Sujet Précédent Sujet Suivant

Infecté par un Malware

Résolu/Fermé
loli - 12 nov. 2008 à 07:29
 loli - 20 nov. 2008 à 15:34
Bonjour,
depuis plus d'une semaine mon pc est infecté par un malware , impossible à m'en débarrasser et cela, même si mon spybot me dit qu'il a corrigé le problème ! et même Malwarebytes , lui ne le détecte même pas !
je ne sais plus comment faire ! aidez-moi svp !!

voici le rapport de mon spybot et l'endroit où se trouve le MalwareC

Fraud.VirusResponseLab2009: [SBI $7375E93B] Réglages Autorun (wblogon) (Valeur du registre, nothing done)
HKEY_USERS\S-1-5-21-220523388-362288127-839522115-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wblogon

138 réponses

Précédent
Réponse 101 / 138
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
16 nov. 2008 à 17:19
fais le nettoyage de ta restauration système avant de télécharger spybot

pour créer un nouveau point de restau
clic sur démarrer-->tous les programmes-->accessoires-->outils systèmes,clic sur retauration systèmes puis tu crée un nouveau point de restauration
0
Réponse 102 / 138
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
16 nov. 2008 à 17:22
Re,

réactiver la restauration système avec la manip donnée au post 92 recréé automatiquement un point de restauration.
0
Réponse 103 / 138
loli
16 nov. 2008 à 17:31
ok ! c reparti ...
0
Réponse 104 / 138
loli
16 nov. 2008 à 21:28
Après avoir éffectué la démarche du post 92 : Désactiver/réactiver restauration système

voici le rapport Antivir


Avira AntiVir Personal
Report file date: dimanche 16 novembre 2008 23:00

Scanning for 1035635 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: MAILLOT-2832F54

Version information:
BUILD.DAT : 8.2.0.336 16933 Bytes 30/10/2008 11:40:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 07:57:53
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 06:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 06:58:52
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 13:22:52
ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 13:23:01
ANTIVIR2.VDF : 7.1.0.57 2048 Bytes 09/11/2008 13:23:02
ANTIVIR3.VDF : 7.1.0.88 210944 Bytes 14/11/2008 14:20:37
Engineversion : 8.2.0.31
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 09:05:56
AESCRIPT.DLL : 8.1.1.15 332156 Bytes 13/11/2008 13:23:51
AESCN.DLL : 8.1.1.5 123251 Bytes 13/11/2008 13:23:48
AERDL.DLL : 8.1.1.3 438645 Bytes 13/11/2008 13:23:46
AEPACK.DLL : 8.1.3.4 393591 Bytes 13/11/2008 13:23:41
AEOFFICE.DLL : 8.1.0.30 196986 Bytes 13/11/2008 13:23:36
AEHEUR.DLL : 8.1.0.71 1487222 Bytes 13/11/2008 13:23:33
AEHELP.DLL : 8.1.1.3 119157 Bytes 13/11/2008 13:23:15
AEGEN.DLL : 8.1.1.0 319859 Bytes 13/11/2008 13:23:14
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
AECORE.DLL : 8.1.4.1 172405 Bytes 13/11/2008 13:23:10
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 13/11/2008 13:23:07
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 12:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 12:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: d:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Macro heuristic..................: on
File heuristic...................: high
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: dimanche 16 novembre 2008 23:00

Starting search for hidden objects.
'43404' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'WZQKPICK.EXE' - '1' Module(s) have been scanned
Scan process 'sistray.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
Scan process 'dragdiag.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'snmp.exe' - '1' Module(s) have been scanned
Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
28 processes with 28 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '54' files ).


Starting the file scan:

Begin scan in 'C:\'
Begin scan in 'D:\'
D:\pagefile.sys
[WARNING] The file could not be opened!


End of the scan: dimanche 16 novembre 2008 23:32
Used time: 32:20 Minute(s)

The scan has been done completely.

