Ilivid Résolu

Question

Bonjour, 
J'ai téléchargé ilivid pour regarder un film, mon antivirus ne me le deconseillant pas. Je viens d'apprendre que c'est un virus, et ni avira ou spyware terminator n'en viennent a bout.
Pourriez vous m'aider svp? 
Merci!



Configuration: Windows 7 / Firefox 9.0.1

kalimusic · Accepted Answer

Bonsoir,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

Poste le rapport, A +

emma · Answer

Malheuresement le virus bloque tout telechargement, je n'ai egalement plus acces au panneau de configuration ni au poste de travail ..

emma1234567 · Answer

voila le rapport : 

# AdwCleaner v1.407 - Rapport créé le 24/01/2012 à 20:17:42
# Mis à jour le 18/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Emma - EMMA-PC (Administrateur)
# Exécuté depuis : C:\Users\Emma\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Emma\AppData\Roaming\cacaoweb
Dossier Présent : C:\Users\Emma\AppData\Roaming\OfferBox
Dossier Présent : C:\Users\Emma\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Présent : C:\Users\Emma\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Program Files (x86)\Windows iLivid Toolbar
Dossier Présent : C:\Users\Emma\AppData\Roaming\Mozilla\Firefox\Profiles	da0clm2.default\searchqutoolbar
Dossier Présent : C:\Users\Emma\AppData\Roaming\Mozilla\Firefox\Profiles	da0clm2.default\extensions\cacaoweb@cacaoweb.org
Fichier Présent : C:\Users\Emma\Desktop\cacaoweb.exe
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Présent : C:\Users\Emma\AppData\Roaming\Mozilla\Firefox\Profiles	da0clm2.default\searchplugins\Search_Results.xml

***** [Registre] *****

Clé Présente : HKCU\Software\cacaoweb
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\SearchquMediabarTb
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Registre (x64)] *****

Clé Présente : HKCU\Software\cacaoweb
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/home?AF=100581&babsrc=NT_def

-\ Mozilla Firefox v9.0.1 (fr)

Profil : tda0clm2.default
Fichier : C:\Users\Emma\AppData\Roaming\Mozilla\Firefox\Profiles	da0clm2.default\prefs.js

Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Présente : user_pref("extensions.BabylonToolbar.aflt", "babclient");
Présente : user_pref("extensions.BabylonToolbar.bbDpng", 6);
Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Présente : user_pref("extensions.BabylonToolbar.hmpg", true);
Présente : user_pref("extensions.BabylonToolbar.id", "fef59e87000000000000001e646db362");
Présente : user_pref("extensions.BabylonToolbar.instlDay", "15252");
Présente : user_pref("extensions.BabylonToolbar.instlRef", "std");
Présente : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_&q={searchTe[...]
Présente : user_pref("extensions.BabylonToolbar.lastDP", 6);
Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1020:07:24");
Présente : user_pref("extensions.BabylonToolbar.newTab", true);
Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Présente : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1020:07:24");
Présente : user_pref("extensions.illimitux.ilx_pref_pt_veoh", true);

-\ Opera v [Impossible d'obtenir la version]

Fichier : C:\Users\Emma\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6718 octets] - [24/01/2012 20:16:00]
AdwCleaner[R2].txt - [6675 octets] - [24/01/2012 20:17:42]

########## EOF - C:\AdwCleaner[R2].txt - [6803 octets] ##########

kalimusic · Answer

emma,

C'est toi qui installé ces programmes en ne lisant pas les conditions d'utilisation.
Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. Lire : https://forum.malekal.com/viewtopic.php?t=33776&start=  

Relance AdwCleaner 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

Poste le rapport, A +

emma1234567 · Answer

Voila le rapport ! ( encore merci pour ce que tu fais pour moi )

# AdwCleaner v1.407 - Rapport créé le 24/01/2012 à 20:45:29
# Mis à jour le 18/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Emma - EMMA-PC (Administrateur)
# Exécuté depuis : C:\Users\Emma\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Users\Emma\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\Emma\AppData\Roaming\Mozilla\Firefox\Profiles	da0clm2.default\searchplugins\Search_Results.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406 --> hxxp://www.google.fr
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/home?AF=100581&babsrc=NT_def --> hxxp://www.google.fr

-\ Mozilla Firefox v9.0.1 (fr)

Profil : tda0clm2.default
Fichier : C:\Users\Emma\AppData\Roaming\Mozilla\Firefox\Profiles	da0clm2.default\prefs.js

C:\Users\Emma\AppData\Roaming\Mozilla\Firefox\Profiles	da0clm2.default\user.js ... Supprimé !

