malgré mon antivirus, j'en ai pleinRésolu/Fermé

Question

Bonjour, 
apparemment j'ai plein de virus dans mon ordi malgré un antivirus qui se met en route tous les jours et qui ne détecte rien!!(avira)
qui peux me dire comment faire pour tous les enlever et pour récupérer un ordi qui ne met pas 3h pour ouvrir une page?
merci d'avance


Configuration: windows 7

Robinet_Magic · Answer

Lance un scan de virus sur ton antivirus ou change d'antivirus. Perso je suis sous avast et parfais, aucun virus et mise a jour reguliere

diablange · Answer

Bonjour,

les antivirus pris sur le web, sont completement 'merdiques'. Ils ne protègent rien du tout et parfois crée eux mêmes des virus (je me comprend). Le meilleur anti-virus, je pense que c'est Norton, mais il est payant... Tout a un prix comme on dit.

chiensawyer · Answer

alors moi je veux bien changer d'antivirus mais d'abord je voudrais enlever les virus que j'ai déjà...et puis je n'ai pas les moyens de m'en payer un, il faut qu'il soit gratuit.
qui peux regarder des rapports ou je ne sais quoi pour me dire ce qui est infesté 
s'il vous plait

diablange · Answer

Oui, je suis d'accord avec Homerlulu
Mais je maintiens que les antivirus gratuits ne protègent pas grand chose.

Robinet_Magic · Answer

Tu as avast qui est bien et gratuit. La version premier ne change pas grand chose

diablange · Answer

Si tu fais un scan minutieux, il ne detecte rien?

chiensawyer · Answer

merci a tous
y a t'il un vrai helper qui peut m'aider comme le suggère Homerlulu?

moumouth03 · Answer

Tu peux essayer avec un disque d'antivirus pour le scan. Ces disques sont gratuits, tu peux essayer celui-ci : https://www.clubic.com/telecharger-fiche287092-bitdefender-rescue-cd.html

Il faut graver ça sur un dvd et l'utiliser comme disque de démarrage (la plupart du temps c'est la touche F8 au démarrage du pc, ensuite il faut choisir le lecteur dvd)

g3n-h@ckm@n · Answer

un live cd n'est utile que si windows n'est pas accessible.

chiensawyer · Answer

bonjour,
merci a tous pour vos réponses
alors j'ai lancé ce matin un scan  avec mon antivirus et pour lui tout va bien!!!
à g3n-h@ckm@n je n'ai pas fait de diagnostic et ne sais pas en faire....help?!
merci d'avance de me donner la marche à suivre et les réponses aux éventuels problèmes détectés

g3n-h@ckm@n · Answer

ok tu as dit :

apparemment j'ai plein de virus dans mon ordi 

qui te dit ou te fait croire ca ?

chiensawyer · Answer

sur un autre post j'ai dit que internet était long et le gars m'a répondu que je devais ouvrir un autre post concernant les virus car j'en avais plein...mais sans rien regarder en fait....

g3n-h@ckm@n · Answer

c'est ridicule de donner un diagnostic d'un ordi sans voir un seul rapport ....

====

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

chiensawyer · Answer

alors j'ai fait le pre scan mais j'étais sous la douche il s'est terminé, l'ordi s'est éteint puis rallumé...je le trouve où mon rapport du coup?il est pas sur le bureau, en tout cas je ne le vois pas

chiensawyer · Answer

j'ai été obligé de recommencer
voici le lien: https://pjjoint.malekal.com/files.php?id=20120924_z13r14w14e12g5
merci g3n-h@ckm@n

g3n-h@ckm@n · Answer

relance l outil , clique sur "Diag" puis donne le lien du rapport

chiensawyer · Answer

bonjour g3n-h@ckm@n,
voici le lien du rapport diag: https://pjjoint.malekal.com/files.php?id=20120925_j6z14i10l8l6
merci

g3n-h@ckm@n · Answer

re

desinstalle SweetIM for Messenger 3.6 

=====

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BIzlm29rVbT

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

chiensawyer · Answer

re,
je n'ai pas SweetIM for Messenger 3.6

g3n-h@ckm@n · Answer

ok pas grave la suite :)

chiensawyer · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0924 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

emiliensoizic : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 11:57:30

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : 48293827 Not actif
Service : ASWFSBLK Not actif
Service : ASWFW Not actif
Service : ASWMONFLT Not actif
Service : ASWNDIS2 Not actif
Service : ASWRDR Not actif
Service : ASWSNX Not actif
Service : ASWSP Not actif
Service : ASWTDI Not actif

