PB virus?

Del -

Bonjour,
J'ai un problème depuis 24h, je n'arrive plus à me connecter sur internet (le double click n 'ouvre pas internet et mon ordi n'arrete pas de faire des bug.
J'ai utilisé ccleaner, je n'arrive pas à ouvrir malwarebytes(meme sous mode sans échec)
mon logiciel antivirus est kaperski et m'a fait hier une annonce de bloquage de vers trojan.
Voici deux rapports effectués:
1/le rapport hijackthis
2/le rapport findkill
merci de votre aide
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:13:10, on 28/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Broadcom\ASFIPMon\AsfIpMon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\PROGRA~1\RETROS~1\RETROS~1.0\retrorun.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\Pmxmiced.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\RETROS~1\RETROS~1.0\RetroExpress.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Dell Support\DSAgnt.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\RETROS~1\RETROS~1.0\retrospect.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=5070306
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=5070306
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://127.0.0.1:4664/first_usage&s=Q9fUds_J71KNGibEalIwy85Abek
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [PMX Daemon] ICO.EXE
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [RetroExpress] C:\PROGRA~1\RETROS~1\RETROS~1.0\RetroExpress.exe /h
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Desktop Manager.lnk = C:\Program Files\Research In Motion\BlackBerry\DesktopMgr.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Desktop Manager.lnk = C:\Program Files\Research In Motion\BlackBerry\DesktopMgr.exe (User 'Default user')
O4 - .DEFAULT Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Default user')
O4 - Startup: Desktop Manager.lnk = C:\Program Files\Research In Motion\BlackBerry\DesktopMgr.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4EFE4BE8-8771-4649-B3EF-D97374C8D2C2} (KeybHunterWebInterface Class) - https://professionnels.secure.lcl.fr/v_1.0/img/akl/FormProtect.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\MZVKBD.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\MZVKBD3.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\ADIALHK.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\KLOEHK.DLL C:\PROGRA~1\GOOGLE\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Broadcom ASF IP Monitor (ASFIPmon) - Broadcom Corporation - C:\Program Files\Broadcom\ASFIPMon\AsfIpMon.exe
O23 - Service: Kaspersky Internet Security (avp) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Desktop Manager 5.8.811.4345 (GoogleDesktopManager-110408-113106) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: Assistant Retrospect (RetroExp Helper) - EMC Corporation - C:\PROGRA~1\RETROS~1\RETROS~1.0\rthlpsvc.exe
O23 - Service: Retrospect Express HD Launcher (RetroExpLauncher) - EMC Corporation - C:\PROGRA~1\RETROS~1\RETROS~1.0\retrorun.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe

--
End of file - 12312 bytes

rapport finkill
############################## | FindyKill V5.005 |

# User : delphine (Administrateurs) # SECRETARIAT
# Update on 27/07/09 by Chiquitine29
# Start at: 19:47:16 | 27/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) D CPU 3.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : Kaspersky Internet Security 8.0.0.506 [ Enabled | Updated ]
# FW : Kaspersky Internet Security[ Enabled ]8.0.0.506

# C:\ # Disque fixe local # 232,77 Go (189,08 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Broadcom\ASFIPMon\AsfIpMon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\PROGRA~1\RETROS~1\RETROS~1.0\rthlpsvc.exe
C:\PROGRA~1\RETROS~1\RETROS~1.0\retrorun.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-0F8DCEDB.pf

################## | C:\WINDOWS\system32 |

################## | C:\WINDOWS\system32\drivers |

################## | C:\Documents and Settings\delphine\Application Data |

################## | Autres ... |

################## | Temporary Internet Files |

################## | Registre / Clés infectieuses |

################## | Etat / Services / Informations |

# Mode sans echec : OK

# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

################## | PEH ... |

################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\delphine\.housecall6.6\"patch.exe""
23/11/2007 11:55 |Size 218736 |Crc32 12c79c8b |Md5 b9a80ba0083fb8196f8ca0bef053ea4e

"C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\"avp.exe""
21/07/2009 12:20 |Size 208616 |Crc32 80a33f82 |Md5 24419db0ad42b68caffa6bf903be364a

################## | ! Fin du rapport # FindyKill V5.005 ! |

Configuration: Windows XP Internet Explorer 6.0

Afficher la suite

28 réponses

Résumé de la discussion

Problème majeur de connexion Internet depuis 24 heures avec des dysfonctionnements et des bugs répétés, alors que l'utilisateur signale l'impossibilité d'ouvrir Internet après un nettoyage CCleaner et un blocage d Trojan par Kaspersky. Les rapports révèlent de multiples entrées de démarrage et des barres d'outils suspectes (Yahoo, Google Toolbar) ainsi que des modules complémentaires (BHO) susceptibles de provoquer des redirections et des pages de recherche. Pour remédier, il est recommandé d’analyser les entrées, désactiver ou supprimer les éléments suspects, puis d’utiliser des outils de sécurité hors ligne et de vérifier les extensions et les paramètres du navigateur.

Réponse 1 / 28
pimprenelle27 Contributeur sécurité
ah bon et pourquoi avoir racheté encore kaspersky internet security? ta licence d'avant était terminé?

0

Réagir
Réponse 2 / 28
pimprenelle27 Contributeur sécurité
avec la mise à jour 2009 tu as eu une nouvelle licence?

