Virus Bizarre qui désactive Mc Afee Résolu

Question

Bonjour,  

J'ai besoin de votre aide, et je vous remercie d'avance pour le temps que vous m'accorderez. 

Tout a l'heure j'ai cliqué sur une image google, et la Firefox a planté, puis par la suite plein de programmes voulaient s'installer, des fenêtres s'ouvraient avec marqué 'Voulez vous autoriser le programme suivant provenant d'un utilisateur inconnu à apporter des modifications à cet utilisateur' avec deux réponses possibles 'oui' et 'non', mais quand je cliquais sur non la fenêtre reparaissait presque instantanément, dans le même temps des raccourcis disparaissaient de mon bureau, et une alerte me recommandait de redémarrage le pc. Ne sachant plus quoi faire j'ai éteins mon pc, en rallumant il restait bloqué sur le chargement windows, alors j'ai choisi une option de windows qui ouvrait en réparant, puis proposait une restauration. 
Après ceci j'ai pu ré-accéder a mon compte, j'ai tout de suite constater des choses bizarres, certains dossiers étaient vide quand je les ouvrais, alors qu'en réalité ils sont pleins, ce que me confirme d'ailleurs l'opération "clik droit - propriétés". Autre chose Mc Afee se désactive tout seul après une ou deux minutes à chaque nouveaux démarrages.   

Une recherche Antivirus Malwarebytes m'as trouvé 62 fichiers, dont seulement 4 ou 5 vraiment dangereux (trojan...). 

Le dernier rapport de Mc Afee qui date du moment ou j'ai eu l'attaque parle de 12 Trojans. 

Bref après redémarrage malgré la suppressions des fichiers infectés mon ordi à toujours les mêmes problèmes, dossiers vides et Mc Afee désactivé... 

Un autre fait troublant, un ficher nommé ASPR était apparus dans un de mes dossiers.

N00b-Saibot · Answer

Voila j'ai vraiment besoin de votre aide Svp, je vous post un rapport Hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:52:19, on 07/05/2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16766)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
C:\Program Files (x86)\Megaupload\Mega Manager\MegaManager.exe
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64undll32.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=481fcba400000000000000262d34821e&tlver=1.4.19.19&affID=17159
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = wwww.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Tom's Guide France Toolbar - {a65e491f-a436-4952-b49a-b24ed99a0f67} - C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll
O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - (no file)
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files (x86)\Softonic_France	bSoft.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20101106060331.dll
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files (x86)\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Tom's Guide France Toolbar - {a65e491f-a436-4952-b49a-b24ed99a0f67} - C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: MessengerPlusLive France TB Toolbar - {b9e20919-fa55-471f-989b-b107bf8de785} - C:\Program Files (x86)\MessengerPlusLive_France_TB	bMess.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files (x86)\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: MessengerPlusLive France TB Toolbar - {b9e20919-fa55-471f-989b-b107bf8de785} - C:\Program Files (x86)\MessengerPlusLive_France_TB	bMess.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files (x86)\Softonic_France	bSoft.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files (x86)\Xi\NetXfer\NXToolBar.dll
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O3 - Toolbar: Tom's Guide France Toolbar - {a65e491f-a436-4952-b49a-b24ed99a0f67} - C:\Program Files (x86)\Tom's_Guide_France	bTom'.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
O4 - HKLM\..\Run: [Hotkey Utility] C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [mcui_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [EEventManager] C:\PROGRA~2\EPSONS~1\EVENTM~1\EEventManager.exe
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [AdobeBridge] "C:\Program Files (x86)\Adobe\Adobe Bridge CS5\Bridge.exe" -stealth
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [EPSON SX210 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFDE.EXE /FU "C:\Windows\TEMP\E_S1A75.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Mega Manager] C:\Program Files (x86)\Megaupload\Mega Manager\MegaManager.exe /Tray
O4 - HKCU\..\Run: [RGSC] C:\Program Files (x86)\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Crypkey License - Unknown owner - crypserv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: Service McAfee Personal Firewall (McMPFSvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McShield - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - Unknown owner - C:\Windows\system32\mfevtps.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Updater Service - Acer - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Valuu · Answer

Hello,

paste tes rapports des MBAM et Mc Afee stp, ça peut être utile.

