PC completement planté ! A l'aide SVP !

Question

Bonjour,
Depuis hier, mon pc ne répond plus !
Quand j'arrive sur le bureau, mes Icones et ma barre des taches disparait et réapparait.
Je ne peux plus lancer de fichier du genre Explorer, panneau de configuration ....., la fenetre disparait automatiquement.
Je ne n'arrive qu'a ouvrir internet.
Que dois-je faire ? Formater ou il y a t'il un moyen de récupérer mon pc.
Merci d'avance.

plm69 · Answer

Télécharge combofix.exe (par sUBs) sur ton Bureau. 

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

ced0409 · Answer

Merci !
Je vais attaqué que je rentre du boulot, je serais devant le PC vers 17h30

remi · Answer

plm69, 

Peut-être une Recherche avec  SmitFraudFix avant.

remi · Answer

re,

Pas certain, mais peut-être essayer en réparant Explorer 
dans le menu Démarrer --> Exécuter..
regsvr32 /i shell32.dll

et valider, redémarrer.

plm69 · Answer

Avant-tout supression infection virtumonde au cas ou

ced0409 · Answer

Je fais quoi Messieurs une fois chez moi ?
Merci

plm69 · Answer

Combofix puis

Télécharge et installe Malwarebyte's Anti-Malware: 

http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK 
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau. 

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK 

Laisse les Mises à jour se télécharger 
*** Referme le programme *** 

Scan avec Malwarebyte's Anti-Malware 

Lance Malwarebyte's Anti-Malware 
Onglet "Recherche" >>> coche Executer un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen 
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport 
Suppression des éléments détectés >>>> 
supprime ce qu'il a trouvé vide également les éléments de la quarantaine 
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse

olol80 · Answer

vous n'avez pas compris ? le seul moyen d'accéder a ces fichier ces avec exécuter sinon l'interface d'explorer n existes plus (ou bloquer) a causes d'un virus qui est apparut aujoud'hui le 5/09/08

ced0409 · Answer

voici mon rapport Combofix :

ComboFix 08-09-04.09 - Cédric GAMBLIN 2008-09-05 16:37:14.1 - [color=red][b]FAT32[/b][/color]x86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.635 [GMT 2:00]
Endroit: C:\Documents and Settings\Cédric GAMBLIN\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Bureau\webmediaplayer.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Conditions générales.url
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Confidentialité.url
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Désinstaller.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\WebMediaPlayer.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WebMediaPlayer\Website.url
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@ad.yieldmanager[1].txt
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@ads.128b[2].txt
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@spamblockerutility[2].txt
C:\Documents and Settings\Cédric GAMBLIN\Local Settings\Application Data\wuimkog.dat
C:\Documents and Settings\Cédric GAMBLIN\Local Settings\Application Data\wuimkog.exe
C:\Documents and Settings\Cédric GAMBLIN\Local Settings\Application Data\wuimkog_nav.dat
C:\Documents and Settings\Cédric GAMBLIN\Local Settings\Application Data\wuimkog_navps.dat
C:\Documents and Settings\Cédric GAMBLIN\Local Settings\Application Data\wuimkog_navup.dat
C:\Documents and Settings\Cédric GAMBLIN\Menu Démarrer\Programmes\Démarrage\Deewoo.lnk
C:\Documents and Settings\Cédric GAMBLIN\Menu Démarrer\Programmes\Démarrage\DW_Start.lnk
C:\Documents and Settings\Cédric GAMBLIN\Menu Démarrer\Programmes\Spyware-Secure
C:\Documents and Settings\Cédric GAMBLIN\Menu Démarrer\Programmes\Spyware-Secure\Spyware-Secure trial.lnk
C:\Documents and Settings\Cédric GAMBLIN\Menu Démarrer\Programmes\Spyware-Secure\Website.lnk
C:\Program Files\webmediaplayer
C:\Program Files\webmediaplayer\resources\languages_v2.xml
C:\Program Files\webmediaplayer\resources\webmedias
C:\Program Files\webmediaplayer\skins\classic.skn
C:\Program Files\webmediaplayer\sqlite3.dll
C:\Program Files\webmediaplayer\uninst.exe
C:\Program Files\webmediaplayer\WebMediaPlayer.exe
C:\WINDOWS\system32\ddcCUlIy.dll
C:\WINDOWS\system32\fgNXHkkj.ini
C:\WINDOWS\system32\fgNXHkkj.ini2
C:\WINDOWS\system32\jkkHXNgf.dll
C:\WINDOWS\system32\msnav32.ax
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\pmnLEVPh.dll
C:\WINDOWS\system32\winpfz33.sys
C:\WINDOWS\system32\zxdnt3d.cfg

