lancement antivirus, application Résolu

Question

Bonjour, 
je n'arrive pas à lancer l antivirus quelqu il soit apres l avoir telecharge
idem pr cc cleaner spyboot
les autres prog fonctionnent
merci de m aider


Configuration: Windows XP / Safari 534.10

gen-hackman · Answer

salut

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

leyoux · Answer

Salut
merci de ta réponse
Ci dessous rapport usbfix

############################## | UsbFix 7.045 | [Suppression]

Utilisateur: Client (Administrateur) # COMPAQ [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 09:14:28 | 14/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Athlon(tm) Processor
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Désactivé /!\
Antivirus: AVG Anti-Virus Free 8.5 [Enabled | (!) Outdated]
RAM -> 512 Mo 
C:\ (%systemdrive%) -> Disque fixe # 39 Go (30 Go libre(s) - 78%) [Windows] # NTFS
D:\ -> Disque fixe # 37 Go (34 Go libre(s) - 92%) [Data] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (1 Go libre(s) - 74%) [ZEMOT] # FAT

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1123561945-113007714-1708537768-1003
Supprimé! D:\Recycler\S-1-5-21-1123561945-113007714-1708537768-1003
Supprimé! D:\Recycler\S-1-5-21-1123561945-113007714-1708537768-500
Supprimé! F:\SYSTEM\FILES