--------------------------------------------------------------------------------------
   * Télécharge RogueKiller sur le bureau
   * Quitter tous les programmes en cours
   * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
   * Sinon lancer simplement RogueKiller.exe
   * Lorsque demandé, taper 6 et valider
   * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
   * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Ceci devrait faire réapparaitre tes fichiers.

--------------------------------------------------------------------------------------
    * Télécharge RogueKiller sur le bureau
    * Quitte tous les programmes en cours
    * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
    * Sinon lance simplement RogueKiller.exe
    * Lorsque demandé, tape 1 et valide
    * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

N00b-Saibot · Answer

Salut et merci de te pencher sur mon cas.

Voila premier rapport :

RogueKiller V5.1.1 [05/05/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: NS [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 07/05/2011 23:20:51

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 0 / Fail 0
Lancement rapide: Success 0 / Fail 0
Programmes: Success 0 / Fail 0
Menu demarrer: Success 0 / Fail 0
Dossier utilisateur: Success 0 / Fail 0
Mes documents: Success 0 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 1 / Fail 2

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

--------------

Deuxième :

RogueKiller V5.1.1 [05/05/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: NS [Droits d'admin]
Mode: Recherche -- Date : 07/05/2011 23:22:48

Processus malicieux: 0

Entrees de registre: 0

Fichier HOSTS:

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Voila, désolé sinon j'ai plus les rapports MBAM, mais je me rappel qu'il avait trouvé seulement 3 types d'infections : Spyware.Passwords.XGen, Trojan.FakeAlert, Extension.Mismatch.

Certains de mes dossiers sont bloqués avec un cadenas, quand je les ouvre ça me dit que j'ai pas les permissions nécessaires et que je dois utiliser l'onglet sécurité

Valuu · Answer

Mouais... pas fameux les rapports, rien de ce que je pensais ^^

Bon
--------------------------------------------------------------------------------------
Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Sous Vista/Seven, si ça ne se lance pas --> Clic droit/Exécuter en tant qu'administrateur
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

N00b-Saibot · Answer

https://pjjoint.malekal.com/files.php?read=a76a74f8c471311

Voila =)

Sinon en faite je m'étais trompé, quelques fichiers sont tout de même revenus ;)

Mais pour Mc Afee toujours désactivé =/

N00b-Saibot · Answer

J'ai désinstallé et réinstallé MC AFEE, et a la fin il me dit installation incomplète, et voila il s'arrête la pas plus d'infos...

Valuu · Answer

Installation incomplète ? 
ça arrive parfois sous Windows 7, ça te demande si tu veux le réinstaller avec les paramètres recommandé ou si tu considères que ça s'est installer correctement, c'est bien ça ?

--------------------------------------------------------------------------------------
* Télécharge AD-Remover(de la TeamXscript) sur ton Bureau. 
Déconnecte toi et ferme toutes les applications en cours 
* Double-clique sur l'icône AD-Remover 
* Au menu principal, clique sur Scanner
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

--------------------------------------------------------------------------------------
* Rends-toi sur VirusTotal
* Clique sur Parcourir, et va chercher le(s) fichier(s) en gras ci dessous :

 C:\PhysicalDisk0_MBR.bin

*Si tu ne le trouves pas, affiche les fichiers cachés
* Clique sur Send File, si cela t'es demandé, clique sur Reanalyse.
* Colle-moi l'adresse internet dans ta prochaine réponse

--------------------------------------------------------------------------------------
Tu as beaucoup trop de toolbars ! Je suis sur qu'en plus tu ne t'en sers pas.
Fait un petit tour dans l'ajout suppression de programme et vire un maximum de ces toolbars :
Logiciel: Conduit Engine 
 Logiciel: DAEMON Tools Toolbar 
 Logiciel: MessengerPlusLive France TB Toolbar 
Logiciel: Softonic_France Toolbar 
Logiciel: Tom's Guide France Toolbar

