security suite bloque tout les programmes Résolu

Question

Bonjour, Mon ordinateur à été infecté par un rogue: "Security suite".  
Il me scan l'ordinateur et me dit ce qui est infecté mais pour supprimer ce qui est infecté je suis obligé d'acheter l'antivirus.  

J'ai un peu parcouru le forum et ai trouvé une personne qui avait EXACTEMENT le même problème que moi:  

https://forums.commentcamarche.net/forum/affich-18955598-security-suite-bloque-tout-programme#16  

Son problème a été résolu mais les manipulations a suivre rencontrent quelques problème quand j'essaye de les appliquer.  

Voilà,j'ai vraiment besoin d'aide pour me débarrasser de cette plaie de security suite!   
Merci d'avance :)   

EDIT: J'ai après ce post encor approfondie mes recherches et je suis tombé sur l'explication de ce qu'est un Rogue sur Commentcamarche et il se trouve que XP Security suite EST dans la liste des rogues 

https://www.commentcamarche.net/faq/13265-pc-infecte-par-des-rogues 

J'ai donc,comme indiqué,téléchargé Malwarebyte.L'installation s'est proprement déroulé mais BIEN ENTENDU il a fallu que XP Security suite le bloque,je ne peut donc utiliser le programme qui serait la solution a mes problemes. 

Même chose avec AD-R(je ne peut pas executer le programme qui m'aiderais a supprimer le rogue)

Configuration: Windows 7 / Firefox 3.6.9

maou100 · Answer

ah,en fait à vrai dire il y aurait encor 1 chose que je n'ai pas comprise (cela me fait ce message d'erreur souvent mais ça n'a pas encor posé probleme mais bon on ne sais jamais):

"Une exception non gérée s'est produite dans votre application. Si vous cliquez sur Continuer, l'application va ignorer cette erreur et essayer de continuer. Si vous cliquez sur Quitter, l'application va s'arrêter immédiatement.

L'opération demandée n'a pu s'accomplir sur un fichier ayant une section mappée utilisateur ouverte."

Détails:

Consultez la fin de ce message pour plus de détails sur l'appel du débogage
juste-à-temps (JIT) à la place de cette boîte de dialogue.

************** Texte de l'exception **************
System.IO.IOException: L'opération demandée n'a pu s'accomplir sur un fichier ayant une section mappée utilisateur ouverte.

à System.IO.__Error.WinIOError(Int32 errorCode, String maybeFullPath)
à System.IO.FileStream.Init(String path, FileMode mode, FileAccess access, Int32 rights, Boolean useRights, FileShare share, Int32 bufferSize, FileOptions options, SECURITY_ATTRIBUTES secAttrs, String msgPath, Boolean bFromProxy)
à System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options, String msgPath, Boolean bFromProxy)
à System.IO.FileStream..ctor(String path, FileMode mode, FileAccess access, FileShare share, Int32 bufferSize, FileOptions options)
à System.IO.StreamWriter..ctor(String path, Boolean append, Encoding encoding, Int32 bufferSize)
à System.IO.StreamWriter..ctor(String path)
à Toshiba.OOBE.Common.RegistrationSettings.Save()
à Toshiba.OOBE.Reminder.ReminderForm.reminderTimer_Tick(Object sender, EventArgs e)
à System.Windows.Forms.Timer.OnTick(EventArgs e)
à System.Windows.Forms.Timer.TimerNativeWindow.WndProc(Message& m)
à System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)