0

Réagir
1. DEL
  
  Bonjour Pimprenelle27,
  
  j'ai racheté une version internet security 2010 pour 3 pc
  
  0
  
  Réagir
Réponse 3 / 28
pimprenelle27 Contributeur sécurité
Tu me dis si je me trompe : tu as acheté kaspersky internet security version 7 pour 3 pc et tu as racheté une mise à jour kaspersky internet security version 8 2009 pour 3 pc. c'est bien ça?

0

Réagir
1. DEL
  
  j'ai acheté kaspersky internet security version 7 pour 1 an pour 2 pc et acheté une mise à jour 2009 pour 3 pc.
  Actuellement j'ai deux ordi en réseaux avec ses mises à jour 2009 et un troisième ordi que je n'utilise plus sur internet. Mon ordi en panne actuellement a reçu la version 7 en première position et la mise à jour 2009 idem.
  Je n'ai pas jeté les tickets de caisse et les retrouverai.
  
  0
  
  Réagir
Réponse 4 / 28
pimprenelle27 Contributeur sécurité
avec ceci : https://www.cjoint.com/

tu fais parcourir, ensuite tu sélectionne ton fichier, puis tu fait créer le lien. Ensuite tu fais un clique droit sur le lien et copier puis tu viens le coller ici.

0

Réagir
1. DEL
  
  j'ai reussi à contourner le problème, les mises à jour window update sont en cours...
  
  0
  
  Réagir
2. DEL
  
  @DELles mises à jour window update sont terminées.
  J'ai l'impression que l'ordi redevient plus réactif
  malware ne s'ouvre toujours pas
  en ce qui concerne SAS, j'ai l'icone sur le bureau puis quand j'essaye de lancer j'ai un message d'erreur qui m'annonce que sas a rencontré un pb et doit fermer.
  Est ce que je procède à la désinstallation de kapersky maintenant ?
  
  0
  
  Réagir
3. Del
  
  voici les photos en lien:
  
  https://www.cjoint.com/?ibuqo5Wzrn
  https://www.cjoint.com/?ibut2aoIsK
  https://www.cjoint.com/?ibuu2SbnOZ
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 28
pimprenelle27 Contributeur sécurité
Bonjour,

Il y a énormément de mise à jour à faire dans ton pc, je comprends pourquoi il y a des virus avec autant de failles de sécurité.

Essayer de faire d'abord les mises à jour avec windows update ensuite faire ça.

Faire les mises à jour de l'ordi avec ceci :

pour voir si ton pc est à jour :

http://www.filehippo.com/updatechecker/UpdateChecker.exe (attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher à ce moment là celui en français)

Voici un tuto

Surtout ne pas installer les versions bêta pour les mises à jour logiciels et autres.

Pour Kaspersky le CD il est comment? si tu as un scanner tu scanner le cd et la pochette afin que l'on puisse voir si c'est bien du vrai.

0

Réagir
1. DEL
  
  Merci Pimprenelle d'avoir répondu, je vais effectivement prendre en photo les pochettes et les disques pour vous les montrer, je viens d'acheter la version 2010, je m'inquiète de plus en plus des incohérences que je découvre.
  
  0
  
  Réagir
2. DEL
  
  @DELj'ai pris les photos mais je ne sais comment proceder pour les inclure dans le texte:
  
  0
  
  Réagir
3. DEL
  
  @DELje n'arrive pas à faire les téléchargements de window update voici le numéro d'erreur: 0x8007043C
  
  0
  
  Réagir
4. pimprenelle27 Contributeur sécurité
  
  @DELtu n'as pas une aide pour ce n° proposé par windows update?
  
  0
  
  Réagir
Réponse 6 / 28
archet9
AAAARRRRRFFFFF!!!!!

Ton KAPERSKI officiel tu l'as intallé avec un ticket de caisse aussi?

a+

0

Réagir
1. DEL
  
  moi cela ne me fait PAS rire du tout, j ai les boites devant moi et rien qui puissent me faire dire qu'elles sont des copies. J'ai actuellement 3 ordi sous mis à jour kaperski et l'idée de risquer de les bousiller parceque je me serai fait avoir est très loin de me faire sourire. Donc, je ne vais pas en rester là car oui je vais retrouver le ticket d'achat et oui je vais joindre l'assistance kaperski pour leur en faire part.
  Maintenant, il me faut m'assurer que je ne sois pas trompée de fonctions pour le rapport (et oui, je suis peut etre blonde et gourde), puis voir quel antivirus je dois racheter.
  Merci archet9 de l'aide apporté.
  