N00b-Saibot · Answer

Hier soir j'ai finalement réussi à installer Mc Afee, J'ai fais une analyse complète avec, il a trouvé 3 fichiers infectés, j'ai tout supprimé.
J'ai aussi lancer Spybot qui m'a permis de supprimer une soixantaine de mauvais trucs. Puis j'ai exécuter Ccleaner. Ce matin j'ai lancé une analyse simultanée de Mbam et Mc Afee, et ils n'ont rien trouvés.
En apparence tout a l'air normal, à la différence près que j'ai une UC in-habituellement haute, que mon raccourci Mc Afee retourne sans cesse se remettre à l'endroit où il est apparut en premier sur mon bureau, et que ça ne marche pas quand je fais un clic droit sur le petit icone Mc Afee sur ma barre de taches. Autre chose, parfois le pare-feu Mc Afee se désactive tout seul, surtout quand j'suis en train d'explorer le logiciel.

Sinon merci pour les toolbars, elles sont supprimées ;)


Voici le rapport :


https://pjjoint.malekal.com/files.php?id=cb14414ec412712


Voila le lien :


http://www.virustotal.com/file-scan/report.html?id=a76389226e63cbb7027cee136b2f8eb9b89278272fd0f432795aa74fcb67b3b1-1304849934

Valuu · Answer

Hello,

Bonnes nouvelles alors :)
Bon il y a des adwares (logiciels qui affichent de la publicités)
--------------------------------------------------------------------------------------
* Double-clique sur l'icône AD-Remover 
Déconnecte toi et ferme toutes les applications en cours 
* Au menu principal, clique sur Nettoyer 
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

Puis refait un ZHPDiag stp.

N00b-Saibot · Answer

Voila le premier :

https://pjjoint.malekal.com/files.php?read=a29be2834d668

Le second :

https://pjjoint.malekal.com/files.php?read=48c7fe76e81185

Sinon j'ai l'impressions que toute les toolbars ne se sont pas désinstallées complètements, et j'ai toujours l'espèce de truc qui s'appel babylon dont je croyais mettre débarrassé il y a longtemps en suivant le topic d'une personne qui se faisait aider et qui avait le même problème.

Sinon j'ai des alertes de temps en temps avec marqué Mc Afee service Host a cessé de fonctionner, dans les détails il y a marqué :

Fichiers aidant à décrire le problème :
  C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_McSvHost.exe_6e53916a3a8c7f4dd466990128ebb5f6c6c60e7_cab_13809bd1\WER8A83.tmp.appcompat.txt
  C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_McSvHost.exe_6e53916a3a8c7f4dd466990128ebb5f6c6c60e7_cab_13809bd1\WER8BBC.tmp.WERInternalMetadata.xml
  C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_McSvHost.exe_6e53916a3a8c7f4dd466990128ebb5f6c6c60e7_cab_13809bd1\WER8BDC.tmp.hdmp

Lire notre déclaration de confidentialité en ligne :
  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x040c

Si la déclaration de confidentialité en ligne n'est pas disponible, lisez la version hors connexion :
  C:\Windows\system32\fr-FR\erofflps.txt

Valuu · Answer

On va essayer d'arranger tout ça ;)

--------------------------------------------------------------------------------------
Fais un tour sur Windows Update pour mettre ton système à jour :
http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr
Suis les indications et télécharge les mises à jour "Importantes" ou "Prioritaires"
Tu peux aussi installer les facultatives, mais comme leur nom l'indique elle sont "facultatives".

--------------------------------------------------------------------------------------
- WinUpdateFix - Analyse

Télécharge WinUpdateFix (d'Xplode) sur ton bureau.

Lance le et appuie sur Créer un rapport de diagnostic.

Copie/Colle le contenu du rapport qui s'ouvrira dans ta prochaine réponse.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\WinUpdateFix.txt )

--------------------------------------------------------------------------------------
* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
EmptyTemp
EmptyFlash
SysRestore
FirewallRAZ
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
M2 - MFEP: prefs.js [Ghani - hhb2u4hg.default\quickstores@quickstores.de] [] QuickStores-Toolbar v1.2.0 (.AD ON Multimedia Advertising GmbH.)     
M2 - MFEP: prefs.js [Ghani - hhb2u4hg.default\{364d4e0c-543f-4b85-abe3-19551139da4f}] [] Softonic_France Toolbar v2.7.1.3 (.Conduit Ltd..)     
M2 - MFEP: prefs.js [Ghani - hhb2u4hg.default\{b9e20919-fa55-471f-989b-b107bf8de785}] [] MessengerPlusLive France TB Community Toolbar v3.2.3.3 (.Conduit Ltd..)     
G1 - GCS: Preference [User Data\Default] http://search.babylon.com 
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com 
R3 - URLSearchHook: (no name) [64Bits] - {a65e491f-a436-4952-b49a-b24ed99a0f67} Clé orpheline 
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1     
O3 - Toolbar: DAEMON Tools Toolbar [64Bits] - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll     
OPT:O4 - HKLM\..\Run: [NvCplDaemon] C:\Windows\system32\NvCpl.dll (.not file.)     
OPT:O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.)     
OPT:O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.)     
O4 - Global Startup: C:\Users\Ghani\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk - Clé orpheline 
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org 
O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org 
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {18455581-E099-4BA8-BC6B-F34B2F06600C} 
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} 
O43 - CFD: 08/05/2011 - 05:05:48 - [992233] ----D- C:\Users\Ghani\AppData\Roaming\QuickStoresToolbar     
O43 - CFD: 08/05/2011 - 12:11:22 - [761] ----D- C:\Program Files (x86)\DAEMON Tools Toolbar     
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0     
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0     
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1     
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1     
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeapfk01)  .(...) - LEGACY_MFEAPFK01     
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeavfk01)  .(...) - LEGACY_MFEAVFK01     
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeavfk02)  .(...) - LEGACY_MFEAVFK02     
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfefirek01)  .(...) - LEGACY_MFEFIREK01     
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk01)  .(...) - LEGACY_MFEHIDK01     
O64 - Services: CurCS - (.not file.) - McAfee Inc. mfesmfk (mfesmfk)  .(...) - LEGACY_MFESMFK     
O64 - Services: CurCS - (.not file.) - MPFP (MPFP)  .(...) - LEGACY_MPFP     
O64 - Services: CurCS - (.not file.) - UnlockerDriver5 (UnlockerDriver5)  .(...) - LEGACY_UNLOCKERDRIVER5     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 

---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse.

-------------------------------------------------------------------------------
Un conseil : désinstalle Spybot. Il est lourd, il fait ralentir, et n'est pas vraiment efficace dans la détection. Il ne va trouvé que quelques cookies pas méchants.
MBAM est beaucoup plus efficace
Et CCleaner permet de virer les cookies (entre autres)

--------------------------------------------------------------------------------------
* Désinstalle toutes les versions de Adobe Reader présentes dans l'ajout/suppression de programme
* Télécharge la nouvelle version ici en prenant soin de décocher la case du téléchargement de McAfee ou d'une barre d'outil google.
* Installe là

--------------------------------------------------------------------------------------
   * Télécharge la dernière version de Java : https://www.java.com/fr/download/
    *Puis télécharge JavaRa.zip
    * Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    * Double-clique sur le répertoire JavaRa obtenu.
    * Si tu es sous Vista/Seven, Exécute le avec un clic droit / Exécuter en tant qu'administrateur
    * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    * Clique sur Remove Older Versions.
    * Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    * Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))

N00b-Saibot · Answer

Voila c'est fait.

Dois-je installer Java ? 