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[15/05/2011 - 14:44:31 | D ] 	C:\32788R22FWJFW
[15/05/2011 - 12:32:27 | N | 1974] 	C:\Ad-Report-CLEAN[1].txt
[15/05/2011 - 12:18:45 | N | 1606] 	C:\Ad-Report-SCAN[1].txt
[15/10/2009 - 11:55:35 | N | 0] 	C:\AUTOEXEC.BAT
[23/10/2009 - 15:23:24 | D ] 	C:\bin
[03/01/2011 - 15:09:21 | N | 211] 	C:\Boot.bak
[15/05/2011 - 12:02:21 | RASH | 328] 	C:\boot.ini
[05/08/2004 - 15:00:00 | N | 4952] 	C:\Bootfont.bin
[14/06/2010 - 11:20:27 | D ] 	C:\CIEL
[15/05/2011 - 12:02:21 | D ] 	C:\cmdcons
[03/08/2004 - 23:00:08 | N | 263488] 	C:\cmldr
[15/10/2009 - 11:55:35 | N | 0] 	C:\CONFIG.SYS
[15/05/2011 - 08:45:29 | D ] 	C:\Documents and Settings
[03/01/2011 - 10:37:40 | D ] 	C:\Données Ciel
[23/10/2009 - 15:16:25 | D ] 	C:\Fichier d'install EBP Point de vente
[15/10/2009 - 12:04:17 | ASH | 536465408] 	C:\hiberfil.sys
[15/10/2009 - 11:55:35 | N | 0] 	C:\IO.SYS
[15/10/2009 - 11:55:35 | N | 0] 	C:\MSDOS.SYS
[15/10/2009 - 12:18:56 | RD ] 	C:\MSOCache
[05/08/2004 - 15:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[05/08/2004 - 15:00:00 | N | 251712] 	C:
tldr
[16/05/2011 - 08:28:19 | ASH | 805306368] 	C:\pagefile.sys
[15/05/2011 - 16:37:49 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[15/05/2011 - 21:24:20 | D ] 	C:\Program Files
[23/10/2009 - 15:23:24 | N | 312] 	C:\pvinst.log
[23/10/2009 - 15:30:37 | D ] 	C:\PVSW
[23/10/2009 - 15:28:54 | D ] 	C:\pvswarch
[15/05/2011 - 14:44:34 | D ] 	C:\Qoobox
[14/05/2011 - 09:15:54 | SHD ] 	C:\RECYCLER
[14/05/2011 - 23:49:54 | D ] 	C:sit
[13/05/2011 - 10:37:31 | SHD ] 	C:\System Volume Information
[15/05/2011 - 14:30:54 | N | 1692] 	C:\TB.txt
[01/03/2010 - 16:03:53 | D ] 	C:	est
[15/05/2011 - 14:30:53 | D ] 	C:\ToolBar SD
[14/05/2011 - 09:15:54 | D ] 	C:\UsbFix
[14/05/2011 - 09:17:42 | A | 1398] 	C:\UsbFix.txt
[16/05/2011 - 08:59:12 | D ] 	C:\WINDOWS
[11/05/2011 - 15:45:36 | D ] 	D:\ancien gia
[11/05/2011 - 16:10:26 | D ] 	D:\ciel
[03/01/2011 - 15:37:02 | D ] 	D:\CIEL 2005 RESEAU
[09/11/2009 - 08:49:59 | N | 20992] 	D:\DEMANDE.doc
[08/11/2010 - 17:26:09 | D ] 	D:\gia
[15/05/2011 - 12:33:13 | D ] 	D:\Internet Download Manager
[14/05/2011 - 09:15:54 | SHD ] 	D:\RECYCLER
[13/05/2011 - 15:43:56 | D ] 	D:\SAUVEGARDES
[30/12/2010 - 10:04:28 | N | 19968] 	D:\soavina.doc
[16/10/2009 - 12:24:42 | SHD ] 	D:\System Volume Information
[14/05/2011 - 09:14:41 | D ] 	D:\Temp
[16/05/2011 - 08:45:12 | D ] 	D:\Trojan Remover
[15/05/2011 - 20:26:20 | D ] 	D:\ZHPDiag
[15/05/2011 - 14:41:31 | N | 392] 	D:\ZHPRegY0.zhp
[13/05/2011 - 10:25:38 | N | 1478656] 	F:\CPTA GRAND' ILE.xls
[13/05/2011 - 10:30:28 | N | 148992] 	F:\JRNL11.xls
[13/05/2011 - 10:53:02 | N | 16409960] 	F:\spybotsd162.exe
[13/05/2011 - 11:07:18 | D ] 	F:\Bq
[16/05/2011 - 08:36:28 | N | 1291156] 	F:\UsbFix.exe
[05/07/2002 - 09:48:02 | RSHD ] 	F:\SYSTEM
[13/05/2011 - 09:49:16 | D ] 	F:\Recycled
[13/05/2011 - 10:01:06 | N | 1358112] 	F:\WindowsXP-KB823980-x86-FRA.exe
[13/05/2011 - 10:04:58 | D ] 	F:\Nouveau dossier
[04/01/2011 - 12:07:14 | N | 12156] 	Z:\Bon de Livraison GIA [416611827712036]
[25/01/2011 - 15:58:00 | D ] 	Z:\Dossiers

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
Z:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_COMPAQ.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

desinstalle spybot il vaut rien

====================================

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijxxxxxx.xyz)

http://www.cijoint.fr/cjlink.php?file=cj201105/cij1JqAtHk.txt

Ci dessus liens pour les rapports

merci!

gen-hackman · Answer

hello le premier n'est pas accessible

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijr5XGHeU.txt

Sorry
pls check
Mci

gen-hackman · Answer

tu n'as pas respecté la config tu peux recommencer

leyoux · Answer

sorry je refais

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijr5XGHeU.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijoy2i8J6.txt

gen-hackman · Answer

avec qui as-tu suivi une desinfection precedemment ?

leyoux · Answer

de par moi même en surfant sur les forums

gen-hackman · Answer

pourquoi t'as pas desinstallé spybot ?

