Infection par XP Security

LOLO93 -  
Bonjour, mon pc est infecté par"XP SECURITY" lequel ne me laisse pas accéder à internet... quelqu'un pourrait il m'aider à m'en débarrasser ? Merci

13 réponses

Résumé de la discussion

Un ordinateur fonctionnant sous Windows XP est bloqué par l'infection XP SECURITY qui empêche l'accès à Internet et nécessite une désinfection ciblée pour restaurer la connectivité. Plusieurs réponses préconisent d'utiliser Malwarebytes Anti-Malware, en mode sans échec, puis d'autres outils comme RSIT et HijackThis pour générer des rapports et identifier les éléments nuisibles. Des conseils complémentaires invitent à analyser les résultats, supprimer ce qui est en quarantaine, et envisager Ad-Remover ou CCleaner pour nettoyer les résidus et les programmes indésirables. Les extraits de logs mentionnent de multiples Browser Helper Objects et des services ou entrées au démarrage, ce qui permet de cibler précisément les composants à supprimer.

Bobot (l’IA à votre service)
  1. lolodubai
    moi j'ai réussit a m'en débarrasser grâce a malwarebytes
    lien de téléchargement : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    il suffit de lancer un analyse, les fichier infectés apparaisse , il n'y a plus qu'a cliqué sur supprimer la liste.
    Ensuite on redémarre l'ordi et voila
    1. Utilisateur anonyme
      si tu avais lue le sujet on a déjà fais malwarebyts

      en plus cette infection en amené d'autre est malwarebyts ne peut pas tous supprimer
    2. LOLO93
      Oui, j'ai même commencer par ça, mais bon ça a l'air d'aller ... merci en tout cas
  2. Utilisateur anonyme
    bonsoir

    Télécharge Ad-Remover sur ton bureau:
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
    https://www.androidworld.fr/

    /!\ Ferme toutes tes applications ouvertes. /!\

    Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Nettoyer.
    Laisse travailler l'outil.
    Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
    Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt
    1. LOLO93
      .
      ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 31/03/10 à 21:30
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 22:11:04 le 01/04/2010 | Mode normal | Option: CLEAN
      Exécuté de: C:\Ad-Remover\ADR.exe
      SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
      Nom du PC: YOUR-3NLDWT3IFN | Utilisateur actuel: LAURENCE (Administrateur)
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .
      .

      (!) -- Fichiers temporaires supprimés.
      .
      .
      (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
      .
      ============== SCAN ADDITIONNEL ==============
      .
      * Mozilla FireFox Version 3.6.2pre (fr) *
      .
      C:\Documents and Settings\LAURENCE\..\gidyvmk0.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
      .
      .
      * Internet Explorer Version 6.0.2900.5512 *
      .
      [HKCU\Software\Microsoft\Internet Explorer\Main]
      .
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Search bar: hxxp://www.google.com/ie
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no
      .
      [HKLM\Software\Microsoft\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: %SystemRoot%\system32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/
      .
      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm
      .
      ========================================
      .
      C:\DOCUME~1\LAURENCE\LOCALS~1\Temp: 2 Fichier(s), 12 Dossier(s)
      C:\WINDOWS\temp: 3 Fichier(s), 12 Dossier(s)
      Temporary Internet Files: 0 Fichier(s), 8 Dossier(s)
      .
      C:\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Ad-Remover\Backup: 13 Fichier(s)
      .
      C:\Ad-Report-CLEAN[1].txt - 2238 Octet(s)
      .
      Fin à: 22:15:47, 01/04/2010
      .
      ============== E.O.F - CLEAN[1] ==============

      C'est comme ccleaner ?
    2. Utilisateur anonyme
      non tu a ccleaner ? si oui toujours aussi lent après y avoir passé un coup ?
    3. LOLO93
      Non je l'ai pas mais on m'a conseillé ... j'essaie de comprendre toutes les manip que j'ai fait ....usbFix, Rsit .....
    4. Utilisateur anonyme
      pour ton info

      rsit sert a diagnostiquer ton pc ( aucune suppression )

      usbfix supprime différente infection dont celle par support amovible

      fais ccleaner et dis moi si sa change quelque chose
    5. LOLO93
      .
      ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 31/03/10 à 21:30
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 22:05:28 le 02/04/2010 | Mode normal | Option: CLEAN
      Exécuté de: C:\Ad-Remover\ADR.exe
      SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
      Nom du PC: YOUR-A734457C79 | Utilisateur actuel: lolo (Administrateur)
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .
      .
      C:\DOCUME~1\lolo\LOCALS~1\Temp\liveplayer_exe.dat
      C:\DOCUME~1\lolo\LOCALS~1\Temp\liveplayer_skin.dat
      C:\Documents and Settings\All Users\Bureau\Live-Player.lnk
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
      C:\Documents and Settings\lolo\Application Data\live-player
      C:\Program Files\live-player

