Malgré mon antivirus, j'en ai plein

[Résolu/Fermé]
Signaler
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
-
 Utilisateur anonyme -
Bonjour,
apparemment j'ai plein de virus dans mon ordi malgré un antivirus qui se met en route tous les jours et qui ne détecte rien!!(avira)
qui peux me dire comment faire pour tous les enlever et pour récupérer un ordi qui ne met pas 3h pour ouvrir une page?
merci d'avance


54 réponses


ok tu as dit :

apparemment j'ai plein de virus dans mon ordi

qui te dit ou te fait croire ca ?
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 41713 internautes nous ont dit merci ce mois-ci


c'est ridicule de donner un diagnostic d'un ordi sans voir un seul rapport ....

====

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 41713 internautes nous ont dit merci ce mois-ci

Messages postés
189
Date d'inscription
lundi 16 avril 2012
Statut
Membre
Dernière intervention
10 août 2014
36
Lance un scan de virus sur ton antivirus ou change d'antivirus. Perso je suis sous avast et parfais, aucun virus et mise a jour reguliere
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
alors moi je veux bien changer d'antivirus mais d'abord je voudrais enlever les virus que j'ai déjà...et puis je n'ai pas les moyens de m'en payer un, il faut qu'il soit gratuit.
qui peux regarder des rapports ou je ne sais quoi pour me dire ce qui est infesté
s'il vous plait
Utilisateur anonyme
Attends qu'un VRAI helper vienne t'aider :) (contributeur sécurité ou personne connu)
Messages postés
189
Date d'inscription
lundi 16 avril 2012
Statut
Membre
Dernière intervention
10 août 2014
36
Tu as avast qui est bien et gratuit. La version premier ne change pas grand chose
Messages postés
46
Date d'inscription
samedi 22 septembre 2012
Statut
Membre
Dernière intervention
11 octobre 2012
40
Si tu fais un scan minutieux, il ne detecte rien?
Utilisateur anonyme
Les antivirus c'est pas le mieux contre les virus, des outils ont été inventés exprès.
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
merci a tous
y a t'il un vrai helper qui peut m'aider comme le suggère Homerlulu?

un live cd n'est utile que si windows n'est pas accessible.
Messages postés
160
Date d'inscription
jeudi 29 janvier 2009
Statut
Membre
Dernière intervention
14 juin 2013
54
Certains live-cd sont plus performants que de vrais antivirus gratuits ou bas de gamme.
Utilisateur anonyme
Hors sujet
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
bonjour,
merci a tous pour vos réponses
alors j'ai lancé ce matin un scan avec mon antivirus et pour lui tout va bien!!!
à g3n-h@ckm@n je n'ai pas fait de diagnostic et ne sais pas en faire....help?!
merci d'avance de me donner la marche à suivre et les réponses aux éventuels problèmes détectés
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
sur un autre post j'ai dit que internet était long et le gars m'a répondu que je devais ouvrir un autre post concernant les virus car j'en avais plein...mais sans rien regarder en fait....
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
alors j'ai fait le pre scan mais j'étais sous la douche il s'est terminé, l'ordi s'est éteint puis rallumé...je le trouve où mon rapport du coup?il est pas sur le bureau, en tout cas je ne le vois pas
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
j'ai été obligé de recommencer
voici le lien: https://pjjoint.malekal.com/files.php?id=20120924_z13r14w14e12g5
merci g3n-h@ckm@n

relance l outil , clique sur "Diag" puis donne le lien du rapport
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
bonjour g3n-h@ckm@n,
voici le lien du rapport diag: https://pjjoint.malekal.com/files.php?id=20120925_j6z14i10l8l6
merci

re

desinstalle SweetIM for Messenger 3.6

=====

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BIzlm29rVbT

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
re,
je n'ai pas SweetIM for Messenger 3.6

ok pas grave la suite :)
Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0924 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

emiliensoizic : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 11:57:30

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : 48293827 Not actif
Service : ASWFSBLK Not actif
Service : ASWFW Not actif
Service : ASWMONFLT Not actif
Service : ASWNDIS2 Not actif
Service : ASWRDR Not actif
Service : ASWSNX Not actif
Service : ASWSP Not actif
Service : ASWTDI Not actif

Deleted : [HKLM\..\CCS\..\Root\LEGACY_48293827]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_48293827]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_48293827]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWFW]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWFW]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWFW]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWNDIS2]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWNDIS2]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWNDIS2]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWTDI]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWTDI]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWTDI]


¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{F0AB261C-AAC6-4339-BB14-A8729BFF58EC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{F0AB261C-AAC6-4339-BB14-A8729BFF58EC}
Key Deleted : HKCR\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKCR64\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKCR64\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extensions\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\APN
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com.tmp
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Babylon
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\APN
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\BitTorrent
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com.tmp
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Babylon
Key Deleted : HKLM\Software\APN
Key Deleted : HKLM\Software\AskToolbar
Key Deleted : HKCR\Installer\Products\F479A18A22A86E3429341589FF57D81A
Key Deleted : HKCR\AppId\BabylonHelper.EXE
Key Deleted : HKCR\AppId\GenericAskToolbar.DLL

¤

Impossible to move Folder : |D| - C:\d9f54435cee96b139e8e
File Deleted : |A| - C:\Windows\Xó
Folder Deleted : |D| - C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Deleted : |A| - C:\ProgramData\mtbjfghn.xbe

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer: eMachines
BIOS Manufacturer: American Megatrends, Inc.
System Manufacturer: eMachines
System Product Name: EL1352
Logical Drives Mask: 0x0001003c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 11:58:50

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)


Messages postés
163
Date d'inscription
lundi 25 juin 2012
Statut
Membre
Dernière intervention
12 novembre 2016
6
bonsoir
voici le rapport:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.25.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
emiliensoizic :: MINA0 [administrateur]

25/09/2012 14:04:43
mbam-log-2012-09-25 (14-04-43).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 379894
Temps écoulé: 3 heure(s), 33 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\emiliensoizic\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)