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babclient");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 6);
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "fef59e87000000000000001e646db362");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15252");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "std");
Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_&q={searchTe[...]
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 6);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1020:07:24");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1020:07:24");
Supprimée : user_pref("extensions.illimitux.ilx_pref_pt_veoh", true);

-\ Opera v [Impossible d'obtenir la version]

Fichier : C:\Users\Emma\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6718 octets] - [24/01/2012 20:16:00]
AdwCleaner[R2].txt - [6778 octets] - [24/01/2012 20:17:42]
AdwCleaner[S1].txt - [5416 octets] - [24/01/2012 20:45:29]

*************************

Dossier Temporaire : 0 dossier(s) et 109 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [5638 octets] ##########

kalimusic · Answer

re,

Reconfigure tes pages d'accueil et tes moteurs de recherche si besoin.
Indique moi les soucis restants.

A +

emma1234567 · Answer

l'acces au panneau de configuration est retabli, mais dans le poste de travail je n'ai pas acces ni au disque C ni au D. Et windows update ne fonctionne pas, j'ai un message d'erreur quand je clique sur "rechercher les mises a jour " : windows update ne peut pas actuellement rechercher des mises à jour car le service n'est pas en cours d'execution.

kalimusic · Answer

Aucun rapport avec iLivid.
Tu as ses soucis depuis quand ?

&#x25CF; Télécharge sur le bureau RogueKiller 
&#x25CF;   Ferme toutes tes applications en cours 
&#x25CF;  Lance RogueKiller.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Lorsque demandé, tape 1 et valide.
&#x25CF; Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), copie/colle le sur le forum.

Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

A +

emma1234567 · Answer

J'ai ces soucis depuis ilivid justement, je pensais que c'etait lié. Hier encore j'ai regardé des films, j'avais donc acces aux disques durs. Voila le rapport ! RogueKiller V6.2.4 [12/01/2012] par Tigzy mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: Emma [Droits d'admin] Mode: Recherche -- Date : 24/01/2012 21:40:27 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 4 ¤¤¤ [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{97FBF88F-DD54-4260-8D21-5E5AC2C47572} : NameServer (178.33.41.181,88.191.223.122) -> FOUND [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{97FBF88F-DD54-4260-8D21-5E5AC2C47572} : NameServer (178.33.41.181,88.191.223.122) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 0cd6ad52f5165f1aee84dad147ddf121 [BSP] 430eaf6ed8558d670d2c84579f07828f : Windows Vista MBR Code Partition table: 0 - [XXXXXX] FAT32 [HIDDEN!] Offset (sectors): 2048 | Size: 15725 Mo 1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 30716280 | Size: 125024 Mo 2 - [XXXXXX] UNKNW [VISIBLE] Offset (sectors): 274904280 | Size: 359354 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt

kalimusic · Answer

re,

Tu te souviens avoir changer les DNS ?
http://penwes.com/ ça te dit quelque chose ?

A +

emma1234567 · Answer

Absolument rien!

Dans roguekiller je dois supprimer ou non?

kalimusic · Answer

re,

Regarde si tu as un point de restauration système avant l'installation de iLivid

http://www.chantal11.com/2010/05/restauration-systeme-a-une-date-anterieure-windows-7-8-10/

A +

emma1234567 · Answer

La restauration est impossible,  ce qui est ecrit quand la fenetre s'ouvre : 
un composant du service VSS a rencontré une erreur inattendue. Consultez le journal d'événement d'applications pour plus d'informations.

Je precise que tout fonctionnait avant ilivid!

kalimusic · Answer

iLivid est juste un adware, tu as du attraper plus méchant.

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.  

