novice cherche aide sécurité Résolu

Question

bonjour, 

j'ai plusieurs problèmes qui je l'espère sont liés 

j'ai un systeme AVG 7.5 installé sur mon micro.Ce système de sécurité se mettait en marche chaque fois que j'allumais mon ordi à présent il ne se met plus en marche. j'ai déclenché une analyse et il ne détecte pas de defaut pourtant : 

- mon écran s'éteint il devient tout noir et j'ai une information écrite en blanc qui me dit que j'ai un problème avec un programme 

- un message rouge apparait parfois : securite system warning file abebot c/windows/wml.exe possible spyware et me demande de télécharger / ce que je ne fais pas 

- un autre message apparait : AVG 7.5 EXCEPTION something bad happened in the application.ERROR diagnostic file saved to c: documents and setting/cathy/applicationdata AVG 7avgcc.ERR OU avgwb.ERR 

- un autre message bleu apparait : system integrity scab wisard crashes and slowdown corruption..... 

- un dernier type de message apparait : AVGINET;EXE instruction 0x602459c9 emploi adresse mémoire 0x00de2000 la mémoire ne peut pas être written ( les adresses mémoires jeà chaque message 

vous comprendrez que je ne lis pas l'anglais que je ne connait rien en sécurité informatique mais je sais qu'il y à danger. 
Donc je fais appel à vous les spécialistes pour bien vouloir me donner des instructions.

En vous remerciant par avance

Utilisateur anonyme · Answer

salut

telecharge hijackthis fait un scan et colle moi le log ici

Utilisateur anonyme · Answer

telecharge

spybot mes le a jour puis fait un scan et supprime tous se qu'il trouve puis tu me remet un log hijackthis

Utilisateur anonyme · Answer

maintenent enleve avg et mes antivir mes le  a jour puis fait un scan et supprime tous se qu'il trouve

aide antivir:

https://www.malekal.com/avira-free-security-antivirus-gratuit/
http://forum.malekal.com/ftopic3212.php

ludsfa · Answer

bonjour ccm12romeo,
j'ai regardé ton log et tu est super infecté.

télécharge : http://www.geekstogo.com/forum/files/file/6-smitfraudfix/


Double-cliquez sur l'icône de Smitfraudfix.


Appuyez sur une touche de votre clavier pour continuer.

Vous arrivez au menu principal de SmitfraudFix :

Tapez 1, puis appuyez sur la touche Entrée de votre clavier.

Laissez SmitfraudFix travailler, soyez patient, ce n'est pas très long...

Une fois terminé, SmitfraudFix ouvre le rapport qu'il aura généré.



poste le rapport ensuite.

ludsfa · Answer

romeo fais le scan avec smitfraudfix et ensuite on traitera ton infaection wareOUT.
Et puis à la fin tu pourra installer antivir.

ok.

ludsfa · Answer

ok on continue,

Pour une plus grande efficacité, il est préférable de le faire en mode sans échec. Lisez cet article pour redémarrer votre PC en mode sans échec, si vous ne savez pas comment faire. http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

Ensuite relancez SmitfraudFix, et dans le menu, tapez 2, puis appuyez sur la touche Entrée de votre clavier.

A la question : voulez-vous nettoyer le registre ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier.

A la question : corriger le fichier infecté ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier.

Soyez ensuite patients, SmitfraudFix va supprimer les fichiers infectieux détectés dans la recherche effectuée précédemment.

Un redemarrage sera peut être necessaire pour terminer la procédure de nettoyage (SmitfraudFix vous le dira si besoin).

Une fois terminé, SmitfraudFix vous propose un nouveau rapport.

poste le rapport.

ps : ton fond d'écran va peu être disparaitre "il ne faut pas t'inquièter ce n'est pas grave"

ludsfa · Answer

roméo ,
je ne suis pas là cette après midi mais regarde ce que tu vas faire après .
1- poste moi le rapport smitfraudfix.
2- suis à la lettre les instructions que je vais te donner plus bas

 
Imprime ces instructions si nécessaire car il va y avoir un redémarrage de l'ordinateur.
 
