Bonjour, Je suis infecté depuis quelques minutes de virusranger... comment faire ? Merci bien...

Eh bien ! tu tiens vraiment à savoir ? tu vas faire un scan de ton pc avec antivir classic(antivirus gratuit ) tu le telecharge et puis lantivirus va les supprimer automatiquement tes virus Bravo il va se retrouver avec 2 anti-virus. En plus tu ne donnes aucun lien pour aider. je scanne avec vundo fix Absolument aucun rapport. Ces symptômes ne sont en aucun cas lié au trojan Vundo. Le comble : voila mon rapport avec fixwareout : tiens je croyais que c'était Vundofix ? Fixwearout : On l'utilise pour les détournements de DNS. Il est ou le rapport ici ? Et dire que tu le laisse faire ... Virusranger = Rogue ( faux utilitaire de désinfection ) .... Rogue remover aurait été approprié non ? un icone "bouclier" clignontant ou bleu avec un point d'interrogation ou rouge avec une croix est venu dans la barre de petites icones a coté l'heure du pc...cela m'affiche des fenetres et des bulles pour que je telecharge leur logiciel... de plus une "security toolbar7.1" s'est infiltrée sur internet explorer que faire ? Détournement de Bureau -> infection smitfraud ... Smitfraudfix aurais été approprié non ? t foutu tu as ete infecte par un ver ou spyware qui ta installe cela conseil: installe spybot search and destroy et fais une analyse . Il va enlever ce spyware qui installe des trucs non desires antivirus: antivir personnal classic a telecharger gratuitement TU EST INFECTE par un SPYWARE La ça devient intéressant ... Mais quel optimisme ! Bravo ! Pauvre internaute , voila de quoi lui foutre le stress ! Installe spybot ... ah bah ! quel ' talent ' -> aucun lien ( pas moyen de savoir qu'elle version l'internaute à utilisé) en plus ce n'est pas un spyware qui lui cause ces problèmes. -> A coté de la plaque ! ca yest je n'ai plus rien merci lululebg ;))) Le MUST !! alors la ! Dans 2 jours on le revoit sur le forum virus/sécurité. -> La restauration système ? je le plaint si pour une raison X ou Y il décide de restaurer son système ... a nouveau la fête des virus. (remarque vu l'état de son pc , cela ne changera pas grand chose... ) Les utilitaires de désinfections ? il en fait quoi le monsieur ? .... Voila pourquoi c'est du grand n"importe quoi ! Merci.

INFECTION VIRUSRANGER :s

Réponse 41 / 73

johann-ordi Messages postés 84 Date d'inscription jeudi 24 août 2006 Statut Membre Dernière intervention 18 juin 2008 7
29 mars 2008 à 17:10

Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 29/03/2008 a 17:06:50,93

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe"
tentative de suppression de "C:\Program Files\Viewpoint\"

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

Réponse 42 / 73

Utilisateur anonyme
29 mars 2008 à 19:53

Re , reposte un rapport Hijackthis stp

a+

johann-ordi Messages postés 84 Date d'inscription jeudi 24 août 2006 Statut Membre Dernière intervention 18 juin 2008 7
29 mars 2008 à 20:09

en MSE ou non ?

Réponse 43 / 73

Utilisateur anonyme
29 mars 2008 à 20:11

Jamais en MSE pour Hijackthis.

a+

Réponse 44 / 73

johann-ordi Messages postés 84 Date d'inscription jeudi 24 août 2006 Statut Membre Dernière intervention 18 juin 2008 7
29 mars 2008 à 20:21

ok merci :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:21:06, on 29/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ThpSrv.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\Wire_V\Device\VNC4\WinVNC4.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\00THotkey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\TPSODDCtl.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\WINDOWS\system32\thpsrv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\lecompagnonclub.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\PROGRA~1\Motive\ASSTCO~1\MOTIVE~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis\HijackThis\HJT.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TPSODDCtl] TPSODDCtl.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
O4 - HKLM\..\Run: [ThpSrv] c:\WINDOWS\system32\thpsrv /logon
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA HDD Protection (Thpsrv) - TOSHIBA Corporation - C:\WINDOWS\system32\ThpSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Wire_V\Device\VNC4\WinVNC4.exe

Réponse 45 / 73

Utilisateur anonyme
29 mars 2008 à 20:25

Re ,

→ Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

→ Double clique sur ToolsCleaner2.exe >
→ Clique sur .Recherche
→ puis sur Suppression quand la liste est trouvée.
→ Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

**************

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

**********

a+

Réponse 46 / 73

johann-ordi Messages postés 84 Date d'inscription jeudi 24 août 2006 Statut Membre Dernière intervention 18 juin 2008 7
4 avril 2008 à 13:34

Bonjour, Cyril, desole du retard...

Voila le "rapport" ( je n'ai pas reussi a le trouver a la racine de mon disque dur ) :

"-->- Recherche:

C:\FixWareOut: trouvé !
C:\Vundofix backups: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Johann\Bureau\clean.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Johann\Bureau\Clean.zip: trouvé !
C:\Documents and Settings\Johann\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\tar.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\remove.reg: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\pskill.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\LFiles.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\gzip.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\delr.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\del3.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\del2.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\cherche.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\tar.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\remove.reg: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\pskill.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\LFiles.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\gzip.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\delr.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\del3.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\del2.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\clean.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\cherche.cmd: trouvé !
C:\Documents and Settings\Johann\Recent\HijackThis.lnk: trouvé !
C:\Documents and Settings\Johann\Recent\Navilog1.lnk: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Hijackthis\HijackThis: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Johann\Bureau\clean.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Johann\Bureau\Clean.zip: supprimé !
C:\Documents and Settings\Johann\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\tar.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\remove.reg: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\pskill.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\LFiles.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\gzip.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\delr.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\del3.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\del2.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\cherche.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\tar.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\remove.reg: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\pskill.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\LFiles.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\gzip.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\delr.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\del3.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\del2.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\clean.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\cherche.cmd: supprimé !
C:\Documents and Settings\Johann\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\Johann\Recent\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\FixWareOut: supprimé !
C:\Vundofix backups: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !"

