Impossible d'activer le centre de sécurité wondows vista Résolu

Question

Bonjour, 

L'icône de wondows me signale que le centre de sécurité est désactivé. J'essaie en vais de l'activer et à chaque fois une fenêtre s'ouvre avec "impossible d'activer ..."

Comment faire ?

Merci


Configuration: Windows Vista / Firefox 18.0

Phènix 64 · Answer

Salut. 
Il suffit d aller dans panneau de configuration,outils d administrations,cliquer sur services,aller sur centre de sécurité et mettre type de démarrage automatique et ensuite démarrer.  
As tu fait ainsi ?....... 
 Ou encore plus simple ...
dans le menu exécuter du menu démarrer, tu aurais tapé msconfig ==> services et tu aurai coché "centre de secu" 
  
- - « Des idées, tout le monde en a. Souvent les mêmes. Ce qu'il faut, c'est savoir s'en servir.  »

christmut · Answer

Je viens d'essayer : impossible 
 Quand j'applique la procédure, je clique ensuite sur "appliquer" Réponse : gestionnaire de périphérique : le handle de l'instance du périphérique spécifié ne correspond pas à 1 périphérique présent
Donc j'ai cliquer sur "ok" pour fermer cette petite fenêtre et en face de "nom du service, il y a wscsvc

christmut · Answer

Je n'ai pas compris du tout la deuxième procédure avec "ms config"

Phènix 64 · Answer

Regarde https://support.microsoft.com/fr-fr/help/2519899/error-message-security-center-service-cannot-be-started puis  regarde le chapitre Résolution

christmut · Answer

J'ai essayé de faire ce qui était dit sur le site mais j'ai toujours la même chose ! Quand on me dit de "vérifier les noms" : il n'y a aucun nom de proposer dans la fenêtre. Par contre, j'ai mis le chemin d'accès des fichiers exécutables qui est donné quand s'ouvre la fenêtre "propriétés" de "centre de sécurité

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

christmut · Answer

Je viens de réessayer et cette fois j'ai  : Erreur 1058 : le service ne peut être redémarré parce qu'il est désactivé ou qu'aucun périphérique ne lui est associé

Utilisateur anonyme · Answer

Bonjour


Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

https://forums-fec.be/upload 
 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

christmut · Answer

Voilà l'adresse du rapport demandé 

http://cjoint.com/?CAzoJUhtYti

Utilisateur anonyme · Answer

Re

[*] Télécharger sur le bureau RogueKiller (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

christmut · Answer

RogueKiller V8.4.3 [Jan 24 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Christiane [Droits d'admin] Mode : Recherche -- Date : 25/01/2013 14:52:02 | ARK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 6 ¤¤¤ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> TROUVÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS542520K9SA00 +++++ --- User --- [MBR] bbabc56aa9c62287c8b5caa19492a310 [BSP] ea7fe378f6bd9ef443e453e56781a7d3 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 95391 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 198434816 | Size: 93890 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_25012013_145202.txt >> RKreport[1]_S_25012013_145202.txt

Utilisateur anonyme · Answer

Re

Relance Roguekiller option suppression et poste moi son rapport;merci

@+

christmut · Answer

Et voilà :) RogueKiller V8.4.3 [Jan 24 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : Christiane [Droits d'admin] Mode : Suppression -- Date : 25/01/2013 14:59:41 | ARK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 6 ¤¤¤ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ [HJ SMENU] HKCU\[...]\Advanced : Start_ShowPrinters (0) -> REMPLACÉ (1) [HJ DESK] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0) [HJ DESK] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS542520K9SA00 +++++ --- User --- [MBR] bbabc56aa9c62287c8b5caa19492a310 [BSP] ea7fe378f6bd9ef443e453e56781a7d3 : Windows Vista MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 95391 Mo 2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 198434816 | Size: 93890 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2]_D_25012013_145941.txt >> RKreport[1]_S_25012013_145202.txt ; RKreport[2]_D_25012013_145941.txt

Utilisateur anonyme · Answer

Re

Tu disposes de Malwaresbytes;met le à jour et lance une analyse complète de ton PC
poste moi son rapport après suppression

merci

@+

christmut · Answer

Voilà le rapport de malware :