Télécharge le FixWareout (LonnyRJones) sur le Bureau. : http://download.bleepingcomputer.com/lonny/Fixwareout.exe
**Si le lien ne fonctionne pas, clique ici** http://downloads.subratam.org/Fixwareout.exe
 
Lance le fix (FixWareout.exe), clique sur Next puis Install.
Assure-toi que Run fixit soit bien activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.
 
Au final, poste le contenu du rapport C:\fixwareout\report.txt avec un nouveau rapport HijackThis.

ludsfa · Answer

re,

Pouvez vous me refaire un log hijackthis.
J'ai l'impression que le wareout est encore là.

ludsfa · Answer

re,

dis moi si tu as des soucis encore.
la désinfection n'est pas tout à fait finit. je ne suis pas chez moi .
on finira plus tard.

tu n'as pas d'antivirus et d'antispyware.

https://www.malekal.com/avira-free-security-antivirus-gratuit/
clic sur le lien ci dessus et installe antivir ensuite fait ta première analyse en mode sans echec. Il va te proposer un rapport poste le dans ta prochaine réponse.(cette antivirus est gratuit et le plus efficace)


ensuite installe a-squared free sur ton pc et fais une analyse complète de ton ordinateur.
il va te demandé si tu veux un rapport , envois le aussi dans ta prochaine réponse. (logiciel gratuit également )
https://kerio.probb.fr/t223-tuto-pour-a-squared-free
lis bien le mode d'emploi de antivir et de a-squred free.

ludsfa · Answer

pas de soucis tu fais tout ça et tu m'envoies les rapports n'oublie pas.
à tout à l'heure peut être.

ccm12romeo · Answer

voici les 2 raports peut-être à demain merci pour ce jour

AntiVir PersonalEdition Classic
Report file date: dimanche 6 avril 2008  02:09

Scanning for 740715 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         cathy
Computer name:    XPSP2-20264A7E9

Version information:
BUILD.DAT    : 248           14437 Bytes  31/05/2007 16:59:00
AVSCAN.EXE   : 7.0.4.15     282664 Bytes  20/04/2007 11:37:14
AVSCAN.DLL   : 7.0.4.4       33832 Bytes  27/03/2007 11:31:54
LUKE.DLL     : 7.0.4.11     143400 Bytes  27/03/2007 11:26:04
LUKERES.DLL  : 7.0.4.0       10280 Bytes  19/03/2007 11:18:59
ANTIVIR0.VDF : 6.35.0.1    7371264 Bytes  31/05/2006 13:08:58
ANTIVIR1.VDF : 6.37.1.151  4303360 Bytes  23/02/2007 13:09:01
ANTIVIR2.VDF : 6.38.0.214   729600 Bytes  12/04/2007 13:09:02
ANTIVIR3.VDF : 6.38.0.225    50688 Bytes  16/04/2007 13:09:02
AVEWIN32.DLL : 7.4.0.12    2404864 Bytes  13/04/2007 13:04:24
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 09:36:26
AVPREF.DLL   : 7.0.2.1       24616 Bytes  27/03/2007 11:31:50
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.8      360488 Bytes  27/03/2007 07:48:28
AVREG.DLL    : 7.0.1.2       31784 Bytes  15/03/2007 08:05:08
AVEVTLOG.DLL : 7.0.0.18      86056 Bytes  27/03/2007 11:16:05
AVARKT.DLL   : 1.0.0.17     278568 Bytes  02/05/2007 10:32:26
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 10:09:42
RCIMAGE.DLL  : 7.0.1.15    2228264 Bytes  13/03/2007 09:46:18
RCTEXT.DLL   : 7.0.45.0      86056 Bytes  19/03/2007 11:42:42

Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\cathy\LOCALS~1\Temp\85a41545.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: dimanche 6 avril 2008  02:09

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!