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

====================================

desactive tes protections puis enregistre ceci sur ton bureau

Pre_Scan

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/ciji8BhTCH.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijxI38bBc.txt

gen-hackman · Answer

ok refais OTL

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijZxgPuAw.txt

otl refait

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\PVSW\Bin\WGE_SRV.EXE

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

leyoux · Answer

http://www.virustotal.com/file-scan/report.html?id=c8716bf095815a06606c2e5bd46a61c4c34787811737ce87e0149d688547aafb-1305536441

lien virus total

gen-hackman · Answer

ouaouh !!!!

bon je te le dis , c'est pas sur qu'on arrive à desinfecter le pc

=========================================

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

leyoux · Answer

impossible de démarrer en mode sans échec
un ecran bleu indiquant erreur, disque a vérifier chkdsk/F a faire...apparait

gen-hackman · Answer

ok fais le scan en mode normal

leyoux · Answer

impossible mm en mode normal
l écran bleu erreur revient
problémé détecté et windows arretté...

leyoux · Answer

ne fonctionne pas en mode normal
tjrs écran bleu windows arretté...

gen-hackman · Answer

ok

http://support.kaspersky.com/fr/downloads/utils/salitykiller.zip

telecharge , dezippe et lance-le

leyoux · Answer

kaspersky lancé et scan terminé
ms pas possible d'enregistrer le rapport

gen-hackman · Answer

regarde s'il n'est pas dans C:\

leyoux · Answer

non rien sur C ms il y a un dossier kill'em qui lui contient un dossier quarantine et lui même plusieurs autres dossiers rar

gen-hackman · Answer

tu n'as pas C:\SalityKiller.txt ? 

pour kill'em ca appartient à pre_scan :) 

edit::

tu as raison il ne fournit pas de rapport lancé directement

tu as vu s'il avait desinfecté quelque chose ?
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

leyoux · Answer

oui pas mal de fichiers "cured"...

gen-hackman · Answer

refais OTL stp

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijLKrQ1JZ.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijE2mBQxw.txt

merci encore pr ton aide...

gen-hackman · Answer

c'est quoi ces deux fichiers ping sur ton bureau ?

leyoux · Answer

ce st des fichiers pr tester ma connexion internet

gen-hackman · Answer

et ceci ?

C:\Documents and Settings\Client\Bureau\hd.inf

leyoux · Answer

hd.inf
je ne sais pas d'où il vient

gen-hackman · Answer

ouvre-le voir ce qu'il contient ?

(clic droit , modifier)

leyoux · Answer

[Version] 
Signature="$Chicago$" 
[DefaultInstall.NT] 
AddReg=Fix 
RenFiles=Ren_rundll 
[DefaultInstall] 
AddReg=Fix 
RenFiles=Ren_rundll 
[Fix] 
HKCR,exefile\shell\open\command,,0,"""%1"" %*" 
[Ren_rundll] 
rundll32.exe,run32.exe

gen-hackman · Answer

refais ca ?

https://forums.commentcamarche.net/forum/affich-22105119-lancement-antivirus-application?full#16

leyoux · Answer

http://www.virustotal.com/file-scan/report.html?id=d415bae32bbfb733b251e15218b6055f744c9ee6c06907da14339f7332ab8113-1305552968

gen-hackman · Answer

reessaie DrWeb

leyoux · Answer

slt
sorry pr le retard...
je lance le scan et reviens vers toi
;)

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijtCZttQb.zip

rapport drWeb

gen-hackman · Answer

supprime hd.inf de ton bureau

apparement on a reussi à se debarasser de sality

leyoux · Answer

Bjr
enfin une bonne nouvelle...!
suite des opérations ?
ou tu penses que c'est bon...

gen-hackman · Answer

j'espere que tous tes peripheriques etaient tous branchés pour drweb , sinon , comme tu vas les brancher tu seras automatiquement infecté donc revenu au meme point du debut du topic


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

leyoux · Answer

slt
rapport malwarebytes
http://www.cijoint.fr/cjlink.php?file=cj201105/cijw5nliH7.txt

gen-hackman · Answer

tu l'as pris ou ce malwarebytes ?

