Impossible de lancer kaspersky.

Résolu
Bonjour,
voila depuis peu je n'arrive plus à lancer kasperky ni mawarebytes,sophos me donne un message d'erreur,en gros impossible d'analyser et donc de desinfecter mon pc.
je pense être infecté par une cochonerie d'autant plus que depuis mon pc bug sans raisons et quand je me connecte sur internet certaines fois ma recherche bloque où m'envoie vers des page ecris en russe???
je sais plus comment faire.
merci de votre aide.
Configuration: Windows XP
Firefox 3.0.10

46 réponses

Résumé de la discussion

Le problème porte sur une infection qui empêche l'exécution de Kaspersky et de Malwarebytes sous Windows XP, Sophos affichant des messages d'erreur et des redirections de recherche vers des pages en russe. Des solutions d'assainissement impliquent le nettoyage du système en mode sans échec avec SmitfraudFix et l’utilisation d’outils de diagnostic comme RSIT pour générer des rapports et orienter la désinfection. D'autres conseils préconisent un nettoyage du registre, des nettoyeurs dédiés et un redémarrage en mode sans échec, puis la répétition des scans et le partage des rapports pour évaluation. En outre, il est signalé qu'une surmultiplication des outils de sécurité peut causer des conflits et plantages, et qu'il convient de limiter l’utilisation à quelques outils fiables durant le nettoyage.

Bobot (l’IA à votre service)
  1. Merci jaques pour ton aide,mon probleme est difinitivement resolu,merci pour ton aide.
    j'ai pas pu repondre avant car j'était en vacance.
    a+
    1. Contributeur sécurité
      GIANTSDZ bonjour, si plus de problème tu coches ton premier messages en résolu , Merci
      1. Contributeur sécurité
        bonjour pour ce dernier qui te pose problème il suffit de purger la restauration système

        Supprimer les anciens points de restauration pour supprimer ce qui peut être dedans C:\System Volume Information\_restore

        (a) Désactiver la Restauration du système

        cliques sur Démarrer
        Cliques droit sur Poste de travail
        cliques sur Propriétés
        Cliques sur l'onglet Restauration du système
        Coches Désactiver la Restauration du système sur tous les lecteurs
        Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
        cliques sur Oui.
        Cliques sur OK.

        (b) Activer la Restauration du système

        cliques sur Démarrer
        Cliques droit sur Poste de travail
        cliques sur Propriétés
        Cliques sur l'onglet Restauration du système
        Décoches Désactiver la Restauration du système sur tous les lecteurs
        Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
        cliques sur Oui.
        Cliques sur OK.
        1. finalemen j'ai pu reparer certain élement infecté mais pour ce dernier" 18/06/2009 10:40:01 Impossible de mettre en quarantaine: HEUR:Trojan.Win32.Generic Kaspersky Anti-Virus c:\system volume information\_restore{a86cfca8-1e78-4e36-8351-e4e4df02e898}\r­p273\a0044553.dll "sa me mettait impossible j'ai du donc ignorer pour poursuivre le reste de la reparation,es dangereux ou pas
          1. Voila j'ai pu reinstaller kaspersky et lancer une analyse compléte,ce dernier a detécté plusieurs inferction mais quand je clique sur reparer tous rien ne ce fait,es toujours ce virus qui bloque ou autre chose.
            voici le rapport de karspersky:
            Date : Aujourd'hui (événements : 10)
            Protection (événements : 10)
            18/06/2009 09:07:40 Les bases sont fortement dépassées Kaspersky Anti-Virus
            18/06/2009 09:32:17 Un programme malveillant a été découvert Kaspersky Anti-Virus

