probleme avec kapsersky ( usrclass.dat)

Question

Bonsoir!

Voici mon souci, quand je fais un scan complet avec kaspersky il ce bloque à un moment et à chaque fois. A partir du fichier usrclass.dat ... Le scan bloque est mn ordi beug. De plus j'ai attrapé il n'ya pas longtemps le virus security tool je pense m'en etre debarassée grâce à malwarebytes' mais je ne suis pas sur. Quelqu'un pourrait m'aider!!!

Merci

Configuration: Windows Vista / Internet Explorer 7.0

pimprenelle27 · Answer

Bonsoir,

On va voir ce qui peut bloquer kaspersky en faisant ceci : 

* Pour ceux qui sont sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC

* Pour ceux qui sont sous Seven : : https://www.androidworld.fr/

Désactiver le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Cliquez sur le menu Démarrer puis sur Panneau de configuration
* Cliquez sur Comptes et protection des utilisateurs
* Cliquez sur Comptes d'utilisateurs
* Puis cliquez sur Modifier les paramètres de contrôle de compte d'utilisateur
* Descendez le niveau sur "Ne jamais m'avertir" puis cliquez sur OK
* Une bulle d'informations apparaitra dans votre barre des tâches vous demandant de redémarrer l'ordinateur
* Cliquez dessus
Le contrôle des comptes utilisateurs est maintenant désactivé.
Il vous suffira d'aller remonter le niveau pour le réactiver. 

Si vous êtes sous XP passer directement à l'étape suivante ci dessous 


==> Télécharge Random's System Information Tool (RSIT).

==> Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

==> Double clique sur RSIT.exe pour lancer l'outil.

==> Clique sur 'Continue' à l'écran Disclaimer.

==> Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

==> Une fois le scan fini , 2 rapports vont apparaitre. 

==> copie le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Petite chose à faire pour les rapports générés par RSIT avant de continuer

==> Vous devez fusionner les deux rapports.

==> C'est-à-dire, copier/coller le contenu du rapport log.txt  et à la suite mettre le  rapport info.txt  dans un bloc note pour ne faire qu'un seul rapport.

==> Enregistrer le rapport en  log.txt.

 Ensuite : 

==>  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

==> Cliquez sur parcourir, chercher le rapport log.txt puis cliquez sur ici pour déposer le fichier

==> Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

pimprenelle27 · Answer

Ensuite  : 

&#x25B6; Télécharge UsbFix et enregistre-le sur ton bureau

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

marinou88 · Answer

Voilà ce que ça donne :


############################## | UsbFix V6.100 |

User : marine (Administrateurs) # PC-DE-MARINE
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:47:14 | 05/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T6400  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 119,96 Go (60,2 Go free) [Vista] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 111,46 Go (106,48 Go free) [Data] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 1,91 Go (1,75 Go free) [MARINE USB] # FAT

################## | Elements infectieux |

G:\curice\DesKTop.ini   
G:\curice  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\D
shell\AutoRun\command =p.exe 
shell\open\Command =p.exe 

HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =wd_windows_tools\setup.exe 

HKCU\..\..\Explorer\MountPoints2\{173e7440-0b2b-11df-baaf-00238ba241e6}
shell\AutoRun\command =D:\curice/elena.exe 
shell\explore\command =D:\curice/elena.exe 
shell\open\command =D:\curice/elena.exe 

HKCU\..\..\Explorer\MountPoints2\{24849e6e-2ed3-11df-8e1a-00238ba241e6}
shell\AutoRun\command =D:\Autorun.exe 

HKCU\..\..\Explorer\MountPoints2\{9b80291b-d413-11de-b6d7-00238ba241e6}
shell\AutoRun\command =p.exe 
shell\open\Command =p.exe 

HKCU\..\..\Explorer\MountPoints2\{ef644040-30c0-11de-97a3-002258e5b8c4}
shell\AutoRun\command =wd_windows_tools\setup.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.100 ! |

pimprenelle27 · Answer

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6; Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

&#x25B6; Merci d'avance pour ta contribution !!

marinou88 · Answer

Bonsoir, voici ce que j'ai eu :


############################## | UsbFix V6.100 |

User : marine (Administrateurs) # PC-DE-MARINE
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:27:00 | 07/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T6400  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 119,96 Go (51,83 Go free) [Vista] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 111,46 Go (106,48 Go free) [Data] # NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque amovible # 1,91 Go (1,75 Go free) [MARINE USB] # FAT