leyoux · Answer

je l'avais déja depuis longtemps sur un autre ordi...
car l'ordi infecté n'a pas acces a internet ds la journée. Seult après 17h heure francaise

gen-hackman · Answer

desinstalle-le et suis mes instruction pour le reinstaller puis scanner

leyoux · Answer

Ok
ms je le ferai tout à l'heure qd connection internet ok d'ici une petite h
Mci de ta compréhension

gen-hackman · Answer

pas de soucis :) et si je reponds pas à ton retour je repondrai plus tard :)

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijauaIdeB.txt

rapport malwarebytes

leyoux · Answer

Aussi pour que tu saches je n'arrive pas à installer d'antivirus.
J'ai essayé avast free et au lancement l'écran bleu avec les infos d'erreurs réapparait  
Obligé de redémarrer la machine...

gen-hackman · Answer

Télécharge ici : Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis Go File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cij2zLkyMI.txt

gen-hackman · Answer

refais la suppression d'usbfix en mode sans echec stp

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijU0JztBA.txt

RAPPORT USB FIX
MS MODE SANS ECHEC NE FONCTIONNE TJRS PAS...ECRAN BLEU ERREUR

gen-hackman · Answer

&#9654 Télécharge FindyKill sur ton bureau : 

http://www.teamxscript.org/findykillTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijwf84s5W.txt

gen-hackman · Answer

ok fais le mode suppression et poste

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijHL4SlRO.txt
Bjr
ci dessus lien
Mci

gen-hackman · Answer

ton mode sans echec est restauré tu peux reprendre au dessus pour la suppression d'usbfix en mode sans echec (il se peut qu il faille attendre une dizaine pour l'affichage de l'ecran vu qu il vient d'etre restauré)

leyoux · Answer

Bjr
mode sans echec ne fonctionne tjrs pas...écran bleu

gen-hackman · Answer

demarrer/executer  puis tape cmd

ensuite dans la fenetre noire tape :

chkdsk /f /r c:

redemarre le pc pour effectuer le chk

leyoux · Answer

chk fait ms je ne vois pas de rapport

gen-hackman · Answer

non tu as vu des corrections s'effectuer ?

leyoux · Answer

honnetement j'ai lancé le chk et suis parti ds mon bureau

gen-hackman · Answer

mode sans echec toujours non fonctionnnel ?

leyoux · Answer

oui tjrs mm écran

gen-hackman · Answer

telecharge ici : Load_SalityKiller

Desactive tes protections

lance-le , clique sur lancer le nettoyage 

à la fin SalityKiller.txt se mettra sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clic droit dessus , envoyer vers , dossiers compressés

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

leyoux · Answer

ok
le tps de rentrer à la maison et je le fais
;)
Mci de ta dispo

gen-hackman · Answer

no souci à te lire :)

leyoux · Answer

Bsr
ci dessous rapport sality killer
http://www.cijoint.fr/cjlink.php?file=cj201105/cijwop6KSL.txt

leyoux · Answer

Une bonne nouvelle peut être: j'ai pu installé avast free (car je n'ai pas d'antivirus fonctionnel encore)
ce qui était impossible auparavant.

gen-hackman · Answer

salitykiller a fait un super travail cependant.....

supprime-le , retelecharge-le et refais un passage en mode sans echec

infection très coriace....une des pires

leyoux · Answer

Salut 
Sorry de ma réponse tardive.
Un ami à moi a réparer le système et windows.
Now tout est redevenu fonctionnel appremment...:)
Cependant j'aimerai qd même vérifier si il n'y plus aucune infection.
Peut on voir ?
Merci

gen-hackman · Answer

salut peux-tu me dire ce qu'a fait ton ami ?

leyoux · Answer

je ne comprend pas très bien ce qu'il a fait mais appremment il a réparé windows et des objets au démarrage avec un logicile à lui.
Je pourrai avoir le nom de ce logiciel cet aprèm.

