Infecté anti spyware anti virus tout déconne!

Résolu
chaussette -  
 chaussette6 -
Bonjour, ordi benvahit bcp de choses "bloquées" qq'un pourrait m'aider? Merci
A voir également:

58 réponses

Précédent
Réponse 41 / 58
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Re vous 2

Ecoute comme le dit Verni : une chose à la fois, quand tu lances un scan que cela soit avec un de tes outils ou en ligne, tache de ne faire que cela jusqu'à la fin de celui-ci, une chose après l'autre ;)

Je juge personnellement le scan en ligne de TrendMicro peu efficace, je pense que le scan Kaspersky était une bonne idée, mais il faut le rapport pour finir le nettoyage.

J'ajoute un tuto de nico-dodo (merci à lui) pour t'y aider :

https://forum.pcastuces.com/default.asp

Regarde bien, c'est expliqué pour l'obtention du rapport.

Salut.
0
Réponse 42 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Bonsoir le sioux.

Pour le tuto déja donné :
http://www.commentcamarche.net/forum/affich 7810175 infecte anti spyware anti virus tout deconne?page=2#69

Chaussette, suis le tuto pas à pas.

Une fois terminé, poste le rapport.
On avisera de la suite alors.

A+
0
chaussette
 
bjr les gars (!), finalement j'ai scanné complet avec nod 32! et encore 10infections en moins! mais 2 qu'il a du laisser. je ne trouve pas de rapport détaillé nod 32 J'aimerai bien retéléch. et repasser kasper pour coller son rapportr mais je ne sais comment mettre NOD32 à l'arrêt puis remettre après. tu le sais peut-être .Au fait info, j'ai encore malwarebytes mbam hijack combofix et OTMove sur l'ordi c pas un pblm? a+
0
Réponse 43 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
1) Puisque tu as fini le scan avec nod32, on va essayer de retrouver le rapport ( inutile de refaire un scan )
Quand tu ouvres nod32, il y a une partie appelée Rapports.

Dans la partie rapports du scanneur Nod32, double clique sur le dernier rapport en date.
Ceci devrait ouvrir le rapport que tu as fais.
Regarde si tu peux copier ce rapport pour le mettre sur le forum.

2) Une fois cette manipulation faite ( si tu n'arrives pas à copier le rapport, ce n'est pas grave )

- Désactive la protection de Nod32 :
barre des taches --> sur l'icone de Nod32 --> clickdroit --> suspend l'antivirus

- ouvre ton navigateur --> lance le scan en ligne de Kaspersky
Une fois le scan terminé, il faut que tu cliques sur Enregistrer le rapport.
Enregistre le sur ton bureau.

regarde le tuto attentivement.
0
chaussette
 
notre discut a disparu BUG? ou "fantôme" malveillant je flippais, heureusement je te retrouve ailleurs et m'y revoilà je disais rapport NOD32 énorme et copiable que ligne par ligne. Comment ouvre-t-on la barre des tâches? pour arrêter NOD32, et relancer kaspersky
0
Réponse 44 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
La barre des taches ( ou de notification ) est la barre en bas de la fenêtre.
regarde à droite. Tu dois avoir l'icone de Nod32.
0
chaussette
 
hey, cette fois ci le rapport, et sans arrêter Nod! y'a encore de la bestiole et des "verrouillages", sont-ils traîtables?A+

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Wednesday, August 20, 2008 7:29:56 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 20/08/2008
Enregistrements dans la base antivirus Kaspersky : 991401
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\

Statistiques de l'analyse:
Total d'objets analysés: 97929
Nombre de virus trouvés: 5
Nombre d'objets infectés: 42 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:29:10

