Pure kaspersky problème : desactivé, disparu

Résolu/Fermé

Saez - 16 févr. 2011 à 20:43
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 9 mars 2011 à 21:31

Bonjour,

depuis aujourd'hui un problème avec kaspersky pure...
" kaspersky anti-virus a cessé de fonctionner 499 fois, la dernière fois le 16/02/2011 19:46. kaspersky Lab recommande d installer la version la plus récente des mises a jours susceptibles de résoudre ce problème. " Voilà ce que met le centre de maintenance

Pure ne se lance pas au démarrage, ni en cliquant dans le répertoire kaspersky avp.exe , ni dans démarrer> ts les programmes> Kaspersky PURE> Kaspersky PURE. Son par-feu est lui aussi désactiver, d'après le centre de maintenance

Avec sypobt search and destroy j'ai trouver quelque chose de mauvais : https://imageshack.com/
network essentials : Interface (IspCommand)

y avait un dossier kaspersky anti-virus je l'ai supprimé puisque en dessous il y avait le dossier kaspersky pure ( dans programes x86)
j'ai fait un coup de ccleaner sauf sans corriger les erreurs de registre.

j'ai désinstallé PURE puis installé: quand la fenêtre d'installation avec la barre de progression se ferme, rien ne se passe.

j'ai fait un log hijackthis, à publier ?

Merci d'avance !

A voir également:

Pure kaspersky problème : desactivé, disparu
Kaspersky macbook - Télécharger - Antivirus & Antimalwares
Télécharger antivirus kaspersky gratuit avec clé - Télécharger - Antivirus & Antimalwares
Kaspersky remover - Télécharger - Antivirus & Antimalwares
Désinstallation kaspersky impossible ✓ - Forum Virus
Kaspersky security cloud free - Télécharger - Antivirus & Antimalwares

66 réponses

Réponse 21 / 66

SAez
27 févr. 2011 à 20:26

hello !
je voulais savoir des choses à propos de : serveur DHCP , le dés/activer , la première / dernière adresse... C'est dans neuf box http://192.168...
merci !

Réponse 22 / 66

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
27 févr. 2011 à 20:45

Hello,

Je ne possède pas de neuf box (je vis en belgique)

Pose ta question dans le forum "Internet" ;)

++

Réponse 23 / 66

Saez
3 mars 2011 à 19:02

c'était pour renseigner où je voyais ca !
ca marche j'y ferai !

Et j'ai un autre ordi, + vieux, XP, qui rame ... et te montrer un de ces jours un rapport ZHP comme pour l'ordi avec kaspersky précédemment ?

Réponse 24 / 66

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
3 mars 2011 à 19:09

Salut ;)

No soucis. On est là pour ça ;)

++

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 66

Saez
5 mars 2011 à 09:56

salut ! voilà le rapport ZHPdiag :

https://www.cjoint.com/?0dfj6RsLUBY

Réponse 26 / 66

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
5 mars 2011 à 13:45

Salut ! :)

Tu as installé un programme qui se rémunère en ouvrant des publicité sur ton PC.

Cette infection se propage :
* Par des cracks : https://forum.malekal.com/viewtopic.php?t=12214&start=#p156107
* des codecs pour visualiser des vidéos pornographiques : https://forum.malekal.com/viewtopic.php?t=827&start=#p155653
* des programmes dits gratuits. En installant ce logiciel, tu as explicitement accepté de recevoir des publicités sur ton PC, en acceptant le Le CLUF/Eula lors de l'installation du logiciel. Ces logiciels sont mis en avant via des bannières de publicités : https://forum.malekal.com/viewtopic.php?t=3412&start= - Il faut éviter d'installer les logiciels proposés via des bannières de publicités.
Attention aux programmes/fichiers que vous exécutez sur votre ordinateur!

Tu es infecté aussi de la daelio toolbar

▶ Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes applications en cours /!\

▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
▶ Sur la page, clique sur le bouton « Nettoyer »
▶ Confirme lancement du scan
▶ Laisse travailler l'outil.
▶ Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+

Réponse 27 / 66

Saez
Modifié par Saez le 5/03/2011 à 15:50

j'ai dû redémarrer l ordinateur

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:15:18 le 05/03/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Propriétaire@CGYL ( )

============== ACTION(S) ==============

Dossier supprimé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Dealio
Dossier supprimé: C:\Documents and Settings\lucas\Application Data\Dealio
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\PriceGong
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Search Settings
Dossier supprimé: C:\Documents and Settings\lucas\Application Data\Search Settings
Dossier supprimé: C:\Program Files\Search Settings
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Viewpoint
Dossier supprimé: C:\Documents and Settings\lucas\Application Data\Viewpoint
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier supprimé: C:\Program Files\Viewpoint
Fichier supprimé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\kiqomem_nav.dat