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-05 to 2008-09-05 ))))))))))))))))))))))))))))))))))))
.

2008-08-25 21:51 . 2008-08-25 21:51 <REP> d--hs---- C:\FOUND.007
2008-08-21 12:13 . 2008-08-21 12:13 <REP> d-------- C:\Program Files\Fichiers communs\Ankiro
2008-08-21 12:12 . 2008-08-21 12:12 <REP> d-------- C:\Program Files\SPAMfighter
2008-08-21 12:12 . 2008-08-21 12:12 <REP> d-------- C:\Program Files\Fichiers communs\Application
2008-08-20 16:46 . 2008-08-20 16:46 <REP> d-------- C:\Program Files\thriXXX
2008-08-19 17:21 . 2008-08-19 17:21 166,400 --a------ C:\WINDOWS\system32\cuphsqhxqpms.dll
2008-08-15 12:07 . 2008-05-01 16:31 331,776 --------- C:\WINDOWS\system32\dllcache\msadce.dll
2008-08-14 17:50 . 2008-08-14 17:50 <REP> d--hs---- C:\FOUND.006

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-25 20:42 1,056 --sha-w C:\zd0jovma.sys
2008-08-19 15:46 71,706 ----a-w C:\WINDOWS\system32\pofatnntjmbxv.exe
2008-08-01 06:19 --------- d-----w C:\Program Files\torrent_search
2008-08-01 06:19 --------- d-----w C:\Program Files\Conduit
2008-08-01 06:19 --------- d-----w C:\Program Files\BitTorrent Fastest Tool
2008-07-23 18:53 --------- d-----w C:\Program Files\AnglaisFacile.com
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 20:31 253,952 ------w C:\WINDOWS\system32\dllcache\es.dll
2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-24 16:23 74,240 ------w C:\WINDOWS\system32\dllcache\mscms.dll
2008-06-24 08:28 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-06-23 09:21 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-06-23 09:21 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-06-21 05:23 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:41 247,808 ------w C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44 138,368 ------w C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-18 17:52 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-11 00:07 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-06-11 00:07 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-06-11 00:04 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-06-11 00:04 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2007-11-15 15:01 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7da43f6c-17ca-39e1-8d3c-58ac5f3c4149}]
2008-08-19 17:21 166400 --a------ C:\WINDOWS\system32\cuphsqhxqpms.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BB81C3DB-2DEA-4AE9-96B3-13E6661FF03B}]
2007-11-19 21:13 397312 --a------ C:\Program Files\Snap Shots\snapbar2.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{8CD8EA48-D284-477E-B6DF-85D1E39D855F}"= "C:\Program Files\Snap Shots\snapbar2.dll" [2007-11-19 397312]

[HKEY_CLASSES_ROOT\clsid\{8cd8ea48-d284-477e-b6df-85d1e39d855f}]
[HKEY_CLASSES_ROOT\Snapbar.SnapShots.1]
[HKEY_CLASSES_ROOT\TypeLib\{F57712B7-CEDB-4C0E-915B-4BB043CEF769}]
[HKEY_CLASSES_ROOT\Snapbar.SnapShots]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{8CD8EA48-D284-477E-B6DF-85D1E39D855F}"= "C:\Program Files\Snap Shots\snapbar2.dll" [2007-11-19 397312]