            18/06/2009 10:21:31 Détectés: Trojan.Win32.Agent.clxm Kaspersky Anti-Virus c:\system volume information\_restore{a86cfca8-1e78-4e36-8351-e4e4df02e898}\rp273\a0044552.dll
            18/06/2009 10:36:00 Supprimés: Trojan.Win32.Agent.clxm Kaspersky Anti-Virus c:\system volume information\_restore{a86cfca8-1e78-4e36-8351-e4e4df02e898}\rp273\a0044552.dll
            18/06/2009 10:36:01 Détectés: HEUR:Trojan.Win32.Generic Kaspersky Anti-Virus c:\system volume information\_restore{a86cfca8-1e78-4e36-8351-e4e4df02e898}\rp273\a0044553.dll
            18/06/2009 10:38:33 Détection du programme potentiellement indésirables Kaspersky Anti-Virus
            18/06/2009 10:40:01 Impossible de mettre en quarantaine: HEUR:Trojan.Win32.Generic Kaspersky Anti-Virus c:\system volume information\_restore{a86cfca8-1e78-4e36-8351-e4e4df02e898}\rp273\a0044553.dll
            Protection (événements : 10)
            18/06/2009 09:07:40 Lancement de la tâche Kaspersky Anti-Virus Antivirus Fichiers
            Protection (événements : 10)
            18/06/2009 09:07:40 Lancement de la tâche Kaspersky Anti-Virus Antivirus Courrier et "Chat"
            Protection (événements : 10)
            18/06/2009 09:07:40 Lancement de la tâche Kaspersky Anti-Virus Antivirus Internet
            Protection (événements : 10)
            18/06/2009 09:07:40 Lancement de la tâche Kaspersky Anti-Virus Anti-phishing
            Protection (événements : 10)
            18/06/2009 09:07:40 Lancement de la tâche Kaspersky Anti-Virus Défense Proactive
            Protection (événements : 10)
            18/06/2009 09:17:43 L'application n'est pas activée Kaspersky Anti-Virus
            18/06/2009 09:13:34 La licence est bloquée Kaspersky Anti-Virus
            Protection (événements : 10)
            18/06/2009 10:38:34 Fin de la tâche Kaspersky Anti-Virus Analyse complète
            18/06/2009 09:23:48 Lancement de la tâche Kaspersky Anti-Virus Analyse complète
            18/06/2009 09:10:56 Fin de la tâche Kaspersky Anti-Virus Analyse rapide
            18/06/2009 09:07:43 Lancement de la tâche Kaspersky Anti-Virus Analyse rapide
            Protection (événements : 10)
            18/06/2009 09:20:53 Fin de la tâche Kaspersky Anti-Virus Mise à jour
            18/06/2009 09:19:16 Lancement de la tâche Kaspersky Anti-Virus Mise à jour
            18/06/2009 09:13:35 Fin de la tâche Kaspersky Anti-Virus Mise à jour
            18/06/2009 09:08:49 Lancement de la tâche Kaspersky Anti-Virus Mise à jour
            1. Contributeur sécurité
              ok tu posteras malwarebytes pour voir ce qu'il peut avoir trouvé derrière combo qui lui as bien bossé et puis tu me tiens au courrant pour kaspersky , @+ bonne nuit
              1. j'ai pu lancer combofix,voici le rapport:
                ComboFix 09-06-16.05 - Propriétaire 17/06/2009 23:34.1 - NTFSx86
                Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1022.721 [GMT 2:00]
                Lancé depuis: c:\documents and settings\Propriétaire\Bureau\jacombo.exe
                AV: Kaspersky Anti-Virus *On-access scanning enabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
                .

                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                .

                c:\windows\kb913800.exe
                c:\windows\system32\Agent.OMZ.Fix.exe
                c:\windows\system32\drivers\MSIVXjysxipwuobxlmdwroyxnrofiqkmcxhya.sys
                c:\windows\system32\IEDFix.C.exe
                c:\windows\system32\MSIVXcount
                c:\windows\system32\MSIVXhsaqllgruhwroticvliydjercaeevaqf.dll
                c:\windows\system32\MSIVXnasqoodppihybacjipjunlviqklurvkm.dll
                c:\windows\system32\o4Patch.exe
                c:\windows\system32\Process.exe
                c:\windows\system32\SrchSTS.exe
                c:\windows\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job

                .
                ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                .

                -------\Service_MSIVXserv.sys

                ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-17 au 2009-06-17 ))))))))))))))))))))))))))))))))))))
                .

