Probleme avec antivir

Bonjour,
samedi matin je vais dans ma boite mail sur msn et la un logiciel ce telecharge tout seul sans avoir rien demander ,j'ai pas tout compris arriver la c'est un antirus antivir donc je decide de le suprimer probleme il me reste un fichier dans c:\WINDOWS\SYSTEM32\CONFIG et celui la y a pas moyen de le suprimer je ne peut meme pas demarrer mon pc en mode sans echec.Deja le logiciel je n'ai pas pu le suprimer avec le panneau de config en faissant ajout supression de logiciel il n'etait meme pas dans la liste donc j'ai suprimer avec ccleaner.
Mais il me reste ce fichier .EVT et il me bloque tout google facebook mais mail enfin bref c la galere .Si quelqu'un peut m'aider sa serai super .En tout cas par avance merci.
Configuration: Windows XP Internet Explorer 8.0

37 réponses

Résumé de la discussion

Une panne informatique survient après un téléchargement automatique d'un logiciel anti-virus sur MSN, un fichier dans c:\WINDOWS\SYSTEM32\CONFIG empêche le démarrage et bloque l'accès à des services. Plusieurs réponses proposent des mesures: supprimer le logiciel via divers outils, utiliser GenProc et générer des rapports, effectuer des analyses en ligne et recourir à des nettoyeurs comme S&D pour l'infection. Des conseils évoquent VirusTotal, des scans en ligne et des rapports RSIT ou TB.txt pour évaluer, documenter l'infection et guider les prochaines étapes à suivre. En cas de doute, certains insistent sur un espace disque suffisant avant les nettoyages et recommandent de sauvegarder les données avant toute réinitialisation ou réinstallation.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonsoir Angevine,

    Merci pour le retour, je suis ravi d'avoir pu t'être utile ;-)

    Si tu le souhaites nous pouvons procéder à une analyse de ton pc afin de voir si tout est bien rentré dans l'ordre.

    Si u es d'accord, je te recommande ce qui suit :

    • Télécharge RSIT de Random/Random, et enregistre le sur ton Bureau.
    • Double clique sur RSIT.exe pour lancer l'outil.
    * laisses le choix 1 month
    • Clique sur "Continue" à l'écran Disclaimer.
    • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
    • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

    ps:les rapports se trouvent à cet endroit:

    C:\rsit\info.txt

    C:\rsit\log.txt

    Tutoriel pour t'aider

    @+
    0
    1. hubertaaz je tiens vraiment à te remercier.
      J'ai eu le même problème que Sarah malheureusement et je savais vraiment plus quoi faire et là miracle !
      Donc merci. Encore heureux qu'il y a des personnes qui s'y connaissent et qui veulent bien aider les autres. x)
      1
      1. Salut voila le rapport de tcleaner

        https://www.cjoint.com/?bvnRLpVtXm

        mais j'ai toujours le soucis avec msn quand je veut envoyer un mail et des moment sa envoie ce mail a tous mes contact.
        Merci
        0
        1. Ok je fait sa et je te dit quoi en tout cas merci de ton aide
          0
          1. Contributeur sécurité
            Ok,

            Donc tout à l'air correct.

            Passe un coup de CCleaner analyse et registre (autant de fois que nécessaire pour le registre)

            Ensuite, désactive et réactive la restauration système (pour éviter de faire réapparaitre l'infection en cas de restauration). Voici comment procéder : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

            Et pour terminer, on va éliminer les outils de désinfection devenus inutiles.

            Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

            https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

            Clique sur Recherche et laisse le scan se terminer.

            Clique, sur Suppression pour finaliser.

            Tu peux, si tu le souhaites, te servir des Options facultatives.

            Clique sur Quitter, pour que le rapport puisse se créer.

            Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

            Ensuite dis-moi si le problème MSN est toujours d'actualité.

            @+
            0
            1. Contributeur sécurité
              Bonjour,

              J'ai des doutes sur les résultats de ce scan et de plus McAfee ne désinfecte pas.