[HKEY_CLASSES_ROOT\clsid\{8cd8ea48-d284-477e-b6df-85d1e39d855f}]
[HKEY_CLASSES_ROOT\Snapbar.SnapShots.1]
[HKEY_CLASSES_ROOT\TypeLib\{F57712B7-CEDB-4C0E-915B-4BB043CEF769}]
[HKEY_CLASSES_ROOT\Snapbar.SnapShots]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 1211176]
"AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" [2007-10-17 1465280]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-17 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-08-25 4554752]
"{9798bd75-0bd3-ce2b-b842-a3e5f1c87e7b}"="C:\WINDOWS\system32\cuphsqhxqpms.dll" [2008-08-19 166400]
"SPAMfighter Agent"="C:\Program Files\SPAMfighter\SFAgent.exe" [2008-07-29 321672]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= vdrcodec.dll
"VIDC.MJPG"= Pvmjpg21.dll
"VIDC.PIM1"= pclepim1.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Messenger\\MSMSGS.EXE"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"= C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"= C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"C:\\Program Files\\eMule\\EMULE.EXE"=
"D:\\Emule\\emule.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"4662:TCP"= 4662:TCP:emule
"4672:UDP"= 4672:UDP:emule
"3074:TCP"= 3074:TCP:Xbox live
"3074:UDP"= 3074:UDP:Xbox live
"88:UDP"= 88:UDP:Xbox live
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 78416]
R1 o2adj;o2adj;C:\WINDOWS\system32\drivers\o2adj.sys [2007-03-01 5888]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 20560]
R2 SPAMfighter Update Service;SPAMfighter Update Service;C:\Program Files\SPAMfighter\sfus.exe [2008-07-29 184968]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 BzSpIDer;BzSpIDer;K:\OPiron\BzSpIDer.sys [ ]
S3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\system32\DRIVERS\torususb.sys [2003-09-19 539138]
S3 v800bus;Sony Ericsson V800-Vodafone 802SE driver (WDM);C:\WINDOWS\system32\DRIVERS\v800bus.sys [2004-08-09 52416]
S3 v800mdfl;Sony Ericsson V800-Vodafone 802SE USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\v800mdfl.sys [2004-08-09 6160]
S3 v800mdm;Sony Ericsson V800-Vodafone 802SE USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\v800mdm.sys [2004-08-09 84544]
S3 v800mgmt;Sony Ericsson V800-Vodafone 802SE USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\v800mgmt.sys [2004-08-09 77760]
S3 v800obex;Sony Ericsson V800-Vodafone 802SE USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\v800obex.sys [2004-08-09 75584]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{404764b0-e06d-11dc-9e01-0010dc92fa06}]
\Shell\AutoRun\command - G:\launcher.exe
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
.
- - - - ORPHANS REMOVED - - - -

BHO-{AF2C392C-AC67-43E3-9B71-FAAF85C36892} - C:\WINDOWS\system32\ddcCUlIy.dll
BHO-{CBD83106-7D2E-4928-822B-9B1165482CB1} - C:\WINDOWS\system32\jkkHXNgf.dll
HKCU-Run-wuimkog - c:\documents and settings\cédric gamblin\local settings\application data\wuimkog.exe
HKLM-Run-{B1-1B-BE-EB-DW} - C:\windows\system32\rpwnw64m.exe
ShellExecuteHooks-{AF2C392C-AC67-43E3-9B71-FAAF85C36892} - C:\WINDOWS\system32\ddcCUlIy.dll