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
safebootminimal 
safebootnetwork 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\SYSTEM\CurrentControlSet\services\Wuauserv /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

emma1234567 · Answer

encore une fenetre d'erreur .. le logiciel s'enregistre, j'ai essayé en.exe, .com ou .scr mais il y a toujours la meme fenetre d'erreur lorsque je veux l'executer : 
Exception EOleSysError in module OTL.exe at 000571A5. Classe non enregistrée.

edit : je viens de voir dans la liste des processus en cours penwes, ce dont tu m'avais parlé avant ! oO

kalimusic · Answer

Bonjour, 

Commence par vérifier l'intégrité des fichiers avec la commande sfc 
http://www.chantal11.com/2010/09/verifier-reparer-fichiers-systeme-sfc-scannow-console-winre-windows-7-vist/ 

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

emma1234567 · Answer

Alors apres verification et reparation des partitions tout fonctionne correctement !
Merci pour ton aide, bonne journée!

kalimusic · Answer

re,

1. Désinstalle les outils utilisés

2. Vérifie si ton système est à jour.   

&#x25CF;  Télécharge SX Check&Update (de igor 51) sur le Bureau.  
&#x25CF;  Tuto : https://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/  
&#x25CF;  Poste le rapport si tu as besoin d'aide.  

A +

emma1234567 · Answer

messsage d'erreur : impossible de trouver le fichier C:\Program Files (x86)\Mozilla Firefox\Rapport_SX.txt
Voulez vous créer un nouveau fichier?

J'ai cliqué oui, le bloc note vierge s'est ouvert, pas de rapport ...

kalimusic · Answer

C'est parce que tu l'as exécuté depuis le dossier temporaire de Firefox.
Il faut l'enregistrer sur le Bureau.

Clique-droit sur le lien > Enregistrer la cible du lien sous...
Choisir le Bureau

A +

emma1234567 · Answer

Effectivement ..

SX Check&Update
Lien vers le tutoriel : https://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
--- 
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : Emma
25/01/2012
21:06:14
version = v0.1.0  
--- 
Windows Update Information : 
AUOptions : 4
Automatically, no notification
--- 

--- 
Name : FlashPlayer ActiveX  
Version : 10.1.102.64 
Flash Player ActiveX  n'est pas à jour!

Name : FlashPlayer Plugin 
Version : 10.3.183.10 
Flash Player Plugin n'est pas à jour!

Nom : Mozilla Firefox 9.0.1 (x86 fr) 
	Version : 9.0.1

Java Information : 
	Nom : Java(TM) 6 Update 29 
	Version : 6.0.290 
Java(TM) 6 Update 29 n'est pas à jour!

Name : Adobe Reader 9.4.6 - Français 
Version : 9.4.6 
Adobe Reader n'est pas à jour!

Name : Adobe AIR 
Version : 9.4.6 
Adobe Reader n'est pas à jour!

Nom : Internet Explorer
	Version : 8.0.7601.17514

kalimusic · Answer

ah, c'est mieux :)

1. Désinstalle les versions obsolètes des logiciels suivants : 

Java(TM) 6 Update 29 
Adobe Reader 9.4.6
2. Mises à jour de logiciels pouvant présenter des failles de sécurité.


? Télécharge et installe JRE 6 Update 30 
? Télécharge et installe Adobe Reader X (10.1.2)
? Télécharge et installe Adobe Flash Player 11.1.102.55 sur Firefox et IE

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

3. Supprime les outils utilisés

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

emma1234567 · Answer

Voila c'est fait, tout est nickel ! merci beaucoup !

jackn · Answer

je pense avoir eu presque le même problème que Emma, je voulais juste installer ilivid, mais le processus ne s'est arrêté qu'au mois milieu. après un long moment d'attente, j'ai décidé d'annuler l'opération, mais hélas! j'ai eu ni message ni quoi que ce soit et la machine a planté.j'ai patienté pendant une heure et alors j'ai forcé l'arrêt. suis pas pro mais je pense que c'est incompatible à seven peut être.

kalimusic · Answer

Bonjour,

Merci créer ton propre sujet > https://forums.commentcamarche.net/forum/virus-securite-7/new

wonder_ume · Answer

Euh... je l'ai également téléchargé mais sans l'installer. Il m'a suffi de supprimer définitivement le fichier pour m'en débarrasser. Du moins je crois. Est-il possible qu'il soit encore là sans que je l'ai vu??