************** Assemblys chargés **************
mscorlib
Version de l'assembly : 2.0.0.0
Version Win32 : 2.0.50727.4952 (win7RTMGDR.050727-4900)
CodeBase : file:///C:/Windows/Microsoft.NET/Framework64/v2.0.50727/mscorlib.dll
----------------------------------------
ToshibaReminder
Version de l'assembly : 8.0.5.0
Version Win32 : 8.0.5.0
CodeBase : file:///C:/Program%20Files/Toshiba/Registration/ToshibaReminder.exe
----------------------------------------
ToshibaCommon
Version de l'assembly : 8.0.5.0
Version Win32 : 8.0.5.0
CodeBase : file:///C:/Program%20Files/Toshiba/Registration/ToshibaCommon.DLL
----------------------------------------
System.Windows.Forms
Version de l'assembly : 2.0.0.0
Version Win32 : 2.0.50727.4927 (NetFXspW7.050727-4900)
CodeBase : file:///C:/windows/assembly/GAC_MSIL/System.Windows.Forms/2.0.0.0__b77a5c561934e089/System.Windows.Forms.dll
----------------------------------------
System
Version de l'assembly : 2.0.0.0
Version Win32 : 2.0.50727.4927 (NetFXspW7.050727-4900)
CodeBase : file:///C:/windows/assembly/GAC_MSIL/System/2.0.0.0__b77a5c561934e089/System.dll
----------------------------------------
System.Drawing
Version de l'assembly : 2.0.0.0
Version Win32 : 2.0.50727.4927 (NetFXspW7.050727-4900)
CodeBase : file:///C:/windows/assembly/GAC_MSIL/System.Drawing/2.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll
----------------------------------------
System.Configuration
Version de l'assembly : 2.0.0.0
Version Win32 : 2.0.50727.4927 (NetFXspW7.050727-4900)
CodeBase : file:///C:/windows/assembly/GAC_MSIL/System.Configuration/2.0.0.0__b03f5f7f11d50a3a/System.Configuration.dll
----------------------------------------
System.Xml
Version de l'assembly : 2.0.0.0
Version Win32 : 2.0.50727.4927 (NetFXspW7.050727-4900)
CodeBase : file:///C:/windows/assembly/GAC_MSIL/System.Xml/2.0.0.0__b77a5c561934e089/System.Xml.dll
----------------------------------------
System.Management
Version de l'assembly : 2.0.0.0
Version Win32 : 2.0.50727.4927 (NetFXspW7.050727-4900)
CodeBase : file:///C:/windows/assembly/GAC_MSIL/System.Management/2.0.0.0__b03f5f7f11d50a3a/System.Management.dll
----------------------------------------
ToshibaReminder.resources
Version de l'assembly : 8.0.5.0
Version Win32 : 8.0.5.0
CodeBase : file:///C:/Program%20Files/Toshiba/Registration/fr/ToshibaReminder.resources.DLL
----------------------------------------
vs6fdwp2
Version de l'assembly : 8.0.5.0
Version Win32 : 2.0.50727.4927 (NetFXspW7.050727-4900)
CodeBase : file:///C:/windows/assembly/GAC_MSIL/System/2.0.0.0__b77a5c561934e089/System.dll
----------------------------------------
System.Windows.Forms.resources
Version de l'assembly : 2.0.0.0
Version Win32 : 2.0.50727.4927 (NetFXspW7.050727-4900)
CodeBase : file:///C:/windows/assembly/GAC_MSIL/System.Windows.Forms.resources/2.0.0.0_fr_b77a5c561934e089/System.Windows.Forms.resources.dll
----------------------------------------
mscorlib.resources
Version de l'assembly : 2.0.0.0
Version Win32 : 2.0.50727.4952 (win7RTMGDR.050727-4900)
CodeBase : file:///C:/Windows/Microsoft.NET/Framework64/v2.0.50727/mscorlib.dll
----------------------------------------

************** Débogage JIT **************
Pour activer le débogage juste-à-temps (JIT), le fichier de configuration pour cette
application ou cet ordinateur (machine.config) doit avoir la valeur
jitDebugging définie dans la section system.windows.forms.
L'application doit également être compilée avec le débogage
activé.

Par exemple :

<configuration>
<system.windows.forms jitDebugging="true" />
</configuration>

Lorsque le débogage juste-à-temps est activé, les exceptions non gérées
seront envoyées au débogueur JIT inscrit sur l'ordinateur
plutôt que d'être gérées par cette boîte de dialogue.

moment de grace · Answer

c'est en faisant quelle application que tu as cette erreur ?

maou100 · Answer

je ne pourrais dire laquelle car c'est en faisant nimporte quelle application et cela ne pose pas vraiment problème car cela ne ferme pas reelement la fenêtre.

Sinon pour ton post,j'utilise déja Firefox mais pour le début,le lien que tu m'a donné ne marche pas,enfin je veux dire qu'apres avoir telechargé la nouvelle version je ne peut la lancer:

"Le programme d'installation ne peut pas s'éxecuter avec les parametres de connexion internet actuels"

moment de grace · Answer

vérifie ceci et dis moi

Sous Internet Explorer :

Lancez Internet explorer 
Allez dans le menu Outils d'Internet Explorer 
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau. 
Cochez : ne pas activer de Serveur proxy...

Sous Firefox :

Lancez Firefox 
Allez dans Outils 
Puis Options 
Activez l'onglet Réseau 
Cliquez sur Paramètres 
Et choisissez l'option: Pas de proxy 
Cliquez sur Ok

maou100 · Answer

hum....pour internet explorer et firefox c'était déja comme ça.