.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Cédric GAMBLIN\Application Data\Mozilla\Firefox\Profiles\vwdwcevw.default\
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-05 16:42:34
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM32\NVSVC32.EXE
C:\PROGRAM FILES\ALCOHOL SOFT\ALCOHOL 120\STARWIND\STARWINDSERVICEAE.EXE
C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\WMPNETWK.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\PROGRAM FILES\HERCULES\WIFI STATION\WIFISTATION.EXE
C:\WINDOWS\SYSTEM32\NTVDM.EXE
C:\PROGRAM FILES\SONY\SONY PICTURE UTILITY\VOLUMEWATCHER\SPUVOLUMEWATCHER.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\MICROSOFT ACTIVESYNC\RAPIMGR.EXE
C:\WINDOWS\SYSTEM32\MSIEXEC.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-09-05 16:45:11 - machine was rebooted
ComboFix-quarantined-files.txt 2008-09-05 14:45:02

Pre-Run: 32,375,275,520 octets libres
Post-Run: 36,416,552,960 octets libres

209 --- E O F --- 2008-08-16 00:18:06

Je dois faire quoi maintenant ?

plm69 · Answer

examen complet malwarebytes

ced0409 · Answer

C'est en cours !
Aprés je fais quoi, pour l'instant j'ai récupéré la stabilité du burau !
Mais le pc est d'un lenteur phénoménale !
Que dois je faire aprés Malwarebytes ?

plm69 · Answer

poste le rapport du scan a la fin. Puis on verras l'etat virale de l'ordi .

ced0409 · Answer

Voici le rapport :

Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1116
Windows 5.1.2600 Service Pack 2

05/09/2008 18:51:51
mbam-log-2008-09-05 (18-51-42).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 216469
Temps écoulé: 1 hour(s), 42 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 41

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7da43f6c-17ca-39e1-8d3c-58ac5f3c4149} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{7da43f6c-17ca-39e1-8d3c-58ac5f3c4149} (Adware.BHO) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secureesources (Rogue.Spyware-Secure) -> No action taken.

Fichier(s) infecté(s):
C:\XPKey.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{CD213C89-7F47-4810-8799-DBDE47D65438}\RP533\A0109227.exe (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{CD213C89-7F47-4810-8799-DBDE47D65438}\RP540\A0114672.exe (Trojan.Agent) -> No action taken.
C:\Program Files\Spyware-Secure\sqlite3.dll (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\unrar.dll (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\Spyware-Secure.url (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\uninst.exe (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\language (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\config.s3db (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\skin (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\Gfx_fr.bin (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR.zip (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_intro.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_menu.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\file.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_f.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_o.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\index.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\menu3.js (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\spy.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_coud.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_droit.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_vert.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\fleche.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\folder.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\key.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\menu.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\support.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images	itle-hepfile.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\dowload-file-antispyware.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\menu.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\scstep2.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\3differentscan.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\contactus.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\found-objects.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\lexic.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs
avigtabs.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\quarantine.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubsegister.htm (Rogue.Spyware-Secure) -> No action taken.
C:\WINDOWS\system32\cuphsqhxqpms.dll (Adware.BHO) -> No action taken.

Et maintenant ?

ced0409 · Answer

Voici le rapport : 

Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1116
Windows 5.1.2600 Service Pack 2

05/09/2008 18:51:51
mbam-log-2008-09-05 (18-51-42).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 216469
Temps écoulé: 1 hour(s), 42 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 41

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7da43f6c-17ca-39e1-8d3c-58ac5f3c4149} (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{7da43f6c-17ca-39e1-8d3c-58ac5f3c4149} (Adware.BHO) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Spyware-Secure (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secureesources (Rogue.Spyware-Secure) -> No action taken.

Fichier(s) infecté(s):
C:\XPKey.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{CD213C89-7F47-4810-8799-DBDE47D65438}\RP533\A0109227.exe (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{CD213C89-7F47-4810-8799-DBDE47D65438}\RP540\A0114672.exe (Trojan.Agent) -> No action taken.
C:\Program Files\Spyware-Secure\sqlite3.dll (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\unrar.dll (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\Spyware-Secure.url (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\uninst.exe (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\language (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\config.s3db (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\skin (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\Gfx_fr.bin (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR.zip (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_intro.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_menu.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\file.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_f.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_o.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\index.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\menu3.js (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\spy.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_coud.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_droit.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_vert.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\fleche.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\folder.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\key.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\menu.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\support.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images	itle-hepfile.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\dowload-file-antispyware.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\menu.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\scstep2.gif (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\3differentscan.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\contactus.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\found-objects.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\lexic.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs
avigtabs.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\quarantine.htm (Rogue.Spyware-Secure) -> No action taken.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubsegister.htm (Rogue.Spyware-Secure) -> No action taken.
C:\WINDOWS\system32\cuphsqhxqpms.dll (Adware.BHO) -> No action taken.

