Virus incroyable

Bonjour,
depuis deux jours quand j'allume mon pc , , a l'apercu de mon bureau microsoft word démare seul est une boite de dialogue s'ouvre ( plus de 5 boite de dialoguie en meme temp) qui dit ; LA COMANDE NE PEUT PAS ETRE EXecuté car une boite de dialgue est ouvert clique sur ok pour fermer les boite de dialogue ouvertes pour continuer .

et quand je clique sur ok une autre boite de dialogue aparaitre aussi sans que la fenetre word part qui dit ;

Le document DRVLSnr exe a provoqué une ereur grave lors de ca derniere ouverture. souhaiter vous poursquivre son ouverture.

et si je clique sur non ou bien oui la fenetre word ne part pas sauf si je fait ctrl+alt+sup

aider moi svp
merci
Configuration: Windows XP
Internet Explorer 6.0

97 réponses

Résumé de la discussion

Le problème décrit au démarrage est une avalanche de boîtes de dialogue Word qui empêche toute manipulation et affiche une erreur indiquant qu'une boîte de dialogue est ouverte, puis un message concernant DRVLSnr.exe. Des réponses proposent d'analyser le système avec HijackThis et Deckard's System Scanner et de partager les rapports pour identifier des malwares ou extensions indésirables, puis de nettoyer et réinstaller Office si nécessaire. En parallèle, certains évoquent la réinstallation d'Office et la vérification des paramètres et des éléments du registre susceptibles de provoquer ces messages, avec une préférence pour des solutions pas à pas.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,

    est ce que tu peux faire ça :

    Clique sur ce lien
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    pour télécharger le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la license en cliquant sur le bouton "I Accept"

    Ferme Hijackthis.

    Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

    http://www.techsupportforum.com/sectools/Deckard/dss.exe

    Choisis "enregistrer" et "Bureau" comme emplacement.

    Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

    Double-clique sur dss.exe pour lancer l'outil.

    S'il ne trouve pas HijackThis, clique sur Oui.

    Clique sur OK à chaque fois que cela sera demandé.

    L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.

    Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.
    2
    1. un des chefs vient te sauver sonia ;) avec lui tu es sûr de retrouver un pc sain
      0
  2. Salut,

    Je pense qu'il faut d'abord réinstaller word pour voir si ca vient de word ou de windows...
    0
    1. meme si je clique sur ajout supression de programe j'ai pas la fenetre de ce dernier et toujour c la page word qui s'ouvre avec une boite de dialogue qui veut pas se fermer le nom de la boite de dialogue c'est conversion de fichier -rundll32

      j'ai rien compris aider moi pls
      0
  3. en mode sans échec tu peut scanner votre pc et rejeter toutes les virus
    0
    1. redamarrer le pc et rester cliquer sur F5 et aprés tu trouver des options pour l'ouverture de win xp donc tu choisir le mode sans échec

      la simplicité fait la beauté
      0
      1. j'ai fait ca ca changée rien !!!

        quesque je fait !! en plus j'avais avast qui se figuré sur la bare d'outil il n'est plus afficher !!
        0
        1. voila la formatage est 1 solution trés efficace et tu peut formater le systeme seulement
          0
          1. On dit que le formatage est la solution des bêtes.
            J'ai pas formater mon PC depuis plus de 2ans.
            Éviter les installation inutile, scanner, défragmenter régulièrement et bien sur le bien utiliser.
            Ça ne veux pas dire qu'il ne faut jamais formater, mais le laisser comme la dernière solution.
            0
        2. formater :!!!! est mes donner !!!!!!!!!!!!!!
          0
          1. quesque je dois faire svp
            0
            1. je fait quoi j'tend votre repense merci :(
              0
              1. sofia suit les instruction de Lyonnais92 c'est un pro, un expert un chef de la decontamination !!
                0
            2. j'ai poster le rapport mais je le vois pas sur la discussion !!!!
              0
              1. repost le alors :) (jusqu'à ce que ça marche ^^)
                0
            3. il me dit j'ai deja poster ce Deckard's System Scanner v20071014.68
              Run by invite on 2008-05-07 21:19:28
              Computer is in Normal Mode.
              --------------------------------------------------------------------------------

              -- System Restore --------------------------------------------------------------

              Successfully created a Deckard's System Scanner Restore Point.

              -- Last 2 Restore Point(s) --
              2: 2008-05-07 20:19:43 UTC - RP365 - Deckard's System Scanner Restore Point
              1: 2008-05-07 09:10:59 UTC - RP364 - Point de vérification système

              Backed up registry hives.
              Performed disk cleanup.