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.25.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Christiane :: PC-DE-MOI [administrateur]

25/01/2013 15:06:50
mbam-log-2013-01-25 (15-06-50).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 399320
Temps écoulé: 4 heure(s), 12 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

christmut · Answer

Je viens d'essayer de réactiver le centre de sécurité de windows et ça ne marche toujours pas

Utilisateur anonyme · Answer

Re

Ok;on passe à la taille supérieure

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

christmut · Answer

ComboFix 13-01-24.02 - Christiane 25/01/2013  21:47:23.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.2038.881 [GMT 1:00]
Lancé depuis: c:\users\Christiane\Documents\Mes fichiers reþus\asdehi.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\SPL15D8.tmp
c:\programdata\SPL90.tmp
c:\programdata\SPLE563.tmp
c:\windows\security\Database	mp.edb
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-12-25 au 2013-01-25  ))))))))))))))))))))))))))))))))))))
.
.
2013-01-25 20:56 . 2013-01-25 20:57	--------	d-----w-	c:\users\Christiane\AppData\Local	emp
2013-01-25 20:56 . 2013-01-25 20:56	--------	d-----w-	c:\users\Default\AppData\Local	emp
2013-01-25 13:27 . 2013-01-25 18:50	--------	d-----w-	C:\ZHP
2013-01-25 13:27 . 2013-01-25 18:50	--------	d-----w-	c:\program files\ZHPDiag
2013-01-24 10:55 . 2013-01-24 10:55	--------	d-----w-	c:\programdata\PDF Architect
2013-01-24 10:45 . 2013-01-24 10:45	--------	d-----w-	c:\users\Christiane\AppData\Roaming\PDF Architect
2013-01-23 06:42 . 2013-01-23 06:42	--------	d-----w-	c:\program files\Common Files\Skype
2013-01-21 21:46 . 2013-01-21 21:46	118784	--sha-r-	c:\windows\system32\C_28596E.dll
2013-01-14 07:52 . 2013-01-14 07:52	--------	d-----w-	c:\users\Christiane\AppData\Roaming\APP_NAME_NON_STRING
2013-01-14 07:50 . 2013-01-14 07:50	--------	d-----w-	c:\users\Christiane\AppData\Roaming\pdfforge
2013-01-14 07:50 . 2012-10-28 17:32	88576	----a-w-	c:\windows\system32\pdfcmon.dll
2013-01-14 07:50 . 2012-05-05 09:54	662288	----a-w-	c:\windows\system32\MSCOMCT2.OCX
2013-01-14 07:50 . 2012-05-05 09:54	137000	----a-w-	c:\windows\system32\MSMAPI32.OCX
2013-01-14 07:50 . 1998-07-13 00:08	119568	----a-w-	c:\windows\system32\VB6FR.DLL
2013-01-14 07:50 . 1998-07-13 00:08	141312	----a-w-	c:\windows\system32\MSCMCFR.DLL
2013-01-14 07:50 . 2013-01-14 07:51	--------	d-----w-	c:\program files\PDFCreator
2013-01-14 07:50 . 2012-05-05 09:54	23552	----a-w-	c:\windows\system32\MSMPIDE.DLL
2013-01-14 07:50 . 1998-07-13 00:08	59904	----a-w-	c:\windows\system32\MSCC2FR.DLL
2013-01-10 06:43 . 2012-11-23 01:35	2048000	----a-w-	c:\windows\system32\win32k.sys
2013-01-10 06:42 . 2012-11-20 04:22	204288	----a-w-	c:\windows\system32
crypt.dll
2013-01-10 06:42 . 2012-11-02 10:19	1400832	----a-w-	c:\windows\system32\msxml6.dll
2013-01-06 11:23 . 2013-01-06 11:23	--------	d-----w-	c:\users\Christiane\AppData\Roaming\QuickStoresToolbar
2013-01-03 10:13 . 2013-01-06 11:24	--------	d-----w-	c:\program files\Unlocker
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-01-25 06:56 . 2012-12-15 07:35	74248	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-01-25 06:56 . 2012-12-15 07:35	697864	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-01-14 07:45 . 2012-08-07 16:15	859552	----a-w-	c:\windows\system32
pdeployJava1.dll
2013-01-14 07:45 . 2010-05-13 04:24	780192	----a-w-	c:\windows\system32\deployJava1.dll
2012-12-24 16:40 . 2011-01-01 09:47	348160	----a-w-	c:\windows\system32\msvcr71.dll
2012-12-24 16:40 . 2003-03-18 20:14	499712	----a-w-	c:\windows\system32\msvcp71.dll
2012-12-17 16:44 . 2012-11-23 10:33	83944	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-12-17 16:44 . 2012-11-23 10:33	134336	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-12-16 13:12 . 2012-12-21 07:19	34304	----a-w-	c:\windows\system32\atmlib.dll
