Kaspersky 2012 internet security

facs3 - Dernière réponse le 2 févr. 2012 à 07:57

Bonjour,
depuis quelques jours j'ai un souci avec kaspersky 2012.
je n arrive plus a faire la mise à jour .
ça me marque : les bases sont endommagés
Par ailleurs s'est écrit que la sécurité est menacé et que certains composants de la protection sont désactivés (l'antivirus fichiers , l'antivirus courriers, l'antivirus IM et l'antivirus Internet).
J'ai déjà tout désinstallé et réinstallé mais j'ai toujours le même problème. j'ai utilisé CCleaner et ça ne ma pas résolu mon problème).
Quelqu'un pourrai m'aider s'l vous plait.

Kaspersky 2012 internet security »

Suggestions

Kaspersky 2012 internet security
Problème avec kaspersky 2012 internet security se désactive tout seul (Résolu) » Forum
Télécharger Kaspersky Internet Security 2011 (5 postes 2 ans) » Télécharger
Télécharger Kaspersky Internet Security 2011 (3 postes 1 an) » Télécharger
Kaspersky 8 internet security (Résolu) » Forum
Mise à jour bitdefender 2012 internet security » Forum
Télécharger kaspersky internet security 2012 » Télécharger
Clé d'activation kaspersky internet security 2012 (Résolu) » Forum
Télécharger Kaspersky Internet Security 2012 » Télécharger
Télécharger Kaspersky Internet Security 2012 » Télécharger

Plus

Réponse

jacques.gache 16500Messages postés 13 novembre 2007Date d'inscription 14 mars 2012Dernière intervention 7 juil. 2011 à 22:00

bonjour, postes un zhpdiag pour voir si pas une merd! sur le pc qui te bloquerait kaspersky tu dis l'avoir désinstaller mais avais tu utiliser l'outils spéciphique ??

Ouvre ce lien et télécharge ZHPDiag :

http://telechargement.zebulon.fr/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://cjoint.com/

Ajouter un commentaire

facs3 - 7 juil. 2011 à 22:20

merci pour ton conseil ayez je lai fait voici le lien ;
http://www.cijoint.fr/cjlink.php?file=cj201107/cijjXBaAdy.txt

qu'est ce que je dois faire maintenant????

Réponse

facs3 7 juil. 2011 à 22:15

Ayez jai fini voila le lien:

http://www.cijoint.fr/cjlink.php?file=cj201107/cijjXBaAdy.txt

Ajouter un commentaire

jacques.gache - 8 juil. 2011 à 18:52

bonjour, tu as des infections de diverse famille dont bagle qui est un spécialiste de ce genre de problème avec les anti-virus , tu fais ce qui suit et on refait un point , merci

1) passes CLRAV de gen-hackman

telecharge ici : CLRAV

lance-le , clique sur telecharger la nouvelle version

relance-le clic sur lancer le nettoyage

A la fin du scan, CLRAV.txt sera sur ton bureau

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

2) passes ad-remover mode NETTOYER

Déactives ton anti-virus et anti-spyware le temps du scan

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)

http://www.teamxscript.org/adremoverTelechargement.html

ou:

http://forum-aide-contre-virus.be/download/C_XX/AD-R.exe

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

3) fais un examen complet de ton pc avec malwarebytes

!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : http://www.commentcamarche.net/download/telecharger-34055379-malwarebytes

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ce tutoriel :
http://www.malekal.com/2010/11/12/tutorial-malwarebyte-anti-malware/

4) postes un nouveau zhpdiag pour faire le point

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://cjoint.com/

Réponse

facs3 10 juil. 2011 à 22:05

j'ai effectué le nettoyage avec CLRAV, voici le dossier compressé du scan :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijaLz0tjm.zip

Ajouter un commentaire

Afficher les 5 commentaires

jacques.gache - 10 juil. 2011 à 22:12

ok continu la procédure , merci !!

facs3 - 10 juil. 2011 à 22:18

Voici le rapport qui est sauvegardé sous C;/Ad-report-clean.log quand j'ai effectué le nettoyage avec Ad-Remover ;

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:08:38 le 10/07/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Propriétaire@NOM-K5WGBUATAIQ ( )

============== ACTION(S) ==============

Dossier supprimé: C:\Program Files\Bandoo

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé supprimée: HKLM\Software\bandoo
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA74C8}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}

============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [12.0.742.112] ****

Extension\dchlnpcodkpfdpacogkljefecpegganj (C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\urladvisor.crx) (?)
Extension\jagncdcchgajhfhijbbhecadmaiegcmh (C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\virtkbd.crx) (?)
Extension\pjldcfjmnllhmgjclecdnfampinooman (C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\ab.crx) (?)

-- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Web Search" (Activé: true) (hxxp://www.searchqu.com/web?src=crb&systemid=101&q={searchTerms})
Preferences - homepage: hxxp://www.searchqu.com/
Preferences - homepage_is_newtabpage: true
Plugin - "Foxit Reader Plugin for Mozilla" (Activé: true)
Plugin - "Facebook Plugin" (Activé: true)

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKCU_Toolbar\WebBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x)
HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files\Internet Explorer\minftnet.exe (Synersoft)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/07/2011 22:08:59 (4365 Octet(s))

Fin à: 22:09:58, 10/07/2011

============== E.O.F ==============

je continue le reste

jacques.gache - 10 juil. 2011 à 22:35

oui continu c'est bien partie !!

facs3 - 10 juil. 2011 à 23:33

voici le rapport de l'examen complet de mon pc avec malwarebytes :

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 7065

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/07/2011 23:22:40
mbam-log-2011-07-10 (23-22-39).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 239104
Temps écoulé: 55 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jacques.gache - 10 juil. 2011 à 23:40

et bien cela me semble pas mal !!

Réponse

facs3 10 juil. 2011 à 23:41

et voici la nouvelle analyse avec zhpdiag . voici le nouveau rapport :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijDrFyImu.txt

que doit je faire maintenant.0
merci pour ton aide.

Ajouter un commentaire

Afficher les 42 commentaires

jacques.gache - 10 juil. 2011 à 23:54

bon il ya des reste tu passeras combofix , tu suis bien les consignes , merci

Avant d'utiliser ComboFix :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

. Télécharge Defogger (de jpshortstuff)sur ton Bureau

. Lance le

Une fenêtre apparait : clique sur "Disable"

. Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

Tutoriel officiel prends le temps de le regarder : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

et

note bien cette manipe http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée

Télécharge Combofix.exe de sUBs sur ton Bureau,

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement.

Doubles clique sur Combofix.exe

Mets le en langue française F

Tape sur la touche 1 (Yes) pour démarrer le scan.

tu ne touches pas au pc pendant qu'il travail sauf pour répondre quand il te le demande.

si il te propose d'installer la console de récuppération accepte cela permet à l'outil de nettoyer certain fichiers système , et de réparrer si besion !!

