Malgré mon antivirus, j'en ai plein

Résolu
chiensawyer Messages postés 177 Statut Membre -  
 g3n-h@ckm@n -
Bonjour,
apparemment j'ai plein de virus dans mon ordi malgré un antivirus qui se met en route tous les jours et qui ne détecte rien!!(avira)
qui peux me dire comment faire pour tous les enlever et pour récupérer un ordi qui ne met pas 3h pour ouvrir une page?
merci d'avance

54 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Une machine fonctionnant sous Windows 7 est confrontée à la suspicion de nombreuses infections malgré un antivirus actif et des lenteurs importantes lors de l’ouverture des pages. Plusieurs réponses préconisent de lancer un scan antivirus complet et, si nécessaire, d’envisager un autre antivirus, Avast étant cité comme référence pour une détection et une mise à jour régulières. D’autres suggestions évoquent l’utilisation d’outils de diagnostic et de nettoyage et l’analyse de rapports système, notamment via des solutions anti-malware comme Malwarebytes pour identifier d’éventuels éléments malveillants. En cas de défaillance prolongée, des indices sur le disque dur peuvent expliquer les lenteurs, et l’emploi prudent d’outils d’analyse peut être nécessaire sans modifier gravement le système.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. g3n-h@ckm@n
     
    ok tu as dit :

    apparemment j'ai plein de virus dans mon ordi

    qui te dit ou te fait croire ca ?
    1
  2. g3n-h@ckm@n
     
    c'est ridicule de donner un diagnostic d'un ordi sans voir un seul rapport ....

    ====

    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    https://forums-fec.be/gen-hackman/Pre_Scan.exe

    si le lien ne fonctionne pas :

    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
    http://www.archive-host.com

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    https://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
    1
  3. Robinet_Magic Messages postés 205 Statut Membre 37
     
    Lance un scan de virus sur ton antivirus ou change d'antivirus. Perso je suis sous avast et parfais, aucun virus et mise a jour reguliere
    0
  4. chiensawyer Messages postés 177 Statut Membre 6
     
    alors moi je veux bien changer d'antivirus mais d'abord je voudrais enlever les virus que j'ai déjà...et puis je n'ai pas les moyens de m'en payer un, il faut qu'il soit gratuit.
    qui peux regarder des rapports ou je ne sais quoi pour me dire ce qui est infesté
    s'il vous plait
    0
    1. Utilisateur anonyme
       
      Attends qu'un VRAI helper vienne t'aider :) (contributeur sécurité ou personne connu)
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Robinet_Magic Messages postés 205 Statut Membre 37
     
    Tu as avast qui est bien et gratuit. La version premier ne change pas grand chose
    0
  7. diablange Messages postés 69 Statut Membre 40
     
    Si tu fais un scan minutieux, il ne detecte rien?
    0
    1. Utilisateur anonyme
       
      Les antivirus c'est pas le mieux contre les virus, des outils ont été inventés exprès.
      0
  8. chiensawyer Messages postés 177 Statut Membre 6
     
    merci a tous
    y a t'il un vrai helper qui peut m'aider comme le suggère Homerlulu?
    0
  9. g3n-h@ckm@n
     
    un live cd n'est utile que si windows n'est pas accessible.
    0
    1. moumouth03 Messages postés 217 Statut Membre 54
       
      Certains live-cd sont plus performants que de vrais antivirus gratuits ou bas de gamme.
      0
    2. g3n-h@ckm@n
       
      Hors sujet
      0
  10. chiensawyer Messages postés 177 Statut Membre 6
     
    bonjour,
    merci a tous pour vos réponses
    alors j'ai lancé ce matin un scan avec mon antivirus et pour lui tout va bien!!!
    à g3n-h@ckm@n je n'ai pas fait de diagnostic et ne sais pas en faire....help?!
    merci d'avance de me donner la marche à suivre et les réponses aux éventuels problèmes détectés
    0
  11. chiensawyer Messages postés 177 Statut Membre 6
     
    sur un autre post j'ai dit que internet était long et le gars m'a répondu que je devais ouvrir un autre post concernant les virus car j'en avais plein...mais sans rien regarder en fait....
    0
  12. chiensawyer Messages postés 177 Statut Membre 6
     
    alors j'ai fait le pre scan mais j'étais sous la douche il s'est terminé, l'ordi s'est éteint puis rallumé...je le trouve où mon rapport du coup?il est pas sur le bureau, en tout cas je ne le vois pas
    0
  14. g3n-h@ckm@n
     
    relance l outil , clique sur "Diag" puis donne le lien du rapport
    0
  16. g3n-h@ckm@n
     
    re

    desinstalle SweetIM for Messenger 3.6

    =====

    Attention !!! pense à re-désactiver tes protections

    Clique sur ce lien : https://www.cjoint.com/?BIzlm29rVbT

    Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

    Relance Pre_scan puis choisis l'option "Script"

    une page va s'ouvrir

    logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

    sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
    0
  17. chiensawyer Messages postés 177 Statut Membre 6
     
    re,
    je n'ai pas SweetIM for Messenger 3.6
    0
  19. chiensawyer Messages postés 177 Statut Membre 6
     