2012-12-16 10:50 . 2012-12-21 07:19	293376	----a-w-	c:\windows\system32\atmfd.dll
2012-12-14 15:49 . 2010-02-05 15:01	21104	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-11-14 02:09 . 2012-12-13 06:17	1800704	----a-w-	c:\windows\system32\jscript9.dll
2012-11-14 01:58 . 2012-12-13 06:17	1427968	----a-w-	c:\windows\system32\inetcpl.cpl
2012-11-14 01:57 . 2012-12-13 06:17	1129472	----a-w-	c:\windows\system32\wininet.dll
2012-11-14 01:49 . 2012-12-13 06:17	142848	----a-w-	c:\windows\system32\ieUnatt.exe
2012-11-14 01:48 . 2012-12-13 06:17	420864	----a-w-	c:\windows\system32\vbscript.dll
2012-11-14 01:44 . 2012-12-13 06:17	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-11-13 20:29 . 2012-11-13 20:29	354216	----a-w-	c:\windows\system32\DivXControlPanelApplet.cpl
2012-11-13 01:29 . 2012-12-13 05:59	2048	----a-w-	c:\windows\system32	zres.dll
2012-11-12 11:00 . 2012-11-23 10:33	36552	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2012-11-08 18:00 . 2012-11-23 07:00	6812136	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{8DE0DAF6-0317-40E1-BC91-1D132E256994}\mpengine.dll
2012-11-02 10:18 . 2012-12-13 05:59	376320	----a-w-	c:\windows\system32\dpnet.dll
2012-11-02 08:26 . 2012-12-13 05:59	23040	----a-w-	c:\windows\system32\dpnsvr.exe
2010-07-22 21:40 . 2012-05-07 05:51	2944904	----a-w-	c:\program files\Common Files\AskToolbarInstaller.exe
2013-01-19 08:23 . 2013-01-10 19:30	262552	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-01-08 18705664]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-09-20 154136]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-09-20 141848]
"NDSTray.exe"="NDSTray.exe" [BU]
"HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2006-12-07 55416]
"KeNotify"="c:\program files\TOSHIBA\Utilities\KeNotify.exe" [2006-11-06 34352]
"RtHDVCpl"="RtHDVCpl.exe" [2007-09-03 4702208]
"SVPWUTIL"="c:\program files\TOSHIBA\Utilities\SVPWUTIL.exe" [2006-03-22 438272]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-03-20 1451304]
"SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-07-27 204800]
"topi"="c:\program files\TOSHIBA\Toshiba Online Product Information	opi.exe" [2007-07-10 581632]
"TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2007-03-29 411192]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-12-17 384800]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"EEventManager"="c:\program files\Epson Software\Event Manager\EEventManager.exe" [2010-10-12 979328]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"EnableShellExecuteHooks"= 1 (0x1)
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{93994DE8-8239-4655-B1D1-5F4E91300429}"= "c:\progra~1\DVDREG~1\DVDShell.dll" [2004-10-09 49152]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Secunia PSI Tray.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Secunia PSI Tray.lnk
backup=c:\windows\pss\Secunia PSI Tray.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^Christiane^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.3.lnk]
path=c:\users\Christiane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
backup=c:\windows\pss\OpenOffice.org 3.3.lnk.Startup
backupExtension=.Startup
.
[HKLM\~\startupfolder\C:^Users^Christiane^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.4.lnk]
path=c:\users\Christiane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.lnk
backup=c:\windows\pss\OpenOffice.org 3.4.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-07-27 20:51	919008	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-07-27 20:51	35768	----a-w-	c:\program files\Adobe\Reader 10.0\Readereader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2012-11-28 13:13	59280	----a-w-	c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service]
2010-03-18 10:19	207360	----a-w-	c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BCSSync]