              [color=red]Total Physical Memory: 504 MiB (512 MiB recommended)./color
              [color=red]System Drive C: has 1.21 GiB (less than 15%) free./color

              -- HijackThis (run as invite.exe) ----------------------------------------------

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:25:01, on 07/05/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\SYSTEM32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\System32\MsPMSPSv.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\system32\CAPRPCSK.EXE
              C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
              C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
              C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\DAP\DAP.EXE
              C:\Documents and Settings\invite\Mes documents\My Completed Downloads\dss.exe
              C:\PROGRA~1\TRENDM~1\HIJACK~1\invite.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
              R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - C:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
              O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll (file missing)
              O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
              O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
              O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
              O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\system32\Spool\Drivers\w32x86\3\CAPONN.EXE
              O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
              O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera V
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [CnxDslTaskBar] "c:\program files\zte\zxdsl852\CnxDslTb.exe" "ZTE\ZXDSL852"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
              O4 - HKCU\..\Run: [WebCallDirect] "C:\Program Files\WebCallDirect.com\WebCallDirect\WebCallDirect.exe" -nosplash -minimized
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
              O4 - HKCU\..\Run: [Skype] "C:\Program Files\skype\Phone\Skype.exe" /nosplash /minimized
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
              O4 - HKCU\..\Run: [VoipStunt] "C:\Program Files\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized
              O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RESEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Iê?î ?î??î??è? Canon LBP-810.LNK
              O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
              O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
              O8 - Extra context menu item: &Search - ?p=ZNxmk142YYDZ
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: Yahoo! Pool 2 - http://download2.games.yahoo.com/games/clients/y/poti_x.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{94F31E22-9BAB-47DC-BA82-5959A97B113D}: NameServer = 208.67.222.222 193.55.10.102
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
              O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
              0
              1. enfin !! voila lyonais j'atend tes ordre chef :)
                0
                1. Contributeur sécurité
                  Bonsoir,

                  Poste le rapport annexe de DSS : C:\Deckard\System Scanner\extra.txt

                  Ensuite,

                  Lis bien et exécute cette manip dans l’ordre.

                  #Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
                  mets les à jour, comme indiqué dans les démos ou tutos.

                  Ne les utilise pas tout de suite.

                  Antispywares et autres :

                  Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

                  https://www.malwarebytes.com/

                  A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

                  Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

                  Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

                  MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.

                  Nettoyeurs (de fichiers inutiles) et autres :

                  *Ccleaner (gratuit)
                  Téléchargement :
                  https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
                  Tuto :
                  https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                  Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

                  ========================================
                  ->Affiche tous les fichiers et dossiers :
                  clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

                  [Coche] « afficher les dossiers et fichiers cachés »

                  [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

                  [Décoche] « masquer les extensions dont le type est connu »

                  Puis fais [appliquer] pour valider les changements.

                  Et [Ok]
                  .

                  =======================================

                  ->Démarre en mode sans échec :
                  Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                  Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
                  puis tape « entrée ».
                  Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                  (Si F8 ne marche pas utilise la touche F5).

                  ========================================
                  ->Lance CCleaner.

                  Suppression des fichiers temporaires

                  Va dans la section "Options" situé dans la marge gauche.
                  Décoche "Avancé"
                  Retourne ensuite dans la section "Nettoyeur"
                  Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
                  • Clique sur [Analyse]
                  • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
                  • Une fois le scan terminé, clique sur [Lancer le Nettoyage]

                  ========================================
                  Lance Malwarebytes AntiMalware

                  Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

                  MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

                  A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

                  Si des malwares ont été détectés, leur liste s'affiche.
                  En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                  MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

                  Ferme MBAM en cliquant sur Quitter.
                  ========================================

                  ->Relance CCleaner.
                  Suppression des incohérences du registre

                  • Clique sur l'icône [Erreurs] situés dans la marge à gauche
                  • Puis clique sur [Analyser les erreurs]
                  • Patiente pendant que CCleaner scan ton registre.
                  • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
                  • Tu peux cliquer ensuite sur [Corriger les erreurs].

                  Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
                  ========================================
                  ->Vide ta Corbeille.
                  ========================================
                  ->Redémarre en mode normal,

                  - > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

                  https://www.bitdefender.com/toolbox/

                  Utilisation :
                  Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
                  Ensuite, cliquer sur "Cliquez ici pour scanner".
                  Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

                  Copier/coller le rapport entier sur le forum.

                  Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
                  [Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

                  Relance Hijackthis et copie/colle un nouveau rapport sur le forum (avec les rapports de Bit Defender et MBAM comme dit plus haut).
                  0
                  1. salut lyonais voici le rapport de bitdefender :

                    C:\Documents and Settings\invite\Bureau\raport blidefender.html

                    il est sur ce lien
                    0
                  2. @sofia52il faut faire un copier coller du rapport, la il est sur votre disque dur, personne ne peut le lire !
                    0
                2. ops desolé ok voila :

                  BitDefender Online Scanner

                  Scan report generated at: Thu, May 08, 2008 - 01:35:23

                  Scan path: A:\;C:\;D:\;