Suis-je completement desinfecté, et Puis-je maintenant faire tout ce que qui concerne la restauration systeme dans ton message précédent, à noter que j'ai toujours le même problème dans "ajout/suppression de programmes" ?

Merci

Réponse 47 / 73

Utilisateur anonyme
4 avril 2008 à 18:12

Re !

La racine de ton disque dur , c'est " C:\ "

> Supprime Toolscleaner.

Fait maintenant le nouveau point de restauration système.

Tiens moi au courant , on va voir pour le soucis d'ajout et suppression de programmes.

+++

johann-ordi Messages postés 84 Date d'inscription jeudi 24 août 2006 Statut Membre Dernière intervention 18 juin 2008 7
4 avril 2008 à 19:10

ca yest c'est fait ;)))

Réponse 48 / 73

Utilisateur anonyme
4 avril 2008 à 19:13

Re !

Tu as le cd d'XP ?

Réponse 49 / 73

johann-ordi Messages postés 84 Date d'inscription jeudi 24 août 2006 Statut Membre Dernière intervention 18 juin 2008 7
4 avril 2008 à 19:17

J'ai un CD "Restauration du Système" Toshiba c'est bon?

Réponse 50 / 73

Utilisateur anonyme
4 avril 2008 à 19:18

Euhh non.

Le cd d'installation d'XP je veux

Réponse 51 / 73

johann-ordi Messages postés 84 Date d'inscription jeudi 24 août 2006 Statut Membre Dernière intervention 18 juin 2008 7
4 avril 2008 à 19:49

Je l'ai jamais eu :s

Il ne m'a été vendu que le CD toshiba..

On m'a envoyé 2 choses :

- 1 application appellée "windows xp home edition(2)" de 140 Mo .
- 1 autre application dont la description est " Auto-extracteur de fichier CAB Win32 " de 4,20Mo

Que dois-je faire ? Püis-je les utiliser ?

Merci

Réponse 52 / 73

Utilisateur anonyme
4 avril 2008 à 19:53

Re ,

J'aurais voulu le cd pour faire l'option ' reparer ' ...

Donc la ton problème me dépasse un peu =/

Pas vraiment mon domaine en fait ...

Il faudrait peut-être poster un nouveau message dans le forum windows ...

Réponse 53 / 73

johann-ordi Messages postés 84 Date d'inscription jeudi 24 août 2006 Statut Membre Dernière intervention 18 juin 2008 7
4 avril 2008 à 21:09

SI je me procure un cd windows XP d'un ami on peut faire quelque chose ???

Réponse 54 / 73

Utilisateur anonyme
4 avril 2008 à 21:13

Oui , la on peut en faire quelque chose.

Réponse 55 / 73

johann-ordi Messages postés 84 Date d'inscription jeudi 24 août 2006 Statut Membre Dernière intervention 18 juin 2008 7
4 avril 2008 à 21:18

ok je vais faire ca pour demain ;)

merci et bonne soirée ;)

Réponse 56 / 73

Utilisateur anonyme
4 avril 2008 à 21:24

Ok ,

a demain :)

++

johann-ordi Messages postés 84 Date d'inscription jeudi 24 août 2006 Statut Membre Dernière intervention 18 juin 2008 7
7 avril 2008 à 22:34

Bonsoir, CD demain apres midi sur windows xp fam pack 2 comme moi ;)

merci et a demain ;)

Réponse 57 / 73

Wolfman59760 Messages postés 126 Date d'inscription mardi 11 mars 2008 Statut Membre Dernière intervention 19 avril 2008
4 avril 2008 à 21:32

cyrildu17 tu peu m'aider s'il te plait je suis bloquer sa va plus aide moi s'il te plait vient sur mon sujet merci

Utilisateur anonyme
4 avril 2008 à 21:35

Lequel des 6 ... ?

Réponse 58 / 73

Wolfman59760 Messages postés 126 Date d'inscription mardi 11 mars 2008 Statut Membre Dernière intervention 19 avril 2008
4 avril 2008 à 21:40

sur celui là s'il te plait merci
aider moi je suis bloquer je sais pas quoi fa

Utilisateur anonyme
4 avril 2008 à 21:40

Oui mais lequel ?

Réponse 59 / 73

Wolfman59760 Messages postés 126 Date d'inscription mardi 11 mars 2008 Statut Membre Dernière intervention 19 avril 2008
4 avril 2008 à 23:00

je vais t'ecrire je serais tout en haut de la liste

Réponse 60 / 73

johann-ordi Messages postés 84 Date d'inscription jeudi 24 août 2006 Statut Membre Dernière intervention 18 juin 2008 7
7 avril 2008 à 22:37

Bonsoir, demain CD XP FAM PACK 2 comme moi en ma possession ;)

j'attends les consignes chef ;)

a demain ;)

INFECTION VIRUSRANGER :s

73 réponses

Discussions similaires

Newsletters