Rapport WinUpdateFix :

https://pjjoint.malekal.com/files.php?read=cbca4f4f4c15106

Rapport ZhpFix :

https://pjjoint.malekal.com/files.php?read=a973ca5ed315712

(à noter qu'un truc m'a interrompue une ou deux fois pendant la manoeuvre j'ai oublié ce qu'il y avait marqué)

Rapport JavaRa : 

JavaRa 1.15 Removal Log.Report follows after line.------------------------------------The JavaRa removal process was started on Sun May 08 15:50:14 2011

------------------------------------Finished reporting.

Valuu · Answer

Re,

Oui installe la dernière version (que tu as téléchargée).

Refait JavaRa en le lançant bien en tant qu'administrateur.

N00b-Saibot · Answer

Voila pour JavaRa :

https://pjjoint.malekal.com/files.php?read=2938f93c8761014

Mais pour installer Java c'est impossible, j'ai toujours cet avertissement :
http://img859.imageshack.us/img859/9543/screencq.png

Puis ça me dit que ça ne peut pas être installé, et ça s'annule.

Valuu · Answer

Et si tu essaies de retélécharger Java ?

N00b-Saibot · Answer

C'est fait et ça ne marche toujours pas.

Valuu · Answer

Hmm... dans l'ajout suppression de programme, tu as encore Java ?

N00b-Saibot · Answer

Oui il était bizarrement, c'est bon j'ai effacé et réinstallé ça a marché.

Par contre pour Spybot j'ai suivi ton conseil mais il reste toujours un petit utilitaire qui apparaît quand j'installe ou je désinstalle, pour me demander si j'autorise les modifications.

Valuu · Answer

Un petit utilitaire Spybot ?

Refait JAvaRa (oui encore une fois) pour virer les traces de l'ancienne version Java maintenant que tu as la nouvelle.
(fais bien en tant qu'admin)

N00b-Saibot · Answer

Voila : 

https://pjjoint.malekal.com/files.php?read=57799c99b010714

Oui une espèce de petite fenêtre qui agit comme un pare feu.

Valuu · Answer

La fenêtre s'appelle "Contrôle de compte d'utilisateur" ?

C'est normal. ça permet d'empêcher que des programmes malveillants se lancent sans ton acceptation.

N00b-Saibot · Answer

Je sais plus trop son nom, faudrait que je la revois, mais ce qui est sur c'est qu'il y a bien marqué Spybot dessus ^^

Bref c'est pas gênant pour moi.

Sinon on dirait que tout va bien sur mon PC; UC normale, je peux de nouveau faire un clic droit sur l'icone de Mc Afee dans ma barre des taches, le raccourcis Mc Afee sur mon bureau ne se déplace plus tout seul, et Mon pare feu ne se désactive plus tout seul.

Quelque chose pourrait me permettre de vérifier de façon sure que tout va bien ?

En tout cas merci pour ton aide.

PS : Il reste Babylon quand je lance Chrome, j'suis pas sûr mais j'pense qu'il restera pas si je le change, il me semble que tu me l'a fait supprimer tout à l'heure avec ZhpFix et qu'il restait plus qu'à le modifier des réglages Chrome ?

Valuu · Answer

Yop,

Pour babylon, normalement il aurait du partir avec le ZHPFix, essaie de le changer manuellement.

Pour Spybot... c'est louche.

Refait un ZHPDiag, voir si il y a des restes, et pour vérifier si tout est propre.

N00b-Saibot · Answer

Peut-être fallait-il que je redémarre pour qu'il disparaisse ? Parce que la ça fait un bail que je ne l'ai plus croisé.

Sinon voila le rapport :

https://pjjoint.malekal.com/files.php?read=05cc88450f61110

Valuu · Answer

Possible ;)

As-tu bien mis ton ordinateur à jour via Windows Update ?
Tu n'as pas la dernière version d'internet Explorer, ça aurait du te la proposer.

--------------------------------------------------------------------------------------
* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
O43 - CFD: 08/05/2011 - 15:34:32 - [149578] ----D- C:\ProgramData\Spybot - Search & Destroy     
O43 - CFD: 08/05/2011 - 15:34:32 - [4584456] ----D- C:\Program Files (x86)\Spybot - Search & Destroy     
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeavfk01)  .(...) - LEGACY_MFEAVFK01     
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeavfk02)  .(...) - LEGACY_MFEAVFK02     
---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse.