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0924 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    emiliensoizic : Windows 7 Home Premium (64 bits)

    Switchs : https://gen-hackman.kanak.fr/

    Script : 11:57:30

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

    Service : 48293827 Not actif
    Service : ASWFSBLK Not actif
    Service : ASWFW Not actif
    Service : ASWMONFLT Not actif
    Service : ASWNDIS2 Not actif
    Service : ASWRDR Not actif
    Service : ASWSNX Not actif
    Service : ASWSP Not actif
    Service : ASWTDI Not actif

    Deleted : [HKLM\..\CCS\..\Root\LEGACY_48293827]
    Deleted : [HKLM\..\CS001\..\Root\LEGACY_48293827]
    Deleted : [HKLM\..\CS002\..\Root\LEGACY_48293827]
    Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWFSBLK]
    Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWFSBLK]
    Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWFSBLK]
    Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWFW]
    Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWFW]
    Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWFW]
    Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWMONFLT]
    Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWMONFLT]
    Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWMONFLT]
    Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWNDIS2]
    Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWNDIS2]
    Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWNDIS2]
    Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWRDR]
    Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWRDR]
    Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWRDR]
    Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWSNX]
    Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWSNX]
    Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWSNX]
    Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWSP]
    Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWSP]
    Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWSP]
    Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWTDI]
    Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWTDI]
    Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWTDI]

    ¤

    ¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

    Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
    Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{F0AB261C-AAC6-4339-BB14-A8729BFF58EC}
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{F0AB261C-AAC6-4339-BB14-A8729BFF58EC}
    Key Deleted : HKCR\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKCR64\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{00000000-6E41-4FD3-8538-502F5495E5FC}
    Key Deleted : HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKCR64\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extensions\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{D4027C7F-154A-4066-A1AD-4243D8127440}
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
    Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
    Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\APN
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com.tmp
    Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Babylon
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\APN
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\BitTorrent
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com.tmp
    Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Babylon
    Key Deleted : HKLM\Software\APN
    Key Deleted : HKLM\Software\AskToolbar
    Key Deleted : HKCR\Installer\Products\F479A18A22A86E3429341589FF57D81A
    Key Deleted : HKCR\AppId\BabylonHelper.EXE
    Key Deleted : HKCR\AppId\GenericAskToolbar.DLL

    ¤

    Impossible to move Folder : |D| - C:\d9f54435cee96b139e8e
    File Deleted : |A| - C:\Windows\Xó
    Folder Deleted : |D| - C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    File Deleted : |A| - C:\ProgramData\mtbjfghn.xbe

    ¤¤¤¤¤¤¤¤¤¤ | MBR

    Windows Version: Windows 7 Home Premium Edition
    Windows Information: Service Pack 1 (build 7601), 64-bit
    Base Board Manufacturer: eMachines
    BIOS Manufacturer: American Megatrends, Inc.
    System Manufacturer: eMachines
    System Product Name: EL1352
    Logical Drives Mask: 0x0001003c

    Analysis of file "C:\Pre_Scan\MBR.bin":
    Windows 7 MBR code detected

    ¤

    ¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

    Nettoyage du disque effectué

    ¤

    Fin : 11:58:50

    ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
    0
  20. g3n-h@ckm@n
     
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  21. chiensawyer Messages postés 177 Statut Membre 6
     
    bonsoir
    voici le rapport:
    Malwarebytes Anti-Malware 1.61.0.1400
    www.malwarebytes.org

    Version de la base de données: v2012.09.25.06

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 9.0.8112.16421
    emiliensoizic :: MINA0 [administrateur]

    25/09/2012 14:04:43
    mbam-log-2012-09-25 (14-04-43).txt

    Type d'examen: Examen complet
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 379894
    Temps écoulé: 3 heure(s), 33 minute(s), 20 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 1
    C:\Users\emiliensoizic\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0
  • 1
  • 2
  • 3

Discussions similaires

Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses
" Échec de l'analyse antivirus " la solution.
bazfile -
bazfile -

0 réponse