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

Note : Le rapport se trouve également là : C:\Combofix.txt

facs3 - 25 juil. 2011 à 21:13

ComboFix 11-07-25.02 - Propriétaire 25/07/2011 20:47:13.2.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1279.834 [GMT 2:00]
Lancé depuis: c:\documents and settings\Propriétaire\Mes documents\Downloads\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Default User\WINDOWS
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32\ps2.bat
c:\windows\TEMP\logishrd\LVPrcInj01.dll
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-06-25 au 2011-07-25 ))))))))))))))))))))))))))))))))))))
.
.
2011-07-24 17:25 . 2011-07-20 13:31 29504 ----a-w- c:\windows\system32\uxtuneup.dll
2011-07-21 19:59 . 2011-07-21 19:59 -------- d-----w- C:\spoolerlogs
2011-07-10 20:22 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-10 20:21 . 2011-07-24 14:04 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-07-10 20:21 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-07-10 20:08 . 2011-07-10 20:08 -------- d-----w- c:\program files\Ad-Remover
2011-07-08 16:01 . 2011-07-08 16:01 -------- d-----w- C:\found.000
2011-07-07 20:09 . 2011-07-07 20:09 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-07-07 20:06 . 2011-07-10 21:36 -------- d-----w- c:\program files\ZHPDiag
2011-07-06 19:37 . 2011-07-06 19:52 115369 ----a-w- c:\windows\system32\drivers\klin.dat
2011-07-06 19:37 . 2011-07-06 19:37 97859 ----a-w- c:\windows\system32\drivers\klick.dat
2011-07-06 19:35 . 2011-07-06 19:35 -------- d-----w- c:\program files\Kaspersky Lab
2011-07-06 16:58 . 2011-07-06 16:58 -------- d-----w- c:\documents and settings\LocalService\Bureau
2011-07-06 16:58 . 2011-07-06 16:58 7168 ----a-w- c:\windows\system32\drivers\utgxnzi4.sys
2011-07-03 12:35 . 2011-07-03 12:35 -------- d-----w- c:\documents and settings\LocalService\Application Data\TuneUp Software
2011-06-26 12:34 . 2011-07-20 13:37 31552 ----a-w- c:\windows\system32\TURegOpt.exe
2011-06-26 12:33 . 2011-06-26 12:33 -------- d-----w- c:\documents and settings\Propriétaire\Application Data\TuneUp Software
2011-06-26 12:32 . 2011-07-24 17:26 -------- d-----w- c:\program files\TuneUp Utilities 2011
2011-06-26 12:32 . 2011-06-26 12:34 -------- d-----w- c:\documents and settings\All Users\Application Data\TuneUp Software
2011-06-26 12:32 . 2011-06-26 12:32 -------- d-sh--w- c:\documents and settings\All Users\Application Data\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-15 17:42 . 2011-05-18 09:25 404640 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-06-06 11:35 . 2003-01-01 17:26 1859072 ----a-w- c:\windows\system32\win32k.sys
2011-05-02 15:31 . 2003-01-01 17:51 692736 ----a-w- c:\windows\system32\inetcomm.dll
2011-04-29 17:25 . 2003-01-01 17:25 151552 ----a-w- c:\windows\system32\schannel.dll
2011-04-29 16:19 . 2003-01-01 17:51 456320 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2004-10-01 13:00 . 2010-04-03 09:42 40960 ----a-w- c:\program files\Uninstall_CDS.exe
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-05 28672]
"PS2"="c:\windows\system32\ps2.exe" [2002-08-01 81920]
"AlcxMonitor"="ALCXMNTR.EXE" [2003-04-04 50176]
"HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2003-03-11 114688]
"StorageGuard"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-02-13 155648]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"RemoteControl"="c:\program files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2008-06-10 107248]
"nwiz"="nwiz.exe" [2006-10-22 1622016]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
.
R1 kl2;kl2;c:\windows\system32\drivers\kl2.sys [04/03/2011 13:23 11352]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [20/07/2011 15:34 1526592]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [10/03/2011 18:34 34608]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [02/11/2009 20:27 19472]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [10/02/2011 11:22 10064]
S2 TomTomHOMEService;TomTomHOMEService;h:\tomtom home 2\TomTomHOMEService.exe --> h:\tomtom home 2\TomTomHOMEService.exe [?]
S3 utgxnzi4;AVZ Kernel Driver;c:\windows\system32\drivers\utgxnzi4.sys [06/07/2011 18:58 7168]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Tâches planifiées'
.
2021-05-01 c:\windows\Tasks\User_Feed_Synchronization-{CF8CDC79-344D-4C4C-9EF6-2E426D3F6991}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: Ajouter à l'Anti-bannière - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-TomTomHOME.exe - h:\tomtom home 2\TomTomHOMERunner.exe
AddRemove-TomTom HOME - h:\tomtom home 2\Uninstall TomTom HOME.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-07-25 21:00
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
.
c:\windows\TEMP\kls7413.tmp 96208 bytes
.
Scan terminé avec succès
Fichiers cachés: 1
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(4356)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
c:\windows\system32\nvsvc32.exe
c:\program files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
c:\windows\system32\wscntfy.exe
c:\windows\ALCXMNTR.EXE
c:\windows\system32\RUNDLL32.EXE
c:\program files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
.
**************************************************************************
.
Heure de fin: 2011-07-25 21:10:24 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-07-25 19:10
.
Avant-CF: 14 556 790 784 octets libres
Après-CF: 14 553 751 552 octets libres
.
- - End Of File - - DC966D33C807687062154581EC123CA8

facs3 - 25 juil. 2011 à 21:14

voici le rapport combofix.
que doit je faire maintenant car jai toujours le même problème.
merci d'avance

facs3 - 25 juil. 2011 à 21:21

par ailleurs la dernière fois, jai eu un message de "AUTORITE NT/SYSTEM" qui affichait un decompte de minute et quand il est arrivé a 0sec mon Pc s'est éteint. Je pense que c'est un vers invisible.que faire.Depuis quelques jours je n'ai plus ce message d'erreur mais quelque fois mon pc s'eteint tout seul quand je travail (surtout quand je suis qur Internet)

jacques.gache - 25 juil. 2011 à 21:28

bonjour, tu veux dire que tu n'arrives toujours pas à faire la mise à jour de kaspersky ??
bon possible que kaspersky est pris une claque il faudra voir pour soit le réparrer ou le réinstaller , mais avant passes findykill pour être sur que se soit pas un reste de bagle qui foutrait la merd!

Télécharge FindyKill (créé par El Desaparecido) allias Chiquitine29 sur ton bureau :

http://www.teamxscript.org/findykillTelechargement.html

! Déconnecte toi et ferme toutes applications en cours !

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

* Le pc va redémarrer automatiquement ...

le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FyK.txt )

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

facs3 - 25 juil. 2011 à 21:57

ce dernier lien ne marche pas peut tu m'en renvoyer un autre que j'ai un appui pour "si le bureau ne réapparaît pas" car j'ai pas très bien compris
merci

jacques.gache - 25 juil. 2011 à 22:23

le lien pour findykill fonctionne http://www.teamxscript.org/findykillTelechargement.html une fois la page ouverte tu clique sur le rond download pourle télécharger sur ton bureau !! si pas possible ok tu le dis et je te le metterais sur un autre hébergeur en le renommant car possible qu'une infection le bloque mais la j'en suis pas sur car c'est pas à se poiunt sur ton pc , mais bon !!

si une fois l'analyse avec findykill terminé et que ton écran reste sans icônes tu appuis sur Ctrl et Alt et la touche </gras>Suppr</gras> en même temps cela te fera apparaître le gestionnaire des taches ""essais la maintenant tu verras"" la tu vas en haut sur fichier et dans la fenêtre exécuter tu mets explorer.exe et tu valides cela te fera réapparaître ton bureau sans plus

je viens juste ce comprendre que c'était le lien aide en image !! désolé je vais le retirer se lien date de l'origine de findykill et il est plus accessible !!

facs3 - 28 juil. 2011 à 22:41

Voici le rapport .
Toutefois la suppression s'est arrétée a 35% elle n'avançait plus. Obligé d'eteindre le pc manuellement. Et tjrs le même probleme avec kaspersky et mon pc s'est réteint tout seul dans la même journée.Que faire????.Merci par avance

############################## | FindyKill V5.053 |

# User : Propriétaire (Administrateurs) # NOM-K5WGBUATAIQ
# Update on 23/10/2010 by El Desaparecido
# Start at: 20:20:17 | 26/07/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

# AMD Athlon(tm) XP 2000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Kaspersky Internet Security 12.0.0.374 [ (!) Disabled | Updated ]
# FW : Kaspersky Internet Security[ (!) Disabled ]12.0.0.374

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 32,76 Go (13,54 Go free) [PRESARIO] # NTFS
# D:\ # Disque fixe local # 4,49 Go (1,49 Go free) [PRESARIO_RP] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
# H:\ # Disque fixe local # 465,65 Go (439,48 Go free) [SAMSUNG] # FAT32
# I:\ # Disque amovible

################## | Eléments infectieux |

jacques.gache - 28 juil. 2011 à 23:03

c'est tous ce que tu as dans le rapport car il semble pas complet ?? tu aurrais du laisser faire le scan même si cela semblait blocquer des fois on croit qu'il est blocqué mais il repart !!

bon passes CLRAV en espérant que lui il aille au bout et qu'il trouve le problème

telecharge ici : CLRAV

lance-le , clique sur telecharger la nouvelle version

relance-le clic sur lancer le nettoyage

A la fin du scan, CLRAV.txt sera sur ton bureau

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

facs3 - 29 juil. 2011 à 18:04

Voici le lien!!

http://www.cijoint.fr/cjlink.php?file=cj201107/cijnwmP2wJ.zip

Que doit je faire après???
Merci

jacques.gache - 29 juil. 2011 à 18:48

bonjour, bon rien côté infection dans le dernier rapport , si toujours pareil avec kaspersky essais soit de réparrer , normalement si tu vas dans les programmes et que tu désinstalles à un moment il te demande si tu veux le désinstaller ou le réparer tu fais réparer et tu nous dis !!!

sinon si tu le désinstalles il faut utiliser un outil spécifique et puis réinstaller http://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#kaspersky

facs3 - 30 juil. 2011 à 16:35

J'ai désinstallé et réinstallé kaspersky mais au moment de l'installation j'ai un message d'erreur ça me marque : Erreur 1335. Le fichier CAB.kavbis .cab indispensable a l'installation est corrompu ou ne peut être utilisé.Il s'agit peut être d'une erreur de réseau ou d'une erreur de lecture depuis le cédérom ou le paquet.