5163 Scanning directories
334603 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
334602 Files not concerned
3192 Archives were scanned
1 Warnings
0 Notes
43404 Objects were scanned with rootkit scan
0 Hidden objects were found
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 105 / 138
loli
16 nov. 2008 à 21:32
Après avoir éffectué la démarche du post 92 : Désactiver/réactiver restauration système

voici le second rapport Antivir (j'en ai fait 2 pour être sûre !) mais je me suis trompé dans l'envoi des posts celui ci est le 1er et le second c celui du haut ... désolée...



Avira AntiVir Personal
Report file date: dimanche 16 novembre 2008 20:43

Scanning for 1035635 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: MAILLOT-2832F54

Version information:
BUILD.DAT : 8.2.0.336 16933 Bytes 30/10/2008 11:40:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 07:57:53
AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 06:56:40
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 11:44:19
LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 06:58:52
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 13:22:52
ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 13:23:01
ANTIVIR2.VDF : 7.1.0.57 2048 Bytes 09/11/2008 13:23:02
ANTIVIR3.VDF : 7.1.0.88 210944 Bytes 14/11/2008 14:20:37
Engineversion : 8.2.0.31
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 09:05:56
AESCRIPT.DLL : 8.1.1.15 332156 Bytes 13/11/2008 13:23:51
AESCN.DLL : 8.1.1.5 123251 Bytes 13/11/2008 13:23:48
AERDL.DLL : 8.1.1.3 438645 Bytes 13/11/2008 13:23:46
AEPACK.DLL : 8.1.3.4 393591 Bytes 13/11/2008 13:23:41
AEOFFICE.DLL : 8.1.0.30 196986 Bytes 13/11/2008 13:23:36
AEHEUR.DLL : 8.1.0.71 1487222 Bytes 13/11/2008 13:23:33
AEHELP.DLL : 8.1.1.3 119157 Bytes 13/11/2008 13:23:15
AEGEN.DLL : 8.1.1.0 319859 Bytes 13/11/2008 13:23:14
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 09:05:56
AECORE.DLL : 8.1.4.1 172405 Bytes 13/11/2008 13:23:10
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 09:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 07:40:05
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 08:28:01
AVREP.DLL : 8.0.0.2 98344 Bytes 13/11/2008 13:23:07
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 10:26:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 07:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 11:27:49
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 16:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 11:49:40
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 11:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 12:48:07
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 12:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: d:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Macro heuristic..................: on
File heuristic...................: high
Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: dimanche 16 novembre 2008 20:43

Starting search for hidden objects.
'43340' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'WZQKPICK.EXE' - '1' Module(s) have been scanned
Scan process 'sistray.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
Scan process 'dragdiag.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'snmp.exe' - '1' Module(s) have been scanned
Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
28 processes with 28 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '54' files ).


Starting the file scan:

Begin scan in 'C:\'
Begin scan in 'D:\'
D:\pagefile.sys
[WARNING] The file could not be opened!


End of the scan: dimanche 16 novembre 2008 21:12
Used time: 28:37 Minute(s)

The scan has been done completely.

5146 Scanning directories
334288 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
334287 Files not concerned
3191 Archives were scanned
1 Warnings
0 Notes
43340 Objects were scanned with rootkit scan
0 Hidden objects were found
0
Réponse 106 / 138
loli
16 nov. 2008 à 21:33
Voici le rapport Malwarebytes :

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1401
Windows 5.1.2600 Service Pack 3

16/11/2008 21:59:26
mbam-log-2008-11-16 (21-59-26).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 96822
Temps écoulé: 41 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 107 / 138
loli
16 nov. 2008 à 21:36
et après restauration système , j'ai télécharger Spybot et fait un scan et voici son résultat :

Hint of the Day: Click the bar at the right of this to see more information! ()

Félicitations!: Aucun mouchard n'a été trouvé. ()


