antivirus disparu/fichiers joints inouvrables Résolu/Fermé

Question

Bonjour,


Mon ordinateur portable a eu un virus il y a plusieurs mois et mon antivirus(avast) semblait l'avoir supprimé. 

Puis en installant une clé usb (Cibox, I LOVE YOU 2 GO), mon antivirus a "disparu", ma clé est apparue en deux fichiers sur le poste de travail
-disque amovible (vide)
-lecteur de cd : portable AV USB , qui contient le programme LAUNCHER

Elle lance automatique son « antivirus » qui semble s'appeler Opiron qui analyse des fichiers (j'ai vu passer « drweb32.dll »)
 
Depuis,  mon ordi s'est mis à refuser tous téléchargements : impossible de remettre mon antivirus ou d'ouvrir un fichier que je me suis envoyé par mail.... 
Mon ordinateur n'est plus « protégé » et je ne peux plus travailler...

Savez comment sauver mon portable?

Je vous remercie d'avance! 

Touille

Destrio5 · Answer

Salut,

Si tu veux, je peux t'envoyer les logiciels par MSN.

touille · Answer

bonjour, 

De quels logiciels parles tu?
Penses tu qu'msn pourra recevoir des fichiers?
vu que mon ordi semble ne rien vouloir laisser entrer... et avast setup fait 26 mega je crois...

Je suis en train de bidouiller avec mon fixe pour le mettre sur cle usb(je parle d'avast) et voir si le portable accepte...merci pour l'info, je dis "quoi" apres mon essai de telechargement, merci pour ton aide, c'est marqué 40 minutes d'attente, je reviendrai donc aux nouvelles dans une bonne heure...  

mais ça n'explique pas pourquoi je ne peux plus rien télécharger, est-ce une fonction windows de bloquée ou un virus qui produit ça?

touille

Destrio5 · Answer

Je pense à une virus.

Destrio5 · Answer

HijackThis pour que tu puisses nous poster un rapport.

Destrio5 · Answer

Envoie ton adresse MSN à l'adresse mail visible quand tu cliques sur mon pseudo.

Destrio5 · Answer

Il est dans la restauration système et il ne faut pas se fier à Avast.

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen complet.
---> Clique sur Rechercher. L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

touille · Answer

heu... mais je ne peux pas télécharger... c'est justement le probleme que j'ai avec mon portable... est ce que je fais comme tout à l'heure? je le télécharge sur le fixe et passe par clé usb (qui est peut etre infectée aussi...) sur le portable ou peux tu me l'envoyer?

Je suis en train de m'inscrire car je ne peux pas acceder à ton mail... et le site refuse mon pseudo...
je réessaye et je te tiens au courant. encore merci pour ton aide.

touille

Destrio5 · Answer

Tu peux le télécharger comme tout à l'heure.

Destrio5 · Answer

Oui.

Destrio5 · Answer

- Télécharge HijackThis v2.0.2 sur ton Bureau.

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

Destrio5 · Answer

"G:\OPiron\BizSpiDer.exe"

---> C'est quoi ?

Destrio5 · Answer

Il t'affiche une erreur quand tu essaies de télécharger ?

Destrio5 · Answer

Tu peux naviguer sur Internet ?

touille · Answer

oui, je suis sur mon portable en ce moment. mais je ne peux rien télécharger... pas un fichier joint, pas un programme...

Destrio5 · Answer

As-tu essayé avec Mozilla Firefox ?

http://www.mozilla-europe.org/fr/firefox/

Destrio5 · Answer

J'ai une idée pour Internet Explorer.

Outils > Options Internet > Supprimer... > Supprime tout

Destrio5 · Answer

Côté virus, je pense que c'est OK.

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

---> Je te conseille Antivir comme antivirus.

---> Tiens à jour Windows.

Plus de soucis ?

Destrio5 · Answer

Si mais il existe une pré-version française :
https://www.mediafire.com/?sharekey=1ab12433e284b403d2db6fb9a8902bda

Destrio5 · Answer

Oui, désinstalle Avast, ne jamais avoir deux antivirus en même temps.

Tu peux désinstaller HijackThis.

Destrio5 · Answer

Si tu veux, je peux jeter un coup d'oeil, plus en profondeur :

---> Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur le Bureau :
http://images.malwareremoval.com/random/RSIT.exe
---> Double-clique sur RSIT.exe afin de lancer le programme.
---> Clique sur Continue à l'écran Disclaimer.
---> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
---> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparait à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit

touille · Answer

rassure moi, je ne suis pas hors la loi avec une "pré version"?

Destrio5 · Answer

"rassure moi, je ne suis pas hors la loi avec une "pré version"?"
---> Non du tout.

touille · Answer

J'ai du envoyer en deux fois, les post ne voulaient pas partir.... (trop lourds?)

je n'arrive pas à ouvrir le fichier antivir telechargé, windows a cherché comment ouvrir un fichier RAR mais n'a pas trouvé...