2010-03-13 12:54	91520	----a-w-	c:\program files\Microsoft Office\Office14\BCSSync.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanalPlayer]
2010-09-28 16:32	2158592	----a-w-	c:\program files\Lecteur CANALPLAY\CanalPlayer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2012-11-30 02:06	1263512	----a-w-	c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2012-12-12 12:57	152544	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2012-10-25 02:12	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2009-04-10 21:28	1233920	----a-w-	c:\program files\Windows Sidebar\sidebar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2012-12-24 16:40	295072	----a-w-	c:\program files\Real\RealPlayer\Updateealsched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
2012-08-28 06:41	247768	----a-w-	c:\program files\TomTom HOME 2\TomTomHOMERunner.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba Registration]
2007-02-19 14:00	571024	----a-w-	c:\program files\TOSHIBA\Registration\ToshibaRegistration.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WD Drive Manager]
2008-10-24 10:09	450560	----a-w-	c:\program files\Western Digital\WD Drive Manager\WDBtnMgrUI.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-19 07:38	1008184	----a-w-	c:\program files\Windows Defender\MSASCui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2008-01-19 07:33	202240	----a-w-	c:\program files\Windows Media Player\wmpnscfg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
S2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\program files\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [x]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2013-01-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-07-09 19:18]
.
2013-01-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-07-09 19:18]
.
2013-01-25 c:\windows\Tasks\LMLMTSIJ.job
- c:\windows\system32\C_28596E.dll [2013-01-21 21:46]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mWindow Title = 
uInternet Settings,ProxyOverride = *.local
IE: &Envoyer à OneNote - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
Trusted Zone: fnac.com\vod
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
FF - ProfilePath - c:\users\Christiane\AppData\Roaming\Mozilla\Firefox\Profiles\o4ojwa2k.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - ExtSQL: 2013-01-05 14:27; {0153E448-190B-4987-BDE1-F256CADA672F}; c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - ExtSQL: 2013-01-06 12:23; quickstores@quickstores.de; c:\program files\Mozilla Firefox\extensions\quickstores@quickstores.de
FF - ExtSQL: !HIDDEN! 2009-07-29 08:32; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
.
- - - - ORPHELINS SUPPRIMES - - - -
.
ShellExecuteHooks-{4F07DA45-8170-4859-9B5F-037EF2970034} - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
MSConfigStartUp-CanalPlayerHelper - c:\program files\Lecteur CANALPLAY\CanalPlayerHelper.exe
MSConfigStartUp-FaxCenterServer - c:\program files\Lexmark Fax Solutions\fm3032.exe
MSConfigStartUp-FlashPlayerUpdate - c:\windows\system32\Macromed\Flash\FlashUtil32_11_3_300_265_Plugin.exe
MSConfigStartUp-lxddamon - c:\program files\Lexmark 2500 Series\lxddamon.exe
MSConfigStartUp-lxddmon - c:\program files\Lexmark 2500 Series\lxddmon.exe
MSConfigStartUp-MobileDocuments - c:\program files\Common Files\Apple\Internet Services\ubd.exe
MSConfigStartUp-Sony Ericsson PC Suite - c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
MSConfigStartUp-SunJavaUpdateSched - c:\program files\Common Files\Java\Java Update\jusched.exe
AddRemove-{E2883E8F-472F-4fb0-9522-AC9BF37916A7} - c:\program files\NOS\bin\getPlus_Helper_3004.dll
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-01-25 21:57
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2013-01-25  22:00:20
ComboFix-quarantined-files.txt  2013-01-25 21:00
.
Avant-CF: 13 075 718 144 octets libres
Après-CF: 13 055 492 096 octets libres
.
- - End Of File - - D68D085960E68E159F91595B23EB8A2B