      (!) -- Fichiers temporaires supprimés.
      .
      HKCU\Software\Live-Player
      HKLM\Software\Live-Player
      HKLM\Software\Microsoft\Internet Explorer\Toolbar|{66886C4D-B307-4ECA-A228-52CA9B9851A4}
      .
      (Orpheline) HKCU,Run - ares - C:\Program Files\Ares\Ares.exe (Fichier manquant)
      (Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
      .
      ============== SCAN ADDITIONNEL ==============
      .
      * Mozilla FireFox Version 3.6.2pre (fr) *
      .
      C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\lolo\\Bureau
      C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.search.defaultenginename: Chercher Malin
      C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.search.selectedEngine: Chercher Malin
      C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.startup.homepage: hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
      C:\Documents and Settings\lolo\..\ktg9j2qm.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
      C:\Documents and Settings\Invité\..\mfwm5j37.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
      .
      .
      * Internet Explorer Version 7.0.5730.13 *
      .
      [HKCU\Software\Microsoft\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\WINDOWS\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Use Search Asst: no
      .
      [HKLM\Software\Microsoft\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: %SystemRoot%\system32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/
      .
      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm
      .
      ============== SUSPECT(S) ==============
      .
      C:\Documents and Settings\lolo\Application Data\Research In Motion\BlackBerry\MediaManagerInstall\FLEXnet_patch_Q113020.exe
      .
      ========================================
      .
      C:\DOCUME~1\lolo\LOCALS~1\Temp: 0 Fichier(s), 66 Dossier(s)
      C:\WINDOWS\temp: 2 Fichier(s), 9 Dossier(s)
      Temporary Internet Files: 2 Fichier(s), 23 Dossier(s)
      .
      C:\Ad-Remover\Quarantine: 3 Fichier(s)
      C:\Ad-Remover\Backup: 13 Fichier(s)
      .
      C:\Ad-Report-CLEAN[1].txt - 3595 Octet(s)
      .
      Fin à: 22:15:47, 02/04/2010
      .
      ============== E.O.F - CLEAN[1] ==============
  4. Utilisateur anonyme
    excuse moi (fatigué)

    peut tu faire option 2 de usbfix et poste le rapport
    1. LOLO93
      Voila :

      ############################## | UsbFix V6.100 |

      User : lolo (Administrateurs) # YOUR-A734457C79
      Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 19:42:34 | 01/04/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Celeron(R) M processor 1.50GHz
      Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Enabled
      AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 232,88 Go (184,94 Go free) # NTFS
      D:\ -> Disque CD-ROM

      ################## | Elements infectieux |

      Supprimé ! C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe
      Supprimé ! C:\Recycler\S-1-5-21-762214950-2775030748-4010403331-1006
      Supprimé ! C:\Recycler\S-1-5-21-762214950-2775030748-4010403331-501

      ################## | Registre |

      ################## | Mountpoints2 |

      Supprimé ! HKCU\...\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}\Shell\AutoRun\Command

      ################## | Listing des fichiers présent |

      [09/12/2005 08:03|--a--c---|0] C:\AUTOEXEC.BAT
      [26/06/2009 21:25|-rahsc---|216] C:\boot.ini
      [05/08/2004 13:00|-rahsc---|4952] C:\Bootfont.bin
      [09/12/2005 08:03|--a--c---|0] C:\CONFIG.SYS
      [17/08/2009 13:27|--a--c---|3532] C:\drmHeader.bin
      [?|?|?] C:\hiberfil.sys
      [09/12/2005 08:03|-rahsc---|0] C:\IO.SYS
      [09/12/2005 08:03|-rahsc---|0] C:\MSDOS.SYS
      [05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
      [05/08/2004 13:00|-rahs----|251712] C:\ntldr
      [29/02/2004 17:44|--a--c---|52576] C:\orange.bmp
      [?|?|?] C:\pagefile.sys
      [12/12/2005 20:24|--ah-c---|123] C:\SWSTAMP.TXT
      [01/02/2010 18:17|--a--c---|0] C:\Tech_Vista.log
      [01/04/2010 19:50|--a--c---|2190] C:\UsbFix.txt

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

      ################## | Upload |

      Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_YOUR-A734457C79.zip : https://www.ionos.fr/?affiliate_id=77097
      Merci pour votre contribution .

