antivir tourne en boucle

Question

Bonjour, antivir me posait des soucis alors je l'ai désinstallé et réinstallé suivant les conseils qu'on m'avait donné sur ce forum....hélas le problème est toujours là, à savoir le scan se déroule bien jusqu'au moment où il arrive dans mes documents/mes photos et là , il scanne ces dossiers là en boucle....j'imagine que c'est dans mon système qu'il y a un souci ..que faire ?? merci



Configuration: Windows XP / Firefox 3.6.3

gen-hackman · Answer

salut

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

fiorinat · Answer

un tout grand merci pour votre aide , voici le rapport....


############################## | UsbFix 7.036 | [Suppression]

Utilisateur: Windows (Administrateur) # WINDOWS-052C472 [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 19:28:30 | 29/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Atom(TM) CPU 230 @ 1.60GHz
CPU 2:  Intel(R) Atom(TM) CPU 230 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
Firewall: COMODO Firewall 3.9 [Enabled]
RAM -> 2038 Mo 
C:\ (%systemdrive%) -> Disque fixe # 149 Go (115 Go libre(s) - 77%) [] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\DOCUME~1\Windows\LOCALS~1\Temp\AutoRun.exe
Supprimé! C:\Recycler\S-1-5-18
Supprimé! C:\Recycler\S-1-5-21-842925246-1757981266-1547161642-1004
Supprimé! C:\Recycler\S-1-5-21-842925246-1757981266-1547161642-500

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[21/08/2009 - 16:45:11 | D ] 	C:\99454b04e00308f822fd
[24/04/2010 - 11:08:20 | N | 4] 	C:\AUTOEXEC.BAT
[11/06/2009 - 19:53:57 | N | 216] 	C:\boot.ini
[14/04/2008 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[15/06/2009 - 17:30:52 | D ] 	C:\CanonMP
[27/05/2009 - 20:59:19 | N | 0] 	C:\CONFIG.SYS
[24/04/2010 - 08:03:39 | D ] 	C:\Documents and Settings
[27/05/2009 - 21:12:49 | D ] 	C:\Intel
[27/05/2009 - 20:59:19 | N | 0] 	C:\IO.SYS
[11/06/2009 - 18:32:05 | D ] 	C:\JavaRa
[11/06/2009 - 23:04:04 | N | 197] 	C:\lan.log
[27/05/2009 - 20:59:19 | N | 0] 	C:\MSDOS.SYS
[22/08/2009 - 21:50:36 | RHD ] 	C:\MSOCache
[26/10/2009 - 08:42:21 | D ] 	C:\MyAudio
[14/04/2008 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 13:00:00 | N | 252240] 	C:
tldr
[29/12/2010 - 17:25:28 | ASH | 2145386496] 	C:\pagefile.sys
[29/12/2010 - 17:37:56 | D ] 	C:\Program Files
[20/06/2009 - 16:11:23 | D ] 	C:\ProgramData
[11/06/2009 - 23:06:08 | N | 206] 	C:ealtek.log
[29/12/2010 - 19:32:26 | SHD ] 	C:\RECYCLER
[11/06/2009 - 23:06:08 | N | 573] 	C:\RHDSetup.log
[29/12/2010 - 19:09:58 | SHD ] 	C:\System Volume Information
[11/06/2009 - 23:10:51 | D ] 	C:\TempEI4
[03/05/2010 - 06:51:45 | D ] 	C:\ToolBar SD
[29/12/2010 - 19:32:26 | D ] 	C:\UsbFix
[29/12/2010 - 19:32:27 | A | 1049] 	C:\UsbFix.txt
[25/10/2009 - 12:16:05 | D ] 	C:\vdownloader_vdownloader_1.0_anglais_38422
[08/09/2009 - 10:35:05 | N | 7749696] 	C:\vso_image_resizer2_setup.exe
[29/12/2010 - 17:27:48 | D ] 	C:\WINDOWS
[03/05/2010 - 06:03:01 | D ] 	C:\_OTL

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_WINDOWS-052C472.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

tu n'as aucun peripherique usb ?

fiorinat · Answer

hé bien non..je suis une vieille qui se contente de son p'tit pc !!!!!