End of the scan: dimanche 6 avril 2008  03:23
Used time:  1:14:50 min

The scan has been done completely.

   2973 Scanning directories
 160400 Files were scanned
      0 viruses and/or unwanted programs were found
      0 classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 160400 Files not concerned
   1205 Archives were scanned
      1 Warnings
      0 Notes
      0 Hidden objects were found

Version - a-squared Free 3.0
Dernière mise à jour: N/A

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	06/04/2008 03:43:41

C:\Documents and Settings\cathy\Cookies\cathy@247realmedia[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@2o7[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver.aol[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver.cherchons[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adtech[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@advertising[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@as1.falkag[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@atdmt[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@bizrate[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@bs.serving-sys[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@cgi-bin[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@commentcamarche[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@compagnon-parfait[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@com_joomla-visites[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@dealtime[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@doubleclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@findwhat[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@fl01.ct2.comclick[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@fortunecity[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@indextools[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@media.adrevolver[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@metriweb[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@qksrv[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@questionmarket[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@revenue[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@server.iad.liveperson[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@serving-sys[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@serving-sys[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@smartadserver[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@specificclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@stat.dealtime[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@statse.webtrendslive[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@tripod[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@valueclick[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@weborama[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@webtrendssdc.gdbi[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@www.buy[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@www.cibleclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Bureau\SmitfraudFix\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\cathy\Bureau\SmitfraudFix\Reboot.exe 	Détecter: Riskware.RiskTool.Win32.Reboot.f
C:\Documents and Settings\cathy\Local Settings\Temporary Internet Files\Content.IE5\G5YFONOF\MSNFix[2].zip/Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\cathy\Mes documents\Ma musique\musique\piano\partition et midi\everything i do\everything i do - bryan adams partition midi.rar/everything i do3.gif 	Détecter: Heuristic.ArchiveBomb
C:\MSNFix\incl\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Program Files\MSNFix.zip/Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\WINDOWS\system32\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 	43833
Traces: 	277534
Cookies: 	910
Processus: 	28

Trouver

Fichiers: 	7
Traces: 	0
Cookies: 	39
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	06/04/2008 04:58:19
Temps du Scan:	01:14:38



asquare


Version - a-squared Free 3.0
Dernière mise à jour: N/A

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	06/04/2008 03:43:41

C:\Documents and Settings\cathy\Cookies\cathy@247realmedia[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@2o7[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver.aol[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver.cherchons[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adtech[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@advertising[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@as1.falkag[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@atdmt[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@bizrate[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@bs.serving-sys[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@cgi-bin[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@commentcamarche[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@compagnon-parfait[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@com_joomla-visites[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@dealtime[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@doubleclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@findwhat[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@fl01.ct2.comclick[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@fortunecity[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@indextools[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@media.adrevolver[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@metriweb[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@qksrv[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@questionmarket[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@revenue[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@server.iad.liveperson[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@serving-sys[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@serving-sys[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@smartadserver[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@specificclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@stat.dealtime[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@statse.webtrendslive[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@tripod[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@valueclick[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@weborama[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@webtrendssdc.gdbi[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@www.buy[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@www.cibleclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Bureau\SmitfraudFix\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\cathy\Bureau\SmitfraudFix\Reboot.exe 	Détecter: Riskware.RiskTool.Win32.Reboot.f
C:\Documents and Settings\cathy\Local Settings\Temporary Internet Files\Content.IE5\G5YFONOF\MSNFix[2].zip/Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\cathy\Mes documents\Ma musique\musique\piano\partition et midi\everything i do\everything i do - bryan adams partition midi.rar/everything i do3.gif 	Détecter: Heuristic.ArchiveBomb
C:\MSNFix\incl\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Program Files\MSNFix.zip/Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20
C:\WINDOWS\system32\Process.exe 	Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 	43833
Traces: 	277534
Cookies: 	910
Processus: 	28