Destrio5 · Answer

--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

Destrio5 · Answer

"je n'arrive pas à ouvrir le fichier antivir telechargé, windows a cherché comment ouvrir un fichier RAR mais n'a pas trouvé..." 
---> Il faut WinRAR : 
https://www.commentcamarche.net/telecharger/utilitaires/24097-winrar/

touille · Answer

voici le rapport et je telecharge winrar

Lorsque j'ai installé usbfix, "opiron" m'a dit qu'il y avait un virus ( tool prockill) dans les fichiers qu'usbfix avait installé, je n'ai rien effacé...


-------------- UsbFix V2.395 ---------------

* User : Touille - ACER-0426AE9231
* Outils mis a jours le 01/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à  2:19:13 le 02/11/2008
* Windows Xp - Internet Explorer 7.0.5730.11 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\DOCUME~1\Domon\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\acer\epm\epm-dm.exe
C:\PROGRA~1\LAUNCH~1\LManager.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
 
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur fixe

F: - Lecteur de CD-ROM

G: - Lecteur amovible

 
+- Contenu de l'autorun : F:\autorun.inf  

[AUTORUN]
open=launcher.exe
icon=launcher.exe  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    LaunchApp	REG_SZ	Alaunch
    IgfxTray	REG_SZ	C:\WINDOWS\system32\igfxtray.exe
    HotKeysCmds	REG_SZ	C:\WINDOWS\system32\hkcmd.exe
    SoundMan	REG_SZ	SOUNDMAN.EXE
    AGRSMMSG	REG_SZ	AGRSMMSG.exe
    LtMoh	REG_SZ	C:\Program Files\ltmoh\Ltmoh.exe
    SynTPLpr	REG_SZ	C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    SynTPEnh	REG_SZ	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    RemoteControl	REG_SZ	"C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    IMJPMIG8.1	REG_SZ	"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    MSPY2002	REG_SZ	C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    PHIME2002ASync	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    PHIME2002A	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    EPM-DM	REG_SZ	c:\acer\epm\epm-dm.exe
    ePowerManagement	REG_SZ	C:\Acer\ePM\ePM.exe boot
    LManager	REG_SZ	C:\PROGRA~1\LAUNCH~1\LManager.EXE
    KernelFaultCheck	REG_EXPAND_SZ	%systemroot%\system32\dumprep 0 -k
    iTunesHelper	REG_SZ	"C:\Program Files\iTunes\iTunesHelper.exe"
    QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\qttask.exe" -atboottime
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre6\bin\jusched.exe"
    MessagerStarter Wanadoo	REG_SZ	C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
    EPSON Stylus Photo RX420 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB002" /M "Stylus Photo RX420"
    avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    MSMSGS	REG_SZ	"C:\Program Files\Messenger\msmsgs.exe" /background
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{09be34f6-6f47-11dc-9029-000fb07b5a56}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{66e01444-c9b3-11dc-9077-000fb07b5a56}\Shell\AutoRun\command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
Echec de la supression !! - [31/07/2007 06:15] F:\autorun.inf   
Echec de la supression !! - [31/07/2007 06:15] F:\autorun.inf   
Echec de la supression !! - [31/07/2007 06:15] F:\autorun.inf   
  
--------------- [ Listing des fichiers présents ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[12/10/2004 16:08][--a------] C:\AUTOEXEC.BAT   
[05/08/2004 05:00][-rahs----] C:\NTDETECT.COM   
[16/09/2005 23:19][-rahs----] C:\BOOT.INI   
[07/08/2007 11:48][-r-------] F:\Launcher.exe   
[31/07/2007 06:15][-r-h-----] F:\autorun.inf   
[02/11/2008 00:22][--a------] G:\Firefox Setup 3.0.3.exe   
 
--------------- ! Fin du rapport ! ----------------

Destrio5 · Answer

---> Désinstalle UsbFix.

Destrio5 · Answer

Tu en es où avec Antivir.

Destrio5 · Answer

Ok.