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

fiorinat · Answer

re..voici le premier lien....

http://www.cijoint.fr/cjlink.php?file=cj201012/cijrPWc1xY.txt

et le second..

http://www.cijoint.fr/cjlink.php?file=cj201012/cijJ1MljKY.txt

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal : 

Virus Total 

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse : 

C:\WINDOWS\System32\drivers\zbofckcl.sys 
C:\WINDOWS\System32\CNMVS7K.DLL 

 
    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché. 
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. 
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse. 
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164......gros helper ^^

fiorinat · Answer

j'ai essayé sans succès d'avoir ces analyses hier soir et ce matin...ça prenait tellement de temps que j'ai du abandonner pour filer au boulot..je retente ce soir en rentrant..en espérant que tu seras toujours là..merci et bonne journée

gen-hackman · Answer

ok je soupconne un rootkit sur le fichier .sys

fiorinat · Answer

j'ai refait une tentative mais plus de 2 h pour un fichier , est ce normal ????

gen-hackman · Answer

salut

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur combofix renommé

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

fiorinat · Answer

salut, je reviens après les festivités..je m'occupe de suite de ce que tu me demande..merci encore..et heureuse année 2011...

gen-hackman · Answer

salut meme chose :)

fiorinat · Answer

hello , après 4 tentatives qui ont duré un temps fou, pas moyen de faire l'analyse en totalité..ce sont mes pare feux qui bloquent sans arrêt..tu ne pourrais pas m'indiquer comment les désactiver le temps de la manip , je deviens dingue!!!! j'ai cherché sur ce forum mais je ne trouve pas la page où on peut passer en mode " installation"...pare feux commodo au fait..merci

gen-hackman · Answer

d'accord redemarre en mode sans echec avec prise en charge reseau , puis passe outre les avertissements de combofix

fiorinat · Answer

passer outre les avertissements..genre " votre ani virus est tjs actif , cela peut endommager votre machine ?? parce que mon anti virus est désactivé qd je reçois ce tte mise en garde ...

gen-hackman · Answer

oui oui fais OK et laisse courrir en touchant à plus rien tant que combofix  n 'a pas fini son travail

fiorinat · Answer

youpie ça y est enfin..volià le rapport..

ComboFix 11-01-02.04 - Windows 03/01/2011  18:18:28.2.2 - x86 NETWORK
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.2038.1672 [GMT 1:00]
Lancé depuis: c:\documents and settings\Windows\Mes documents\Téléchargements
at.exe.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: COMODO Firewall *Enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-12-03 au 2011-01-03  ))))))))))))))))))))))))))))))))))))
.

2010-12-29 20:03 . 2010-12-29 20:03	--------	d-----w-	c:\documents and settings\Windows\Saved Games
2010-12-29 20:01 . 2010-12-29 20:01	--------	d-----w-	c:\documents and settings\Windows\Application Data\iWin
2010-12-29 20:01 . 2010-12-29 20:01	--------	d-----w-	c:\program files\iWin.com Games
2010-12-29 18:26 . 2010-12-29 18:36	--------	d-----w-	C:\UsbFix
2010-12-29 16:39 . 2010-12-29 16:39	--------	d-----w-	c:\documents and settings\Windows\Application Data\Avira
2010-12-29 16:38 . 2010-12-06 07:48	61960	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2010-12-29 16:38 . 2010-12-06 07:48	135096	----a-w-	c:\windows\system32\drivers\avipbb.sys
2010-12-29 16:38 . 2010-06-17 13:28	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2010-12-29 16:38 . 2010-06-17 13:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2010-12-29 16:37 . 2010-12-29 16:37	--------	d-----w-	c:\program files\Avira
2010-12-29 16:37 . 2010-12-29 16:37	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2010-12-14 06:06 . 2010-12-14 06:06	--------	d-----w-	c:\documents and settings\LocalService\Menu Démarrer