As-tu encore des problèmes ?

N00b-Saibot · Answer

Euh... pour IE, en faite si ça m'a été proposé pendant la MAJ, mais comme ça allait lentement et que j'en voyais pas énormément l'utilité vu que j'ai jamais ouvert IE, j'l'ai passé =/ Vaut mieux que je le fasse ?

Sinon voila le rapport :

https://pjjoint.malekal.com/files.php?read=e8d5ed2eb06127

C'était quoi les lignes Mc Afee ?

Sinon non je n'ai plus aucun problème, en apparence tout a l'air nickel, ça me semble résolu. Si c'est le cas, j'voudrais sincèrement te remercier, je sais que toi et les gens qui apportent leur aides sur ce forum sont bénévoles et font ça sur leur temps libres, et qu'ils n'en tirent rien si ce n'est un merci... et encore pas toujours...
Alors respect ;)

Valuu · Answer

Pour IE oui il vaut mieux le faire, même si tu ne l'utilise pas. Un navigateur à jour c'est toujours plus prudent (surtout IE) Les lignes Mc Afee sont des lignes qui n'ont plus de lien avec aucun fichier. Elles ne servent à rien. je sais que toi et les gens qui apportent leur aides sur ce forum sont bénévoles et font ça sur leur temps libres, et qu'ils n'en tirent rien 5€ stp :) Merci à toi d'être resté jusqu'à la fin. Je te passe la procédure finale, qui vire les outils utilisés, qui parle un peu sécurité, qui fait quelques nettoyages en plus... Si tu as des questions n'hésites pas. -------------------------------------------------------------------------------------- Télécharge OneClick2RestorePoint de Laddy sur ton Bureau * Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur) * Entre la description suivante :Post-désinfection * Clic sur le bouton Créer, puis sur le bouton OK. * Clic sur le bouton quitter pour fermer l'application Purger les points de restauration système: * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Exécuter en tant qu'administrateur sous Vista/Seven) * Clic sur le bouton "Purger", l'outil de nettoyage de Windows va s'ouvrir * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan... * Rends toi dans l'onglet "Autres options" * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer. * Les points de restauration système seront purgés sauf le dernier créé. Fais une recherche des erreurs de disque : ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système. Défragmente tes disque dur : Télécharge Deffragler, et défragmente tes 2 disques. Pour ta navigation, je te conseille d'utiliser Mozilla Firefox par défaut. Internet Explorer est bien, mais Mozilla est plus rapide et plus sécurisé (et plus personnalisable en plus). Pour le sécuriser tu peux ajouter les modules complémentaires suivant : - WOT : C'est un module qui te permet de savoir l'indice de confiance du site que tu visites. Il t'affiche un message comme quoi le site est indésirable si c'est le cas. - AD-Block Plus : ce module te permet de bloquer l'affichage des publicités, te soulageant ainsi la page web, et d'infecter ta machine en suivant ces pubs... - NoScript : ce module bloque les applications fonctionnant par script, empêchant ainsi d'infecter ta machine. Tu peux autoriser les pages que tu visites au fur et à mesure si tu es sur qu'elle sont sans risque (en te fiant à l'icône de WOT par exemple) - Tu peux également utiliser d'autres module tels que Personas, AnyWeather, Destroy the Web... qui sont plus pour le look, ou le jeu. Tu as tous les modules disponibles ici Pour sécuriser ton système : Il te faut au minimum 1 antivirus, 1 par feu, 1 antimalware. Pour l'antivirus, si tu n'en as pas, Je te conseille Antivir. Un très bon antivirus gratuit, simple d'utilisation. Télécharge le ici Mais attention, tu ne dois avoir qu'un seul antivirus sur ton ordinateur ! Pour le pare-feu, tu peux garder celui de Windows en vérifiant bien qu'il est activé, ou tu peux en utiliser un autre : Comodo. Tutoriel, Découvrir Comodo. C'est un pare-feu assez compliqué à utiliser, si tu ne comprends pas tout demande, ou laisse le pare-feu Windows, ou installe un autre pare-feu. Mais attention, tu ne dois avoir qu'un seul pare-feu actif sur ton ordinateur, si tu en installes un autre, désactive celui de Windows (par le panneau de configuration/Pare-feu) Puis comme antimalware, je te conseille d'utiliser MBAM, et le mettant à jour avant chaque analyse. Lance le régulièrement en scan rapide. Si tu es sous Windows Vista ou 7, active l'UAC : Sous Vista Sous Seven Vaccine tes disques durs et supports amovibles avec USBFix : * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir * Double clique sur le raccourci UsbFix sur ton Bureau * Clique sur "Vacciner" Télécharge DelFix sur ton bureau * Lance le et appuie sur le bouton Suppression * Copie/colle le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge. Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt * Tu peux ensuite relancer DelFix et appuyer sur Désinstaller afin de supprimer toute trace de son utilisation. Mets tes drivers à jour * Va sur touslesdrivers Puis clique sur Lancer la détection * Installe le logiciel MaConfig comme ça va te le proposer. * Dans la liste, certaines lignes seront différentes, tu pourras installer certains drivers qui ne sont pas à jour sur ton ordinateur. * Clique sur le plus récent en date de chaque catégorie pour les télécharger et les installer. * Redémarre ton ordinateur lorsque tu les as installés, puis retourne sur le site pour voir si tu en a d'autres à mettre à jour. * Recommence jusqu'à ce que toutes les lignes soient pareilles. * Tutoriel ici : https://forum.malekal.com/viewtopic.php?t=17355&start=#p137959 <<< Si tu as peur de faire une bêtise, demande moi ce que tu veux savoir, ou ne fais rien >>> Utilise ce programme pour optimiser ton ordinateur : * Télécharge CCleaner. * Installe le puis lance le. * Clique sur Nettoyeur / Analyse / Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. * Enfin, clique sur Registre / corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