christmut · Answer

Merci pour votre aide d'abord  
ça ne marche toujours : toujours la même réponse :(

christmut · Answer

Je réponds à xCanUhelpME : oui, j'ai un antivirus : AVIRA

christmut · Answer

ET j'essaie en vaine de le passer. Il se bloque à 20.3 % d'analyse !

christmut · Answer

J'ai décidé de désinstaller Avira et de le télécharger sur le site. Nouveau scan et là, détection d'un virus TR/Crpypt.ZPack.Gen8
Voir rapport ci-dessous (je l'ai mis en quarantaine)

Avira Free Antivirus
Date de création du fichier de rapport : samedi 26 janvier 2013 09:58

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira Free Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista (TM) Home Premium
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PC-DE-MOI

Informations de version :
BUILD.DAT : 13.0.0.526 48565 Bytes 18/12/2012 15:23:00
AVSCAN.EXE : 13.6.0.402 639264 Bytes 18/12/2012 13:34:33
AVSCANRC.DLL : 13.4.0.360 65312 Bytes 29/11/2012 12:54:53
LUKE.DLL : 13.6.0.400 67360 Bytes 18/12/2012 13:34:41
AVSCPLR.DLL : 13.6.0.402 93984 Bytes 18/12/2012 13:34:33
AVREG.DLL : 13.6.0.406 248096 Bytes 18/12/2012 13:34:32
avlode.dll : 13.6.1.402 428832 Bytes 18/12/2012 13:34:32
avlode.rdf : 13.0.0.26 7958 Bytes 27/11/2012 11:26:24
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 10:17:38
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20/12/2011 10:17:43
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01/02/2012 10:17:45
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28/03/2012 09:27:06
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29/06/2012 10:28:28
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06/09/2012 10:28:31
VBASE007.VDF : 7.11.50.230 3904512 Bytes 22/11/2012 10:28:32
VBASE008.VDF : 7.11.55.142 2214912 Bytes 03/01/2013 08:55:27
VBASE009.VDF : 7.11.55.143 2048 Bytes 03/01/2013 08:55:27
VBASE010.VDF : 7.11.55.144 2048 Bytes 03/01/2013 08:55:27
VBASE011.VDF : 7.11.55.145 2048 Bytes 03/01/2013 08:55:27
VBASE012.VDF : 7.11.55.146 2048 Bytes 03/01/2013 08:55:28
VBASE013.VDF : 7.11.55.196 260096 Bytes 04/01/2013 08:55:29
VBASE014.VDF : 7.11.56.23 206848 Bytes 07/01/2013 08:55:30
VBASE015.VDF : 7.11.56.83 186880 Bytes 08/01/2013 08:55:31
VBASE016.VDF : 7.11.56.145 135168 Bytes 09/01/2013 08:55:31