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-20 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-959649479-1168165695-1125013414-1000 
Supprimé ! E:\$Recycle.Bin\S-1-5-21-959649479-1168165695-1125013414-1000 
Supprimé ! G:\curice\DesKTop.ini  
Supprimé ! G:\curice 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\D\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{173e7440-0b2b-11df-baaf-00238ba241e6}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{24849e6e-2ed3-11df-8e1a-00238ba241e6}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{9b80291b-d413-11de-b6d7-00238ba241e6}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ef644040-30c0-11de-97a3-002258e5b8c4}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[06/08/2008 01:55|-ra-s----|8192] C:\BOOTSECT.BAK 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[05/04/2010 17:50|--a------|792] C:\FindyKill_Upload_Me_PC-de-marine.zip 
[?|?|?] C:\hiberfil.sys 
[25/04/2009 21:14|-rahs----|0] C:\IO.SYS 
[06/06/2009 21:29|--ah-----|1824] C:\IPH.PH 
[25/04/2009 21:14|-rahs----|0] C:\MSDOS.SYS 
[04/09/2008 02:11|--a------|54600] C:
pbittorrent.dll 
[?|?|?] C:\pagefile.sys 
[18/11/2005 18:14|--a------|65] C:eadconnections.bat 
[02/02/2009 02:33|--ah-----|176] C:\SWSTAMP.TXT 
[07/04/2010 19:31|--a------|2364] C:\UsbFix.txt 
[06/02/2009 06:39|--a------|11] E:\R10315FR.tag 
[30/12/2009 17:44|--a------|18030130] E:\vlc-1.0.3-win32.exe 
[23/04/2009 18:50|--ah-----|4096] G:\._.Trashes 
[21/09/2009 12:06|---h-----|45400576] G:\~WRL0746.tmp 
[30/01/2007 15:01|--a------|1814528] G:\LOCKv109.exe 
[23/04/2009 18:57|--ah-----|4096] G:\._.TemporaryItems 
[17/03/2010 18:09|--ah-----|4096] G:\._Exercices avec graf.doc 
[18/03/2010 10:39|--ah-----|4127] G:\._Exercicesfini.doc 
[20/09/2009 21:25|---h-----|45399040] G:\~WRL2397.tmp 
[21/09/2009 10:16|---h-----|45400576] G:\~WRL1185.tmp 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-marine.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.100 ! |

pimprenelle27 · Answer

Bonsoir,

Ensuite  : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

marinou88 · Answer

Bonjou, le logiciel me dit qu'il n'ya aucune infection.

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3918
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

08/04/2010 13:13:22
mbam-log-2010-04-08 (13-13-22).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 243359
Temps écoulé: 57 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

marinou88 · Answer

Bon j'ai de nouveau un probleme, j'ai redemarré mon ordi ce matin et la gros souci j'ai un message qui s'affiche et qui me dit recuperation des donnees je ne sais pas quoi, il analyse tout mon ordi et il me dit qu'il manque 3 fichier SCM.EVM. Apres il me dit que c'est ok et redemarre et la mon ecran devient tout noir avec la souris qui fonctionne. J'ai tout essayé et même le mode sans echec ne marche pas.

Je suis desperée mon ordi n'a même pas 1an

J'ai installé hier une nouvelle version de flash cela vient peut etre de ça?

Peux tu m'aider???
Merci

pimprenelle27 · Answer

Bonsoir,

tu as vraiment un écran noir tu ne peux rien faire même avec la manip CTRL + ALT + SUPPR

marinou88 · Answer

Bonjour,

Oui oui mon ecran devient noir et seul la souris bouge, je me suis renseignée sur certain forum ils disent que c'est l'incompatibilité d'un logiciel installé qui bloque l'ordi au redemarrage et qu'avec un dvd vista on peut essayer de le faire fonctionner.

Qu'en penses tu?

pimprenelle27 · Answer

Bonjour,

quel logiciel tu aurais pu installer qui fasse ça?

As tu un cd de vista?

marinou88 · Answer

Bonjour,

Je n'ai pas le logiciel vista justement je suis en train d'essayer de m'en procurer un et j'ai installé flash player 10 et je suis presque sur que ça vient de ça.

pimprenelle27 · Answer

bonjour,

Tu là pris où ton flash player?

marinou88 · Answer

Bonjour,

c'etait sur M6 replay, je voulais regarder une emission et maintenant ils demandent d'installer Flash player 10.

pimprenelle27 · Answer

Bonjour,

Voici le flash player : 

https://www.commentcamarche.net/telecharger/web-internet/2609-adobe-flash-player/

marinou88 · Answer

Bonjour,

Merci pour flash player j'hesite à l'installer du coup.
Penses tu que tous mes problèmes sont reglés dans mon pc stp?

pimprenelle27 · Answer

Est ce que la tu vois des dysfonctionnement après avoir remis Vista?

marinou88 · Answer

Non je ne crois pas !!!

pimprenelle27 · Answer

Bonjour,

Fais moi juste ceci pour contrôle==> Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

==> Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

==> Lance ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

==> Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

==> Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

==> Clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

==> Clique sur Parcourir et cherche le fichier ZHPDiag.txt

==> Clique sur Ouvrir.

==> Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

==> Copie ce lien dans ta réponse.  :

marinou88 · Answer

Bonjour,

J'ai un souci quand je lance l'installation mon antivirus comodo me dit qu'il y a un logiciel maleveillant.

Je fais quoi du coup?

pimprenelle27 · Answer

Bonsoir,

désolé du retard, tu désactive comodo et tu le télécharge et le lance.

Probleme avec kapsersky ( usrclass.dat)

27 réponses

Newsletters