N00b-Saibot · Answer

Euh oui une petit question sur le premier logiciel, voila ce qui est ressorti de la manoeuvre pour créer le point Post-désinfection :

[05/08/2011 16:38:05] RP107 - Installed Java(TM) 6 Update 25 
[05/08/2011 16:41:08] RP108 - Installed Java(TM) 6 Update 25 
[05/08/2011 16:58:21] RP109 - Installed Java(TM) 6 Update 25 
[05/08/2011 17:06:37] RP110 - Removed Java(TM) 6 Update 21 
[05/08/2011 17:10:41] RP111 - Installed Java(TM) 6 Update 25 


Impossible de créer le point Post-désinfection !

C'est normal ?

Valuu · Answer

Non c'est pas normal, essaie en tant qu'administrateur (clique droit)

Sinon :
Ouvre le menu démarrer et tape créer un point de restauration  dans le champs de recherche.
Suis la procédure pour créer ce point ensuite.

N00b-Saibot · Answer

Ah oui j'suis bête merci ^^ 

A ma décharge j'suis passé directement de Xp à 7

N00b-Saibot · Answer

Voila le rapport Delfix : 

https://pjjoint.malekal.com/files.php?read=d5109f14461597

EDIT : Dernière chose, on dirait que maintenant mon compte admin est devenu une passoire, les autres utilisateurs peuvent accéder à tout...

J'ai bidouiller un peu, maintenant ils n'ont plus l'accès mais j'ai touchés des trucs qui m'embêtent même à moi en faite, j'dois confirmer que j'suis administrateur pour des trucs banales maintenant ^^

Y'a pas ne fonction pour restaurer en clic ce truc qui rend confidentiels l'intégralité de mes dossiers et fichiers ?

Virus Bizarre qui désactive Mc Afee

31 réponses

Votre réponse

Discussions similaires

Newsletters