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\temp\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\temp\History\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BD59B902-5BCB-499B-B551-86694CCDC4A6}\Microsoft\Outlook Express\Boîte de réception.dbx L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BD59B902-5BCB-499B-B551-86694CCDC4A6}\Microsoft\Outlook Express\Folders.dbx L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BD59B902-5BCB-499B-B551-86694CCDC4A6}\Microsoft\Outlook Express\Offline.dbx L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BD59B902-5BCB-499B-B551-86694CCDC4A6}\Microsoft\Outlook Express\Pop3.log L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BD59B902-5BCB-499B-B551-86694CCDC4A6}\Microsoft\Outlook Express\Pop3uidl.dbx L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Identities\{BD59B902-5BCB-499B-B551-86694CCDC4A6}\Microsoft\Outlook Express\Smtp.log L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Eset\cache\CACHE.NDB L'objet est verrouillé ignoré
C:\Program Files\Eset\infected\3CZBBNAA.NQF Infecté : Trojan.Win32.Obfuscated.iwf ignoré
C:\Program Files\Eset\infected\C34WV4BA.NQF Infecté : Trojan.Win32.Dialer.pc ignoré
C:\Program Files\Eset\infected\L3ZC1MBA.NQF Infecté : Trojan.Win32.P2E.al ignoré
C:\Program Files\Eset\infected\QQBB0FBA.NQF Infecté : Trojan.Win32.Obfuscated.en ignoré
C:\Program Files\Eset\logs\virlog.dat L'objet est verrouillé ignoré
C:\Program Files\Eset\logs\warnlog.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\chandir.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\chandir.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\chn.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\chn.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\D0000000.FCS L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\inuse.txt L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\L0000005.FCS L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\main.log L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\prs.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\prs.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\prs_die.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\prs_die.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\prs_dnd.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\prs_dnd.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\prs_ext.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\prs_ext.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\prs_rcv.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\prs_rcv.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\storydb.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Propriétaire\Data\storydb.idx L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1268\A0274519.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1268\A0274520.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1268\A0276552.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1268\A0276553.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1268\A0276569.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1268\A0276570.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1269\A0279615.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1269\A0279616.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1269\A0281630.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1269\A0281631.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1269\A0284689.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1269\A0284690.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1270\A0286757.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1270\A0286758.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1270\A0287772.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1270\A0287773.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1271\A0289803.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1271\A0289804.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1271\A0291834.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1271\A0291835.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1272\A0291839.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1272\A0291840.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1272\A0292936.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1272\A0292937.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1272\A0295985.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1272\A0295986.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1273\A0299053.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1273\A0299054.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1273\A0299087.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1273\A0299088.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1276\A0304229.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1276\A0304230.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1277\A0305292.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1277\A0305293.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1277\A0306311.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1277\A0306312.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1278\A0313663.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1278\A0313664.ver Infecté : Trojan-Clicker.HTML.IFrame.uu ignoré
C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1286\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{71744416-7DA8-4702-82FE-0C209BAEE819}.bin L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\temp\Perflib_Perfdata_76c.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP1286\change.log L'objet est verrouillé ignoré

Analyse terminée.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
1) Pour les verrouillages ( comme tu le dis ), c'est normal et cela n'indique pas de fichiers infectés.

Pour les virus trouvés, ils sont :

- dans la quarantaine de nod32 :
Ouvre NOD32 --> outils système --> Quarantaine --> Selectionne les fichiers présents un par un --> Click droit --> Supprimer

- dans les points de restauration système.
On s'en occupera à la fin.

2) Quels sont les protections de ton PC, à ton avis ( antivirus, ... ) ?

A+
0
chaussette
 
G vidé les mis en 40taine NOD. C'est lui ma protection ordi, avec peut-être windows antispyware caché c'est tout, et encore ils n'ont vu que dalle sur ces coups là, de tout ce qu'on a neutralisé avec ton aide. comment cela se fait-il?
0
Réponse 46 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Tout simplement, tu n'as qu'un antivirus ( windows defender n'est pas actif sur ton PC ).

Protection d'un PC = antivirus + parefeu + antispyware

Installe un parefeu et un antispyware

1) pare-feu gratuits :
Installe un de ces logiciels.

