Kaspersky (Pure 2010) se désactive tout seul Fermé

Question

Bonjour, 

Depuis quelque temps, les composantes de Kaspersky se désactive tout seul et je suis obligé de les réactiver à chaque fois 

J'ai l'impression que cela a commencé avec l'installation de plugins pour le logiciel de MAO Cubase 5.

Et cela se passe par exemple quand je lance Call of Duty 4 (MP) ou Cubase 5 (en étant connecté à internet)

Que faire ?

Merci d'avance

Configuration: Windows 7 / Google Chrome / Comodo Firewall / Kaspersky Pure 2010

g3n-h@ckm@n · Answer

salut

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

gugusco · Answer

Merci pour ta réponse
voila le résultat : 

Pare-feu Windows: Activé
RAM -> 6126 Mo 
C:\ (%systemdrive%) -> Disque fixe # 231 Go (139 Go libre(s) - 60%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 968 Mo (966 Mo libre(s) - 100%) [USB AUGCHA] # FAT32
F:\ -> CD-ROM
G:\ -> CD-ROM
X:\ -> Disque fixe # 225 Go (43 Go libre(s) - 19%) [Données] # NTFS

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2054732316-861123278-4166392238-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3677484823-1236983549-259504941-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3996735557-1739788642-4062962567-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3996735557-1739788642-4062962567-500
Supprimé! X:\$RECYCLE.BIN\S-1-5-20
Supprimé! X:\$RECYCLE.BIN\S-1-5-21-2054732316-861123278-4166392238-1000
Supprimé! X:\$RECYCLE.BIN\S-1-5-21-3996735557-1739788642-4062962567-1000
Supprimé! X:\$RECYCLE.BIN\S-1-5-21-3996735557-1739788642-4062962567-500
Non supprimé ! G:\autorun.inf
Non supprimé ! G:\autorun.exe

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{024c29c1-2d59-11e0-82d7-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1e885906-2a35-11e0-8f57-f07bcbef90e6}

################## | Listing |

[29/06/2011 - 12:54:48 | SHD ] 	C:\$Recycle.Bin
[20/05/2011 - 13:12:43 | D ] 	C:\ASK Video
[16/06/2011 - 22:25:39 | D ] 	C:\Config.Msi
[28/08/2010 - 14:52:54 | D ] 	C:\Documentation VAIO
[14/07/2009 - 07:08:56 | SHD ] 	C:\Documents and Settings
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] 	C:\eula.3082.txt
[07/11/2007 - 09:00:40 | N | 1110] 	C:\globdata.ini
[29/06/2011 - 12:18:30 | ASH | 4817727488] 	C:\hiberfil.sys
[07/11/2007 - 09:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 09:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 09:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 09:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 09:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 09:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 09:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 09:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 09:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 09:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 09:03:18 | N | 96272] 	C:\install.res.3082.dll
[26/03/2010 - 00:10:58 | D ] 	C:\Intel
[25/09/2010 - 15:47:13 | RHD ] 	C:\MSOCache
[29/06/2011 - 12:18:30 | ASH | 6423638016] 	C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] 	C:\PerfLogs
[13/06/2011 - 21:38:43 | D ] 	C:\Program Files
[19/06/2011 - 21:55:38 | D ] 	C:\Program Files (x86)
[13/06/2011 - 21:38:59 | HD ] 	C:\ProgramData
[28/08/2010 - 14:29:14 | N | 2215] 	C:\RHDSetup.log
[19/02/2011 - 17:10:39 | D ] 	C:\Sauvegarde de registre
[29/06/2011 - 02:17:29 | SHD ] 	C:\System Volume Information
[28/08/2010 - 14:48:27 | D ] 	C:\Temp
[01/06/2011 - 11:30:26 | N | 191331] 	C:	est.xml
[06/06/2011 - 20:42:47 | D ] 	C:\Update
[29/06/2011 - 12:54:48 | D ] 	C:\UsbFix
[29/06/2011 - 12:51:43 | A | 4041] 	C:\UsbFix.txt
[08/09/2010 - 18:10:59 | D ] 	C:\Users
[28/08/2010 - 18:44:36 | D ] 	C:\VAIO Entertainment
[07/11/2007 - 09:00:40 | N | 5686] 	C:\vcredist.bmp
[28/08/2010 - 14:33:56 | N | 412070] 	C:\vcredist_x86.log
[07/11/2007 - 09:09:22 | N | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 09:12:28 | N | 232960] 	C:\VC_RED.MSI
[12/06/2011 - 22:09:50 | D ] 	C:\VritualRoot
[27/06/2011 - 23:02:11 | D ] 	C:\Windows
[28/08/2010 - 14:52:54 | D ] 	C:\_FS_SWRINFO
[26/09/2008 - 12:47:58 | RA | 4096] 	G:\._
[11/10/2008 - 20:22:20 | RA | 6148] 	G:\.DS_Store
[26/11/2008 - 19:48:26 | RA | 560] 	G:\.hidden
[16/09/2008 - 15:30:33 | RA | 53379] 	G:\.VolumeIcon.icns
[16/08/2010 - 14:57:50 | RA | 154] 	G:\autorun.cfg
[05/10/2010 - 16:53:16 | RA | 214344] 	G:\autorun.exe
[11/09/2006 - 15:26:42 | RA | 27] 	G:\autorun.inf
[21/09/2009 - 19:46:25 | RA | 106601] 	G:\background.png
[27/11/2008 - 14:03:35 | RA | 1030144] 	G:\dbghelp.dll
[09/10/2010 - 05:03:46 | RAD ] 	G:\Disk1
[04/10/2010 - 13:09:18 | RA | 7963] 	G:\FM_readme_Danish.txt
[16/09/2010 - 18:16:00 | RA | 7876] 	G:\FM_readme_English.txt
[04/10/2010 - 13:09:18 | RA | 7440] 	G:\FM_readme_Norwegian.txt
[04/10/2010 - 13:09:24 | RA | 7757] 	G:\FM_readme_Swedish.txt
[03/10/2008 - 13:17:57 | RAD ] 	G:\Launch Installer.app
[27/11/2008 - 14:03:39 | RA | 1893640] 	G:\setup.exe
[23/07/2008 - 15:45:42 | RA | 672] 	G:\special folders.xml
[12/05/2009 - 11:53:55 | RAD ] 	G:	hirdparty
[29/06/2011 - 12:54:48 | SHD ] 	X:\$RECYCLE.BIN
[19/09/2010 - 12:38:00 | D ] 	X:\Encryption
[28/08/2010 - 15:27:40 | D ] 	X:\gugusco
[05/09/2010 - 23:19:18 | N | 6423638016] 	X:\pagefile.sys
[28/08/2010 - 15:28:06 | D ] 	X:\Public
[28/08/2010 - 15:34:35 | SHD ] 	X:\System Volume Information
[29/08/2010 - 03:16:34 | D ] 	X:\VAIO Entertainment

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
X:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Kaspersky (Pure 2010) se désactive tout seul

3 réponses

Discussions similaires