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Classes\Interface\{03C390E8-B836-4B82-8D56-1BFDDC06AE8A}
Clé supprimée: HKLM\Software\Classes\Interface\{2C4470A2-E099-4B9E-ABFE-BBA56D046AFD}
Clé supprimée: HKLM\Software\Classes\Interface\{391769AE-D8EC-45EC-967D-F5120456E514}
Clé supprimée: HKLM\Software\Classes\Interface\{39AEF150-C270-4690-AE7D-955E51BC8960}
Clé supprimée: HKLM\Software\Classes\Interface\{CD73B1AB-3403-4E47-B196-517C57BE76A2}
Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4F7D1B07-6203-41F0-947B-A29CC9ECD9B0}
Clé supprimée: HKLM\Software\Classes\TypeLib\{6C380604-92B2-4633-BECB-BDE03FA45980}
Clé supprimée: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
Clé supprimée: HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}
Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681
Clé supprimée: HKLM\Software\MetaStream
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Dealio
Clé supprimée: HKCU\Software\fcn
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\Search Settings
Clé supprimée: HKLM\Software\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88
Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{68182C60-7926-43E8-BF16-769465355CC6}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\BHO iMesh
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\{DF1C8E21-4045-4D67-B528-335F1A4F0DE9}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}

============== SCAN ADDITIONNEL ==============

-- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\t75w270o.default --
Extensions\youtube2mp3@mondayx.de (YouTube to MP3)
Extensions\{59994074-c06d-4a75-9768-49e5a8c21264} (Messenger Plus Live France Toolbar)
User.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Propriétaire\\Mes documents
Prefs.js - browser.startup.homepage, hxxp://fr.msn.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.7
Prefs.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=

========================================

**** Google Chrome Version [9.0.597.107] ****

-- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Plugin - "MetaStream 3 Plugin" (Activé: true)
Plugin - "NowPlaying plugin for WMP9" (Activé: true)
Plugin - "Yahoo! activeX Plug-in Bridge" (Activé: true)

========================================

**** Internet Explorer Version [7.0.5730.13] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{EA756889-2338-43DB-8F07-D1CA6FB9C90D} - "AOLTBSearch Class" (C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll)
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKCU_Toolbar\ShellBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x)
HKCU_Toolbar\WebBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x)
HKCU_Toolbar\WebBrowser|{4982D40A-C53B-4615-B15B-B5B5E98D167C} (x)
HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll)
HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll)
HKLM_ElevationPolicy\5b2c68e0-bf1e-49ea-a86a-3bd86cdefb0b - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\a17610bd-fe2c-4335-95e7-4406a224680e - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\b0307ff5-cfb0-478e-838f-3ae4015bfd65 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\aol\aol toolbar 4.0\AolTbServer.exe (AOL LLC)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\Neuf\Kit\9launch.exe (SFR)
HKLM_Extensions\{3369AF0D-62E9-4bda-8103-B4C75499B578} - "AOL Toolbar" (c:\program files\aol\aol toolbar 4.0\resources\fr-FR\aoltbres.dll,11)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\Neuf\Kit\SFRNavErrorHelper.dll)
BHO\{474597C5-AB09-49d6-A4D5-2E8D7341384E} (?)
BHO\{6A87B991-A31F-4130-AE72-6D0C294BF082} (?)
BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar Launcher" (C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll)
BHO\{7E853D72-626A-48EC-A868-BA8D5E23E045} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 838 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/03/2011 15:16:52 (8496 Octet(s))

Fin à: 15:18:59, 05/03/2011

============== E.O.F ==============

Réponse 28 / 66

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
5 mars 2011 à 16:10

Voilà refais un scan zhpdiag, a héberger ;)

Réponse 29 / 66

Saez
5 mars 2011 à 16:25

voilà !

https://www.cjoint.com/?3dfqzs5lzQU

Réponse 30 / 66

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
5 mars 2011 à 16:29

▶ Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau.

▶ ▶ Miroir 1 si inaccessible
▶ ▶ Miroir 2 si inaccessible

▶ ▶ /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
▶ Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour
▶ si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte
▶ Une fois la mise à jour terminée
▶ rends-toi dans l'onglet Recherche
▶ Sélectionne Exécuter un examen complet
▶ Clique sur Rechercher
▶ ▶ Le scan démarre.
▶ A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
▶ Clique sur Ok pour poursuivre.
▶ Si des malwares ont été détectés, cliques sur Afficher les résultats
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
▶ Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

▶ ▶ Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
▶ Une fois le PC redémarré, rends toi dans l'onglet rapport/log
▶ Tu clique dessus pour l'afficher, une fois affiché
▶ Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Réponse 31 / 66

Saez
5 mars 2011 à 16:32

- je vais désinstaller Spybot mais avant : TeaTimer avec Revo uninstaller
- exécution de MBAM

ca marche ?