Zone alarm :
https://www.malekal.com/tutoriel-zonealarm-firewall/

- Comodo™ Firewall ( version 3.0 en anglais, sinon 2.4 multi-langues )
https://www.malekal.com/tutorial-comodo-firewall/
http://www.personalfirewall.comodo.com/download_firewall.html#fw2.4

- Kerio Personal Firewall
https://www.malekal.com/tutorial-et-guide-counterspy/

2) Antispywares :

- première possibilité : activer Windows defender

Bouton demarrer --> Tous les programmes
Ouvrir Windows defender
menu outils --> Options --> cocher "Utiliser la protection en temps réel"
Puis valider

- installer un des deux logiciels suivants :
AVG anti spyware:
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

Spybot :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ ( avec le tea timer )

Vois pour les protections et après je te donne les dernières recommandations.

A+
0
chaussette
 
salut Verni ! j'ai téléchargé comodo 2.4, scan effectué 2 trouvés mais impossibles à effacer il me répond toujours sélect before ce que je fais mais pas mèche d'effacer ??? et ils ne sont pas dans dossier concerné (c:\Qoobox\Quarantine\C\WINDOWS\NDNuninstall6_98.exe.vir, l'autre id sauf..NDNuninstall7_22.exe.vir)
j'ai trouvé un dossier windows defender mais que des docs, pas de logiciel à "régler" ???
0
chaussette
 
au fait j'ai toujours malwaresbytes hijackthis mbam combo OTMove, c'est pas génant?
0
Réponse 47 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Pour les outils qu'on a utilisé, on les enlèvera à la fin ( à l'exception de malwarebytes que tu devras désinstaller ou garder ).

POur les virus que Comodo trouve c'est normal, ils sont dans la quarantaine de ComBoFix.
Ils seront effacés quand on supprimera combofix.

Pour windows defender, va voir dans tous les programmes, tu devrais le trouver.

Puis, fais ceci :


Bouton demarrer --> Tous les programmes
Ouvrir Windows defender
menu outils --> Options --> cocher "Utiliser la protection en temps réel"
Puis valider

Sinon, installe spybot.

Quand tu as fini pour l'antispyware, poste un rapport Hijackthis.

A+
0
chaussette
 
Lo Verni, pour les installations "en anglais" je suis un peu(!) dépassé par les remarques ou suggestions
voici le dernier rapport hijack, fait en 1 temps record cela me surprend.
Comodo me dis des choses en anglais que je ne pige pas
AVG a trouvé des trucs à l'analyse, je les ai supprimés
comodo et AVG sont en bas à droite écran, et en fonction ce me semble; tiens! comodo me dit à l'instant qu'il a bloqué sychost.exe je ne sais ce que c'est, j"allow" je block ou je "treat this application"? completly paumed je suis!!
et maintenant commodo qui a disparu tout seul revient avec 3receive a connection from internet ("system")


...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:03:14, on 21/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\aprotection téléchargées\anti-spywares\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\aprotection téléchargées\pare-feu\Comodo\Firewall\cmdagent.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\aprotection téléchargées\anti-spywares\AVG Anti-Spyware 7.5\avgas.exe
C:\aprotection téléchargées\pare-feu\Comodo\Firewall\cfp.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\pointsoft\lanceur.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/portail/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Share Accelerator Toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Program Files\Share_Accelerator\tbSha1.dll
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\aprotection téléchargées\anti-spywares\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\aprotection téléchargées\pare-feu\Comodo\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: Lanceur Pointsoft.lnk = C:\Program Files\pointsoft\lanceur.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114843693578
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - https://safe.tele2.com/inc/accounthelper.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2932B830-98E7-463B-B3BE-DDD699ABFF86}: NameServer = 86.64.145.140 84.103.237.140
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\aprotection téléchargées\anti-spywares\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\aprotection téléchargées\pare-feu\Comodo\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
0
Réponse 48 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Si tu es embêté avec l'anglais, désinstalle comodo et installe zone Alarm ou kerio.