      ################## | ! Fin du rapport # UsbFix V6.100 ! |
  6. Utilisateur anonyme
    infecter

    * Lance l'installation avec les paramètres par défaut.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
    * Double-clique sur le raccourci UsbFix sur ton Bureau.
    * Choisis l'option 1 (Recherche).
    * Laisse travailler l'outil.
    * Poste le rapport UsbFix.txt.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    1. LOLO93
      C'est ce que je viens de faire
    2. LOLO93
      ############################## | UsbFix V6.100 |

      User : lolo (Administrateurs) # YOUR-A734457C79
      Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 17:45:56 | 31/03/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Celeron(R) M processor 1.50GHz
      Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Enabled
      AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 232,88 Go (184,94 Go free) # NTFS
      D:\ -> Disque CD-ROM # 1,69 Go (0 Mo free) [TEST_29] # UDF

      ################## | Elements infectieux |

      C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe

      ################## | Registre |

      ################## | Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}
      Shell\AutoRun\command =G:\start.exe

      HKCU\..\..\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}
      Shell\AutoRun\command =F:\start.exe

      HKCU\..\..\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

      HKCU\..\..\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}
      Shell\AutoRun\command =E:\USBAutoRun.exe

      HKCU\..\..\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}
      Shell\AutoRun\command =E:\start.exe

      ################## | Vaccin |

      (!) Cet ordinateur n'est pas vacciné !

      ################## | ! Fin du rapport # UsbFix V6.100 ! |
  7. Utilisateur anonyme
    bien en mode normal

    /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
    https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    Télécharge et installe UsbFix par El Desaparecido , C_XX & Chimay8
    http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir.

    * Double clic sur le raccourci UsbFix présent sur ton bureau .

    * Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    * Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    * Laisse travailler l'outil.

    * Ensuite poste le rapport UsbFix.txt qui apparaitra.

    Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note2 : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    * Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
    1. LOLO93
      Pas tout compris mais merci pour moi le problème est résolu
    2. Utilisateur anonyme
      tu est encore infecter tu doit faire usbfix

      quesque tu comprend pas ?
    3. LOLO93
      Ben comme le rapport disait aucun élément,t infecté, je pensait que c'était fini.... J'ai fait le usbfix, voici le rapport :

      ############################## | UsbFix V6.100 |

      User : lolo (Administrateurs) # YOUR-A734457C79
      Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 14:43:45 | 31/03/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Celeron(R) M processor 1.50GHz
      Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Enabled
      AV : Symantec AntiVirus Corporate Edition 10.1.5.5000 [ Enabled | Updated ]

      C:\ -> Disque fixe local # 232,88 Go (184,98 Go free) # NTFS
      D:\ -> Disque CD-ROM # 1,69 Go (0 Mo free) [TEST_29] # UDF

      ################## | Elements infectieux |

      C:\DOCUME~1\lolo\LOCALS~1\Temp\Setup.exe

      ################## | Registre |

      ################## | Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\{696accc8-1280-11df-be97-0011f5edb4a0}
      Shell\AutoRun\command =G:\start.exe

      HKCU\..\..\Explorer\MountPoints2\{7111b220-b669-11de-be1d-0011f5edb4a0}
      Shell\AutoRun\command =F:\start.exe

      HKCU\..\..\Explorer\MountPoints2\{9fa53c30-0bd5-11df-be91-0011f5edb4a0}
      Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

      HKCU\..\..\Explorer\MountPoints2\{aeeed2d6-c7f2-11de-be3d-0011f5edb4a0}
      Shell\AutoRun\command =E:\USBAutoRun.exe

      HKCU\..\..\Explorer\MountPoints2\{dc3ff274-037f-11df-be8d-0011f5edb4a0}
      Shell\AutoRun\command =E:\start.exe

      ################## | Vaccin |

      (!) Cet ordinateur n'est pas vacciné !

      ################## | ! Fin du rapport # UsbFix V6.100 ! |
  8. Utilisateur anonyme
    il faut faire un examen complet

    fais un complet est poste le rapport a la fin ...
    1. LOLO93
      Ah OK

      Malwarebytes' Anti-Malware 1.44
      Version de la base de données: 3920
      Windows 5.1.2600 Service Pack 2
      Internet Explorer 7.0.5730.13

      27/03/2010 14:36:47
      mbam-log-2010-03-27 (14-36-47).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 234300
      Temps écoulé: 1 hour(s), 14 minute(s), 36 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
    2. Utilisateur anonyme
      bien

      le mode normal fonctionne ?
    3. LOLO93
      Oui tout fonctionne lentement mais normalement
  9. Utilisateur anonyme
    met a jour malwarebyts

    en mode normal refais un scan complet
    1. LOLO93
      Oui ça yest
    2. Utilisateur anonyme
      et poste le rapport tu le trouveras dans l'onglet log de malwarebyts

      met le en entier dans ta procahine reponse
    3. LOLO93
      Malwarebytes' Anti-Malware 1.44
      Version de la base de données: 3919
      Windows 5.1.2600 Service Pack 2
      Internet Explorer 7.0.5730.13

      26/03/2010 23:50:57
      mbam-log-2010-03-26 (23-50-57).txt

      Type de recherche: Examen rapide
      Eléments examinés: 159216
      Temps écoulé: 22 minute(s), 24 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
  10. Utilisateur anonyme
    tu peux démarrer en mode normale ?
    1. LOLO93
      Oui apparemment ça a marché, merci à tous.
  11. bibi
    Salut,
    Oui je peux t'aider car je viens de régler le problème à l'instant.