Réponse 32 / 66

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
5 mars 2011 à 16:36

okey :D

Réponse 33 / 66

Saez
Modifié par Saez le 5/03/2011 à 18:10

1 heure 20 min pour 185 000 fichiers pour le moment... patience !
3 infections

Réponse 34 / 66

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
5 mars 2011 à 18:10

oui :)

c est 2 h en moyenne un mbam !

Réponse 35 / 66

Saez
Modifié par Saez le 5/03/2011 à 18:34

ah ouais d'accord ! D'accord !

Kaspersky ? ^^ c'est l'anti virus et ses diff outils ? il a été désinstallé ! j'avais le PURE pour ensuite passer à Avira antiVir Personal - Free Antivirus ! Merci quand même pour l'info !!!

Je donnerai une nouvelle réponse vers 22h ou demain..

Réponse 36 / 66

Saez
Modifié par Saez le 5/03/2011 à 22:05

voilà j ai le rapport MAMB

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5964

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

05/03/2011 22:04:39
mbam-log-2011-03-05 (22-04-39).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 352010
Temps écoulé: 1 heure(s), 48 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Saez
5 mars 2011 à 22:50

il n'y a que cette chose pour l'instant ! si ce n'est pas ca, ce sera pour demain, cet ordinateur n'est pas allumé

Réponse 37 / 66

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
6 mars 2011 à 02:23

Okey nickel

Refais un zhpdiag a héberger pour terminer ;)

++

Réponse 38 / 66

Saez
6 mars 2011 à 11:04

yeah voilà !
https://www.cjoint.com/?3dgldMLqzGj

Réponse 39 / 66

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
6 mars 2011 à 13:32

▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

 O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} Clé orpheline   
O8 - Extra context menu item: Compare Prices with &Dealio - (.not file.) - C:\Documents and Settings\lucas\Application Data\Dealio\kb127\res\DealioSearch.html   
[HKCU\Software\Dealio]    
[HKCU\Software\Search Settings]   
 O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O64 - Services: CurCS - C:\Program Files\Bonjour\mDNSResponder.exe - Service Bonjour (Bonjour Service)  .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://skyrock.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab   
O23 - Service:  (Boonty Games) . (.BOONTY - System Level Service Utility.) - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
[HKLM\Software\Boonty]     
O43 - CFD: 26/06/2007 - 11:33:08 - [2360144] ----D- C:\Program Files\Boonty   
O43 - CFD: 15/03/2008 - 11:45:02 - [3271993] ----D- C:\Program Files\Spybot - Search & Destroy   
 
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Local Settings\Temp\ST_NG_SetupWizard\stInstall.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\Propriétaire\Local Settings\Temp\ST_NG_SetupWizard\stInstall.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe" [Enabled] .(.Pas de propriétaireC:\Program Files\World of Warcraft\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.1.0-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\World of Warcraft\WoW-2.1.0-frFR-downloader.exe (.not file.)
O64 - Services: CurCS - (.not file.) - ASPIXNT (ASPIXNT)  .(...) - LEGACY_ASPIXNT
O64 - Services: CurCS - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe - Boonty Games (Boonty Games)  .(.BOONTY - System Level Service Utility.) - LEGACY_BOONTY_GAMES
O69 - SBI: SearchScopes [HKCU] {5C880D2F-E9C0-4150-AFE1-89243117E3DB} - (Dealio) - http://www.dealio.com
SS - | Demand 26/06/2007 69120 |  (Boonty Games) . (.BOONTY.) - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe    
O2 - BHO: (no name) - {474597C5-AB09-49d6-A4D5-2E8D7341384E} Clé orpheline

▶ Puis Lance ZHPFix depuis le raccourci du bureau .

▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

▶ Copie/Colle le rapport à l'écran dans ton prochain message

▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

Ensuite:

Tu as une infection usb, les infections usb se propagent de pc en pc via les supports de stockage externes

▶ Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.

▶ Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

▶ Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement
XP : double clic sur UsbFix

▶ Clique sur "Suppression"

▶ Laisse travailler l'outil

▶ Ton Bureau va disparaitre: c'est normal

▶ A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

▶ Aide en images : Tutoriel "Nettoyage"

++

Réponse 40 / 66

Saez
Modifié par Saez le 6/03/2011 à 16:54

mais après le dernier rapport ZHPdiag, j'ai désinstallé plusieurs programmes, rien de grave ? pour l'insatan j'ai juste copier les lignes dans le presse papier

EDIT: tout ce qui touche à WoW , est a enlevé ( je sais pas si c'est ce qu'il va se passer)

Discussions similaires

mode d'emploi IPTV XSARIUS Pure2

impossible de désistaller avira launcher (generic)

Android box enregistrement

Box TV ne s'allume plus

cle activation kaspersky gratuit 2019