VBASE017.VDF : 7.11.56.211 139776 Bytes 11/01/2013 08:55:32
VBASE018.VDF : 7.11.57.11 153088 Bytes 13/01/2013 08:55:33
VBASE019.VDF : 7.11.57.75 165888 Bytes 15/01/2013 08:55:34
VBASE020.VDF : 7.11.57.163 190976 Bytes 17/01/2013 08:55:35
VBASE021.VDF : 7.11.57.219 119808 Bytes 18/01/2013 08:55:35
VBASE022.VDF : 7.11.58.7 167936 Bytes 21/01/2013 08:55:36
VBASE023.VDF : 7.11.58.49 140288 Bytes 22/01/2013 08:55:37
VBASE024.VDF : 7.11.58.119 137728 Bytes 24/01/2013 08:55:38
VBASE025.VDF : 7.11.58.175 132608 Bytes 25/01/2013 08:55:38
VBASE026.VDF : 7.11.58.176 2048 Bytes 25/01/2013 08:55:38
VBASE027.VDF : 7.11.58.177 2048 Bytes 25/01/2013 08:55:38
VBASE028.VDF : 7.11.58.178 2048 Bytes 25/01/2013 08:55:38
VBASE029.VDF : 7.11.58.179 2048 Bytes 25/01/2013 08:55:39
VBASE030.VDF : 7.11.58.180 2048 Bytes 25/01/2013 08:55:39
VBASE031.VDF : 7.11.58.194 4608 Bytes 26/01/2013 08:55:40
Version du moteur : 8.2.10.238
AEVDF.DLL : 8.1.2.10 102772 Bytes 18/12/2012 10:28:01
AESCRIPT.DLL : 8.1.4.84 467322 Bytes 26/01/2013 08:55:55
AESCN.DLL : 8.1.10.0 131445 Bytes 26/01/2013 08:55:54
AESBX.DLL : 8.2.5.12 606578 Bytes 18/12/2012 10:28:01
AERDL.DLL : 8.2.0.88 643444 Bytes 26/01/2013 08:55:54
AEPACK.DLL : 8.3.1.2 819574 Bytes 26/01/2013 08:55:52
AEOFFICE.DLL : 8.1.2.50 201084 Bytes 18/12/2012 10:28:00
AEHEUR.DLL : 8.1.4.182 5706104 Bytes 26/01/2013 08:55:50
AEHELP.DLL : 8.1.25.2 258423 Bytes 18/12/2012 10:27:56
AEGEN.DLL : 8.1.6.16 434549 Bytes 26/01/2013 08:55:42
AEEXP.DLL : 8.3.0.14 188788 Bytes 26/01/2013 08:55:56
AEEMU.DLL : 8.1.3.2 393587 Bytes 18/12/2012 10:27:55
AECORE.DLL : 8.1.30.0 201079 Bytes 26/01/2013 08:55:41
AEBB.DLL : 8.1.1.4 53619 Bytes 18/12/2012 10:27:55
AVWINLL.DLL : 13.4.0.163 25888 Bytes 18/12/2012 13:34:34
AVPREF.DLL : 13.4.0.360 50464 Bytes 18/12/2012 13:34:32
AVREP.DLL : 13.4.0.360 177952 Bytes 18/12/2012 13:34:33
AVARKT.DLL : 13.6.0.402 260384 Bytes 18/12/2012 13:34:30
AVEVTLOG.DLL : 13.6.0.400 167200 Bytes 18/12/2012 13:34:32
SQLITE3.DLL : 3.7.0.1 397088 Bytes 18/12/2012 13:34:45
AVSMTP.DLL : 13.4.0.163 62752 Bytes 18/12/2012 13:34:33
NETNT.DLL : 13.4.0.360 15648 Bytes 18/12/2012 13:34:41
RCIMAGE.DLL : 13.4.0.141 4782880 Bytes 18/12/2012 10:28:38
RCTEXT.DLL : 13.4.0.360 70432 Bytes 18/12/2012 13:34:47

