Posez votre question Signaler

Windows ne reconnait plus mon antivirus ...

Gwendow' lyn . - Dernière réponse le 30 août 2010 à 19:45
Bonjour,
J'ai un soucis concernant mon ordinateur portable et j'aimerais si possible que quelqu'un m'aide . J'ai un antivirus qui est bien actif, cependant pour windows il est : introuvable . J'ai déjà essayer de le désinstaller puis le réinstaller ainsi que d'en changer mais rien ne fait .
Merci d'avance pour vos réponses .
Lire la suite 
Réponse
+0
moins plus
Quel est le nom de ton antivirus, donne plus de precision.
Ajouter un commentaire
Réponse
+0
moins plus
Si tu es sur qu'il est actif et que tu ne risque rien, pas de problème, si?
Ajouter un commentaire
Réponse
+0
moins plus
Non car si Windows ne reconnais pas l'antivirus, le pare-feu ne peut être actif Uruguen
Uruguen 198Messages postés samedi 22 décembre 2007Date d'inscription 26 août 2015 Dernière intervention - 24 août 2010 à 11:47
Mouai... Pas pensé au par feu...
Répondre
flav1313 758Messages postés mardi 24 août 2010Date d'inscription 22 octobre 2012 Dernière intervention - 24 août 2010 à 11:52
Lol le parefeu est indispensable lorsque l'on navigue sur internet =)
Répondre
Uruguen 198Messages postés samedi 22 décembre 2007Date d'inscription 26 août 2015 Dernière intervention - 24 août 2010 à 12:08
Je fonctionne sans... *sifflotte*

C'est peut etre pour ca que j'ai plein de virus? (nan je rigole)=$
Répondre
flav1313 758Messages postés mardi 24 août 2010Date d'inscription 22 octobre 2012 Dernière intervention - 24 août 2010 à 14:32
Tu fonctionne sans pare-feu ben t'as de l'espoir lol
Nan les virus ne vienne pas d'internet mais des fichiers téléchargés sur internet qui offre un danger potentiels.
Répondre
Ajouter un commentaire
Réponse
+0
moins plus
J'ai avira antivir personnal et dispose de windows vista . Te faut-il d'autre précision ? Si oui, lesquelles ?
Ajouter un commentaire
Réponse
+0
moins plus
Avira personnal n'est pas un antivirus sur, comme tous les antivirus gratuits, il peut y avoir un spyware dans cet antivirus, je te conseil donc de passer à un autre antivirus, Kapersky est le meilleur sur le marché actuellement et il coute 30euro, ce qu'y reste raisonnable.
Si tu n'as pas du tout envie de changer d'antivirus, essaye d'aller sur l'icône de ton antivirus et de chercher dans les paramètres comment l'accommoder avec ton Windows Vista.
Essaye ceci et si sa ne marche pas dit le moi.
Ajouter un commentaire
Réponse
+0
moins plus
Et la version gratuite de Kapersky est-elle fiable elle aussi ?

Concernant les antivirus vendu sur le marché j'ai une petite question que je me permet de te poser vu que tu a l'air assez callé en informatique . (Escuse moi je ne suis pas spécialement douée) . Lorsque tu achète un antivirus c'est en CD, c'est ca ? Et, est-il possible d'avoir un antivirus que l'on puisse installer sur 2 Pc différents ?

(Changer d'antivirus ne me dérange pas tant que mon ordinateur est protégé ...)
Ajouter un commentaire
Réponse
+0
moins plus
salut ::::

ca doit etre ton centre de securité qui a pris un coup dans l'aile
Utilisateur anonyme - 24 août 2010 à 14:58
Télécharge ici :OTL

enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"


▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
Répondre
Gwendow' lyn .- 24 août 2010 à 15:01
Je dois faire tte ces tapes et ca me permettrais de "réparer" mon système ?
Répondre
Ajouter un commentaire
Réponse
+0
moins plus
non mais ca permettra d avoir un diagnostic
Gwendow' lyn .- 24 août 2010 à 15:08
D'accord . ban eh bien je vais essayer de faire tt ça .
Répondre
Ajouter un commentaire
Réponse
+0
moins plus
navigateurs infectés pour commencer


▶ Télécharge ici : Ad-remover sur ton bureau :


▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Ajouter un commentaire
Réponse
+0
moins plus
Voilà le rapport (Je n'ai pu faire autrement pour le poster) :


======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:13:10 le 24/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Gwendoline@PC-DE-GWENDOLYN (Hewlett-Packard HP Pavilion dv6700 Notebook PC)

============== ACTION(S) ==============


3,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\nvvdllta.bat
0,Dossier supprimé: C:\Users\Gwendoline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
0,Dossier supprimé: C:\Program Files\Ask Search Assistant
0,Dossier supprimé: C:\Users\Gwendoline\AppData\Local\Conduit
0,Dossier supprimé: C:\Users\Gwendoline\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\Gwendoline\AppData\LocalLow\PriceGong
0,Dossier supprimé: C:\ProgramData\Viewpoint
0,Dossier supprimé: C:\Program Files\Viewpoint
0,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\qwuwekq_nav.dat
2,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\qwuwekq.dat
0,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\qwuwekq_navps.dat
3,Fichier supprimé: C:\Users\Gwendoline\AppData\Local\auyioig.bat

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\nvvdllta
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.EB_ExplorerBar
0,Clé supprimée: HKLM\Software\Classes\Toolband.EB_ExplorerBar.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.IPM_PrintListItem
0,Clé supprimée: HKLM\Software\Classes\Toolband.IPM_PrintListItem.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_Launcher
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_Launcher.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_PrintManager
0,Clé supprimée: HKLM\Software\Classes\Toolband.PM_PrintManager.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_BindStatusCallback
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_BindStatusCallback.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_CancelButtonEventHandler
0,Clé supprimée: HKLM\Software\Classes\Toolband.PR_CancelButtonEventHandler.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.TBToolband
0,Clé supprimée: HKLM\Software\Classes\Toolband.TBToolband.1
0,Clé supprimée: HKLM\Software\Classes\Toolband.UserOptions
0,Clé supprimée: HKLM\Software\Classes\Toolband.UserOptions.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\MetaStream
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\AskSearchAsst
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\fcn
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe

2,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|qwuwekq
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 77 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 24/08/2010 (6329 Octet(s))

Fin à: 19:15:45, 24/08/2010

============== E.O.F ==============
Ajouter un commentaire
Réponse
+0
moins plus
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau
Ajouter un commentaire
Réponse
+0
moins plus
Ajouter un commentaire
Réponse
+0
moins plus
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


▶ Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'option Toolspuis Manual delete

un document texte va s'ouvrir à l'apparition de : Text Please

▶copie/colle le texte en gras ci-dessous :


"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Amok Mode Dupe Platform"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Phone Online"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Tuto4pc"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "iTunesHelper"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QuickTime Task"

ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

Laisse travailler l'outil

à la fin un rapport s'ouvre ,

poste le resultat

▶ Ferme List_Kill'em

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

▶ choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse
Ajouter un commentaire
Réponse
+0
moins plus
Voici le rapport :


¤¤¤¤¤¤¤¤¤¤ Manual Delete of List_Kill'em by gen-hackman

¤¤¤¤¤¤¤¤¤¤ File | Folder


¤¤¤¤¤¤¤¤¤¤ Keys

Deleted : "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Amok Mode Dupe Platform"
Deleted : "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Phone Online"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Adobe Reader Speed Launcher"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "Tuto4pc"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "iTunesHelper"
Deleted : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "QuickTime Task"
Ajouter un commentaire
Réponse
+0
moins plus
Voilà le rapport (Kill'em) :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.3.2 ¤¤¤¤¤¤¤¤¤¤

User : Gwendoline (Administrateurs)
Update on 23/08/2010 by g3n-h@ckm@n ::::: 13.20
Start at: 12:00:19 | 25/08/2010

Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 221,07 Go (156,84 Go free) | NTFS
D:\ -> Disque fixe local | 11,81 Go (2,15 Go free) [HP_RECOVERY] | NTFS
E:\ -> Disque CD-ROM


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\Windows\System32\smss.exe ----588 Ko
C:\Windows\system32\csrss.exe ----5016 Ko
C:\Windows\system32\wininit.exe ----3280 Ko
C:\Windows\system32\csrss.exe ----9940 Ko
C:\Windows\system32\services.exe ----5904 Ko
C:\Windows\system32\lsass.exe ----3568 Ko
C:\Windows\system32\lsm.exe ----3708 Ko
C:\Windows\system32\svchost.exe ----5852 Ko
C:\Windows\system32\nvvsvc.exe ----3136 Ko
C:\Windows\system32\svchost.exe ----5596 Ko
C:\Windows\System32\svchost.exe ----39416 Ko
C:\Windows\System32\svchost.exe ----11584 Ko
C:\Windows\System32\svchost.exe ----89756 Ko
C:\Windows\system32\svchost.exe ----60324 Ko
C:\Windows\system32\winlogon.exe ----4968 Ko
C:\Windows\system32\svchost.exe ----4024 Ko
C:\Windows\system32\SLsvc.exe ----4428 Ko
C:\Windows\system32\svchost.exe ----12104 Ko
C:\Windows\system32\svchost.exe ----17092 Ko
C:\Windows\System32\spoolsv.exe ----8696 Ko
C:\Windows\system32\svchost.exe ----16216 Ko
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe ----3468 Ko
C:\Program Files\Bonjour\mDNSResponder.exe ----4328 Ko
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe ----4972 Ko
C:\Program Files\Common Files\LightScribe\LSSrvc.exe ----3012 Ko
C:\Windows\system32\svchost.exe ----4296 Ko
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe ----8960 Ko
C:\Program Files\CyberLink\Shared Files\RichVideo.exe ----3572 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----7496 Ko
C:\Windows\system32\svchost.exe ----5148 Ko
C:\Windows\System32\svchost.exe ----1960 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE ----9328 Ko
C:\Windows\system32\SearchIndexer.exe ----19456 Ko
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe ----4416 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----10564 Ko
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe ----5116 Ko
C:\Windows\system32\taskeng.exe ----5228 Ko
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe ----2464 Ko
C:\Windows\system32\nvvsvc.exe ----5704 Ko
C:\Windows\system32\taskeng.exe ----10576 Ko
C:\Windows\system32\Dwm.exe ----49136 Ko
C:\Windows\Explorer.EXE ----31484 Ko
C:\Windows\RtHDVCpl.exe ----5860 Ko
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe ----4876 Ko
C:\Program Files\Hp\QuickPlay\QPService.exe ----11368 Ko
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe ----7192 Ko
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe ----5576 Ko
C:\Program Files\Windows Defender\MSASCui.exe ----8640 Ko
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe ----5284 Ko
C:\Windows\system32\wbem\wmiprvse.exe ----5508 Ko
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe ----4264 Ko
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe ----2592 Ko
C:\Program Files\Java\jre6\bin\jusched.exe ----5116 Ko
C:\Program Files\iTunes\iTunesHelper.exe ----7600 Ko
C:\Program Files\faceplus\faceplus.exe ----8188 Ko
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ----7272 Ko
C:\Program Files\Windows Sidebar\sidebar.exe ----25484 Ko
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe ----6528 Ko
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe ----77544 Ko
C:\Windows\ehome\ehtray.exe ----1508 Ko
C:\Program Files\Windows Media Player\wmpnscfg.exe ----4360 Ko
C:\Users\Gwendoline\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe ----3500 Ko
C:\Program Files\Windows Media Player\wmpnetwk.exe ----19776 Ko
C:\Windows\ehome\ehmsas.exe ----3620 Ko
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe ----5572 Ko
C:\Program Files\iPod\bin\iPodService.exe ----5136 Ko
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe ----12284 Ko
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe ----2644 Ko
C:\Windows\system32\conime.exe ----3488 Ko
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe ----12356 Ko
C:\Program Files\Java\jre6\bin\jucheck.exe ----8084 Ko
C:\Windows\system32\Macromed\Flash\FlashUtil10i_ActiveX.exe ----5508 Ko
C:\Windows\system32\taskeng.exe ----3948 Ko
C:\Program Files\Internet Explorer\IELowutil.exe ----7420 Ko
C:\Windows\system32\cmd.exe ----2548 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----5996 Ko
C:\Program Files\List_Kill'em\pv.exe ----5888 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\install.exe
Quarantined & Deleted !! : C:\ProgramData\dvd help help.6de945
Quarantined & Deleted !! : C:\ProgramData\dvd help help.d52ee
Quarantined & Deleted !! : C:\ProgramData\dvd help help.govyzg
Quarantined & Deleted !! : C:\ProgramData\dvd help help.p1aujt
Quarantined & Deleted !! : C:\ProgramData\move kind load.tc6j4fh
Quarantined & Deleted !! : C:\ProgramData\nvModes.001
Quarantined & Deleted !! : C:\ProgramData\nvModes.dat
Quarantined & Deleted !! : C:\ProgramData\Hold Trust Amok Mode

Quarantined & Deleted !! : C:\Users\Gwendoline\AppData\Local\d3d9caps.dat
Quarantined & Deleted !! : C:\Users\Gwendoline\AppData\Local\GDIPFONTCACHEV1.DAT
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I19FNEI.odt
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I33A1YX.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I3UUYRL.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I4HCH1Y.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I52SLYH.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I6SZQZP
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I7W5RZ7.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$I9GGCBI.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IDLZLNO.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IKBAJ84.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IME3HE0.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IMM7GKX.gif
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IO4PY8V.gif
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IO6OQPZ.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IOV2OBQ.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IPKXLMK.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IQ7PI7Q.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IQWRPOF.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IQYXYCV.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IS6NGVR.bmp
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$ITQ886U.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IUEHMLJ.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IWYX7PV.gif
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IX5HWR3.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3561826455-1178573793-3857612563-1000\$IZGJFS7.jpg

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar : {59994074-c06d-4a75-9768-49e5a8c21264}
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {59994074-C06D-4A75-9768-49E5A8C21264}
Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks : {59994074-c06d-4a75-9768-49e5a8c21264}
Deleted : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59994074-c06d-4a75-9768-49e5a8c21264}"
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = http://www.google.com/
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval = 1 ()
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 1 ()
FirewallOverride = 1 ()

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll iaStor.sys
kernel: MBR read successfully
user & kernel MBR OK




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Ajouter un commentaire
Réponse
+0
moins plus
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



▶ Télécharge ici :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Ajouter un commentaire
Réponse
+0
moins plus
Voilà le rapport (Malwarebytes) :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4475

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943

25/08/2010 16:05:21
mbam-log-2010-08-25 (16-05-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 301893
Temps écoulé: 1 heure(s), 27 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Gwendoline\AppData\Roaming\PCtuto\SoftwareUpdate\Software.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
Ajouter un commentaire
Ce document intitulé «  Windows ne reconnait plus mon antivirus ...  » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.