System care antivirus
Bonjour,
ma collègue de bureau a un problème sur son ordi portable sous W7 un HP G62
je n'ai pas pu installer cleaner ou avast ni désinstaller des programmes suspects (double clic et rien ne se passe)
et impossible d'accéder à la restauration du système
à l'ouverture de sa session une fenetre system care antivirus s'ouvre et scan le pc
et un message apparait en bas à droite sur une icone d'un bouclier marron à rayures noires
"apllication cannot be executed. The file browsemngr.exe is infected. Please activate your antivirus software
que dois je faire svp...
merci
ma collègue de bureau a un problème sur son ordi portable sous W7 un HP G62
je n'ai pas pu installer cleaner ou avast ni désinstaller des programmes suspects (double clic et rien ne se passe)
et impossible d'accéder à la restauration du système
à l'ouverture de sa session une fenetre system care antivirus s'ouvre et scan le pc
et un message apparait en bas à droite sur une icone d'un bouclier marron à rayures noires
"apllication cannot be executed. The file browsemngr.exe is infected. Please activate your antivirus software
que dois je faire svp...
merci
46 réponses
Résumé de la discussion
Un ordinateur portable est infecté par System Care Antivirus qui bloque les installations et l'accès à la restauration, avec un message indiquant que browsemngr.exe est infecté. Plusieurs solutions préconisent de démarrer en mode sans échec, puis de désactiver le programme malveillant via msconfig ou via le panneau de configuration pour pouvoir le supprimer. Pour le nettoyage, des outils comme Malwarebytes Anti-Malware, RogueKiller et AdwCleaner sont recommandés, avec des scans complets sur tous les disques et la suppression des éléments détectés. En cas de résistance, il peut être nécessaire de relancer les analyses en mode réseau et de générer des rapports détaillés pour évaluer les restes d'infection.
-
Je vous explique comment j'ai réussi à m'en débarrasser sur mon site :
http://www.theo.fr.sitew.com/#Autres_Commentaires.F
à propos si qlq un peut me dire pourquoi mon lien est actif (bleu)en prévisualisant mais pas quand je valide ????? -
Contributeurre
oui, envoie quand c'est fait
@+ -
ha pardon, j'étais en week end, bah écoute je passe chez elle cette semaine... est ce que c'est ok ?
-
Contributeurre
si ta collègue fais 1 connerie avec le pc, je vais tellement lui arranger qu'elle
pourra le mettre a la poubelle
je ne me suis pas fais ch**r a te débarrasser d'un rookit pour que ça recommence
@+ -
ok merci, j'ai lancé le programme via la clef usb je pense que c'est pour ça qu'il pointe le F:
-
-
Contributeurre
oui redémarre normalement et fais ceci s'il te plaît
télécharge directement adwcleaner sur ton le bureau du pc "malade"
le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
lance en tant qu'administrateur (clic droit)
choisis le mode "recherche" et poste le rapport via 1 copier/coller
@+ -
-
-
Contributeurre
avant que j'oublie, désinstalle ceci Adobe Reader 9.3 MUI via programme et
fonctionnalité du panneau de configuration
ensuite, télécharge la dernière version ici https://get2.adobe.com/fr/reader/otherversions/
ps: n'oublie pas de décocher MCAFEE avant de télécharger
@+ -
Contributeursalut
tu m'as envoyé C:\AdwCleaner[R1].txt - [7443 octets]
et j'avais demandé celui-ci AdwCleaner[S1].txt - [7072 octets] - [12/04/2013 18:44:24]
c'est pas grave car le dernier que tu as effectuer en mode recherche est propre
par contre comment ce fait-il que adwcleaner soit exécuté depuis F
Exécuté depuis : F:\adwcleaner.exe
tu peux me faire 1 capture d'écran de tes disques
pour accéder a tes disques, clique sur démarrer>clic droit sur ordinateur>gérer>
et dans la fenêtre qui s'ouvre>gestion des disques
regarde ceci pour réaliser la capture d'écran
https://www.commentcamarche.net/informatique/windows/149-faire-des-captures-d-ecran-avec-windows-10/
pour poster la capture d'écran, utilise ce lien https://www.cjoint.com/
@+ -
et voilà
# AdwCleaner v2.200 - Rapport créé le 12/04/2013 à 18:34:16
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : utilisateur - UTILISATEUR-HP
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : F:\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
Présent : Browser Manager
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Program Files (x86)\Advanced System Protector
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\ProgramData\Browser Manager
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
Dossier Présent : C:\Users\utilisateur\AppData\Local\Conduit
Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Advanced System Protector
Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Babylon
Dossier Présent : C:\Users\utilisateur\AppData\Roaming\WebPlayerBdd
Fichier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Présent : C:\user.js
Fichier Présent : C:\Users\Public\Desktop\eBay.lnk
Fichier Présent : C:\Users\UTILIS~1\AppData\Local\Temp\rpidity.crx