                2009-06-16 22:28 . 2009-06-16 22:28 -------- d-----w- c:\program files\ToniArts
                2009-06-16 20:56 . 2008-04-30 15:06 24592 ----a-w- c:\windows\system32\drivers\klim5.sys
                2009-06-16 20:56 . 2008-01-29 15:29 32784 ----a-w- c:\windows\system32\drivers\klbg.sys
                2009-06-16 20:52 . 2009-06-16 20:52 -------- d-----w- c:\program files\VS Revo Group
                2009-06-14 08:13 . 2009-05-26 11:20 40160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                2009-06-14 08:13 . 2009-06-14 08:13 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                2009-06-14 08:13 . 2009-05-26 11:19 19096 ----a-w- c:\windows\system32\drivers\mbam.sys
                2009-06-12 09:09 . 2009-06-12 09:11 -------- d-----w- c:\windows\BDOSCAN8
                2009-06-11 18:53 . 2009-06-11 19:27 -------- d-----w- C:\UsbFix
                2009-06-10 21:24 . 2009-06-10 21:24 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Windows Search
                2009-06-09 21:32 . 2009-06-11 21:39 -------- d-----w- c:\program files\trend micro
                2009-06-09 20:56 . 2009-06-09 21:05 -------- d-----w- C:\FindyKill
                2009-06-08 19:50 . 2009-06-08 19:50 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\Windows Search
                2009-06-08 19:25 . 2009-06-08 19:25 172880 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
                2009-06-08 19:16 . 2009-06-08 19:28 -------- d-----w- c:\windows\system32\XPSViewer
                2009-06-08 19:14 . 2009-06-08 19:14 -------- d-----w- c:\program files\Reference Assemblies
                2009-06-08 19:13 . 2006-06-29 11:07 14048 ------w- c:\windows\system32\spmsg2.dll
                2009-06-08 08:25 . 2006-10-11 04:03 420240 ----a-w- c:\windows\system32\mpg4c32.dll
                2009-06-08 08:25 . 2009-06-08 20:53 -------- d-----w- c:\program files\1AVCenter
                2009-06-08 08:24 . 2009-06-17 21:17 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
                2009-06-04 21:21 . 2009-06-04 21:38 -------- d-----w- c:\program files\PcHeal
                2009-06-04 19:33 . 2009-06-04 19:33 56 ---ha-w- c:\windows\system32\ezsidmv.dat
                2009-06-04 19:31 . 2009-06-04 19:31 -------- d-----w- c:\program files\Fichiers communs\Skype
                2009-06-04 19:31 . 2009-06-04 19:31 -------- d-----r- c:\program files\Skype
                2009-05-25 08:22 . 2009-06-08 10:03 368672 --sha-w- c:\windows\system32\drivers\fidbox2.dat
                2009-05-25 08:22 . 2009-06-08 10:03 3243552 --sha-w- c:\windows\system32\drivers\fidbox.dat
                2009-05-25 08:20 . 2009-05-25 08:20 -------- d-----w- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2009-06-16 22:28 . 2006-03-20 14:41 -------- d--h--w- c:\program files\InstallShield Installation Information
                2009-06-16 01:13 . 2008-11-30 10:41 -------- d-----w- c:\program files\Windows Desktop Search
                2009-06-16 01:06 . 2005-01-11 10:59 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
                2009-06-09 19:43 . 2006-03-20 05:30 552420 ----a-w- c:\windows\system32\perfh00C.dat
                2009-06-09 19:43 . 2006-03-20 05:30 104318 ----a-w- c:\windows\system32\perfc00C.dat
                2009-06-08 19:25 . 2005-01-11 11:07 -------- d-----w- c:\program files\MSBuild
                2009-06-08 10:03 . 2009-05-25 08:22 3388 --sha-w- c:\windows\system32\drivers\fidbox2.idx
                2009-06-08 10:03 . 2009-05-25 08:22 27468 --sha-w- c:\windows\system32\drivers\fidbox.idx
                2009-06-04 19:31 . 2008-11-30 15:46 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
                2009-05-25 08:19 . 2009-03-08 18:17 -------- d-----w- c:\program files\ESET
                2009-05-24 22:24 . 2008-05-26 21:18 350208 ----a-w- c:\windows\system32\mssph.dll
                2009-05-16 08:34 . 2009-05-16 08:34 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
                2009-05-12 13:12 . 2006-03-20 14:07 26144 ----a-w- c:\windows\system32\spupdsvc.exe
                2009-05-11 08:07 . 2009-05-11 08:07 -------- d-----w- c:\program files\Sophos
                2009-05-10 16:26 . 2009-05-10 14:52 -------- d-----w- c:\program files\SC
                2009-05-07 15:33 . 2006-03-20 05:29 348672 ----a-w- c:\windows\system32\localspl.dll
                2009-04-29 04:34 . 2006-03-20 05:29 670720 ----a-w- c:\windows\system32\wininet.dll
                2009-04-29 04:34 . 2006-03-20 05:29 81920 ----a-w- c:\windows\system32\ieencode.dll
                2009-04-19 19:50 . 2006-03-20 05:29 1847296 ----a-w- c:\windows\system32\win32k.sys
                2009-04-15 14:53 . 2006-03-20 05:29 585216 ----a-w- c:\windows\system32\rpcrt4.dll
                .