Avec comodo, s'est installé une barre d'outil indésirable. On va être obligé de passer un autre outil.
Après, c'est terminé. :-)

Télécharge Toolbar-S&D sur ton Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue puis valide.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Copie/colle le contenu du rapport situé dans C:\TB.txt .

A+
0
chaussette
 
Je croyais avoir appris un peu de choses grace à toi, me r'voilà dans le potage pour la même raison!!
ceci dit le rapport demandé suit:


-----------\\ ToolBar S&D 1.1.2 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
BIOS Date: 09/17/03 16:44:36 Ver: 08.00.08
BOOT : Normal boot

"C:\ToolBar SD" ( MAJ : 21-08-2008|14:05 )
Option : [1] ( 21/08/2008|19:32 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskSBar
C:\Program Files\AskSBar\bar
C:\Program Files\AskSBar\SrchAstt
C:\DOCUME~1\PROPRI~1\MENUDM~1\PROGRA~1\UCmore XP - The Search Accelerator
C:\Program Files\MSN Messenger\msimg32.dll

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.tele2.fr/portail/"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\PROPRI~1\Mes documents\Crack-SSG


-----------\\ Fin du rapport a 19:36:04.48
0
chaussette
 
comodo a l'air "commode"! mais me propose des choses pour des "entrées" que je ne pige pas (anglais et nom d'entrées mystérieux...), et je ne sais que faire, répond de manière intuitive ou butée j'espère ch'fais pas d'conneries...
0
Réponse 49 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Non, tu n'es pas dans le potage, comme tu dis.
C'est une infection minime.

Pour Comodo, change si cela t'embête et ne choisis pas un mode de protection trop contraignant.

Relance Toolbar-S&D en double-cliquant sur le raccourci.
Tape sur "2" puis valide en appuyant sur "Entrée".
Ne ferme pas la fenêtre lors de la suppression.
Un nouveau rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

A+
0
chaussette
 
j'avais préparé le gestionnaire mais tout est rev'nu! sauf notre page que voilà, avec le rapport
changé comodo par quoi? la gène n'est d'abord que du fait de l'anglais...


-----------\\ ToolBar S&D 1.1.2 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
BIOS Date: 09/17/03 16:44:36 Ver: 08.00.08
BOOT : Normal boot

"C:\ToolBar SD" ( MAJ : 21-08-2008|14:05 )
Option : [2] ( 21/08/2008|20:01 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\AskSBar\bar
Supprime! - C:\Program Files\AskSBar\SrchAstt
Supprime! - C:\DOCUME~1\PROPRI~1\MENUDM~1\PROGRA~1\UCmore XP - The Search Accelerator
Supprime! - C:\Program Files\MSN Messenger\msimg32.dll
Supprime! - C:\Program Files\AskSBar

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.tele2.fr/portail/"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\PROPRI~1\Mes documents\Crack-SSG
C:\DOCUME~1\PROPRI~1\Recent\Crack.txt.lnk


-----------\\ Fin du rapport a 20:04:31.95
0
Réponse 50 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
1) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt

Si l’écran ne réapparait pas, tape sur les touches Ctrl + Alt + Supp. Ceci ouvre le gestionnaire de taches.
Dans l’onglet Processus, clique sur le menu Fichier, puis Executer et tape Explorer. Valide.

2) Tu vas utiliser CCleaner.
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

utilise les fonctions nettoyeur et registre.

3) Les points de restauration :

- Panneau de configuration --> Système --> Restauration du système
cocher " Désactiver la restauration .... "
Ceci va supprimer les points de restauration existants et infectés

- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

Après tout ca, ton PC devrait être propre et protégé ( règle le problème de ton parefeu )
Si tu as le moindre problème, poste un message.

peux-tu mettre le sujet comme résolu ?

