beaucoup Benurrr pour le temps que tu m'as consacré, c'était vraiment très sympa de ta part.
Une semaine de nettoyage, et je peux te dire que je vois la différence, mon ordi est beaucoup plus rapide maintenant!
J'attends ta réponse pour être sûre que tout est fini et je mettrai le sujet en "résolu" avec grand plaisir :)
Bonne continuation!
Merci beaucoup Benurrr pour le temps que tu m'as consacré, c'était vraiment très sympa de ta part.
Une semaine de nettoyage, et je peux te dire que je vois la différence, mon ordi est beaucoup plus rapide maintenant!
J'attends ta réponse pour être sûre que tout est fini et je mettrai le sujet en "résolu" avec grand plaisir :)
Bonne continuation!
bonjour
oui c'est ok bon surf
un peu de lecture
sécurité-protéger-un-ordinateur-contre-les-malwares-d-internet
https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares
se-prémunir-des-virus
https://www.commentcamarche.net/faq/1630-se-premunir-des-virus-et-autres-saletes-pas-si-complique
oui c'est ok bon surf
un peu de lecture
sécurité-protéger-un-ordinateur-contre-les-malwares-d-internet
https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares
se-prémunir-des-virus
https://www.commentcamarche.net/faq/1630-se-premunir-des-virus-et-autres-saletes-pas-si-complique
Précédent
- 1
- 2