                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                REGEDIT4

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
                "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
                "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-11-30 39408]
                "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-05-26 24264488]
                "1AVCenter"="c:\program files\1AVCenter\1AVCenter.exe" [2009-06-04 1777528]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-06 7557120]
                "Apoint"="c:\program files\Apoint\Apoint.exe" [2004-11-17 118784]
                "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
                "VAIOCameraUtility"="c:\program files\Sony\VAIO Camera Utility\VCUServe.exe" [2005-12-27 69632]
                "ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2004-02-20 32768]
                "Switcher.exe"="c:\program files\Sony\Wireless Switch Setting Utility\Switcher.exe" [2006-02-14 176128]
                "Acrobat Assistant 7.0"="c:\program files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2005-03-03 483328]
                "PrepareYourVAIO"="c:\program files\Sony\Prepare your VAIO\PYVAlert.exe" [2005-01-21 118784]
                "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-04-12 413696]
                "Mouse Suite 98 Daemon"="ICO.EXE" - c:\windows\system32\ico.exe [2002-03-14 45056]

                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

                c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2005-12-7 1744896]
                Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
                WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2008-10-8 394856]

                [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
                "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                "EnableFirewall"= 0 (0x0)

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                "%windir%\\system32\\sessmgr.exe"=
                "c:\\Program Files\\Adobe\\Photoshop Elements 4.0\\AdobePhotoshopElementsMediaServer.exe"=
                "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                "c:\\Program Files\\Messenger\\msmsgs.exe"=
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
                "c:\\WINDOWS\\system32\\dpvsetup.exe"=
                "c:\\Program Files\\eMule\\emule.exe"=
                "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

                R3 EverestDriver;Lavalys EVEREST Kernel Driver;g:\logiciel(2)\Everest Ultimate Edition 4.60\kerneld.wnt [x]
                R3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
                R3 MEMSWEEP2;MEMSWEEP2;c:\windows\system32\1E.tmp [x]
                S0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [2008-01-29 32784]
                S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
                S2 wwEngineSvc;Window Washer Engine;c:\program files\Webroot\Washer\WasherSvc.exe [2007-10-03 598856]
                S3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\DRIVERS\klim5.sys [2008-04-30 24592]
                S3 SonyImgF;Sony Image Conversion Filter Driver;c:\windows\system32\DRIVERS\SonyImgF.sys [2005-12-27 29184]
                S3 ti21sony;ti21sony;c:\windows\system32\drivers\ti21sony.sys [2006-02-21 226304]

                .
                Contenu du dossier 'Tâches planifiées'

                2009-06-05 c:\windows\Tasks\AppleSoftwareUpdate.job
                - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
                .
                .
                ------- Examen supplémentaire -------
                .
                IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
                DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                FF - ProfilePath -
                .

                **************************************************************************

                catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2009-06-17 23:40
                Windows 5.1.2600 Service Pack 3 NTFS

                Recherche de processus cachés ...

                Recherche d'éléments en démarrage automatique cachés ...

                Recherche de fichiers cachés ...