@+
0
Réponse 51 / 58
chaussette
 
TCleaner est fait mais le rapport est introuvable (rien dans l'arborescence et j'ai fait recherche TCleaner.txt sans succés) je te copie la page ToolsCleaner
-->- Recherche:

C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: Erreur de suppression !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

je ne sais pas régler le pb du pare feu comodo peut-on le mettre en français? sinon pour le supprimer changer je m'en remets encore à toi. Merci Verni

PS: il reste les icones/bureau: hijack combo otmov c à jeter? et toolbarSD?
0
Réponse 52 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Les icones à jeter.
ToolBarS&D : désinstalle-le ( panneau de configuration --> Ajout/supp de programmes )
0
Réponse 53 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Correctif pour ToolbarS&D

Si tu ne le trouves pas dans Ajout/supp de programmes, va voir dans le dossier de ToolBarS&D ( C:\ ToolBarS&D ). regarde si il y a un fichier Uninstal.exe pour désinstaller l'outil.

A+
0
chaussette
 
C FAIT MAIS LA TRACE ARBORESCENCE REFUSE DE DISPARAÏTRE (SERAIT UTILISé)?
0
chaussette
 
TOUT COMM LES icones bureau...
0
Réponse 54 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
c'est quoi la trace arborescence ?
0
chaussette
 
c LA LISTE des programmes dans presario C
0
Réponse 55 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Ou ca ?
- Dans le panneau de configuration --> Ajout/supp de programmes
- dans C:
0
chaussette
 
qd je les trouve (bureau ou C:/ à la suppression on me dit impossible ils sont en cours
0
Réponse 56 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Redémarre ton ordinateur et recommence la manip.
0
chaussette
 
je viens de faire registre et nettoyage ccleeaner yavait des erreurs j'ai réparé nettoyé ceci explique peut-être cela. Pour cela je finirai comme tu le suggères. Pour comodo je laisse si ça me gonfle trop je tacherai de revenir vers toi pour m'aider. Je vais refaire une restaur pour effacer mauvais points de restaur et creer nouveau je pense que nous, enfin TU auras fini et j'irai tâcher de signaler "résolu" sur CCMarche (avant g envie de copier tout notre dial sur mon ordi).
Félicitation Verni j'étais moi aussi mal barré avec tout ce bigntz tu nous refais voir (ordi et moi) la vie en rose je t'en suis trés reconnaissant et tiens, même je t'embrasse! pas de méprise c'est simply very amical! bye verni, encore merci
0
chaussette
 
tu avais raison j'ai éteint et ils ont disparu au redémarrage! avant d'aller signaler la résolution et probablement la disparition de notre discute' j'ai une question subsidiaire: je t'avais parlé des 2 zones vertes immuables sur la barre C. de la "défragmentation", celle de droite étant partie à droite. Tout semble fonctionner mais n'est-ce pas un problème? bonne nuit verni
0
chaussette
 
Lo quelles manips sur la page CCMarche pour signaler la résolution du PB? Merci
0
Réponse 57 / 58
verni29 Messages postés 6699 Date d'inscription   Statut Contributeur sécurité Dernière intervention   180
 
Est-ce que tu as la possibilité en dessous des messages qu'on envoie de mettre le sujet en résolu ?
Sinon, demande à un modérateur ( click sur le panneau jaune ) de le faire.

Salut et bon surf.
0
Réponse 58 / 58
Le sioux Messages postés 4894 Date d'inscription   Statut Contributeur sécurité Dernière intervention   496
 
Bonjour

Les utilisateurs anonymes ne peuvent pas mettre "en résolu"

Au passage, je le fais pour vous.

Salut.
0

Discussions similaires

Mac comment taper l'inverse d'un slash (/) ?
caldu -
@Adriendu10_MC sur Twitter -

12 réponses
Comment taper le anti slash?
Flagadatof -
SANG -

26 réponses
comment obtenir un slash inversé ?
Quynh-Anh -
Quynh-Anh -

5 réponses
Le Backslash
ClownClone -
baladur13 -

12 réponses
Antislash sur AZERTY
dahamzi63 -
moh -

11 réponses