***** [Registre] *****
Clé Présente : HKCU\Software\AppDataLow\Software\Compete
Clé Présente : HKCU\Software\AppDataLow\Software\CompeteInc
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\BrowserMngr
Clé Présente : HKCU\Software\Compete
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\Microsoft\Babylon
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B49699FC-1665-4414-A1CB-C4A2A4A13EEC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B49699FC-1665-4414-A1CB-C4A2A4A13EEC}
Clé Présente : HKCU\Software\52558b8be134be42
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BrowserMngr
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A57F7191-1E7F-4852-BAAF-F80A43E2687A}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{DBBBC528-9C8C-4051-9187-ED6F01A457C9}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{DD7C44CC-0F60-4FD9-A38F-5CF30D698AC2}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\CptUrlPassthru.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\dca-api.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\dca-bho.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CptUrlPassthru.hxxpMonitor
Clé Présente : HKLM\SOFTWARE\Classes\CptUrlPassthru.hxxpMonitor.1
Clé Présente : HKLM\SOFTWARE\Classes\dcabho.Dca
Clé Présente : HKLM\SOFTWARE\Classes\dcabho.Dca.1
Clé Présente : HKLM\Software\Classes\Installer\Features\6207E55EA2FE71A4AA7ABD89AEF31D1B
Clé Présente : HKLM\Software\Classes\Installer\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2088315
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{7BAB653D-88FB-4F60-AFC2-8E6FD59FAFF3}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{A57F7191-1E7F-4852-BAAF-F80A43E2687A}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{C8758BC4-4581-48C7-BA38-C1A650477AE9}
Clé Présente : HKLM\Software\CompeteInc
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Wow6432Node\52558b8be134be42
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{60260024-AA48-4A2F-84DA-2C2DCB24AAD0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B49699FC-1665-4414-A1CB-C4A2A4A13EEC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{15527BF5-9729-49DC-889C-9F956983154C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DD05B915-F77B-474A-9D42-9FEEAF5475C4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B49699FC-1665-4414-A1CB-C4A2A4A13EEC}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{15527BF5-9729-49DC-889C-9F956983154C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DD05B915-F77B-474A-9D42-9FEEAF5475C4}
Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKU\S-1-5-21-958040250-3097208078-2515353590-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16470
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=111020&tt=120912_ccp_3812_5&babsrc=HP_ss&mntrId=9cebe8b3000000000000002682daaed1
[HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=111020&tt=120912_ccp_3812_5&babsrc=HP_ss&mntrId=9cebe8b3000000000000002682daaed1
[HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.babylon.com/?affID=111020&tt=120912_ccp_3812_5&babsrc=HP_ss&mntrId=9cebe8b3000000000000002682daaed1
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111020&tt=120912_ccp_3812_5&babsrc=NT_ss&mntrId=9cebe8b3000000000000002682daaed1
*************************
AdwCleaner[R1].txt - [7383 octets] - [12/04/2013 18:34:16]
########## EOF - C:\AdwCleaner[R1].txt - [7443 octets] ########## -
Contributeurre
tu peux me poster celui-ci
AdwCleaner[S1].txt - [7072 octets] - [12/04/2013 18:44:24]
merci
@+ -
# AdwCleaner v2.200 - Rapport créé le 12/04/2013 à 18:47:25
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : utilisateur - UTILISATEUR-HP
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : F:\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16470
[OK] Le registre ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [7504 octets] - [12/04/2013 18:34:16]
AdwCleaner[R2].txt - [671 octets] - [12/04/2013 18:47:25]
AdwCleaner[S1].txt - [7072 octets] - [12/04/2013 18:44:24]
########## EOF - C:\AdwCleaner[R2].txt - [790 octets] ########## -
Contributeurre
fais ceci s'il te plaît
télécharge adwcleaner sur ton bureau (clique sur la flèche verte)
le lien https://toolslib.net
utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)
choisis le mode suppression
le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt
poste le rapport via 1 copier/coller
@+ -
-
Contributeurre
ok, je pense que ça va aller (il lui faut 1 peu de temps)
@+ -
je l'ai laissé tourner, si il est toujours bloqué, je l'arreterai, et le relancerai
-
Contributeurre
si tu n'as pas le temps d'attendre,arrête le via le gestionnaire des tâches et tu
le feras ce soir (17H)
@+ -
en fait ça reste bloquer à 43%...
-
je l'ai lancé il y a 10 minutes ça a l'air un peu long, donc je verrai ça à 17h00 ;-)
merci -
Contributeurre
ok et bonne journée
@+ -
nan nan t'inquiètes pas, merci
-
Contributeurre
ok, et ne pas utiliser le pc en attendant
merci
@+
- 1
- 2
- 3
Suivant