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-29 18:36 . 2010-12-29 18:35	54546477	----a-w-	C:\UsbFix_Upload_Me_WINDOWS-052C472.zip
2010-12-20 17:09 . 2010-05-05 05:50	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-20 17:08 . 2010-05-05 05:50	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-18 18:12 . 2009-05-27 19:56	86016	----a-w-	c:\windows\system32\isign32.dll
2010-11-06 00:21 . 2008-04-14 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2010-11-06 00:21 . 2008-04-14 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-11-06 00:21 . 2008-04-14 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2010-11-03 12:26 . 2008-04-14 12:00	385024	----a-w-	c:\windows\system32\html.iec
2010-11-02 15:17 . 2008-04-14 12:00	40960	----a-w-	c:\windows\system32\drivers
dproxy.sys
2010-10-28 13:14 . 2008-04-14 12:00	290048	----a-w-	c:\windows\system32\atmfd.dll
2010-10-26 14:07 . 2008-04-14 12:00	1853440	----a-w-	c:\windows\system32\win32k.sys
2009-11-09 13:56 . 2009-11-09 13:56	18665720	----a-w-	c:\program files\LimeWireWin.exe
2009-10-13 16:23 . 2009-10-13 16:23	812344	----a-w-	c:\program files\inspecteur gadget.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-12 39408]
"AutoStartNPSAgent"="c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 102400]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AcronisTimounterMonitor"="c:\program files\Acronis\TrueImageHome\TimounterMonitor.exe" [2008-10-13 960376]
"Acronis Scheduler2 Service"="c:\program files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" [2008-10-13 165144]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-04-17 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-04-17 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-04-17 137752]
"RTHDCPL"="RTHDCPL.EXE" [2008-04-17 16859648]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-04-13 47392]
"Nikon Transfer Monitor"="c:\program files\Fichiers communs\Nikon\Monitor\NkMonitor.exe" [2008-09-30 485208]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-04-28 142120]
"COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2010-10-02 2500552]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-12-06 281768]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 14:44	3883856	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe"=
"c:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R0 tdrpman147;Acronis Try&Decide and Restore Points filter (build 147);c:\windows\system32\drivers	drpm147.sys [27/05/2009 21:23 971232]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [1/06/2010 18:00 25240]
S1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\drivers\cmdGuard.sys [4/06/2010 10:55 239240]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/12/2010 17:38 135336]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [15/01/2010 17:22 233472]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [15/01/2010 17:22 36608]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [15/01/2010 17:23 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [15/01/2010 17:23 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [15/01/2010 17:23 121856]
.
Contenu du dossier 'Tâches planifiées'

2010-07-06 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof=FORID%3A10&ie=UTF-8&q={searchTerms}
uInternet Settings,ProxyOverride = *.local
IE: Add to AMV Convert Tool... - c:\program files\MP3 Player Utilities 4.00\AMVConverter\grab.html
IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.00\MediaManager\grab.html
DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} - hxxp://photoservice.fujicolor.eu/ips-opdata/objects/jordan.cab
FF - ProfilePath - c:\documents and settings\Windows\Application Data\Mozilla\Firefox\Profiles
qhic0bt.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: Red Cats (blue flavor): {ff356687-aa08-463d-a46c-11c451824939} - %profile%\extensions\{ff356687-aa08-463d-a46c-11c451824939}
FF - Ext: WOT: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} - %profile%\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF - Ext: ImTranslator: {9AA46F4F-4DC7-4c06-97AF-5035170634FE} - %profile%\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}
FF - Ext: YouTube to MP3: youtube2mp3@mondayx.de - %profile%\extensions\youtube2mp3@mondayx.de
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{9DF2D24C-7620-439D-97C2-C21043D524E5} - (no file)
HKLM-Run-NPSStartup - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-03 18:25
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(220)
c:\windows\system32\eappprxy.dll
.
Heure de fin: 2011-01-03  18:29:21
ComboFix-quarantined-files.txt  2011-01-03 17:29

Avant-CF: 122.595.913.728 octets libres
Après-CF: 122.639.114.240 octets libres

- - End Of File - - 461790A06FDEA8CA7F75CD7E886A013B

gen-hackman · Answer

heu.....c'est à toi ca ?

c:\program files\inspecteur gadget.exe

fiorinat · Answer

beuh oui....03-01-2011 à 18h25...d'après l'heure et la date c'est bon..non ??

gen-hackman · Answer

oui oui mais je veux dire c'est toi qui l'a mis là quoi l est pas venu tout seul ?

fiorinat · Answer

ah oui oui c'est bien moi....pas de casper sur mon pc !!! lol

gen-hackman · Answer

j'ai toujours un souci avec ce fichier .sys....