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, E:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche du registre.........................: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé

Début de la recherche : samedi 26 janvier 2013 09:58

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Recherche en cours du processus 'svchost.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'vssvc.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '107' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '53' module(s) ont été recherchés
Recherche en cours du processus 'wmpnscfg.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '80' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '55' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'wmpnetwk.exe' - '89' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '21' module(s) ont été recherchés
Recherche en cours du processus 'SynTPHelper.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'ehmsas.exe' - '19' module(s) ont été recherchés
Recherche en cours du processus 'ehtray.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'EEventManager.exe' - '59' module(s) ont été recherchés
Recherche en cours du processus 'wmiprvse.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'unsecapp.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'CFSwMgr.exe' - '73' module(s) ont été recherchés
Recherche en cours du processus 'SynToshiba.exe' - '22' module(s) ont été recherchés
Recherche en cours du processus 'SynTPEnh.exe' - '44' module(s) ont été recherchés
Recherche en cours du processus 'RtHDVCpl.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'KeNotify.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'WLIDSvcM.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'SearchIndexer.exe' - '59' module(s) ont été recherchés
Recherche en cours du processus 'WLIDSVC.EXE' - '70' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '25' module(s) ont été recherchés
Recherche en cours du processus 'WDBtnMgrSvc.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'ULCDRSvr.exe' - '5' module(s) ont été recherchés
Recherche en cours du processus 'TosCoSrv.exe' - '20' module(s) ont été recherchés
Recherche en cours du processus 'TomTomHOMEService.exe' - '8' module(s) ont été recherchés
Recherche en cours du processus 'TODDSrv.exe' - '23' module(s) ont été recherchés
Recherche en cours du processus 'TNaviSrv.exe' - '20' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '46' module(s) ont été recherchés
Recherche en cours du processus 'igfxsrvc.exe' - '25' module(s) ont été recherchés
Recherche en cours du processus 'SeaPort.exe' - '55' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'IAANTMon.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'NDSTray.exe' - '96' module(s) ont été recherchés
Recherche en cours du processus 'hkcmd.exe' - '23' module(s) ont été recherchés
Recherche en cours du processus 'CFSvcs.exe' - '70' module(s) ont été recherchés
Recherche en cours du processus 'mDNSResponder.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'AppleMobileDeviceService.exe' - '65' module(s) ont été recherchés
Recherche en cours du processus 'agrsmsvc.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'armsvc.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'ACService.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'NetworkLicenseServer.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'eEBSVC.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '150' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '84' module(s) ont été recherchés
Recherche en cours du processus 'Dwm.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'rundll32.exe' - '36' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '62' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '85' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '95' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '87' module(s) ont été recherchés
Recherche en cours du processus 'SLsvc.exe' - '23' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '150' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '113' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '57' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '35' module(s) ont été recherchés
Recherche en cours du processus 'PresentationFontCache.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'lsm.exe' - '22' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'wininit.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '2456' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Vista>
C:\Windows\System32\C_28596E.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen8
Recherche débutant dans 'E:\' <Data>

Début de la désinfection :
C:\Windows\System32\C_28596E.dll
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen8
[AVERTISSEMENT] Impossible de déplacer le fichier dans le répertoire de quarantaine !
[AVERTISSEMENT] Impossible de supprimer le fichier !
[REMARQUE] Il est conseillé de redémarrer l'ordinateur afin de finaliser la réparation.
[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.
[REMARQUE] Il est conseillé de redémarrer l'ordinateur afin de finaliser la réparation.

Fin de la recherche : samedi 26 janvier 2013 12:17
Temps nécessaire: 2:16:34 Heure(s)

La recherche a été effectuée intégralement

39359 Les répertoires ont été contrôlés
504799 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
504798 Fichiers non infectés
6057 Les archives ont été contrôlées
1 Avertissements
1 Consignes
769492 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Les instructions de réparation ont été écrites dans le fichier 'C:\avrescue\rescue.avp'.

christmut · Answer

Bon, je viens de vérifier : le centre de sécurité est à nouveau activé. J'ai supprimé le virus en quarantaine dans avira et j'ai passé ccleaner
Que faire de tous les programmes (ZPHDiag, Combifix, Rookit, que j'ai téléchargé et leurs rapports ?

Merci pour votre aide

Utilisateur anonyme · Answer

Re

je venais d'apercevoir ce fichier dans le rapport de ComboFix et je cherchais des infos

bien vu ;-))


on avance:

1)pour désinstaller les outils utlisés
 Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse


2)Purge la restauration sur Vista.
Comment faire :

https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


@+

christmut · Answer

Bon mais je n'ai pas vu le rapport de "Delfix" : pas trouvé   et rien sur le bureau . Il doit être ailleurs mais où ? 
J'ai purgé Vista et je viens de re-re-re vérifier : le centre de sécurité est toujours activé :)
Merci encore

Utilisateur anonyme · Answer

Re

Ce rapport s'est affiché dans le presse papier; si tu ne le copies pas de suite tu ne le trouveras enregistré nul part 


Je te propose donc de mettre ce sujet en résolu

@+

christmut · Answer

Merci pour votre aide et votre patience

Impossible d'activer le centre de sécurité wondows vista - Page 2

Discussions similaires

Newsletters