Téléchargements impossibles

g49f66 -  
lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,
Tous mes téléchargements sont bloqués, même les téléchargements de logiciels antivirus !
Je suis sous Windows 7 Ultimate, mon navigateur internet est Internet Explorer 9.
Merci de votre aide.

27 réponses

  • 1
  • 2
  1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    @Lepro

    Prends au moins le temps de modifier ton message en virant ma signature !!

    @g

    T'as un message d'erreur comme quoi ça a été supprimé et contenait un virus?

    Si oui

    A transférer par clé usb sur le pc malade
    * Télécharge sur le bureau RogueKiller

    * Quitte tous tes programmes en cours.

    * Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

    * Sinon lance simplement RogueKiller.exe

    * Patiente pendant le pre-scan, puis clique sur le bouton Scan

    * Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

    Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

    Si problème il y a il existe toujours une solution
    N'oubliez pas de passer votre sujet en résolu
    3
    1. g49f66
       
      Merci lilidurhone,
      Je vais transférer 
      RogueKiller
       sur une clé usb à partir d'un autre PC, et je te tiendrai au courant demain.
      0
  2. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    * Quitte tous tes programmes en cours

    * Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

    * Sinon lance simplement RogueKiller.exe

    * Patiente pendant le pre-scan, clique sur Scan

    * Vérifie que tous les éléments sont cochés puis clique sur Suppression

    * Poste le rapport RKreport.txt présent sur le bureau.

    Tu enchaînes avec pre scan

    http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

    1
  3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu enchaînes avec

    => HOST RAZ (roguekiller)

    => Pqsse pre scqn
    1
  4. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    @lePro

    Laisse moi continuer sans intervenir

    Merci!

    @ g49f66

    Passe pre scan
    1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    D'où c'est résolu???!!!

    T'es encore infecté gravement
    WU fonctionne ??? => pas sûr!!!
    1
  7. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Passe pre scan

    Windows update va être réparé
    1
  8. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu enchaînes avec pre scan

    http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/
    1
  9. g49f66 Messages postés 11 Statut Membre
     
    Voici le rapport RKreport.txt:

    RogueKiller V8.8.0 [Dec 27 2013] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : http://www.adlice.com/forum/
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : https://www.adlice.com/

    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
    Demarrage : Mode normal
    Utilisateur : ana [Droits d'admin]
    Mode : Recherche -- Date : 01/03/2014 11:02:07
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 2 ¤¤¤
    [BLACKLIST][DLL] explorer.exe -- c:\windows\system32\n [x] -> DECHARGÉE
    [SUSP PATH] 0i763f66bz.exe -- C:\Users\ana\0i763f66bz.exe [-] -> TUÉ [TermProc]

    ¤¤¤ Entrees de registre : 11 ¤¤¤
    [RUN][SUSP PATH] HKCU\[...]\Run : 0i763f66bz (C:\Users\ana\0i763f66bz.exe [-]) -> TROUVÉ
    [SERVICE][Root.Necurs] HKLM\[...]\CCSet\[...]\Services : a43807b4fe98de18 (C:\Windows\system32\a43807b4fe98de18.sys [x]) -> TROUVÉ
    [SERVICE][Root.Necurs] HKLM\[...]\CS001\[...]\Services : a43807b4fe98de18 (C:\Windows\system32\a43807b4fe98de18.sys [x]) -> TROUVÉ
    [SERVICE][Root.Necurs] HKLM\[...]\CS002\[...]\Services : a43807b4fe98de18 (C:\Windows\system32\a43807b4fe98de18.sys [x]) -> TROUVÉ
    [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
    [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
    [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
    [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
    [HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\Users\ana\AppData\Local\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\n. [-]) -> TROUVÉ

    ¤¤¤ Tâches planifiées : 1 ¤¤¤
    [V2][ROGUE ST] 4485 : wscript.exe - C:\Users\ana\AppData\Local\Temp\launchie.vbs //B -> TROUVÉ

    ¤¤¤ Entrées Startup : 1 ¤¤¤
    [ana][SUSP UNIC] OneNote 2010 - Capture d???écran et lancement.lnk : C:\Users\ana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d???écran et lancement.lnk [-] -> TROUVÉ