  0
  
  Réagir
2. DEL
  
  @DELj'ai repris le parametrage des rapports kapersky, merci de votre aide et vos conseils avant que je désinstalle kapersky et le réinstalle.
  voici ce qu'il en sort ce matin:
  Analyse rapide: terminée le 01/08/2009 10:17:04 (événements : 124, objets : , durée : 00:00:00)
  01/08/2009 10:16:21 Lancement de la tâche
  01/08/2009 10:17:04 Fin de la tâche
  Analyse rapide: terminée le 01/08/2009 10:17:04 (événements : 124, objets : , durée : 00:00:00)
  31/07/2009 19:36:02 Fin de la tâche
  31/07/2009 19:35:59 Détectés: https://securelist.fr/ c:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9818.0_x-ww_8ff50c5d\msxml4.dll
  31/07/2009 19:35:59 Détectés: https://securelist.fr/ c:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9848.0_x-ww_1b897e9a\msxml4.dll
  31/07/2009 19:35:43 Détectés: https://securelist.fr/ c:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx
  31/07/2009 19:34:19 Détectés: https://securelist.fr/ c:\WINDOWS\system32\Flash8a.ocx
  31/07/2009 19:23:51 Détectés: https://securelist.fr/ c:\WINDOWS\Flash8a.ocx
  31/07/2009 19:19:28 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\winword.exe
  31/07/2009 19:19:03 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\OUTLLIB.DLL
  31/07/2009 19:19:02 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\excel.exe
  31/07/2009 19:19:02 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\MSO9.DLL
  31/07/2009 19:18:19 Détectés: https://securelist.fr/ c:\program files\Java\jre1.6.0_07\bin\java.exe
  31/07/2009 19:18:07 Détectés: https://securelist.fr/ c:\program files\Java\jre1.6.0_02\bin\java.exe
  31/07/2009 19:17:59 Détectés: https://securelist.fr/ c:\program files\Java\jre1.6.0_01\bin\java.exe
  31/07/2009 19:17:53 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_11\bin\javaws.exe
  31/07/2009 19:17:53 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_11\bin\java.exe
  31/07/2009 19:17:46 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_06\bin\javaws.exe
  31/07/2009 19:17:46 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_06\bin\java.exe
  31/07/2009 19:13:13 Détectés: https://securelist.fr/ c:\program files\Dell\Mouse Suite\Flash8a.ocx
  31/07/2009 19:12:31 Détectés: https://securelist.fr/ c:\program files\Adobe\Reader 8.0\Reader\plug_ins\Annots.api
  31/07/2009 19:09:10 Détectés: https://securelist.fr/ c:\i386\swflash.ocx
  31/07/2009 19:04:49 Détectés: https://securelist.fr/ c:\i386\javaws.exe
  31/07/2009 19:04:49 Détectés: https://securelist.fr/ c:\i386\java.exe
  31/07/2009 19:03:43 Détectés: https://securelist.fr/ c:\i386\Flash8a.ocx
  31/07/2009 19:03:42 Détectés: https://securelist.fr/ c:\i386\flash.ocx
  31/07/2009 19:01:15 Détectés: https://securelist.fr/ c:\drivers\Mouse\R140482\Flash8a.ocx
  31/07/2009 18:22:01 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.ini
  31/07/2009 18:22:01 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.reg
  31/07/2009 18:14:00 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\winword.exe
  31/07/2009 18:13:55 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\excel.exe
  31/07/2009 18:12:11 Lancement de la tâche
  Analyse rapide: terminée le 01/08/2009 10:17:04 (événements : 124, objets : , durée : 00:00:00)
  30/07/2009 16:50:49 Lancement de la tâche
  30/07/2009 16:52:37 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\excel.exe
  30/07/2009 16:52:41 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\winword.exe
  30/07/2009 17:01:12 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.reg
  30/07/2009 17:01:12 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.ini
  Analyse rapide: terminée le 01/08/2009 10:17:04 (événements : 124, objets : , durée : 00:00:00)
  29/07/2009 17:45:32 Lancement de la tâche
  29/07/2009 17:46:47 Tâche arrêtée
  29/07/2009 18:19:45 Lancement de la tâche
  29/07/2009 18:21:39 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\excel.exe
  29/07/2009 18:21:43 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\winword.exe
  29/07/2009 18:30:52 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.reg
  29/07/2009 18:30:52 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.ini
  29/07/2009 19:09:55 Détectés: https://securelist.fr/ c:\drivers\Mouse\R140482\Flash8a.ocx
  29/07/2009 19:12:28 Détectés: https://securelist.fr/ c:\i386\flash.ocx
  29/07/2009 19:12:31 Détectés: https://securelist.fr/ c:\i386\Flash8a.ocx
  29/07/2009 19:13:40 Détectés: https://securelist.fr/ c:\i386\java.exe
  29/07/2009 19:13:41 Détectés: https://securelist.fr/ c:\i386\javaws.exe
  29/07/2009 19:17:59 Détectés: https://securelist.fr/ c:\i386\swflash.ocx
  29/07/2009 19:21:38 Détectés: https://securelist.fr/ c:\program files\Adobe\Reader 8.0\Reader\plug_ins\Annots.api
  29/07/2009 19:22:20 Détectés: https://securelist.fr/ c:\program files\Dell\Mouse Suite\Flash8a.ocx
  29/07/2009 19:26:39 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_06\bin\java.exe
  29/07/2009 19:26:39 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_06\bin\javaws.exe
  29/07/2009 19:26:46 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_11\bin\java.exe
  29/07/2009 19:26:46 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_11\bin\javaws.exe
  29/07/2009 19:26:57 Détectés: https://securelist.fr/ c:\program files\Java\jre1.6.0_01\bin\java.exe
  29/07/2009 19:27:15 Détectés: https://securelist.fr/ c:\program files\Java\jre1.6.0_02\bin\java.exe
  29/07/2009 19:27:29 Détectés: https://securelist.fr/ c:\program files\Java\jre1.6.0_07\bin\java.exe
  29/07/2009 19:28:15 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\MSO9.DLL
  29/07/2009 19:28:18 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\excel.exe
  29/07/2009 19:28:19 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\OUTLLIB.DLL
  29/07/2009 19:28:44 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\winword.exe