                Scan terminé avec succès
                Fichiers cachés: 0

                **************************************************************************

                [HKEY_LOCAL_MACHINE\System\ControlSet002\Services\EverestDriver]
                "ImagePath"="\??\g:\logiciel(2)\Everest Ultimate Edition 4.60\kerneld.wnt"

                [HKEY_LOCAL_MACHINE\System\ControlSet002\Services\MEMSWEEP2]
                "ImagePath"="\??\c:\windows\system32\1E.tmp"
                .
                Heure de fin: 2009-06-17 23:43
                ComboFix-quarantined-files.txt 2009-06-17 21:43

                Avant-CF: 15 854 477 312 octets libres
                Après-CF: 15 859 523 584 octets libres

                WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
                [boot loader]
                timeout=2
                default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
                [operating systems]
                c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

                165 --- E O F --- 2009-06-16 01:06

                j'ai pu lancer aprés malwarbytes ,je compte reinstaler kaspersky pour voir si sa fonctionne ,merci pour ton aide.
                1. Contributeur sécurité
                  bonjour, passes otcleabit il supprimeras les outil comme combofix car la je me demande si tu n'as pas un combofix déjà sur le pc et si tu as essayer de le télécharger sans supprimer l'autre normale qu'il te dise que tu ne peux pas le renommer combofix.exe car il existe déjà donc tu passes cet outil et puis tu téléchargera jacombo qui est combofix que j'ai renommé , merci

                  1) Télécharge OTCleanIT d’Old Timer.
                  http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
                  si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/
                  Enregistre le fichier sur ton bureau.

                  Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter.
                  Clique sur CleanUp !.
                  Le logiciel va te demander de commencer l’analyse. Accepte.

                  Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.

                  2) tu vas passer combofix que j'ai renommé en jacombo pour contrer certaine infections tu le télécharge sur ton bureau et tu le lances comme expliqué , attention c'est un outil relativement puissant donc pas de place pour une improvisation personnel , tu suis exactement ce qu'il demande tu ne touche pas au pc pendant qu'il bosse sauf pour répondre quand il te le demande , Merci

                  tutoriel officiel prend le temps de le lire : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                  Télécharge jacombo (combofix renomé) :http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe

                  -> Double clique sur jacombo
                  -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                  -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                  NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                  Avant d'utiliser ComboFix (jacombo):

                  -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                  Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil).


                  - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                  /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                  - suis les instructions et accepte ce qu'il te demande sois patient cela peut prendre près de 20 minutes

                  - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                  - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                  -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                  1. j'ai fais un netoyage du registe avec ccleaner et easy cleaner,conmbifox detecte toujours kaspersky actif,j'ai donc lancé malgrés le message qui me le deconseillé et la j'ai un message d'errur qui dit ce ci:"vous ne pouvez pas renommer combofix en combofi[1] veillez choisi un autre nom,de préférence composé de caractéres alphanumériques" je clique donc sur Ok et rien ne ce passe.
                    1. j'ai bien desintalé kaspersky comme tu me l'as indiqué,mais en executant combofix il me signale que kaspersky est toujours activé.
                      que faire??????
                      1. Contributeur sécurité
                        bonjour, je te proposes de désinstaller kaspersky tu le réinstalleras après, pour cela tu vas utiliser revo-uninstaller si il te mets un message qu'il ne peut pas le désinstaller n'en teint pas comptes et continu la procédure supprimes les clés de registre qu'il trouvera , et puis essais de passer COMBOfiX en espérant qu'il passe

                        http://www.6ma.fr/tuto/revo-uninstaller-pour-desinstaller-des-programmes/ pour désinstaller kaspersky

                        tutoriel officiel prend le temps de le lire : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                        Télécharge Combofix.exe de sUBs sur ton Bureau;

                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                        Déconnectes toi d'internet et désactives ton antivirus pour que Combofix puisse s'exécuter normalement.

                        Doubles clique sur Combofix.exe
                        Mets le en langue française F
                        Tape sur la touche 1 (Yes) pour démarrer le scan.

                        tu Ne touches à rien tant que le scan n'est pas terminé.