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Addons navigateur : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
    [ZeroAccess][Fichier] n : C:\Windows\Installer\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\n [-] --> TROUVÉ
    [ZeroAccess][Fichier] n : C:\Users\ana\AppData\Local\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\n [-] --> TROUVÉ
    [ZeroAccess][Fichier] @ : C:\Windows\Installer\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\@ [-] --> TROUVÉ
    [ZeroAccess][Fichier] @ : C:\Users\ana\AppData\Local\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\@ [-] --> TROUVÉ
    [ZeroAccess][Repertoire] U : C:\Windows\Installer\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\U [-] --> TROUVÉ
    [ZeroAccess][Repertoire] U : C:\Users\ana\AppData\Local\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\U [-] --> TROUVÉ
    [ZeroAccess][Repertoire] L : C:\Windows\Installer\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\L [-] --> TROUVÉ
    [ZeroAccess][Repertoire] L : C:\Users\ana\AppData\Local\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\L [-] --> TROUVÉ
    [ZeroAccess][Jonction] Antimalware : C:\Program Files\Microsoft Security Client\Antimalware >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] Backup : C:\Program Files\Microsoft Security Client\Backup >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] Drivers : C:\Program Files\Microsoft Security Client\Drivers >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] en-us : C:\Program Files\Microsoft Security Client\en-us >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] EppManifest.dll : C:\Program Files\Microsoft Security Client\EppManifest.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] fr-fr : C:\Program Files\Microsoft Security Client\fr-fr >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] IpsConsumer.dll : C:\Program Files\Microsoft Security Client\IpsConsumer.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Microsoft Security Client\MpAsDesc.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MpClient.dll : C:\Program Files\Microsoft Security Client\MpClient.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Microsoft Security Client\MpCmdRun.exe >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Microsoft Security Client\MpCommu.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] mpevmsg.dll : C:\Program Files\Microsoft Security Client\mpevmsg.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MpOAv.dll : C:\Program Files\Microsoft Security Client\MpOAv.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MpRTP.dll : C:\Program Files\Microsoft Security Client\MpRTP.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MpSvc.dll : C:\Program Files\Microsoft Security Client\MpSvc.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MpUtil.dll : C:\Program Files\Microsoft Security Client\MpUtil.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MSESysprep.dll : C:\Program Files\Microsoft Security Client\MSESysprep.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Microsoft Security Client\MsMpCom.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MsMpEng.exe : C:\Program Files\Microsoft Security Client\MsMpEng.exe >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Microsoft Security Client\MsMpLics.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Microsoft Security Client\MsMpRes.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] msseces.exe : C:\Program Files\Microsoft Security Client\msseces.exe >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] msseoobe.exe : C:\Program Files\Microsoft Security Client\msseoobe.exe >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] msseooberes.dll : C:\Program Files\Microsoft Security Client\msseooberes.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] MsseWat.dll : C:\Program Files\Microsoft Security Client\MsseWat.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] NisIpsPlugin.dll : C:\Program Files\Microsoft Security Client\NisIpsPlugin.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] NisLog.dll : C:\Program Files\Microsoft Security Client\NisLog.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] NisNetIP.dll : C:\Program Files\Microsoft Security Client\NisNetIP.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] NisPerformanceProvider.dll : C:\Program Files\Microsoft Security Client\NisPerformanceProvider.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] NisSrv.exe : C:\Program Files\Microsoft Security Client\NisSrv.exe >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] NisWFP.dll : C:\Program Files\Microsoft Security Client\NisWFP.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] Setup.exe : C:\Program Files\Microsoft Security Client\Setup.exe >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] SetupRes.dll : C:\Program Files\Microsoft Security Client\SetupRes.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] shellext.dll : C:\Program Files\Microsoft Security Client\shellext.dll >> \systemroot\system32\config [-] --> TROUVÉ
    [ZeroAccess][Jonction] sqmapi.dll : C:\Program Files\Microsoft Security Client\sqmapi.dll >> \systemroot\system32\config [-] --> TROUVÉ

    ¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : Root.Necurs|ZeroAccess ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> %SystemRoot%\System32\drivers\etc\hosts

    127.0.0.1 validation.sls.microsoft.com

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST380819AS ATA Device +++++
    --- User ---
    [MBR] a9efb6248a8642bb94e9c220341c1a43
    [BSP] 3db96752ff09a48f3b3c9840dafa0e28 : Windows 7/8 MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 76285 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    +++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ USB) Generic Flash Disk USB Device +++++
    --- User ---
    [MBR] 9cf47e36be43466d3351b476f948d11d
    [BSP] 1e0d956ba33015f41f0907b7f7dd66a7 : MBR Code unknown
    Partition table:
    0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1744 | Size: 15499 Mo
    User = LL1 ... OK!
    Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. )

    Termine : << RKreport[0]_S_01032014_110207.txt >>
    0
  10. g49f66 Messages postés 11 Statut Membre
     
    RogueKiller V8.8.0 [Dec 27 2013] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : http://www.adlice.com/forum/
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : https://www.adlice.com/

    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
    Demarrage : Mode normal
    Utilisateur : ana [Droits d'admin]
    Mode : Suppression -- Date : 01/03/2014 11:19:58
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 2 ¤¤¤
    [BLACKLIST][DLL] explorer.exe -- c:\windows\system32\n [x] -> DECHARGÉE
    [SUSP PATH] 0i763f66bz.exe -- C:\Users\ana\0i763f66bz.exe [-] -> TUÉ [TermProc]

    ¤¤¤ Entrees de registre : 11 ¤¤¤
    [RUN][SUSP PATH] HKCU\[...]\Run : 0i763f66bz (C:\Users\ana\0i763f66bz.exe [-]) -> SUPPRIMÉ
    [SERVICE][Root.Necurs] HKLM\[...]\CCSet\[...]\Services : a43807b4fe98de18 (C:\Windows\system32\a43807b4fe98de18.sys [x]) -> SUPPRIMÉ
    [SERVICE][Root.Necurs] HKLM\[...]\CS001\[...]\Services : a43807b4fe98de18 (C:\Windows\system32\a43807b4fe98de18.sys [x]) -> [0x3] Le chemin d???accès spécifié est introuvable.
    [SERVICE][Root.Necurs] HKLM\[...]\CS002\[...]\Services : a43807b4fe98de18 (C:\Windows\system32\a43807b4fe98de18.sys [x]) -> SUPPRIMÉ
    [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
    [HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
    [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
    [HJ DESK][PUM] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
    [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
    [HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\Users\ana\AppData\Local\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\n. [-]) -> REMPLACÉ (C:\Windows\system32\shell32.dll)

    ¤¤¤ Tâches planifiées : 1 ¤¤¤
    [V2][ROGUE ST] 4485 : wscript.exe - C:\Users\ana\AppData\Local\Temp\launchie.vbs //B -> SUPPRIMÉ

    ¤¤¤ Entrées Startup : 1 ¤¤¤
    [ana][SUSP UNIC] OneNote 2010 - Capture d???écran et lancement.lnk : C:\Users\ana\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d???écran et lancement.lnk [-] -> SUPPRIMÉ