  29/07/2009 19:28:45 Détectés: https://securelist.fr/ c:\program files\MioNet\jvm\bin\eula.dll
  29/07/2009 19:33:22 Détectés: https://securelist.fr/ c:\WINDOWS\Flash8a.ocx
  29/07/2009 19:43:16 Détectés: https://securelist.fr/ c:\WINDOWS\system32\Flash8a.ocx
  29/07/2009 19:44:38 Détectés: https://securelist.fr/ c:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx
  29/07/2009 19:45:07 Détectés: https://securelist.fr/ c:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9818.0_x-ww_8ff50c5d\msxml4.dll
  29/07/2009 19:45:09 Détectés: https://securelist.fr/ c:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9848.0_x-ww_1b897e9a\msxml4.dll
  29/07/2009 20:00:29 Fin de la tâche
  Analyse rapide: terminée le 01/08/2009 10:17:04 (événements : 124, objets : , durée : 00:00:00)
  29/07/2009 14:59:37 Lancement de la tâche
  29/07/2009 15:01:37 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\excel.exe
  29/07/2009 15:01:42 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\winword.exe
  29/07/2009 15:10:36 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.reg
  29/07/2009 15:10:37 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.ini
  Analyse rapide: terminée le 01/08/2009 10:17:04 (événements : 124, objets : , durée : 00:00:00)
  27/07/2009 12:38:34 Lancement de la tâche
  27/07/2009 12:40:35 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\excel.exe
  27/07/2009 12:40:40 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\winword.exe
  27/07/2009 12:40:51 Détectés: https://securelist.fr/ c:\windows\system32\java.exe
  27/07/2009 12:51:17 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.reg
  27/07/2009 12:51:17 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.ini
  27/07/2009 13:44:20 Détectés: https://securelist.fr/ c:\drivers\Mouse\R140482\Flash8a.ocx
  27/07/2009 13:44:46 Détectés: https://securelist.fr/ c:\i386\flash.ocx
  27/07/2009 13:44:46 Détectés: https://securelist.fr/ c:\i386\Flash8a.ocx
  27/07/2009 13:45:00 Détectés: https://securelist.fr/ c:\i386\java.exe
  27/07/2009 13:45:00 Détectés: https://securelist.fr/ c:\i386\javaws.exe
  27/07/2009 13:46:19 Détectés: https://securelist.fr/ c:\i386\swflash.ocx
  27/07/2009 13:47:04 Détectés: https://securelist.fr/ c:\program files\Adobe\Reader 8.0\Reader\plug_ins\Annots.api
  27/07/2009 13:47:21 Détectés: https://securelist.fr/ c:\program files\Dell\Mouse Suite\Flash8a.ocx
  27/07/2009 13:49:52 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_06\bin\java.exe
  27/07/2009 13:49:52 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_06\bin\javaws.exe
  27/07/2009 13:49:57 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_11\bin\java.exe
  27/07/2009 13:49:58 Détectés: https://securelist.fr/ c:\program files\Java\jre1.5.0_11\bin\javaws.exe
  27/07/2009 13:50:04 Détectés: https://securelist.fr/ c:\program files\Java\jre1.6.0_01\bin\java.exe
  27/07/2009 13:50:11 Détectés: https://securelist.fr/ c:\program files\Java\jre1.6.0_02\bin\java.exe
  27/07/2009 13:50:20 Détectés: https://securelist.fr/ c:\program files\Java\jre1.6.0_07\bin\java.exe
  27/07/2009 13:51:01 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\MSO9.DLL
  27/07/2009 13:51:02 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\excel.exe
  27/07/2009 13:51:02 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\OUTLLIB.DLL
  27/07/2009 13:51:21 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\winword.exe
  27/07/2009 13:51:25 Détectés: https://securelist.fr/ c:\program files\MioNet\jvm\bin\eula.dll
  27/07/2009 13:58:21 Détectés: https://securelist.fr/ c:\windows\Flash8a.ocx
  27/07/2009 14:07:45 Détectés: https://securelist.fr/ c:\windows\system32\Flash8a.ocx
  27/07/2009 14:07:50 Détectés: https://securelist.fr/ c:\windows\system32\java.exe
  27/07/2009 14:09:03 Détectés: https://securelist.fr/ c:\windows\system32\Macromed\Flash\Flash10a.ocx
  27/07/2009 14:09:22 Détectés: https://securelist.fr/ c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9818.0_x-ww_8ff50c5d\msxml4.dll
  27/07/2009 14:09:22 Détectés: https://securelist.fr/ c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9848.0_x-ww_1b897e9a\msxml4.dll
  27/07/2009 14:09:25 Fin de la tâche
  Analyse rapide: terminée le 01/08/2009 10:17:04 (événements : 124, objets : , durée : 00:00:00)
  27/07/2009 12:01:42 Lancement de la tâche
  27/07/2009 12:03:32 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\excel.exe
  27/07/2009 12:03:36 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\winword.exe
  27/07/2009 12:03:46 Détectés: https://securelist.fr/ c:\windows\system32\java.exe
  27/07/2009 12:14:42 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.reg
  27/07/2009 12:14:43 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.ini
  Analyse rapide: terminée le 01/08/2009 10:17:04 (événements : 124, objets : , durée : 00:00:00)
  27/07/2009 11:26:29 Lancement de la tâche
  27/07/2009 11:30:12 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\excel.exe
  27/07/2009 11:30:21 Détectés: https://securelist.fr/ c:\program files\microsoft office\office\winword.exe
  27/07/2009 11:30:52 Détectés: https://securelist.fr/ c:\windows\system32\java.exe
  27/07/2009 11:41:40 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.reg
  27/07/2009 11:41:41 Protégé par un mot de passe c:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.ini
  Analyse rapide: terminée le 01/08/2009 10:17:04 (événements : 124, objets : , durée : 00:00:00)
  27/07/2009 10:52:25 Lancement de la tâche
  Analyse rapide: terminée le 01/08/2009 10:17:04 (événements : 124, objets : , durée : 00:00:00)
  27/07/2009 10:31:17 Lancement de la tâche
  Analyse rapide: terminée le 01/08/2009 10:17:04 (événements : 124, objets : , durée : 00:00:00)
  27/07/2009 10:26:13 Lancement de la tâche
  27/07/2009 10:27:00 Fin de la tâche
  