elfacia · Answer

se ilivid moi aussi le mem problem  tout blocke !!

alsaco · Answer

Je ne sais pas si ilivid crée des soucis mais ça m'est arrivé de vouloir télécharger par un lien ilivid et j'ai eu un virus éliminé heureusement par mon antivirus...depuis je ne veux plus rien savoir d'Ilivid.

lusalu · Answer

moi aussi je l'ai téléchargé c'est un virus ?

lilique98 · Answer

Bonjour,
j'ai téléchargé sans aucune méfiance (ça m'apprendra!) le logiciel Ilivid qui me gâche ma navigation Internet puisque des multitudes de fenêtres s'ouvrent sans arrêts. Dois je procéder comme emma (cad avec le logiciel adw cleaner) et tout supprimer ou bien le traitement est spécifique et il m'est nécessaire de poster le rapport du scan pour m'indiquer la marche à suivre? 
Merci d'avance

marc.matt1 · Answer

Télécharge  HijackThis  ( valable Mozilla ou internet explorer)...Simple à résoudre......

Instal le logiciel ci-dessus....c'est super facile
Faire un scan complet
Après le scan, une seule ligne apparaît et elle est douteuse en: 
O4 HKUS\S-1-5-20\...\Run Sidebar%\Programme Files%windowsSidebar exe\auto run\(user Service............(ets ).....
( repérer la ligne avec le mot Sidebar )

Tu coches la ligne
Tu clic sur FixChechedd ( pour la supprimer, il n'y a aucun risque )

Ensuite tu clic sur Main Menuclic view the list of Backup ( sauvegarde en quarantaine )
la ligne douteuse réapparait , tu clic en sélectionnant  la ligne ; et finalement tu clic sur supprimer
définitivement ta ligne...c'est fini pour la première étape.......

Ensuite:ouvrir internet explorer, Outils ( clic gauche roue cranté )( Windows 7autres...)
ensuite option internet; Cliquer sur supprimer dans Historique de navigation:
une fenêtre apparait, tout cocher sauf (conserver vos mots de passe ).
-cocher -conserver les données des sites
-cocher fichiers internet et fichiers web temporaires
-cochercookies et données site web
-cocher historiques
cocher données formulaires
-Ne pas cocher mot de passe
-cocher Données de protection contre trackings



En plus de Windows defender qui est d'office sur windows7 
et de ton logiciel antivirus, ( mois j'ai un programme Français léger gratuit ( Clam Win Free Antivirus) , idéal pour tous les PC portable ou PC maison ou pro ).
je te conseil/recommande :
3 programmes totalement gratuits pour l'entretien de ton pc au quotidien.
- adwcleaner ( obligatoire) scan et nettoyage automatique (il faut cocher tout/j'ai jamais eu aucun soucis)
-Ccleaner ( facilite la vie/ version gratuite )
-Wise Registry Cleaner ( uniquement la version gratuite ).

Pas besoin d'autres programmes pour une utilisation familiale / privé/semi pro/



Programmes à connaitre ( j'Install pour vérifier monPC et faire du nettoyage quelques fois ) et ensuite je les désinstalles
-Spy bot 
-malwarebit anti malware
car ils peuvent freiner ton PC, et les performances, 
Bref, on ne peut pas se protéger de tout, toujours en même temps, il faut faire des choix.

bon courrage
mm

marc.matt1 · Answer

J'oubliai
redémarrer en mode tapant F8  ''sans echec''  votre PC et effectuer les simples manips:

Ici aussi il y a une solution
https://www.youtube.com/watch?v=xQIMuuZCqjM

redémarrer en mode tapant F8  ''sans echec''  votre PC et effectuer les simples manips.

demarrer/regedit

Vérifier aussi sous 
- Hkey-current_user_
-software
-Ilivid ( supprimer ce fichier...aussi ).

anonymme · Answer

Pour te répondre en clair, Ilivid est l'application spam numéro 1 propagandée à travers le monde entier. Elle ne sert qu'a t'installer pleins de pubs et toolbars indésirables dans ton ordinateur.

Ilivid

33 réponses

Discussions similaires

Newsletters