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

fiorinat · Answer

Gmer plante.;écran bleu qui me dit " pour éviter des dommages  à votre machine windows s'est coupé"....deux fois j'ai essayé , deux fois pareil...

gen-hackman · Answer

essaie en mode sans echec

fiorinat · Answer

même résultat, ça plante!!!!!

gen-hackman · Answer

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

fiorinat · Answer

chaque fois que je lance le bazar , j'ai " can't load driver q" qui s'affiche et puis plus rien..et aucun rapport !!!

gen-hackman · Answer

pour comodo il n'y a que la partie parefeu d'installé et pas la partie antivirus au moins ?

fiorinat · Answer

non non uniquement pare feux....

gen-hackman · Answer

essaie ceci :

http://consultaide.e-monsite.com/rubrique,cd-live-dr-web-cureit-super,245887.html

fiorinat · Answer

je ne comprend pas bien..tu veux que je fasse quoi ?? télécharger ce dr web et l'utiliser comme anti virus ???

gen-hackman · Answer

tu fais comme c'est ecrit

tu telecharges l iso 
tu le graves ("graver une image disque")
tu l'inseres dans ton lecteur
tu redemarres ton pc et tu changes l ordre du boot dans le bios
et tu fais le scan à partir du cd

http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/PC/tutoriel-modifier-sequence-sujet_27442_1.htm

fiorinat · Answer

ok vais essayer mais je ne promet pas d'y parvenir !!!! je ne suis pas certaine d'avoir ce qu'il faut pour graver...

gen-hackman · Answer

sinon tu telecharges isorecorder , tu l'installes ,tu clic droit sur l'iso , "copy to cd/dvd" et en avant !  :) 
G3?-?@¢??@?......gros helper ^^

fiorinat · Answer

tu n'aurais pas une option plus simple parce que j'ai un peu potassé le tuto pour changer l'ordre du boot et c'est un peu compliqué tout ça..j'ai surtout peur de faire une erreur et de foirer mon ordi.....:-((

fiorinat · Answer

bon vraiment pas moyen de faire ce truc.....y a t'il une autre option ou pas ???? merci

Zita · Answer

Bonjour,

Essaye de relancer setup.exe dans les fichiers d'AVIRA, si ça ne marche pas désinstalle avec leur outil,

http://row.avira.com/fr/support/support_telechargements.html

et réinstalle,

http://row.avira.com/fr/download/index.php

fiorinat · Answer

j'avais déjà tenté de désinstaller et réinstaller mais sans succès....je vais retenter le coup..où puis je trouver setup.exe dans les fichiers antivir ??? grand merci..

gen-hackman · Answer

re, salut

pour le bios , au pire des cas il y a une touche pour remettre les parametres par default je crois que c'est F9

fiorinat · Answer

j'ai tenté un scan en mode sans echec, le problème est tjs là..j'ai donc désinstallé et réinstallé, toujours pareil....je commence à désespérer et pas moyen de chipoter dans le bios....

gen-hackman · Answer

salut

pas moyen de chipoter dans le bios....

tu peux preciser ?

fiorinat · Answer

je veux dire , en suivant les indications du tuto rien de se qui est expliqué n'arrive...

fiorinat · Answer

tout ce que je parviens à avoir , c'est pour entrer en mode sans echec...rien d'autre ou alors je m'y prends mal sans doute...

gen-hackman · Answer

c'est pendant l'affichage du fabricant de la carte mere qu'il faut faire F2 ou..pour y entrer

fiorinat · Answer

ok , je vais réessayer...

fiorinat · Answer

rien à faire , je n'obtiens jamais l'écran dont on parle dans le tuto..:-(((

gen-hackman · Answer

tu tapotes pas assez vite....peut etre

fiorinat · Answer

Mdr

Antivir tourne en boucle

49 réponses

Votre réponse

Discussions similaires

Newsletters