Deleted : [HKLM\..\CCS\..\Root\LEGACY_48293827]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_48293827]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_48293827]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWFW]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWFW]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWFW]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWNDIS2]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWNDIS2]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWNDIS2]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWTDI]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWTDI]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWTDI]


¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{F0AB261C-AAC6-4339-BB14-A8729BFF58EC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{F0AB261C-AAC6-4339-BB14-A8729BFF58EC}
Key Deleted : HKCR\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKCR64\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKCR64\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extensions\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\APN    
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com    
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com.tmp    
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Babylon    
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\APN    
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com    
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\BitTorrent    
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com.tmp    
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Babylon    
Key Deleted : HKLM\Software\APN    
Key Deleted : HKLM\Software\AskToolbar    
Key Deleted : HKCR\Installer\Products\F479A18A22A86E3429341589FF57D81A
Key Deleted : HKCR\AppId\BabylonHelper.EXE
Key Deleted : HKCR\AppId\GenericAskToolbar.DLL

¤

Impossible to move Folder : |D| - C:\d9f54435cee96b139e8e 
File Deleted :  |A| - C:\Windows\Xó  
Folder Deleted : |D| - C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Deleted :  |A| - C:\ProgramData\mtbjfghn.xbe 

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	eMachines
BIOS Manufacturer:		American Megatrends, Inc.
System Manufacturer:		eMachines
System Product Name:		EL1352
Logical Drives Mask:		0x0001003c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 11:58:50

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

chiensawyer · Answer

bonsoir
voici le rapport:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.25.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
emiliensoizic :: MINA0 [administrateur]

25/09/2012 14:04:43
mbam-log-2012-09-25 (14-04-43).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 379894
Temps écoulé: 3 heure(s), 33 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\emiliensoizic\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

ok encore des soucis ?

chiensawyer · Answer

il rame toujours un peu quand il doit ouvrir une page

chiensawyer · Answer

oui je confirme il bloque encore

g3n-h@ckm@n · Answer

ok fais ce grand menage tu me diras quoi ensuite :

 https://gen-hackman.kanak.fr/#1037

chiensawyer · Answer

c'est quoi le truc du Deffoger?je ne comprend pas

g3n-h@ckm@n · Answer

pendant le passage de pre_scan il t' a pas parlé de lecteurs virtuels ? c'est donc qu on ne l a pas utilisé ^^