--- Spybot - Search & Destroy version: 1.6.0 (build: 20080707) ---

2008-07-07 blindman.exe (1.0.0.8)
2008-07-07 SDFiles.exe (1.6.0.4)
2008-07-07 SDMain.exe (1.0.0.6)
2008-07-07 SDShred.exe (1.0.2.3)
2008-07-07 SDUpdate.exe (1.6.0.8)
2008-07-07 SDWinSec.exe (1.0.0.12)
2008-07-07 SpybotSD.exe (1.6.0.30)
2008-07-07 TeaTimer.exe (1.6.0.20)
2008-11-16 unins000.exe (51.49.0.0)
2008-07-07 Update.exe (1.6.0.7)
2008-10-22 advcheck.dll (1.6.2.13)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-10-22 Tools.dll (2.1.6.8)
2008-11-04 Includes\Adware.sbi (*)
2008-11-11 Includes\AdwareC.sbi (*)
2008-06-03 Includes\Cookies.sbi (*)
2008-09-02 Includes\Dialer.sbi (*)
2008-09-09 Includes\DialerC.sbi (*)
2008-07-23 Includes\HeavyDuty.sbi (*)
2008-09-02 Includes\Hijackers.sbi (*)
2008-10-28 Includes\HijackersC.sbi (*)
2008-09-09 Includes\Keyloggers.sbi (*)
2008-11-11 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-11-12 Includes\Malware.sbi (*)
2008-11-12 Includes\MalwareC.sbi (*)
2008-11-03 Includes\PUPS.sbi (*)
2008-11-11 Includes\PUPSC.sbi (*)
2007-11-07 Includes\Revision.sbi (*)
2008-06-18 Includes\Security.sbi (*)
2008-10-23 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2008-11-04 Includes\Spyware.sbi (*)
2008-11-11 Includes\SpywareC.sbi (*)
2008-06-03 Includes\Tracks.uti
2008-11-04 Includes\Trojans.sbi (*)
2008-11-11 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll
0
Réponse 108 / 138
loli
16 nov. 2008 à 21:43
Bon , voilà , j'espère que c'est bon ! qu'il n'y a plus d'infections ou autre ...

en tout cas, spybot n'a rien trouvé , surtout le fameux : Fraud.virusresponselab2009

Ah ! j'ai une question pour la mise à jour de spybot : on me demande de choisir un lieu, car cela se ferait plus vite si c plus proche de nous (selon spybot)
sur quel drapeau doit t'on cliquer , y'a pas celui de la France, y'a l'Europe , mais y'en a plusieurs ..
est-ce le 1er : Evertje Networks (Europe) ou un autre ?

Désolée, mais je dois y aller ! A demain ! en espérant que mon pc va mieux ...

Ps : exécution automatique de Disque ne marche toujours pas ...
0
Réponse 109 / 138
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
17 nov. 2008 à 10:22
Bonjour,
pour les MAJ de spybot,cela n'a pas vraiment d'importances...tant que cela fonctionne!

n'oublie pas de refaire un nettoyage avec ccleaner de temps en temps.

bon surf,
@+
0
Réponse 110 / 138
loli
17 nov. 2008 à 12:54
ok ! ^_^

Mais les rapports sont bons ? plus d'infections ?

et l'éxécution automatique de Disque ? (o_O)
0
Réponse 111 / 138
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
18 nov. 2008 à 13:17
oui,tout est bon

par contre pour l'execution automatique???je vois pas trop...c'est surement une question de réglages!!
0
Réponse 112 / 138
loli
18 nov. 2008 à 13:21
Ok ! ^^

Merci pour ta patience et autre ! Merci pour tout !

Je suis rassurée ! ^__^
0
Réponse 113 / 138
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
18 nov. 2008 à 14:07
Bonjour,

Chimay8, pour l'exécution automatique, le problème t'a été signalé dès le post 29, juste après le passage de Combofix.