              Pourrais-tu à l'occasion refaire une analyse en ligne avec Trend Micro : https://www.commentcamarche.net/faq/8873-scanner-en-ligne-avec-trendmicro-housecall

              Bonne journée.
              0
              1. Contributeur sécurité
                Bonjour,

                Je pense que tu as téléchargé les définitions de virus sur ton pc mais ensuite il fallait cliquer sur "Démarrer" afin de débuter le scan en ligne.

                Une remarque : lors d'un scan en ligne, il faut fermer toutes les applications.

                Si ça ne fonctionne pas avec Bitdefender, tu as d'autres possibilités : https://www.commentcamarche.net/faq/11487-61-scans-anti-malwares-en-ligne-pour-xp-vista

                NB : je serais absent dès 11h30 jusqu'à demain matin.

                Bonne journée
                0
                1. Contributeur sécurité
                  Je te recommande de faire une analyse antivirus en ligne afin d'avoir une confirmation.

                  Si cette analyse s'avère négative, je pense qu'il serait bon d'ouvrir un nouveau sujet dans le Forum Messagerie/Chat pour ton problème MSN.

                  Pour le scan en ligne : http://www.bitdefender.fr/scanner/online/free.html

                  Il faudra accepter l'active X.

                  Tu peux ensuite me poster le rapport de scan (un simple Copier/Coller ici suffira)
                  0
                  1. Contributeur sécurité
                    Rends-toi sur ce site : https://www.virustotal.com/gui/

                    Clique sur parcourir et cherche ce fichier : C:\WINDOWS\System32\jupdate-1.6.0_18-b07.log

                    Clique sur Send File.

                    Un rapport va s'élaborer ligne à ligne.

                    Attends la fin. Il doit comprendre la taille du fichier envoyé.

                    Sauvegarde le rapport avec le bloc-notes.

                    Copie le dans ta réponse.

                    Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

                    Si tu ne trouves pas le fichier, fais ceci :
                    • Menu Démarrer --> Panneau de configuration --> Options des dossiers --> Affichage
                    • Coche "Afficher les fichiers et dossiers cachés", décoche "Masquer les extensions de fichiers connus", décoche "Masquer les fichiers protégés du Système", puis valide.
                    • Tu pourras à nouveau masquer les fichiers cachés une fois la manipulation terminée, si tu le souhaites.
                    0
                    1. Contributeur sécurité
                      Ok,

                      Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleurs !) : http://www.genproc.com/GenProc.exe

                      !!Déconnecte toi et ferme tes applications en cours !!

                      Double-clique sur GenProc.exe et laisse faire.

                      Une fois terminé, poste le contenu du rapport qui s'ouvre ...

                      @+
                      0
                      1. Salut c'est pas grave tu t'occupe tout de meme de moi j'en trés reconnaissante , j'en ai tellement marre c tout les mois la meme chose toujours avec msn.

                        Le pc va mieux mais toujours un soucis avec msn des que je veux envoyer un mail j'ai ceci qui vient se mettre dans mes mail
                        Surprise Unlimited:
                        Friends, I recently found a very good site.It can offer you so many kinds of electronic products which you may be in need,such as laptops, gps, TV, cell phones, ps, MP3/4, motorcycles even several kinds of musical instruments and etc..
                        E-mail: happybuycn@188.com
                        MSN: happybuycn@hotmail.com
                        web: www.happybuycn.com
                        its quality is very good. And the website is promoting their products these days, so they have very good price and big discount now. The promotion will keep 30 days .
                        I hope you have a good shopping mood!
                        Greetings!
                        Merci de ton aide
                        0
                        1. Contributeur sécurité
                          Bonjour,

                          Il te reste plusieurs anciennes versions de Java sur le pc qui te prennent de la mémoire et qui ne servent à rien.

                          Tu peux installer Javara sur le lien ci-après et ce logiciel supprimera toutes les versions antérieures obsolètes installées sur le pc tout en installant la dernière version : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

                          Dis-moi comment se comporte le pc, rencontre-tu encore des problèmes.

                          Je passerai prendre des nouvelles cet après-midi. Je suis désolé de ne pas être plus disponible pour l'instant mais je suis très occupé.

                          @+
                          0
                          • 1
                          • 2