Que dois-je faire ?
Dois-je supprimer la sélection ?

plm69 · Answer

oui supprime la selection

Télécharge a-squared et fais une mise à jour, puis un scan detail(complet) 

http://download3.emsisoft.com/a2AntiMalwareSetup.exe 

Tuto : http://www.malekal.com/tutorial_a2squaredfree.php 

Si il trouve des virus supprime les, a la fin su scan copie/colle le rapport obtenu dans 
ton prochain message, Ensuite dit moi si l'ordi a encore des problemes

ced0409 · Answer

Au redémarrage du PC, j'ai un message d'erreur :
RUNDLL
Erreur de chargement de C:\WINDOWS\System32\cuphsqhxqpms.dll
Le module spécifié est introuvable

Je dois faire a-squared quand même ou m'occuper avant de ce problème ?

plm69 · Answer

asquared

plm69 · Answer

C:\WINDOWS\system32\cuphsqhxqpms.dll (Adware.BHO) -> No action taken. 

Tu as bien supprimer tout les virus ?

ced0409 · Answer

Voici le rapport :

Version - a-squared Anti-Malware 3.5
Dernière mise à jour : 05/09/2008 19:44:05

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\, D:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage :	05/09/2008 19:45:39

Key: HKEY_USERS\S-1-5-21-3009342548-163748893-4247568029-1005\software\kazaa 	Objets détectés : Trace.Registry.KaZaA
c:\program files\gamespy arcade 	Objets détectés : Trace.Directory.GameSpy Arcade
c:\program files\gamespy arcade\images 	Objets détectés : Trace.Directory.GameSpy Arcade
c:\program files\gamespy arcade\images\portraits 	Objets détectés : Trace.Directory.GameSpy Arcade
c:\program files\gamespy arcade\profiles 	Objets détectés : Trace.Directory.GameSpy Arcade
c:\program files\gamespy arcade\services 	Objets détectés : Trace.Directory.GameSpy Arcade
c:\program files\pacificpoker 	Objets détectés : Trace.Directory.Pacific Poker
c:\program files\pacificpoker\gamehist 	Objets détectés : Trace.Directory.Pacific Poker
c:\program files\pacificpoker\gamehist\media 	Objets détectés : Trace.Directory.Pacific Poker
c:\program files\pacificpoker\settings 	Objets détectés : Trace.Directory.Pacific Poker
c:\program files\pacificpoker\settings\media 	Objets détectés : Trace.Directory.Pacific Poker
c:\program files\pacificpoker\update 	Objets détectés : Trace.Directory.Pacific Poker
c:\program files\pacificpoker\utils 	Objets détectés : Trace.Directory.Pacific Poker
c:\program files\gamespy arcade\banner.html 	Objets détectés : Trace.File.GameSpy Arcade
c:\program files\pacificpoker\processlist.txt 	Objets détectés : Trace.File.Pacific Poker
c:\program files\pacificpoker\settings\media	imerping.wav 	Objets détectés : Trace.File.Pacific Poker
c:\program files\pacificpoker\settings\media	imerpinglong.mp3 	Objets détectés : Trace.File.Pacific Poker
c:\program files\pacificpoker\settings\media\u_win_f.mp3 	Objets détectés : Trace.File.Pacific Poker
c:\program files\pacificpoker\settings\media\u_win_m.mp3 	Objets détectés : Trace.File.Pacific Poker
c:\program files\pacificpoker\settings\media\wel_pcp_gl_f.mp3 	Objets détectés : Trace.File.Pacific Poker
c:\program files\pacificpoker\settings\media\wel_pcp_gl_m.mp3 	Objets détectés : Trace.File.Pacific Poker
c:\microgaming 	Objets détectés : Trace.Directory.Ruby Fortune Casino
c:\microgaming\casino 	Objets détectés : Trace.Directory.Ruby Fortune Casino
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@adserver.easyad[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@zedo[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@doubleclick[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@smartadserver[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@advertising[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@commentcamarche[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@media.adrevolver[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@media.adrevolver[3].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@server.iad.liveperson[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@adtech[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@server.iad.liveperson[3].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@tradedoubler[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@atdmt[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Cédric GAMBLIN\Cookies\cédric_gamblin@burstnet[2].txt 	Objets détectés : Trace.TrackingCookie
C:\WINDOWS\system32\drivers\AnyDVD.sys.bak 	Objets détectés : Backdoor.Win32.Agent.eop
C:\System Volume Information\_restore{CD213C89-7F47-4810-8799-DBDE47D65438}\RP551\A0117367.exe 	Objets détectés : Adware.Win32.Agent.eit
C:\QooBox\Quarantine\C\Program Files\WebMediaPlayer\uninst.exe.vir 	Objets détectés : Adware.Win32.Agent.eit