A toi de trouver les modifcations à faire pour revenir à un démarrage automatique.
0
Réponse 114 / 138
chimay8 Messages postés 7720 Date d'inscription jeudi 1 mai 2008 Statut Contributeur sécurité Dernière intervention 3 janvier 2014 60
18 nov. 2008 à 15:37
voici un lien de chez microsoft pour réparer l'autorun
http://www.microsoft.com/downloads/details.aspx?familyid=c680a7b6-e8fa-45c4-a171-1b389cfacdad&displaylang=en&Hash=944HJC4

si cela ne fonctionne pas,

Télécharge Zeb-Restore

http://telechargement.zebulon.fr/zeb-restore.html

enregistre ce fichier sur le bureau.

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Clés RUN
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC+++

si cela ne fonctionne pas,

Télécharger ce petit utilitaire (autofix.exe) à cette adresse :
http://perso.wanadoo.fr/doc.jm/b1n/AutoFix.exe
et l'appliquer.


si cela ne fonctionne toujours pas

Démarrer~> exécuter~> tape regedit
dirige toi vers la clé
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
regarde dans le panneau de droite sur "AutoRun" si la valeur est=dword:00000000 c'est qu'elle est désactivée
fais alors ceci
clic droit sur"AutoRun" puis modifier
dans "donnée de la valeur" tape 1 puis clic sur "ok" pour réactiver

dis moi quoi?
0
Réponse 115 / 138
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
18 nov. 2008 à 15:48
loli,

si tu fais le point 4 et que tu constates que la valeur est à 0, ne la change pas à la main.

Fais ceci :

Ouvre le Bloc Notes.
Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

*****************************
REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"autorun"=dword:1
*****************************
Clique sur "Fichier", "Enregistrer sous".
Clique sur Bureau (dans la colonne de gauche)
Dans Nom du fichier tu écris fix.reg
Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
Tu cliques sur Enregistrer.
Tu fermes le Bloc-notes

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

Fais redémarrer l'ordi,

réouvre le registre pour voir la clé et vérifier que la modification s'est faite.

0
Réponse 116 / 138
loli
18 nov. 2008 à 16:56
Mais je n'ai pas : HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersio­­n\Policies\Explorer
NoDriveTypeAutoRun = 0x00000095

lorsque je vais dans le dossier, je ne vois pas ce fichier !

que dois-je faire ? .... Aidez moi svp !
0
Réponse 117 / 138
Utilisateur anonyme
18 nov. 2008 à 17:00
Tiens donc, dis-moi, à tout hasard, internet gamebox ça te rappele pas quelquechose que tu aurais pu installer ?
ATTENTION je mène l'enquete lol.
0
Réponse 118 / 138
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
18 nov. 2008 à 17:01
Re,

1) qui te parle de cette clé ?

2) fais ça :

Ouvre le registre et navigue avec les + et les - jusqu'à la clé

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersio­­­n\Policies\Explorer

Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.
0
Réponse 119 / 138
loli
18 nov. 2008 à 18:54
Désolée undeadphenix , je ne connais internet gamabox ...je sais même pas c'est quoi lol

euh ...Lyonnais92 c un peu compliqué la manip , désolée je suis nulle

alors quand j'ouvre le dossier
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersio­­­­n\Policies\Explorer

je vois qu'un fichier : c une icône avec les lettres : ab(par défaut) REG_SZ

bon puis je vais dans fichiers et je clique sur exporter , ce qui me donne : exporter un fichier du registre

mais je l'enregistre dans quoi ?

et je fais quek type de fichiers ?
0
Réponse 120 / 138
loli
18 nov. 2008 à 19:05
Ah ! j'ai fait ce que tu m'as dit au post 115 , mais il y a eu aucune modification , toujours pas de clé dans le registre

c à ce lien que j'ai vu qu'il me manquait une clé : http://www.commentcamarche.net/faq/sujet 2448 windows execution automatique a l insertion d un cd cle usb
0

Discussions similaires

Comment supprimer tor.jack sur Android
sabinelouisonbruno -
akaloupile -

4 réponses
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
Problème de malware
jbijp -
MisteryBean -

1 réponse
Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses