Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

PC bloqué Privacy center sur XP sp3

Dernière réponse le 29 mai 2009 à 14:23:28 raphgal, le 29 mai 2009 à 12:24:51

Signaler ce message aux modérateurs

Bonjour,

le pc de mon père est bloqué. Je ne sais pas exactement ce qu'il a fait, mais le problème est le suivant:
au démarrage de l'ordi, le logiciel Privacy center s'affiche et fait un scan de la machine. Le problème, c'est que je ne peux rien faire du tout. Pas de barre des tâches, pas d'icones sur le fond du bureau, pas de possibilité de fermer la fenêtre de "l'antivirus". Je peux seulment faire ctrl alt suppr pour ouvrir le gestionnaire des tâches, mais dans l'onglet applications, iln'y a aucun élément dans cette liste... Comment faire pour revenir à un état normal?
Merci infiniment de votre aide...

Meilleures réponses pour « PC bloqué Privacy center sur XP sp3 » dans :

Ordi portable bloqué par virus PRIVACY CENTER Voir

Débarrasser de privacy center sur windows xp Voir

Mise à jour XP SP3 et pb bus audio HD UAA Voir

Pad Xbox 360 / WIN XP SP3 Voir

XP SP3 configuration requise Voir

[xp sp3] sp2 ou sp3,?? (Résolu) Voir

Télécharger Windows XP SP3 Voir

Posez votre question Répondre

V-X, le 29 mai 2009 à 12:30:19

Salut ,

As tu accès au mode sans échec en passant seulement et uniquement par F8 ?

++ l'alcool tue lentement ,on s'en fout on est pas presser......

Répondre à V-X

raphgal, le 29 mai 2009 à 12:41:19

Oui, ca fonctionne en mode sans échec :-)
Comment puis-je le supprimer maintenant?

Répondre à raphgal

V-X, le 29 mai 2009 à 12:41:18

Re,

@raphgal ,

Ne tient pas compte du lien donner par pffffffff!!

Dit moi si tu as accès au mode sans échec.

++ l'alcool tue lentement ,on s'en fout on est pas presser......

Répondre à V-X

raphgal, le 29 mai 2009 à 12:43:53

J'ai donc accès au mode sans échec...

Répondre à raphgal

V-X, le 29 mai 2009 à 12:44:34

Re,

Choisit le mode sans échec avec prise en charge du réseau et fait ce qui suit:

▶ Télécharge - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

▶ Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

▶ Mets le à jour malwarebyte.

Puis tu bascule en mode sans échec et tu fait l'option 2 de Smithfraudfix.

Puis tu fait unn scan Rapide avec malwarebyte.

Tu redémarre ton PC en mode normal et tu me poste les rapports (sauvegarde les sur ton bureau.

++ l'alcool tue lentement ,on s'en fout on est pas presser......

Répondre à V-X

raphgal, le 29 mai 2009 à 14:04:38

Re,

voici les rapports:

SMITFRAUDFIX

SmitFraudFix v2.417

Rapport fait à 13:26:04,34, 29/05/2009
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\resycled\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B08FE9C6-3AB3-4040-8F58-C731D9B9BC26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B08FE9C6-3AB3-4040-8F58-C731D9B9BC26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{B08FE9C6-3AB3-4040-8F58-C731D9B9BC26}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK.2

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

MBAM

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2191
Windows 5.1.2600 Service Pack 3

29/05/2009 13:49:20
mbam-log-2009-05-29 (13-49-13).txt

Type de recherche: Examen rapide
Eléments examinés: 87273
Temps écoulé: 14 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 11
Fichier(s) infecté(s): 39

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\spp.tiebho (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\privacy center (Rogue.PrivacyCenter) -> No action taken.
HKEY_CLASSES_ROOT\homeview (Trojan.DNSChanger) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Privacy center (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\images (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\sounds (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\tools (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\tools\sc (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\tools\sp (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\Daniel Le Gal\Application Data\Privacy center (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\dbases (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\keys (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\temp (Rogue.PrivacyCenter) -> No action taken.

Fichier(s) infecté(s):
c:\documents and settings\daniel le gal\local settings\temporary internet files\Content.IE5\YPTAXPYX\toon-porn-movie76[1].exe (Rogue.Installer) -> No action taken.
c:\program files\privacy center\agent.exe (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\pc.exe (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\uninstall.exe (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\guide.html (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\images\gimg1.jpg (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\images\gimg10.jpg (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\images\gimg2.jpg (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\images\gimg3.jpg (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\images\gimg4.jpg (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\images\gimg5.jpg (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\images\gimg6.jpg (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\images\gimg7.jpg (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\images\gimg8.jpg (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\faq\images\gimg9.jpg (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\sounds\1.mp3 (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\sounds\3.mp3 (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\tools\sc\ca.crt (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\tools\sc\libeay32.dll (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\tools\sc\libssl32.dll (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\tools\sc\OemWin2k.inf (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\tools\sc\openvpn.exe (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\tools\sc\tap0801.sys (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\tools\sc\tapinstall.exe (Rogue.PrivacyCenter) -> No action taken.
c:\program files\privacy center\tools\sp\spp.dll (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\dbases\cg.dat (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\dbases\mw.dat (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\dbases\rd.dat (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\dbases\sc.dat (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\dbases\sm.dat (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\dbases\sp.dat (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\keys\cg.key (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\keys\rd.key (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\keys\sc.key (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\keys\sp.key (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\temp\settings.ini (Rogue.PrivacyCenter) -> No action taken.
c:\documents and settings\daniel le gal\application data\privacy center\temp\spfilter (Rogue.PrivacyCenter) -> No action taken.
c:\WINDOWS\Temp\tempo-25.tmp (Trojan.DNSChanger) -> No action taken.
c:\documents and settings\Daniel Le Gal\Bureau\Privacy center.lnk (Rogue.PrivacyCenter) -> No action taken.

Répondre à raphgal

V-X, le 29 mai 2009 à 14:17:01

Re,

Relance malwarebyte et supprime ce qu'il a trouver car là tu n'as rien fait .

Aide toi du tutoriel, pour bien le faire.

Tutoriel pour MalwareByte's l'alcool tue lentement ,on s'en fout on est pas presser......

Répondre à V-X

raphgal, le 29 mai 2009 à 14:20:39

Si, si je les ai supprimés, mais je n'ai pas enregistré le rapport :-(

Répondre à raphgal

V-X, le 29 mai 2009 à 14:23:28

Re,

Le rapport doit ce trouver dans l'onglet de malwarebyte =>Log-Rapport

Poste le moi et fait ce qui suit :

▶ Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

▶ Double clique sur RSIT.exe pour lancer l'outil.

▶ Clique sur ' continue ' à l'écran Disclaimer.

▶ Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports séparément.
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. l'alcool tue lentement ,on s'en fout on est pas presser......

Répondre à V-X

Posez votre question Répondre