Analysé

Fichiers : 	243101
Traces : 	440155
Cookies : 	247
Processus : 	37

Objets trouvés

Fichiers : 	3
Traces : 	23
Cookies : 	14
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	05/09/2008 21:42:54
Temps du balayage :	1:57:15

Par contre le pc rame !

plm69 · Answer

ok si tu as supprimer les virus trouvé on va faire un petit netoyage avec ccleaner

>Télécharge et installe Ccleaner (logiciel à conserver et à utiliser régulièrement) : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 
>Lance Ccleaner,, 
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé). 
- Dans l'onglet "Nettoyeur" clique sur "Analyse". 
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". 
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer. 
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau' 
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

plm69 · Answer

fais cette etape plusieurs fois jusqu'a qu'il n'y ait plus d'erreurs

Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok

plm69 · Answer

Puis après fais toutes les etapes de ce site et ça devrais aller. https://kerio.probb.fr/t28-dmarrage-de-windows-trop-lent

plm69 · Answer

D'accord, c'est de façon a faire un grand nettoyage de l'ordi pour eviter le formatage.

ced0409 · Answer

tu me conseilles quoi comme antivirus
J'ai avast et comme pare-feu celui du SP2 ?

plm69 · Answer

Desinstalle avast ici https://www.avast.com/fr-fr/uninstall-utility
Telecharge avira antivir gratuit et meilleur ici  www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

Comme parfeu je te conseille comodo firewall ici : https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html

ced0409 · Answer

Et Kasprsky par rapport à avira antivir ?
Par contre pour désinstaller le pare feu windows XP SP2 ?

plm69 · Answer

Demarrer>Panneau de configuration>Par feu windows

kaspersky est payant et avira est le meilleur antivirus du moment

J'y vais a+

ced0409 · Answer

je n'arrive pas a désinstaller avast
Merci pour ton aide
En fait je n'arrive pas à l'arreter avant de désinstaller

plm69 · Answer

Tu la desinstaller avec sa ? https://www.avast.com/fr-fr/uninstall-utility

InfernO.vir · Answer

Bonjour,

PLM69 aucun virus n'a été supprimé avec MBAM no action taken <-- ca veut bien dire ce que ca veut dire !

En plus tu as utilisé combo direct alors que celui ci est plutot dangereux ! c'est bien tombé ici car il a supprimé du 

navipromo et du vundo mais je serais toi je lui ferais repasser MBAM et lui faire supprimer tout ce qu'il trouve a la fin du scan !!

plm69 · Answer

slt car il les a supprimer a la fin

InfernO.vir · Answer

Comment ca a la fin ?

si les virus avaient étés supprimés ce serait precisé--> Quarantined and deleted successfully !

plm69 · Answer

Il généré le rappor avant.