En passant internet explorer ne veut lancer aucune page,même pas www.google.com

Cela est surement dut au fait que lorsque j'étais infécté par Security suite mon ordinateur etait spamé de fenêtres internet que ce soit de sites louches ou de sites d'achat de Security suite

moment de grace · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe


double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis le bouton TOOLS

puis le bouton KILLPROXY

poste le rapport

...................

ensuite

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport C:\List'em.txt

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Même opération pour le rapport more.txt qui se trouve sur ton bureau


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

maou100 · Answer

et voila(ça à été long)

list'em kill.txt:


http://www.cijoint.fr/cjlink.php?file=cj201009/cijJNJSPnU.txt


more.txt:

http://www.cijoint.fr/cjlink.php?file=cj201009/cij2F8IOr6.txt

maou100 · Answer

je suis actuellement en train de telecharger Java donc sa marche :)

je vais maintenent enchainer avec les autres etapes

moment de grace · Answer

ok

avant de faire le 4)

fais ceci

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

maou100 · Answer

désolé pour cette réponse si tardive ^^

J'ai en fait déja fait le 4), dois-je quand meme executer ton dernier post?

moment de grace · Answer

pas grave

fais l'option Clean de killem stp

maou100 · Answer

heu....je ne peux pas: lorsque je clique sur Clean ça m'affiche une fenêtre avec ecrit noir sur blanc quelquechose que je ne peut lire car la fenêtre ne reste que 0.5sec

moment de grace · Answer

clic droit "executer en tant qu'administrateur" pour Vista/7

maou100 · Answer

c'est ce que j'ai fais et le problème n'est pas là car je peux ouvrir la fenêtre,c'est juste que l'option clean ne marche pas(comme toute les autres d'ailleurs)

moment de grace · Answer

ok supprimes le et retélecharge ke

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option CLEAN</gras>

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

maou100 · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.3 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Félix (Administrateurs) 
Update on 09/09/2010 by g3n-h@ckm@n ::::: 23.15
Start at: 22:37:17 | 09/09/2010

Intel(R) Core(TM) i5 CPU       M 430  @ 2.27GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-bit) # 
Internet Explorer 8.0.7600.16385
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 455,99 Go (382,73 Go free) [TI30546500A] | NTFS
D:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\windows\system32
vvsvc.exe ----3820 Ko
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe ----34360 Ko
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----4848 Ko
C:\Program Files (x86)\AVG\AVG9\avgwdsvc.exe ----756 Ko
C:\Program Files (x86)\AVG\AVG9\avgfws9.exe ----14704 Ko
C:\Program Files (x86)\Bonjour\mDNSResponder.exe ----5676 Ko
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe ----4624 Ko
C:\Program Files (x86)\AVG\AVG9\avgam.exe ----1196 Ko
C:\Program Files (x86)\AVG\AVG9\avgemc.exe ----1828 Ko
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe ----16792 Ko
C:\Program Files (x86)\AVG\AVG9\avgcsrvx.exe ----8060 Ko
C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe ----1428 Ko
C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\TOPI.exe ----6748 Ko
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----2244 Ko
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe ----20828 Ko
C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe ----5032 Ko
C:\Program Files (x86)\TOSHIBA\TRCMan\TRCMan.exe ----6740 Ko
C:\Program Files (x86)\iTunes\iTunesHelper.exe ----12764 Ko
C:\Program Files\Toshiba\HDMICtrlMan\HCMSoundChanger.exe ----8840 Ko
C:\Program Files (x86)\AVG\AVG9\avgtray.exe ----4640 Ko
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe ----4392 Ko
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe ----836 Ko
C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe ----1484 Ko
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe ----8516 Ko
C:\windows\SysWOW64\cmd.exe ----4036 Ko
C:\Program Files (x86)\List_Kill'em\ERUNT.EXE ----6844 Ko
C:\Program Files (x86)\List_Kill'em\pv.exe ----5836 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\windows\System32\log.txt 
Quarantined & Deleted !! : C:\windows\Syswow64\log.txt 
Quarantined & Deleted !! : C:\windows\Temp\0415d81e-4daf-4c7e-9bb9-2ae635b3286a.tmp 
Quarantined & Deleted !! : C:\windows\Temp\13b3bcd5-1dfd-4871-a29c-393403c3a87b.tmp 
Quarantined & Deleted !! : C:\windows\Temp\445cfaa0-9e86-4ba4-9da2-b548984264cd.tmp 
Quarantined & Deleted !! : C:\windows\Temp\5743e504-039d-4b8f-b7c6-767ba043188d.tmp 
Quarantined & Deleted !! : C:\windows\Temp\5d2bdd21-397b-489a-a9d9-9d069f8534b2.tmp 
Quarantined & Deleted !! : C:\windows\Temp\657be885-3117-4aa0-8eb6-565dc09f99d7.tmp 
Quarantined & Deleted !! : C:\windows\Temp\811435b2-4c3f-42c6-912e-0e3518551fae.tmp 
Quarantined & Deleted !! : C:\windows\Temp\98a39e88-a863-40da-ba51-5983b3cf670d.tmp 
Quarantined & Deleted !! : C:\windows\Temp\c58ae11b-21a1-46c6-b94a-ca66ab39697e.tmp 
Quarantined & Deleted !! : C:\windows\Temp\ce23f734-bf0b-495b-b42f-99730d797cd3.tmp 
Quarantined & Deleted !! : C:\windows\Temp\da08c763-f731-4850-8d18-669c884cd766.tmp 
Quarantined & Deleted !! : C:\windows\Temp\DMI3CE0.tmp 
Quarantined & Deleted !! : C:\windows\Temp\DMI4BED.tmp 
Quarantined & Deleted !! : C:\windows\Temp\DMI55FB.tmp 
Quarantined & Deleted !! : C:\windows\Temp\TS_141C.tmp 
Quarantined & Deleted !! : C:\Users\F'lix\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\F'lix\Local Settings\Temp\log.txt 
Quarantined & Deleted !! : C:\Users\F'lix\Local Settings\Temp\mm1.mht 
Quarantined & Deleted !! : C:\Users\F'lix\Local Settings\Temp\mm2.mht 
Quarantined & Deleted !! : C:\Users\F'lix\Local Settings\Temp\mm3.mht 
Quarantined & Deleted !! : C:\Users\F'lix\Local Settings\Temp\mm4.mht 
Quarantined & Deleted !! : C:\Users\F'lix\LOCAL Settings\Temp\COMAP.EXE 
Quarantined & Deleted !! : C:\Users\F'lix\LOCAL Settings\Temp\contentDATs.exe 
Quarantined & Deleted !! : C:\Users\F'lix\LOCAL Settings\Temp\googleupdatesetup.exe 
Quarantined & Deleted !! : C:\Users\F'lix\LOCAL Settings\Temp\SecurityScan_Release.exe 
Quarantined & Deleted !! : C:\Users\F'lix\LOCAL Settings\Temp\catchme.dll 
Quarantined & Deleted !! : C:\Users\F'lix\LOCAL Settings\Temp2kped-_.dll 
Quarantined & Deleted !! : C:\Users\F'lix\LOCAL Settings\Temp\swt-win32-3349.dll 
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$I0PYCER.com   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$I4I6I0P.scr   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$I4UIX74.docx   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$I6I7YUK.pdf   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$IB0VYVR.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$IBCCCS3.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$IBTNIEI.pdf   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$IG95B1F.pdf   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$IGHR8OV.htm   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$II7WNGP.docx   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$IIO1QRQ.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$IJEJV5H.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$IR1FHCS.docx   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$ITKYB84.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$IYZUQO0.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$R0PYCER.com   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$R4I6I0P.scr   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$R4UIX74.docx   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$R6I7YUK.pdf   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$RB0VYVR.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$RBCCCS3.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$RBTNIEI.pdf   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$RG95B1F.pdf   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$RGHR8OV.htm   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$RI7WNGP.docx   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$RIO1QRQ.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$RJEJV5H.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$RR1FHCS.docx   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$RTKYB84.exe   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4223369238-360337050-2673998642-1001\$RYZUQO0.exe   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoActiveDesktop  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 3   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

ok

plus de soucis ?

maou100 · Answer

plus vraiment non à part si tu a des astuces pour désactiver les "bip" ,qui sont tres irritants,quand je baisse le son ou l'augmente sur le modèle Toshiba qosmio f60-10j.La chose qui m'irrite le plus est mon mousepad (la souris d'e l'ordi portable) qui bug souvent:je m'explique,je crois que l'option tactile est usuré car quand je deplace le curseur il fait souvent des arrets et des fois ne veux meme pas bouger a croire que mon doigt a un probleme.Bon je ne penses pas que ce probleme puisse etre résolu mais par contre j'aimerais BEAUCOUP désactiver les "options" que je peux faire avec le mousepad comme par exemple défiler la page en mettant 2 doigts car quand je fais cela et que je clique en meme temps (ce qui arrive tres souvent) cela m'amene au bureau et c'est tres tres enervant.
merci d'avance :)

moment de grace · Answer

euh plus de soucis au point de vue virus voulais je dire

pour le reste, je suis plutôt hors sujet là dessus

pose la question sur le forum windows

c'est à mon niveau résolu

bonne continuation à toi

maou100 · Answer

merci beaucoup !

Security suite bloque tout les programmes

29 réponses

Discussions similaires

Newsletters