  0
  
  Réagir
Réponse 7 / 28
archet9
Ce rapport n'a rien à voir avec un rapport Kaperski

Désintalles et réinstalles....

==> SUPER les CRACKS!!!!!!!

0

Réagir
1. DEL
  
  bon peut être suis je gourde et n'ai pas vu la bonne fonction à appuyer pour le rapport ?
  La deuxième chose est si j ai acheté une copie dans un magasin très officiel, il va me falloir retrouver le ticket de caisse (pour réclamation) et racheter un autre antivirus avant de l'installer à nouveau ?
  
  0
  
  Réagir
Réponse 8 / 28
archet9
Non , il n'y a aucune raison!

a+

0

Réagir
1. DEL
  
  Voici le rapport kapersky, j' ajoute que l'ordi remarchant un peu j'ai essayé d'utiliser internet explorer pour aller sur le forum et j'ai été redirigé sur un site porno.
  
  09/07/2009 10:50:12 Antivirus Fichiers Détectés: Worm.Win32.Huhk.g C:\Program Files\MICROSOFT OFFICE\OFFICE\POWERPNT.EXE
  27/07/2009 10:14:42 Antivirus Internet Détectés: HEUR:Trojan-Downloader.Win32.Generic
  Kaspersky Internet Security (événements : 176)
  31/07/2009 02:01:15 Mise à jour Lancement de la tâche Mise à jour
  31/07/2009 09:42:06 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 09:42:06 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 09:42:06 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 09:42:06 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 09:42:06 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 09:42:06 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 09:42:06 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 09:42:06 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 09:42:06 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 09:42:06 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 09:55:30 Mise à jour Lancement de la tâche Mise à jour
  31/07/2009 10:39:42 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 10:39:42 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 10:39:43 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 10:39:43 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 10:39:43 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 10:39:43 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 10:39:43 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 10:39:43 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 10:39:43 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 10:39:43 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 11:08:32 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 11:08:32 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 11:08:32 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 11:08:32 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 11:08:32 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 11:08:32 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 11:08:32 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 11:08:32 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 11:08:32 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 11:08:32 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 11:24:07 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 11:24:07 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 11:24:07 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 11:24:07 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 11:24:07 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 11:24:07 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 11:24:07 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 11:24:07 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 11:24:07 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 11:24:07 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 11:37:24 Mise à jour Lancement de la tâche Mise à jour
  31/07/2009 11:40:12 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 11:40:12 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 11:40:12 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 11:40:12 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 11:40:12 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 11:40:12 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 11:40:12 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 11:40:12 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 11:40:12 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 11:40:12 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 12:35:50 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 12:35:50 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 12:35:50 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 12:35:50 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 12:35:50 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 12:35:50 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 12:35:50 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 12:35:50 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 12:35:50 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 12:35:50 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 12:42:30 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 12:42:30 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 12:42:30 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 12:42:30 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 12:42:30 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 12:42:30 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 12:42:30 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 12:42:30 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 12:42:30 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 12:42:30 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 13:19:23 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 13:19:23 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 13:19:23 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 13:19:23 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 13:19:23 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 13:19:23 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 13:19:23 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 13:19:23 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 13:19:23 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 13:19:23 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 15:12:52 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 15:12:52 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 15:12:52 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 15:12:52 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 15:12:52 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 15:12:52 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 15:12:52 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 15:12:52 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 15:12:52 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 15:12:52 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 15:16:48 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 15:16:48 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 15:16:48 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 15:16:48 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 15:16:48 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 15:16:48 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 15:16:48 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 15:16:48 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 15:16:48 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 15:16:48 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 15:44:13 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 15:44:13 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 15:44:13 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 15:44:13 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 15:44:13 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 15:44:13 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 15:44:13 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 15:44:13 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 15:44:13 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 15:44:13 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 16:14:40 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 16:14:40 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 16:14:40 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 16:14:40 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 16:14:40 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 16:14:40 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 16:14:40 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 16:14:40 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 16:14:40 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 16:14:40 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 16:56:19 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 16:56:19 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 16:56:19 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 16:56:19 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 16:56:19 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 16:56:19 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 16:56:19 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 16:56:19 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 16:56:19 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 16:56:19 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 16:56:32 Protection Impossible d'activer tous les composants de la protection
  31/07/2009 16:56:32 Pare-feu Impossible d'exécuter la tâche Pare-feu Code d'erreur : 80000057
  31/07/2009 16:56:33 Antivirus Courrier et "Chat" Impossible d'exécuter la tâche Antivirus Courrier et "Chat" Erreur indéterminée
  31/07/2009 16:56:33 Protection La protection en temps réel ne fonctionne pas
  31/07/2009 16:58:08 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 16:58:08 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 16:58:08 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 16:58:08 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 16:58:08 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 16:58:08 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 16:58:08 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 16:58:08 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 16:58:08 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 16:58:08 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 17:40:46 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 17:40:46 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 17:40:46 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 17:40:46 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 17:40:46 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 17:40:46 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 17:40:46 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 17:40:46 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 17:40:46 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 17:40:46 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 17:53:49 Mise à jour Lancement de la tâche Mise à jour
  31/07/2009 17:55:20 Mise à jour Fin de la tâche Mise à jour
  31/07/2009 18:12:11 Analyse Lancement de la tâche Analyse complète
  31/07/2009 19:36:02 Analyse Fin de la tâche Analyse complète
  31/07/2009 19:47:02 Antivirus Fichiers Lancement de la tâche Antivirus Fichiers
  31/07/2009 19:47:02 Antivirus Courrier et "Chat" Lancement de la tâche Antivirus Courrier et "Chat"
  31/07/2009 19:47:02 Anti-numéroteur Lancement de la tâche Anti-numéroteur
  31/07/2009 19:47:02 Anti-phishing Lancement de la tâche Anti-phishing
  31/07/2009 19:47:02 Anti-Spam Lancement de la tâche Anti-Spam
  31/07/2009 19:47:02 Prévention des intrusions Lancement de la tâche Prévention des intrusions
  31/07/2009 19:47:02 Antivirus Internet Lancement de la tâche Antivirus Internet
  31/07/2009 19:47:02 Surveillance de l'activité Lancement de la tâche Surveillance de l'activité
  31/07/2009 19:47:02 Défense Proactive Lancement de la tâche Défense Proactive
  31/07/2009 19:47:02 Pare-feu Lancement de la tâche Pare-feu
  31/07/2009 20:00:01 Mise à jour Lancement de la tâche Mise à jour
  31/07/2009 20:01:37 Mise à jour Fin de la tâche Mise à jour
  