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Addons navigateur : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
    [ZeroAccess][Fichier] n : C:\Windows\Installer\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\n [-] --> SUPPRIMÉ
    [ZeroAccess][Fichier] n : C:\Users\ana\AppData\Local\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\n [-] --> SUPPRIMÉ AU REBOOT [5]
    [ZeroAccess][Fichier] @ : C:\Windows\Installer\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\@ [-] --> SUPPRIMÉ
    [ZeroAccess][Fichier] @ : C:\Users\ana\AppData\Local\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\@ [-] --> SUPPRIMÉ AU REBOOT [5]
    [ZeroAccess][Repertoire] U : C:\Windows\Installer\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\U [-] --> SUPPRIMÉ
    [ZeroAccess][Repertoire] U : C:\Users\ana\AppData\Local\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\U [-] --> SUPPRIMÉ
    [ZeroAccess][Repertoire] L : C:\Windows\Installer\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\L [-] --> SUPPRIMÉ
    [ZeroAccess][Repertoire] L : C:\Users\ana\AppData\Local\{fc8fe7eb-db95-4fff-ac6b-dbb295e4a949}\L [-] --> SUPPRIMÉ
    [ZeroAccess][Jonction] Antimalware : C:\Program Files\Microsoft Security Client\Antimalware >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] Backup : C:\Program Files\Microsoft Security Client\Backup >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] Drivers : C:\Program Files\Microsoft Security Client\Drivers >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] en-us : C:\Program Files\Microsoft Security Client\en-us >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] EppManifest.dll : C:\Program Files\Microsoft Security Client\EppManifest.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] fr-fr : C:\Program Files\Microsoft Security Client\fr-fr >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] IpsConsumer.dll : C:\Program Files\Microsoft Security Client\IpsConsumer.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Microsoft Security Client\MpAsDesc.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MpClient.dll : C:\Program Files\Microsoft Security Client\MpClient.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Microsoft Security Client\MpCmdRun.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Microsoft Security Client\MpCommu.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] mpevmsg.dll : C:\Program Files\Microsoft Security Client\mpevmsg.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MpOAv.dll : C:\Program Files\Microsoft Security Client\MpOAv.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MpRTP.dll : C:\Program Files\Microsoft Security Client\MpRTP.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MpSvc.dll : C:\Program Files\Microsoft Security Client\MpSvc.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MpUtil.dll : C:\Program Files\Microsoft Security Client\MpUtil.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MSESysprep.dll : C:\Program Files\Microsoft Security Client\MSESysprep.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Microsoft Security Client\MsMpCom.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MsMpEng.exe : C:\Program Files\Microsoft Security Client\MsMpEng.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Microsoft Security Client\MsMpLics.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Microsoft Security Client\MsMpRes.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] msseces.exe : C:\Program Files\Microsoft Security Client\msseces.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] msseoobe.exe : C:\Program Files\Microsoft Security Client\msseoobe.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] msseooberes.dll : C:\Program Files\Microsoft Security Client\msseooberes.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] MsseWat.dll : C:\Program Files\Microsoft Security Client\MsseWat.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] NisIpsPlugin.dll : C:\Program Files\Microsoft Security Client\NisIpsPlugin.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] NisLog.dll : C:\Program Files\Microsoft Security Client\NisLog.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] NisNetIP.dll : C:\Program Files\Microsoft Security Client\NisNetIP.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] NisPerformanceProvider.dll : C:\Program Files\Microsoft Security Client\NisPerformanceProvider.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] NisSrv.exe : C:\Program Files\Microsoft Security Client\NisSrv.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] NisWFP.dll : C:\Program Files\Microsoft Security Client\NisWFP.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] Setup.exe : C:\Program Files\Microsoft Security Client\Setup.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] SetupRes.dll : C:\Program Files\Microsoft Security Client\SetupRes.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] shellext.dll : C:\Program Files\Microsoft Security Client\shellext.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Jonction] sqmapi.dll : C:\Program Files\Microsoft Security Client\sqmapi.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ
    [ZeroAccess][Fichier] 00000001.@ : C:\Windows\INSTAL~1\{FC8FE~1\U\00000001.@ [-] --> SUPPRIMÉ
    [ZeroAccess][Fichier] 00000002.@ : C:\Windows\INSTAL~1\{FC8FE~1\U\00000002.@ [-] --> SUPPRIMÉ
    [ZeroAccess][Fichier] 80000000.@ : C:\Windows\INSTAL~1\{FC8FE~1\U\80000000.@ [-] --> SUPPRIMÉ
    [ZeroAccess][Fichier] 80000001.@ : C:\Windows\INSTAL~1\{FC8FE~1\U\80000001.@ [-] --> SUPPRIMÉ
    [ZeroAccess][Fichier] 800000cb.@ : C:\Windows\INSTAL~1\{FC8FE~1\U\800000cb.@ [-] --> SUPPRIMÉ

    ¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : Root.Necurs|ZeroAccess ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> %SystemRoot%\System32\drivers\etc\hosts