                  Statistics

                  Time
                  00:48:23

                  Files
                  104594

                  Folders
                  10245

                  Boot Sectors
                  2

                  Archives
                  2077

                  Packed Files
                  247

                  Results

                  Identified Viruses
                  5

                  Infected Files
                  7

                  Suspect Files
                  0

                  Warnings
                  0

                  Disinfected
                  0

                  Deleted Files
                  7

                  Engines Info

                  Virus Definitions
                  36413

                  Engine build
                  AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                  Scan plugins
                  3

                  Archive plugins
                  10

                  Unpack plugins
                  3

                  E-mail plugins
                  1

                  System plugins
                  1

                  Scan Settings

                  First Action
                  Disinfect

                  Second Action
                  Delete

                  Heuristics
                  Yes

                  Enable Warnings
                  Yes

                  Scanned Extensions
                  *;

                  Exclude Extensions

                  Scan Emails
                  Yes

                  Scan Archives
                  Yes

                  Scan Packed
                  Yes

                  Scan Files
                  Yes

                  Scan Boot
                  Yes

                  Scanned File
                  Status

                  C:\$VAULT$.AVG\07068906.FIL
                  Infected with: Trojan.Crypt.AB

                  C:\$VAULT$.AVG\07068906.FIL
                  Disinfection failed

                  C:\$VAULT$.AVG\07068906.FIL
                  Deleted

                  C:\$VAULT$.AVG\13082328.FIL
                  Infected with: Trojan.Crypt.AB

                  C:\$VAULT$.AVG\13082328.FIL
                  Disinfection failed

                  C:\$VAULT$.AVG\13082328.FIL
                  Deleted

                  C:\Deckard\System Scanner\backup\DOCUME~1\invite\LOCALS~1\Temp\ISSCAN\pskahk.dll
                  Infected with: Generic.Malware.SIMDWYNVdprn.172A39DE

                  C:\Deckard\System Scanner\backup\DOCUME~1\invite\LOCALS~1\Temp\ISSCAN\pskahk.dll
                  Disinfection failed

                  C:\Deckard\System Scanner\backup\DOCUME~1\invite\LOCALS~1\Temp\ISSCAN\pskahk.dll
                  Deleted

                  C:\System Volume Information\_restore{0061CF34-17C1-41B6-B965-31A52F6F8589}\RP365\A0046097.dll
                  Infected with: Generic.Malware.SIMDWYNVdprn.172A39DE

                  C:\System Volume Information\_restore{0061CF34-17C1-41B6-B965-31A52F6F8589}\RP365\A0046097.dll
                  Disinfection failed

                  C:\System Volume Information\_restore{0061CF34-17C1-41B6-B965-31A52F6F8589}\RP365\A0046097.dll
                  Deleted

                  C:\WINDOWS\system32\drivers\etc\hosts.20070914-210446.backup
                  Infected with: Generic.Qhost.16934822

                  C:\WINDOWS\system32\drivers\etc\hosts.20070914-210446.backup
                  Disinfection failed

                  C:\WINDOWS\system32\drivers\etc\hosts.20070914-210446.backup
                  Deleted

                  C:\WINDOWS\system32\drivers\etc\hosts.20070914-210447.backup
                  Infected with: Generic.Qhost.3A968124

                  C:\WINDOWS\system32\drivers\etc\hosts.20070914-210447.backup
                  Disinfection failed

                  C:\WINDOWS\system32\drivers\etc\hosts.20070914-210447.backup
                  Deleted

                  C:\WINDOWS\system32\drivers\etc\hosts.dvm
                  Infected with: Generic.Qhost.8ACB561B

                  C:\WINDOWS\system32\drivers\etc\hosts.dvm
                  Disinfection failed

                  C:\WINDOWS\system32\drivers\etc\hosts.dvm
                  Deleted
                  0
                  1. Contributeur sécurité
                    Bonjour,

                    merci pour le coup de main PPBoyington.

                    Sofia, il me manque les rapports de MBAM et de Hijackthis.
                    0
                    1. jai coller esque il est visible sur le formu moi je ne le voi pas !
                      0
                      1. Contributeur sécurité
                        Re,

                        non, je ne les vois pas.

                        Tu es bien connecté (avec ton pseudo et ton mot de passe) ?

                        sinon, il faut remplir le cartouche avec les signes affichés.
                        0
                        1. Malwarebytes' Anti-Malware 1.12
                          Version de la base de données: 729

                          Type de recherche: Examen complet (C:\|)
                          Eléments examinés: 111391
                          Temps écoulé: 30 minute(s), 0 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 10
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 0
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 0

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                          HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
                          HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          (Aucun élément nuisible détecté)

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          (Aucun élément nuisible détecté)
                          0
                          1. Contributeur sécurité
                            Re,

                            Ok,

                            remets un rapport DSS.
                            0
                            1. c quoi le rapport dss svp ??
                              0
                              • 1
                              • 2
                              • 3
                              • 4
                              • 5