Trouver

Fichiers: 	7
Traces: 	0
Cookies: 	39
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	06/04/2008 04:58:19
Temps du Scan:	01:14:38

ludsfa · Answer

re roméo tu vas bien?


c'est nickel.

voilà ce que tu va faire et apres tu pourra clore le sujet à moins que tu es des questions ou autre souci.


https://www.malekal.com/tutoriel-ccleaner/

clic sur le lien du dessus et installe Ccleaner sur ton ordinateur .
Lis bien les instructions sur le lien .
n'accepte pas yahoo toolbar c'est précisé dans le tuto.

ludsfa · Answer

refais moi un hijackthis pour voir.

ccm12romeo · Answer

bonsoir 

impossible de télécharger ccleaner alors que je peux télécharger tous les autres ?
AVG7.5  est-il obsolète ?

ludsfa · Answer

Re,
 
Télécharge MalwareByte's Anti-Malware sur ton Bureau.https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
 
Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec:http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec
 

    * Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
    * Afin de lancer la recherche, clic sur"Rechercher".
    * Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi : 

-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
 
AIDE : Tuto en images sur MBAM :  http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam




ensuite, 

    * Fais un scan en ligne Kaspersky avec Internet Explorer :https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    * Clique sur démarrer online-scanner.
    * Clique maintenant sur J'accepte.
    * Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
    * Patiente pendant l'installation des Mises à jour.
    * Choisis par la suite l'analyse du Poste de travail
    * Sauvegarde puis colle le rapport généré en fin d'analyse. 


AIDE : Tuto sur le scan en ligne:http://www.infos-du-net.com/forum/266006-11-tutos#t159015
 
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

ludsfa · Answer

bonjour roméo,
ce n'est pas grave fait l'analyse avec kaspersky.
n'oublie pas cette analyse ne fonctionne qu'avec internet explorer.
et ensuite envoi le rapport.
on verra après l'analyse avec malwareByte's anti malware.

ludsfa · Answer

refais un hijackthis et explique moi tes soucis.

ludsfa · Answer

salut roméo


donc tu m'enverras le rapport kaspersky.

ET je t'enverrai tous les liens qui te seront utile. en plus la version classic d'antivir t'aurai suffit amplement.



 
Fix les lignes dans le cadre ci-dessous avec Hijackthis : AIDE EN IMAGES :http://dcangeldark.blogspot.com/2008/02/hijackthis-202-corriger-des-lignes.html


O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B57030E-A5CD-49A0-AE7B-601515A3C6FA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D96548D-C975-4AA4-99E4-171CB19FC253}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{94557F47-6E22-4A38-8E1A-395C00FD14ED}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{ACCEC7CF-51C0-48F3-9BB8-347481B1C953}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{1B57030E-A5CD-49A0-AE7B-601515A3C6FA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\..\{1B57030E-A5CD-49A0-AE7B-601515A3C6FA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222





Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
Sélectionne ce qui est noté en gras  ci-dessous : 


C:\WINDOWS\system32\drivers\RMC.exe




---> Clique-droit puis Copier (ou Ctrl+C)
 
Double-clique sur OTMoveIt.exe afin de le lancer.
Fais un Clique-droit sur le cadre de gauche puis choisis Coller (ou Ctrl+V).
Clique maintenant sur MoveIt!
 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  
Accepte en cliquant sur YES.
 
Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
 
->Informations sur le logiciel<- http://dcangeldark.blogspot.com/2007/06/otmoveit-le-remplaant-de-killbox.html



ensuite redémarre ton ordinateur et poste un nouveau rapport hijackthis.

ccm12romeo · Answer

salut ludsfa


voici le rapport 


KASPERSKY ON-LINE SCANNER REPORT  
Tuesday, April 08, 2008 2:26:09 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 7/04/2008
Enregistrements dans la base antivirus Kaspersky : 618117
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\  
 
Statistiques de l'analyse 
Total d'objets analysés 29363 
Nombre de virus trouvés 2 
Nombre d'objets infectés 2 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 01:32:12 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\cathy\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\cathy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\cathy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\cathy\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\cathy\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\cathy\Mes documents\INTERNET\Mes sites Web\_private\VIRUS.htm  Infecté : not-virus:Hoax.JS.Agent.a  ignoré  
 
C:\Documents and Settings\cathy\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\cathy
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\louis\Local Settings\Temporary Internet Files\Content.IE5\WP6709UV\CAPCIPXF  Infecté : Packed.Win32.Monder.gen  ignoré  
 
C:\Documents and Settings\NetworkService\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\System Volume Information\MountPointManagerRemoteDatabase  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\EventCache\{BC862DB7-4FAB-462F-A0D3-42E70D3FFB60}.bin  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Sti_Trace.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2\edb.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\DEFAULT.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SOFTWARE.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\config\SYSTEM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\h323log.txt  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\Temp\Perflib_Perfdata_74c.dat  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiadebug.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\wiaservc.log  L'objet est verrouillé  ignoré  
 
C:\WINDOWS\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée. 





SUR LE DISQUE C J AI AU MOINS 30

sqmdata.SQM
sqmoopt.SQM

C EST QUOI ?






AVEC les liens kaspersky pourra être mon antivus de base. faut-il que j'ajoute autre chose ? 

Pour antivir ce qui me gène un peut est qu'en ce moment il est activé mais il ne détecte pas les virus ou infections qu'il me reste

car le micro n'est pas guérit complètement même s'il est vrai qu'il va mieux

- mon écran s'éteint il devient tout noir et j'ai une information écrite en blanc qui me dit que j'ai un problème avec un programme 

- un dernier type de message apparait : instruction 0x602459c9 emploi adresse mémoire 0x00de2000 la mémoire ne peut pas être written

ludsfa · Answer

salut 
on continue,

pour le son télécharge reatlek ac 97
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39253908s,00.htm


et fait moi un autre hijackthis.
a tout roméo.

ccm12romeo · Answer

HELP

Je n'arrive pas à télécharger reatlek en effet je pense que c'est parce que j'ai bloqué mes activex mes j'ai toun'importe quoi quis et ais si je les débloqui s'affiche sauf le logiciel en question.

ludsfa · Answer

ok essai celui ci

https://drivers.softpedia.com/get/SOUND-CARD/REALTEK/Realtek-AC97-Audio-Codec-Driver-395.shtml#download

ccm12romeo · Answer

Pour l'instant j'ai antivir actif apparement lorsque je me suis connecté il m'a dit que j'avais une infection et qu'il ne pouvait pas la résoudre si je n'achète pas le logiciel complet.
Qu'en pensez-vous ?
D'autre part si demain je vais acheter le logiciel kaspersky es-ce que cela pourra accélèrer la résolution de tous mes problèmes car je n'ai plus autant de temps à consacrer à tout cela.
Qu'en pensez-vous ?

ludsfa · Answer

je ne vois aucune infection ton log est propre.
dis moi ce qui ne va pas .
et dis moi pour le son.

ludsfa · Answer

dernière chose

télécharge ToolsCleaner 

sur ton bureau ensuite fais recherche.
puis après suppression.


ce logiciel va te supprimé tout les logiciels de désinfections que je t'ai fait utiliser.

Quand à ta question pour les antivirus.

Si tu veux en acheter un je te laisse ce lien qui va te donner des idées peut etre .

http://www.infos-du-net.com/forum/276331-11-antivirus-choisir-fonctionne


bon surf roméo .

Novice cherche aide sécurité - Page 2

Discussions similaires

Newsletters