chiensawyer · Answer

voici le rapport de delfix:
# DelFix v9.0 - Rapport créé le 25/09/2012 à 22:35:39
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : emiliensoizic - MINA0 (Administrateur)
# Exécuté depuis : C:\Users\emiliensoizic\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\JavaRa.log
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\Users\emiliensoizic\Desktop\Pre_Scan_24_09_2012_19_44_44.txt
Supprimé : C:\Users\emiliensoizic\Desktop\Pre_script.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n

~~~~~~ Autres ~~~~~~

Désinstallé : ESET Online Scanner
-> Prefetch Vidé

*************************

DelFix[S1].txt - [774 octets] - [25/09/2012 22:35:39]

########## EOF - C:\DelFix[S1].txt - [897 octets] ##########

chiensawyer · Answer

Total space cleaned: 7.23 MB

chiensawyer · Answer

dans ccleaner dans registre j'ai une erreur qui revient tout le temps:
extension de fichiers inutilisés

g3n-h@ckm@n · Answer

c'est quoi ?

chiensawyer · Answer

bonjour,
du coup je l'ai laissé et comme j'ai commencé la défragmentation je ne peux pas aller voir
par contre c'est vraiment très long cette défragmentation (depuis ce matin!!!), j'en suis à pass5: 0%consolidés et ça fait 2h que c'est comme ça...j'ai l'impression que c'est bloqué!que faire?

g3n-h@ckm@n · Answer

pas le choix laisser tourner....

avec quoi tu defragmentes ?

chiensawyer · Answer

après plus de 10h il en est toujours au même point, je l'ai arrêté du coup
je défragmente en allant dans ordinateur, clic droit sur (c:) et défragmenter...je l'ai analysé avant comme c'était indiqué dans ton post de désinfection mais il a bloqué

g3n-h@ckm@n · Answer

j'indique surtout qu'il est preferable d'utiliser defraggler.....

chiensawyer · Answer

ben oui j'ai vu mais c'était mis "préférable"...je suis nulle 
je recommence et on voit ça demain parce que vu le temps que ça prend!!

g3n-h@ckm@n · Answer

ok lol bonne soirée :D

chiensawyer · Answer

toi aussi et surtout merci!!!!!:)

chiensawyer · Answer

bonsoir,
bon c'est super long,,,je defragmente avec deffragler mais seulement 5% en une journée!!!c'est normal?

g3n-h@ckm@n · Answer

:)

chiensawyer · Answer

bonjour,
je reviens vers toi car en fait rien n'est résolu, c'est même pire...les pages internet bloquent encore et mettent encore plus de temps à s'ouvrir et je voulais tout à l'heure télécharger un logiciel pour faire un livre photo et il ne peut pas le télécharger complètement, il me marque erreur, votre connexion internet est interrompue mais elle ne l'est pas du tout puisque je peux encore naviguer!!!!
que ce passe t'il???

g3n-h@ckm@n · Answer

hello tu as fait quoi entre temps avec le pc ?

chiensawyer · Answer

j'ai surfé sur internet comme d'hab, boîte email (laposte), facebook et le boncoin...ca le faisait a peu près, enfin je dirai le 1er jour car il a quand même fallu que je lance ccleaner!et puis rebelote..alors là depuis que ça rebug j'ai essayé de mettre en place google chrome (mon frère m'avait dit que c'était plus rapide!!!), c'est encore pire que google normal!, j'ai utilisé µtorrent pour un téléchargement qui s'est bien passé et j'ai voulu télécharger un logiciel photo pour faire un album(c'était gratuit!!!oui je sais faut faire attention:))et ça n'a pas marché, un message s'affiche, erreur au téléchargement, votre connexion internet s'est interrompue!!!alors que pas du tout!et j'ai aussi un autre message qui s'affiche mais je ne sais plus ce que c'est exactement, erreur de connexion au serveur et il me demande de basculer vers...et quand je clique sur cela, ça ouvre le menu démarrer. 
j'ai refait un scan rapide avec malwarebytes et rien n'est détecté... 
désolée de te réembêter...ai je fait un truc à pas faire ou oublié un truc à faire???? 
merci d'avance

g3n-h@ckm@n · Answer

hello il est à jour malwarebytes ?

chiensawyer · Answer

salut
il n'arrive pas à le mettre à jour, il me dit qu'une erreur s'est produite

g3n-h@ckm@n · Answer

laquelle ?

chiensawyer · Answer

une erreur s'est produite, veuillez transmettre ce problème à notre équipe de support.program_error_updating(0,0,incomplete transfer

voila le message

g3n-h@ckm@n · Answer

desinstalle-le totalement avec ceci :

https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe

retelecharge-le puis retente une mise à jour

clique sur free download

https://www.malwarebytes.com/

chiensawyer · Answer

salut
j'ai réussi
voici le rapport:
Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.08.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
emiliensoizic :: MINA0 [administrateur]

Protection: Activé

08/10/2012 17:57:28
mbam-log-2012-10-08 (17-57-28).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 202724
Temps écoulé: 15 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

ok plus de soucis ?

chiensawyer · Answer

en fait on s'est aperçu que c'est surtout quand le site de la poste (notre boîte mail) est ouvert que ça réfléchit beaucoup

g3n-h@ckm@n · Answer

fais le menage

 https://gen-hackman.kanak.fr/

Malgré mon antivirus, j'en ai plein

54 réponses

Discussions similaires

Newsletters