Destrio5 · Answer

Il faudra faire un autre sujet pour ton autre PC.

touille · Answer

ok. ça marche

Je te poste quand même les résultats d'antivir demain?

touille · Answer

Finalement j'ai attendu les résultats... les voici, bonne soirée/nuit Avira AntiVir Personal Date de création du fichier de rapport : dimanche 2 novembre 2008 02:37 La recherche porte sur 1001710 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur :ACER-0426AE9231 Informations de version : BUILD.DAT : 8.1.0.47 16931 Bytes 19/08/2008 11:45:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 09:57:50 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 14:44:28 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:18 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 08:30:28 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 01:34:16 ANTIVIR1.VDF : 7.1.0.21 130560 Bytes 31/10/2008 01:34:16 ANTIVIR2.VDF : 7.1.0.22 2048 Bytes 31/10/2008 01:34:18 ANTIVIR3.VDF : 7.1.0.26 14848 Bytes 31/10/2008 01:34:18 Version du moteur: 8.2.0.10 AEVDF.DLL : 8.1.0.6 102772 Bytes 02/11/2008 01:34:34 AESCRIPT.DLL : 8.1.1.9 319867 Bytes 02/11/2008 01:34:34 AESCN.DLL : 8.1.1.3 123252 Bytes 02/11/2008 01:34:32 AERDL.DLL : 8.1.1.2 438644 Bytes 02/11/2008 01:34:30 AEPACK.DLL : 8.1.2.4 369014 Bytes 02/11/2008 01:34:30 AEOFFICE.DLL : 8.1.0.29 196988 Bytes 02/11/2008 01:34:28 AEHEUR.DLL : 8.1.0.63 1479032 Bytes 02/11/2008 01:34:26 AEHELP.DLL : 8.1.1.2 115062 Bytes 02/11/2008 01:34:24 AEGEN.DLL : 8.1.0.42 319861 Bytes 02/11/2008 01:34:22 AEEMU.DLL : 8.1.0.9 393588 Bytes 02/11/2008 01:34:22 AECORE.DLL : 8.1.2.9 172407 Bytes 02/11/2008 01:34:20 AEBB.DLL : 8.1.0.3 53618 Bytes 02/11/2008 01:34:20 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:04 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:28:00 AVREP.DLL : 8.0.0.2 98344 Bytes 02/11/2008 01:34:18 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:38 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:20 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:48 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:04 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:38 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:08 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 08:23:18 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 11:08:44 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : dimanche 2 novembre 2008 02:37 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'NOTEPAD.EXE' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'ALG.EXE' - '1' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'anbmServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SOFFICE.BIN' - '1' module(s) sont contrôlés Processus de recherche 'SOFFICE.EXE' - '1' module(s) sont contrôlés Processus de recherche 'DSLMON.EXE' - '1' module(s) sont contrôlés Processus de recherche 'OLFSNT40.EXE' - '1' module(s) sont contrôlés Processus de recherche 'MSMSGS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'CTFMON.EXE' - '1' module(s) sont contrôlés Processus de recherche 'StartMessager.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'QTTASK.EXE' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'LManager.EXE' - '1' module(s) sont contrôlés Processus de recherche 'EPM-DM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'PDVDServ.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPLpr.exe' - '1' module(s) sont contrôlés Processus de recherche 'LTMOH.EXE' - '1' module(s) sont contrôlés Processus de recherche 'AGRSMMSG.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés Processus de recherche 'HKCMD.EXE' - '1' module(s) sont contrôlés Processus de recherche 'IGFXTRAY.EXE' - '1' module(s) sont contrôlés Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés '46' processus ont été contrôlés avec '46' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '76' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Fin de la recherche : dimanche 2 novembre 2008 03:07 Temps nécessaire: 30:14 Minute(s) La recherche a été effectuée intégralement 5541 Les répertoires ont été contrôlés 399898 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 399896 Fichiers non infectés 8452 Les archives ont été contrôlées 2 Avertissements 0 Consignes

Destrio5 · Answer

Ton PC a l'air clean.

Destrio5 · Answer

Ta clé USB, formate-la.

Destrio5 · Answer

Encore une clé avec un programme bidon dessus...

Si tu n'as pas d'autre problème sur ce PC, on peut passer à la dernière étape.

Destrio5 · Answer

Tu peux me poster un rapport HijackThis ?

Destrio5 · Answer

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs sans sauvegarder la base de registre.

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

---> Mets à jour Acrobat Reader.

Destrio5 · Answer

"Le point de restauration, je le fais après la désactivation / réactivation de la restauration système ?"
---> Oui car désactiver/réactiver la restauration système sert à supprimer les points de restauration.

touille · Answer

Tout est fait, par contre j'ai mis à jour Adobe reader, est ce que c'est la même chose qu'Acrobat Reader?

Destrio5 · Answer

Oui, essaie en lisant un pdf.

Destrio5 · Answer

Ok, bien.

Des questions ?

Destrio5 · Answer

Pourquoi ? Tu en doutes ?

Destrio5 · Answer

C'est à toi de me le dire si tu as des problèmes avec ton PC.

Par rapport aux rapports que tu m'as posté, c'est OK pour moi.

touille · Answer

merci pour ta patience, je te souhaite une bonne soirée

Destrio5 · Answer

Bonne soirée et n'hésite pas à revenir si tu as un problème ;)

Antivirus disparu/fichiers joints inouvrables

45 réponses

Discussions similaires