                        En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                        Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

                        Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

                        Note : Le rapport se trouve également là : C:\Combofix.txt

                        1. Contributeur sécurité
                          bon sur ccm ça bug essais de faire smitfraufix option 5 et puis essais malwarebytes en espérant que tu es un des message je dois être au 3 ou 4 ièmes messages
                          1. j'ai reparer kaspersky mais sans succés,j'ai desinstaler combofix et malwarbytes et instalé jacmal,mais c'est toujours le même problême ,je ne peux pas lancer l'icone sur le bureau.
                            ce que je remarque c'est tout les logiciel de securité sont bloqué et que je ne peux les lancer en cliquant sur leurs icones respectives presentes sur le bureau alors que les autres logiciel se lance normalement.
                            par exemple pour combofix j'ai pas pu l'executer en l'enregistrant sur le bureau car sa ne selancait pas ,j'ai été donc obligé de l'excuter diretement sans passer par l'enregistrement sur le bureau.
                            1. Contributeur sécurité
                              bonjour , concernant kaspersky tu essais de faire une réparation tu vas sur démarrer et puis tous les programmes et dans le dossier kaspersky tu clique sur désinstaller normalement à un moment il te proposera soit désinstaller ou réparer tu fais réparer cela le reparamétra, sinon je te propose de virer combofix et malwarebytes de sur ton pc et tu essais avec ce lien c'est malwarebytes renommé ce qui permet de contrer certaine infections, merci

                              Télécharge Malwarebytes' que j'ai renommé en jacmal Anti-Malware:http://sd-1.archive-host.com/membres/up/89820622056365782/jacmal.exe

                              . enregistres le sur le bureau
                              . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                              . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                              . Il va se mettre à jour, si il ne le fait pas automatiquement fais le en allant Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour, une fois faite
                              . rend-toi dans l'onglet, Recherche
                              . Sélectionnes Exécuter un examen complet
                              . Cliques sur Rechercher
                              . Le scan démarre.
                              . A la fin de l'analyse, un message s'affiche :
                              L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                              . Cliques sur Ok pour poursuivre.
                              . Si des malwares ont été détectés, cliques sur Afficher les résultats
                              . Sélectionnes tout (ou laisses cochés)

                              . cliques sur Supprimer la sélection

                              . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                              . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                              . redemarre le pc
                              . une fois redémarré double-cliques sur malwarebytes
                              . rends toi dans l'onglet rapport/log
                              . tu cliques dessus pour l'afficher une fois affiché
                              . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                              . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                              . tu cliques droit dans le cadre de la reponse et coller

                              1. Voila je peus pas acceder à kaspersky,je m'expilque quand je clique sur l'icone du bureau rien ne ce passe ,idem en mode sans echec,donc je ne peus le desactiver,et quand je lance combofix il me signale que karspesky est toujours actifs et qu'il y a un risque sur la machine si jamais je le lassais actif,que dois je faire dans ce cas.
                                merci pour ton aide.
                                1. Contributeur sécurité
                                  bonjour, passes combofix et poste le rapport , merci

                                  attention c'est un outil relativemrnt puisssant donc pas d'improvisation personnel !! tu lis le tutoriel officiel pour comprendre l'outil , tu déactives toutes tes protections pour ne pas géner la bonne marche de combofix, tu ne touche pas au pc pendant qu'il travail, SAUF pour répondre quand il te le demande

                                  tutoriel officiel prend le temps de le lire : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                                  Télécharge Combofix.exe de sUBs sur ton Bureau;

                                  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                  Déconnectes toi d'internet et désactives ton antivirus pour que Combofix puisse s'exécuter normalement.

                                  Doubles clique sur Combofix.exe
                                  Mets le en langue française F
                                  Tape sur la touche 1 (Yes) pour démarrer le scan.

                                  tu Ne touches à rien tant que le scan n'est pas terminé.

                                  En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                                  Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

                                  Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

                                  Note : Le rapport se trouve également là : C:\Combofix.txt
                                  1. comme expliqué dans mon premier post,ce virus a desactivé tout le systeme de securité de mon ordi à savoir le parefeu,kaspersky et malwarebytes qui est deja inatalé sur mon ordi,aprés votre dernier post j'ai reinstalé malwarebytes mais sans resultat,l'icone est sur le bureau mais impossible de l'ouvrir,donc impossible de faire aucun scan avec,et malgrés vos précedent conseil le probléme persiste toujours.
                                    PS:a signaler egalement que dés je fais une recherche goole sur un antivirus au autre j'ia beaucoup de difficulté à y accéder le virus me renvoyant toujours sur des sites publicitaire et il me le fais pas quand dans ma recherche le mot clef virus n y ai pas.
                                    • 1
                                    • 2
                                    • 3