gen-hackman · Answer

ok ca en aidera surement plus d'un 

fais quand meme ca en desactivant la restauration systeme avant : 

https://forums.commentcamarche.net/forum/affich-22105119-lancement-antivirus-application?page=4#74 
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

leyoux · Answer

Le lien ne fonctionne pas
il me ramène sur page forum

gen-hackman · Answer

ben oui je t'y demande de faire quelque chose au bout de ce lien

leyoux · Answer

Le lien revient sur la même page...

gen-hackman · Answer

t'es dur à comprendre !! ^^

donc pour eviter de mettre un lien pour ne pas repeter , je répète :

ok ca en aidera surement plus d'un

fais quand meme ca en desactivant la restauration systeme avant : 

salitykiller a fait un super travail cependant.....

supprime-le , retelecharge-le et refais un passage en mode sans echec

infection très coriace....une des pires

leyoux · Answer

Slt
http://www.cijoint.fr/cjlink.php?file=cj201105/cijPhM4fNF.txt
Rapport salitykiller
Mode sans échec ne ftionne pas...
;)

gen-hackman · Answer

helllo

08:52:14:989 2220	restoring SafeBoot registry node
08:52:14:989 2220	Restoring safe/network boot registry branches for windows XP

le mode sans echec est toujours non fonctionnel ?

leyoux · Answer

SLT
OUI TJRS NON FCTIONNEL
IL N ARRETTE PAS DE REDEMARRER

gen-hackman · Answer

tu peux me donner le nom du logiciel utilisé par ton ami alors ?

leyoux · Answer

sorry
il est absent et j'arrive ps à le joindre
Lundi...

leyoux · Answer

now tu penses que c'est bon ou il reste encore des "analyses" à faire ?

gen-hackman · Answer

pour le dernier passage de salitykiller tu avais bien desactivé la restauration systeme comme demandé ?

leyoux · Answer

yes

gen-hackman · Answer

reactive-la et cree un point de restauration

leyoux · Answer

réactivé : ok
et comment créer un pt de restauration ?

leyoux · Answer

c bon j'ai trouvé ms quelle date mettre ?

leyoux · Answer

TODAY BIEN SUR...
JE LE FAIS

leyoux · Answer

c'est fait

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijaHdNX7y.txt

après scan par avira ci joint rapport

leyoux · Answer

rapport examen rapide malware

http://www.cijoint.fr/cjlink.php?file=cj201105/cij7dy9OOx.txt

leyoux · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijVx8fmhf.txt

dernier rapport avira
encore infecté je pense...

gen-hackman · Answer

pour moi c est bon

leyoux · Answer

Slt
Et les virus détectés par avira et malware ?

leyoux · Answer

En tt cas mode sans echec fonctionnel :)

gen-hackman · Answer

pourquoi t'as pas fait la suppression avec Malwarebytes au fait ?

leyoux · Answer

Slt
J'hésite a supprimer comme c'est une clé registre
Je te rejoins les derniers rapports maleware et avira
Dis moi si je peux supprimer ces fichiers et clé de registre infectés.

http://www.cijoint.fr/cjlink.php?file=cj201105/cij4uAiJxL.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijf9lPke2.txt

gen-hackman · Answer

j'avais demandé la suppression dans mion enoncé avec Malwarebytes , c'est pas pour rien :)

leyoux · Answer

ok je supprime
et je refais un scan malware et avira

leyoux · Answer

Slt
Aucun virus détecté 
Tout à l'air normal
Merci de ta disponibilité et patience! ;)

gen-hackman · Answer

:) au plaisir et prudence

leyoux · Answer

Dis moi pourrais tu jeter un coup d'oeil sur ce rapport malaware sur mon poste cette fois çi...
http://www.cijoint.fr/cjlink.php?file=cj201105/cijUYJLIvX.txt

Lancement antivirus, application

108 réponses

Discussions similaires

Newsletters