    127.0.0.1 validation.sls.microsoft.com

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST380819AS ATA Device +++++
    --- User ---
    [MBR] a9efb6248a8642bb94e9c220341c1a43
    [BSP] 3db96752ff09a48f3b3c9840dafa0e28 : Windows 7/8 MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 76285 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    +++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ USB) Generic Flash Disk USB Device +++++
    --- User ---
    [MBR] 9cf47e36be43466d3351b476f948d11d
    [BSP] 1e0d956ba33015f41f0907b7f7dd66a7 : MBR Code unknown
    Partition table:
    0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 1744 | Size: 15499 Mo
    User = LL1 ... OK!
    Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. )

    Termine : << RKreport[0]_D_01032014_111958.txt >>
    RKreport[0]_S_01032014_110207.txt
    0
  11. g49f66 Messages postés 11 Statut Membre
     
    RogueKiller V8.8.0 [Dec 27 2013] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : http://www.adlice.com/forum/
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : https://www.adlice.com/

    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
    Demarrage : Mode normal
    Utilisateur : ana [Droits d'admin]
    Mode : HOSTS RAZ -- Date : 01/03/2014 11:35:19
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 0 ¤¤¤

    ¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> %SystemRoot%\System32\drivers\etc\hosts

    127.0.0.1 validation.sls.microsoft.com

    ¤¤¤ Nouveau fichier HOSTS: ¤¤¤
    127.0.0.1 localhost

    Termine : << RKreport[0]_H_01032014_113519.txt >>
    RKreport[0]_D_01032014_111958.txt;RKreport[0]_S_01032014_110207.txt;RKreport[0]_S_01032014_113505.txt
    0
  12. g49f66 Messages postés 11 Statut Membre
     
    Bravo mes amis les pros de l'aide, et merci à CCM.
    J'espère avoir l'occasion de vous renvoyer l'ascenseur.
    Amicalement.
    R. HARRAK
    0
  13. g49f66 Messages postés 11 Statut Membre
     
    Que dois-je faire ? WU ?
    Merci lilidurhone
    0
  14. g49f66 Messages postés 11 Statut Membre
     
    Voici le rapport:

    RogueKiller V8.8.0 [Dec 27 2013] par Tigzy
    mail : tigzyRK<at>gmail<dot>com
    Remontees : http://www.adlice.com/forum/
    Site Web : https://www.luanagames.com/index.fr.html
    Blog : https://www.adlice.com/

    Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
    Demarrage : Mode normal
    Utilisateur : ana [Droits d'admin]
    Mode : Recherche -- Date : 01/03/2014 11:57:30
    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 0 ¤¤¤

    ¤¤¤ Tâches planifiées : 0 ¤¤¤

    ¤¤¤ Entrées Startup : 0 ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Addons navigateur : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    --> %SystemRoot%\System32\drivers\etc\hosts
    0
  15. g49f66 Messages postés 11 Statut Membre
     
    Merci lilidurhone,
    Si vous le permettez, nous continuerons ce soir (au retour à la maison)
    Bàv.
    0
  17. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Vu

    on continue un peu plus tard
    0
  18. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
    https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

    * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

    * Cliques sur configurer

    * Options puis tous

    * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    * Pour héberger le rapport, rends toi sur cjoint.com
    * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

    * Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

    * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

    * Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

    * Puis cliques sur créer le lien cjoint

    * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

    * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
    0
  19. g49f66
     
    Voici le lien du rapport généré par ZHPDiag:
    http://cjoint.com/?3Afm6z2Kukr
    0
  20. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu as dû installer des logiciels potentiellement indésirables

    Pour éviter ce genre de problème :

    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

    * Télécharge cet outil simple d'utilisation

    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

    * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

    * Cliques sur scanner
    * Poste le rapport de recherche C:\Adwcleaner[R]

    * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

    0
  21. g49f66
     
    Rapport adwcleaner:
    http://cjoint.com/?3AfsETBLI2x
    0
  • 1
  • 2

Discussions similaires

Supprimer les téléchargements sans supprimer les dossiers
pomepome -
durock -

5 réponses