    Mais avant tout, tu dois allé dans panneau de configuration et désactivé le système cliquer sur désactiver la restauration du système.

    tu dois allé télécharger https://www.malwarebytes.com/
    puis l'intallez et après le lancer, tu mets un raccouci sur le bureau puis tu ouvres et tu fais un balayage rapide et non pas complet. normalement c'est bon.
    si des fois ce n'est pas bon refait la même opération mais en faisant un balayage complet .

    Bonne chance

    Et le plus important à celui qui a donné l'info merci beaucoup
    1. Utilisateur anonyme
      bonjour pour mieux t'expliquer

      Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
      random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
      * Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
      * Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
      * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
      * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
      * Poste le contenu de log.txt ainsi que info.txt
      ( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
      1. Hassan94240
        Tu n'as pas à étre désoler !

        se n'est pas fini

        peux tu poster le rapport de Malwarbyte's?

        ensuite fais : RSIT

        pour vérifier ton ordi
        1. LOLO93
          Est ce que c'est ça :

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 1
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 6
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 2

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player (Malware.Trace) -> No action taken.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe") Good: (firefox.exe) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe") Good: (iexplore.exe) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Documents and Settings\lolo\Local Settings\Application Data\ave.exe (Trojan.Crypt) -> No action taken.
          C:\Documents and Settings\lolo\Local Settings\Temporary Internet Files\Content.IE5\4NBZ64H1\n002106203r000cRd9fdd161Xd2f548b6Y99549fb3Z0100f060316P000500070[1] (Trojan.Crypt) -> No action taken.
        2. Utilisateur anonyme
          tu n'a pas supprimer ce qu'il a trouvé

          va dans la quarantaine est supprime tous ce qui sy trouve
        3. LOLO93
          OHLALA JE SUIS NULLE !!!!

          Malwarebytes' Anti-Malware 1.44
          Version de la base de données: 3906
          Windows 5.1.2600 Service Pack 2 (Safe Mode)
          Internet Explorer 6.0.2900.2180

          24/03/2010 07:46:22
          mbam-log-2010-03-24 (07-46-22).txt

          Type de recherche: Examen rapide
          Eléments examinés: 155363
          Temps écoulé: 11 minute(s), 28 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
        4. Utilisateur anonyme
          bon comment va ton PC
        5. LOLO93
          Je viens de faire le RSIT mais je suis tjrs en mode sans echec donc je ne sais pas ce que ça donne encore :

          Logfile of random's system information tool 1.06 (written by random/random)
          Run by Administrateur at 2010-03-24 16:06:20
          Microsoft Windows XP Édition familiale Service Pack 2
          System drive C: has 190 GB (80%) free of 238 GB
          Total RAM: 446 MB (51% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 16:06:30, on 24/03/2010
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Safe mode with network support

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\WINDOWS\system32\NOTEPAD.EXE
          C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3R4AZ23Q\RSIT[1].exe
          C:\Program Files\trend micro\Administrateur.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage/
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://securityresponse.symantec.com/avcenter/fix_homepage/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
          O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
          O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
          O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
          O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
          O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
          O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [NSS] "C:\Program Files\NortonInstaller\{397E31AA-0D78-4649-A01C-339D73A2ED35}\NSS\LicenseType\2.3.0.44\InstStub.exe" /RELAUNCH /RUNONCE /PRODID NSS
          O4 - HKLM\..\Run: [USB Storage Toolbox] C:\WINDOWS\UMStor\Res.EXE
          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
          O4 - HKLM\..\Run: [BlackBerryAutoUpdate] C:\Program Files\Fichiers communs\Research In Motion\Auto Update\RIMAutoUpdate.exe /background
          O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
          O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
          O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
          O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
          O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
          O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
          O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
          O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
          O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
      2. Hassan94240
        Salut, démarre en mode sans échec avec réseau

        puis Télécharge : Malwarbyte's

        fais une mise à jour(important)

        et fais un scan complet de ton ordi
        1. LOLO93
          Désolée j'ai du m'absenter. Merci bcp Hassan, ça a l'air de fonctionner. ;-)

      Discussions similaires

      Security boot fail lors du démarrage
      Steu

      5 réponses
      SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
      Walti55

      2 réponses
      Comment retirer le SECURE BOOT ?
      Elparigo60

      10 réponses
      Security Boot Fail Windows 10 Acer
      benjamin5800

      22 réponses
      Ou trouver le pilote pour epson xp-2205
      lutttinette

      19 réponses