InfernO.vir · Answer

hum....

Ced0409 vas-y doucement quand meme car plm69 je ne suis pas si sur que tu soit reelement apte a desinfecter !

plm69 · Answer

-_- Bon ben refais un scan complet ced049 pour voir si tu le desir...

InfernO.vir · Answer

Ca ne se fait pas juste au hasard et par curiosité !!

La victime te fait confiance tu y doit du respect en lui demontrant que tu t'y connais ds ce domaine et que tu sais ce que tu fait !

plm69 · Answer

"mais je serais toi je lui ferais repasser MBAM et lui faire supprimer tout ce qu'il trouve a la fin du scan !!" 

Ah bah sava alors je pensais que c'etait plus dur que sa. mdr

ced0409 · Answer

Bon ok messieurs,
Ce n'ai pas la peine de vous piquer, concentrez vous plutôt sur mon problème.
On peut repartir à Zéro !
Que dois-je faire dans un premier temps.
merci à vous 2 pour résoudre mon problème.

plm69 · Answer

scan malwarebytes examen complet quand c'est fini "affichier les resultas"puis "supprimer la selections" et affiche ensuite le rapport.

ced0409 · Answer

voici le rapport :
Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1116
Windows 5.1.2600 Service Pack 2

06/09/2008 14:22:16
mbam-log-2008-09-06 (14-22-16).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 212182
Temps écoulé: 47 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Je fais quoi maintenant ?

plm69 · Answer

voila tu etait pas infécté sinon plus de problemes ?

ced0409 · Answer

je n'arrive pas a enlever avast, je n'arrive pas a le dexactivé, avant la désinstallation

plm69 · Answer

"Cela peut être fait dans les "Réglages du programme", section "Dépannage" – cochez y l´option "Désactiver le module self-defense d’avast!"."

plm69 · Answer

Mais je crois pas qu'il ait besoin de le desactiver avant de le supprimer avec l'outil.

ced0409 · Answer

Voici le message quand je lance : ASWCLEAR

alwill software Uninstal utility

The avast self protection is enable ! For this reason, The operation cannot be completed
To complete the operation either run this programm from windows safe mode or disable the avast ! self protection (via settings)--> troubleshooting page.

Je ne comprend rien !

plm69 · Answer

Sa t'empeche de ll'utiliser ?

ced0409 · Answer

oui je n'arrive même pas jusqu'au logiciel
Si je passe par ajout suppression de programme, ça marche ?

plm69 · Answer

ajout suppression ne supprime pas completement mais c'ets pas grave fais le, puis fais un netoyyage registre avec ccleaner

plm69 · Answer

Télécharge ToolsCleaner sur ton bureau > http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
-Double-clique sur « Toolscleaner.exe »
-Clique sur "restauration" pour créer un point de restauration.
-Puis clique sur « recherche »
-Quand la recherche sera terminée, clique sur "suppression".
-A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans %systemdrive%\Tcleaner.txt

ced0409 · Answer

Bonjour,
J'ai du formater mon disque dur hier.
Plus rien ! Dés que j'ai rallumé le PC dimanche matin, fenêtre noir + curseur en haut à gauche.
Même F5 et F8 rien.C'est quand j'ai voulu enlever la fenêtre Windows au démarrage dans le guide de néttoyage du lien :

https://kerio.probb.fr/t28-dmarrage-de-windows-trop-lent

Donc pc formaté complétement.

Dois-je faire quelque-chose ? J'ai pris Kapersky comme Anti virus securité 2009.

Merci

ced0409 · Answer

Personne ?

ced0409 · Answer

Il y aurait-il quelqu'un pour me dire ce qu'il faut faire après un formatage ?
Merci d'avance

PC completement planté ! A l'aide SVP !

52 réponses

Newsletters