  0
  
  Réagir
Réponse 9 / 28
archet9
sachant que le quota aura été dépassé ?

C'est a dire?

a+

0

Réagir
1. DEL
  
  la mise à jour 2009 est pour 3 ordinateurs, et je l'ai utilisé pour 3 ordinateurs. Si je désinstalle Kapersky pour le réinstaller est ce que je risque d' avoir un bloquage ?
  
  0
  
  Réagir
Réponse 10 / 28
archet9
Attends pour voir s'il va au bout...si oui colles le rapport....

Si non suis la manip citée +haut

a+

0

Réagir
1. DEL
  
  merci archet9
  J'ai une question annexe sur kapersky à poser. Sachant que j'ai acheté initialement la version 7.0 puis la mise à jour pour 2009, si je dois désinstaller kapersky je dois par la suite débuter par la version 7.0 puis la mise à jour 2009? De plus, ces versions sont pour plusieurs ordinateurs, cela ne posera t 'il pas de pb à la réinstallation sachant que le quota aura été dépassé ?
  
  0
  
  Réagir
Réponse 11 / 28
archet9
Désinstalles et réinstalles Kapersky:

https://www.micro-astuce.com/securite/kasper.php

Essayes ensuite de relancer un scan.

a+

0

Réagir
1. DEL
  
  le bureau s' est réouvert et j'en ai profité pour relancer un scan. Y a t'il utilité à terminer le scan ou j'arrete le scan en cours désinstalle/réinstalle kapersky et relance un scan ?
  
  0
  
  Réagir
Réponse 12 / 28
archet9
Recommences en copiant bien l'intégralité de ce qui et en gras ci dessous:

:processes
explorer.exe

:files
C:\Documents and Settings\delphine\.housecall6.6\"patch.exe""
23/11/2007 11:55 |Size 218736 |Crc32 12c79c8b |Md5 b9a80ba0083fb8196f8ca0bef053ea4e
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\"avp.exe""
21/07/2009 12:20 |Size 208616 |Crc32 80a33f82 |Md5 24419db0ad42b68caffa6bf903be364a

:commands
[purity]
[emptytemp]
[start explorer]
[Reboot]

a+

0

Réagir
1. DEL
  
  Voici le deuxieme rapport:
  ll processes killed
  Error: Unable to interpret <23/11/2007 11:55 |Size 218736 |Crc32 12c79c8b |Md5 b9a80ba0083fb8196f8ca0bef053ea4e > in the current context!
  Error: Unable to interpret <C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\"avp.exe"" > in the current context!
  Error: Unable to interpret <21/07/2009 12:20 |Size 208616 |Crc32 80a33f82 |Md5 24419db0ad42b68caffa6bf903be364a > in the current context!
  ========== COMMANDS ==========
  
  [EMPTYTEMP]
  
  User: Administrateur
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  User: All Users
  
  User: Default User
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  User: delphine
  ->Temp folder emptied: 99407 bytes
  ->Temporary Internet Files folder emptied: 6499214 bytes
  ->Java cache emptied: 0 bytes
  ->Google Chrome cache emptied: 0 bytes
  
  User: LocalService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 33170 bytes
  
  User: NetworkService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  User: pascal
  
  %systemdrive% .tmp files removed: 0 bytes
  %systemroot% .tmp files removed: 0 bytes
  %systemroot%\System32 .tmp files removed: 0 bytes
  Windows Temp folder emptied: 98787 bytes
  RecycleBin emptied: 0 bytes
  
  Total Files Cleaned = 6,42 mb
  
  OTM by OldTimer - Version 3.0.0.5 log created on 07312009_171333
  
  0
  
  Réagir
Réponse 13 / 28
archet9
Commence par faire ceci:

---> Télécharge OTM (OldTimer) sur ton Bureau :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:processes
explorer.exe

:files
C:\Documents and Settings\delphine\.housecall6.6\"patch.exe""
23/11/2007 11:55 |Size 218736 |Crc32 12c79c8b |Md5 b9a80ba0083fb8196f8ca0bef053ea4e
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\"avp.exe""
21/07/2009 12:20 |Size 208616 |Crc32 80a33f82 |Md5 24419db0ad42b68caffa6bf903be364a

:commands
[purity]
[emptytemp]
[start explorer]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
Paste Instructions for Items to be Moved.
---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

a+

0

Réagir
1. DEL
  
  Voici le rapport OTM:
  All processes killed
  Error: Unable to interpret <23/11/2007 11:55 |Size 218736 |Crc32 12c79c8b |Md5 b9a80ba0083fb8196f8ca0bef053ea4e > in the current context!
  Error: Unable to interpret <C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\"avp.exe"" > in the current context!
  Error: Unable to interpret <21/07/2009 12:20 |Size 208616 |Crc32 80a33f82 |Md5 24419db0ad42b68caffa6bf903be364a > in the current context!
  ========== COMMANDS ==========
  
  [EMPTYTEMP]
  
  User: Administrateur
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 32768 bytes
  
  User: All Users
  
  User: Default User
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 32969 bytes
  
  User: delphine
  ->Temp folder emptied: 48275767 bytes
  ->Temporary Internet Files folder emptied: 6493649 bytes
  ->Java cache emptied: 0 bytes
  ->Google Chrome cache emptied: 654672 bytes
  
  User: LocalService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 178771 bytes
  
  User: NetworkService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 1938079 bytes
  
  User: pascal
  
  %systemdrive% .tmp files removed: 0 bytes
  %systemroot% .tmp files removed: 19569 bytes
  %systemroot%\System32 .tmp files removed: 3072 bytes
  File delete failed. C:\WINDOWS\temp\hsperfdata_SYSTEM\936 scheduled to be deleted on reboot.
  Windows Temp folder emptied: 178273251 bytes
  RecycleBin emptied: 0 bytes
  
  Total Files Cleaned = 224,97 mb
  
  OTM by OldTimer - Version 3.0.0.5 log created on 07312009_151116
  
  0
  
  Réagir
2. DEL
  
  @DELle bureau vient de réouvrir en mode normal mais reste bloqué.
  Je viens de voir qu'il manquait les 3 dernières phrases au rapport OTM à savoir:
  
  "Files moved on Reboot.......
  File C: \Windows\temp\hsperfdata_SYSTEM\936 not found!
  
  Registry entries deleted on Reboot...."
  
  0
  
  Réagir
Réponse 14 / 28
pimprenelle27 Contributeur sécurité
Fait SAS.

0

Réagir
1. DEL
  
  j 'ai refait ccleaner, téléchargé SAS, mais j'ai maintenant un souci à l'éxécution du programme (message d'erreur précisant que SAS a rencontré un pb et doit fermer).
  
  0
  
  Réagir
2. pimprenelle27 Contributeur sécurité
  
  @DELEssaye de renomer SAS en chien.exe par exemple.
  
  0
  
  Réagir
3. DEL
  
  @pimprenelle27ok, je vais essayer
  
  0
  
  Réagir
4. DEL
  
  @pimprenelle27en renommant chien.exe, j'ai commencé à ouvrir le programme puis j'ai eu un message stipulant ceci: "l'administrateur système a configuré votre système pour interdire cette installation"
  
  0
  
  Réagir
5. DEL
  
  @pimprenelle27Pimprenelle, j'ai reussi à faire le scan complet kaperski, archet9 continue à penser que j'ai utiliser des versions crackées, je verrai avec lab kapersky lundi en attendant je me pose la question si je dois changer d'antivirus lequel prendre, continuer avec kapersky et comment être sure que la version que je vais acheter n'est pas crackée?
  MERCI Pimprenelle pour ton aide
  
  0
  
  Réagir
Réponse 15 / 28
archet9
Salut à vous deux

Pour info:

Utiliser un antivirus "cracké":

==> C'EST COMME DONNER LES CLEFS DE SA MAISON A UN CAMBRIOLEUR !!!!!

Voir ceci:
(cf/ rapport findykill)

################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\delphine\.housecall6.6\"patch.exe""
23/11/2007 11:55 |Size 218736 |Crc32 12c79c8b |Md5 b9a80ba0083fb8196f8ca0bef053ea4e

"C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\"avp.exe""
21/07/2009 12:20 |Size 208616 |Crc32 80a33f82 |Md5 24419db0ad42b68caffa6bf903be364a

a+

0

Réagir
1. DEL
  
  merci de la réponse arche9, effectivement Pimprenelle m'avait posé la question si la version Kapersky était légalle.
  Je l'ai acheté légallement puis pris une mise à jour 2009 pour trois ordi....donc ....je me sens démunie
  
  0
  
  Réagir
2. DEL
  
  @DELARCHET9, je sens que je vais commencer à angoisser si je n'étais pas protégée comme il le faut par kapersky car j'ai fait des achats sur le net ainsi que des actions bancaires.
  
  0
  
  Réagir
Réponse 16 / 28
pimprenelle27 Contributeur sécurité
Essaye de me faire ceci :

pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles

Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Télécharge Superantispyware (SAS)

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning (Fermer Navigateur avant le scan)

Scan for tracking cookies (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.

Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

0

Réagir
Réponse 17 / 28
pimprenelle27 Contributeur sécurité
et me poster le rapport peut être des virus traine encore et que kaspersky peut supprimer.

0

Réagir
1. DEL
  
  Bonjour,
  
  Mon problème stagne, je n'arrive pas a extraire de rapport du scan kapersky car l'ordinateur se bloque.
  J 'avoue etre démunie dans les démarches à entreprendre pour contourner ce problème. J'ai besoin d'aide pour progresser.
  
  0
  
  Réagir
Réponse 18 / 28
pimprenelle27 Contributeur sécurité
Peux tu faire un scan complet avec kaspersky.

0

Réagir
1. del
  
  je vais refaire un scan complet kapersky mais pour l'instant j'essaye de débloquer à nouveau l'ordinateur
  
  0
  
  Réagir
Réponse 19 / 28
pimprenelle27 Contributeur sécurité
MAlware ne marche toujours pas?

0

Réagir
1. del
  
  bonjour Pimprenelle27,
  j'ai reussi à faire un scan kapersky mais pour l'instant je n'ai pu lire le rapport car l'ordi s'est à nouveau bloqué.
  
  0
  
  Réagir
2. Del
  
  Malware ne marche toujours pas!
  Mais point positif, j'ai accès à nouveau à internet
  l'oridinateur continue à ramer
  voici le rapport hitjackthis de ce matin:
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 10:28:09, on 30/07/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16876)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Broadcom\ASFIPMon\AsfIpMon.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\MioNet\MioNetManager.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\system32\hkcmd.exe
  C:\WINDOWS\system32\igfxpers.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Analog Devices\Core\smax4pnp.exe
  C:\WINDOWS\system32\ICO.EXE
  C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
  C:\WINDOWS\System32\DLA\DLACTRLW.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\WINDOWS\system32\Pmxmiced.exe
  C:\PROGRA~1\RETROS~1\RETROS~1.0\RetroExpress.exe
  C:\Program Files\MioNet\jvm\bin\MioNet.exe
  C:\PROGRA~1\RETROS~1\RETROS~1.0\retrorun.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
  C:\Program Files\Dell Support\DSAgnt.exe
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Google\Google Updater\GoogleUpdater.exe
  C:\Program Files\OpenOffice.org 3\program\soffice.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\OpenOffice.org 3\program\soffice.bin
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=5070306
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row-rel&channel=fr&ibd=5070306
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://127.0.0.1:4664/first_usage&s=Q9fUds_J71KNGibEalIwy85Abek
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
  O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
  O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
  O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
  O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
  O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
  O4 - HKLM\..\Run: [PMX Daemon] ICO.EXE
  O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
  O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [RetroExpress] C:\PROGRA~1\RETROS~1\RETROS~1.0\RetroExpress.exe /h
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [DellSupport] "C:\Program Files\Dell Support\DSAgnt.exe" /startup
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - S-1-5-18 Startup: Desktop Manager.lnk = C:\Program Files\Research In Motion\BlackBerry\DesktopMgr.exe (User 'SYSTEM')
  O4 - S-1-5-18 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'SYSTEM')
  O4 - .DEFAULT Startup: Desktop Manager.lnk = C:\Program Files\Research In Motion\BlackBerry\DesktopMgr.exe (User 'Default user')
  O4 - .DEFAULT Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Default user')
  O4 - Startup: Desktop Manager.lnk = C:\Program Files\Research In Motion\BlackBerry\DesktopMgr.exe
  O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
  O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
  O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {4EFE4BE8-8771-4649-B3EF-D97374C8D2C2} (KeybHunterWebInterface Class) - https://professionnels.secure.lcl.fr/v_1.0/img/akl/FormProtect.cab
  O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\MZVKBD.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\MZVKBD3.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\ADIALHK.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\KLOEHK.DLL C:\PROGRA~1\GOOGLE\GOOGLE~1\GOEC62~1.DLL
  O23 - Service: Broadcom ASF IP Monitor (ASFIPmon) - Broadcom Corporation - C:\Program Files\Broadcom\ASFIPMon\AsfIpMon.exe
  O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
  O23 - Service: Google Desktop Manager 5.8.811.4345 (GoogleDesktopManager-110408-113106) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
  O23 - Service: Assistant Retrospect (RetroExp Helper) - EMC Corporation - C:\PROGRA~1\RETROS~1\RETROS~1.0\rthlpsvc.exe
  O23 - Service: Retrospect Express HD Launcher (RetroExpLauncher) - EMC Corporation - C:\PROGRA~1\RETROS~1\RETROS~1.0\retrorun.exe
  O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
  O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
  O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
  O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
  
  --
  
  0
  
  Réagir
Réponse 20 / 28
pimprenelle27 Contributeur sécurité
tu n'a pas besoin d'internet explorer pour faire une analyse complète avec ton antivirus kaspersky.

0

Réagir
1. del
  
  effectivement, j ai essayé d'ouvrir internet explo indépendament du scan kapersky afin d'observer si la fonction remarchait
  je vais essayer de relancer le scan complet
  
  0
  
  Réagir
2. del
  
  @dell'ordi se bloque après l'ouverture du bureau et je ne peux pour l'instant ouvrir kapersky
  
  0
  
  Réagir
- 1
- 2
Suivant

PB virus?

28 réponses

Discussions similaires

Newsletters