Et ça bloque mon installation, Que faire?????Merci d'avance

jacques.gache - 30 juil. 2011 à 17:19

redésinstalles le utilises l'outils spéciphique , et puis fais un nettoyage de registre avec ccleaner, et puis retélécharges le c'est bien cette version http://forum.kaspersky.com/index.php?showtopic=209773 et installes le avec ta clé de licence !!

facs3 - 4 août 2011 à 21:36

Ca a marché quelques jours mais lorsque je lance l'analyse complète avec kaspesky ça bloque et ca m'ecrit un message d'erreur et la signature de l'erreur s'est:
szAppNAme : avp.exe szAppVer ; 12.0.0.374
szModName ; kavbase.kdl.9e93d9657fd90cb7f9cd07cc2a85dd84 szModVer : 2.1.5.46
offset : 000016f6
ensuite mon icone kaspersky s'est grisé et ça me marque : " La partie service du programme a été déchargé de la mémoire de l'ordinateur"

Ensuite kaspersky a remarché et ma écrit " l'ordinateur et protégé"

Mais là je viens d'allumer mon ordinateur et je n'ais plus kaspersky dans ma barre d'outils (en bas à droite) et quand je veut l'ouvrir ça me met cela ( je t'envoi l'impression de mon écran)

A ton avis que doit je faire?????
MERCI d'avance

facs3 - 4 août 2011 à 21:38

http://www.cijoint.fr/cjlink.php?file=cj201108/cijc5xISJT.docx

Voila ce qui s'affiche

jacques.gache - 4 août 2011 à 21:40

ok ta licence kaspersky tu l'as eu ou ? en achetant kaspersky ou sur un forum ??

facs3 - 4 août 2011 à 22:03

Celle la je l'ai acheté à LECLERC
Mais avant la personne qui avait mon pc avait piraté la version 2011, croit tu que c'est ça si oui que doit je faire pour que moi ça marche avec ma licence acheté. car ça a marche quelques jours et ça bloque après.N'est ce pas un vers caché ????

La je te renvoie le message d'erreur que je viens d'avoir (et ça me bloquait toute mes applications ouvertes)

http://www.cijoint.fr/cjlink.php?file=cj201108/cijqVD9biI.docx

que faire?????

jacques.gache - 4 août 2011 à 22:14

oui surement que le fait d'installer une version légal sur une version piraté peut être la source du problème, essais de le désinstaller en utilisant l'outils spéciphique de chez kaspersky tu le trouveta sur cette page http://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#kaspersky
et puis fais un nettoyages de registre avec ccleaner et essais de le réinstaller avec ta licence , et si problème vois directement avec le forum kaspersky http://forum.kaspersky.com/index.php?showforum=106

facs3 - 4 août 2011 à 22:17

J'ai déja effectuer ceci et ça un bien marché de samedi jusqu'a aujourdui doit je le refaire??????????????
merci

jacques.gache - 4 août 2011 à 22:44

tu as utilisé l'outil spécifique pour le désinstaller ?? sinon la perso soit tu vois avec kaspersky ou tu réinstalles ton windows comme cela plus de trace de la version pirate de kaspersky !!

facs3 - 4 août 2011 à 22:58

bah j'ai l'impression que il n'y a plus de trace car mon kaspersky marche ( la protection est activé) mais je n'arrive pas a ouvrir la fenêtre de Kaspersky donc je pense plutot que j'ai des vers. Est ce que tu sais ce que c'est
-wmi32.exe
et - kldw.exe

??????????????
*MErci

jacques.gache - 4 août 2011 à 23:05

ok si tu penses infections postes un zhpdiag on y verra plus claire , merci

Ouvre ce lien et télécharge ZHPDiag :

http://telechargement.zebulon.fr/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://cjoint.com/

facs3 - 6 août 2011 à 14:18

tiens voila le rapport de l'analyse

http://www.cijoint.fr/cjlink.php?file=cj201108/cijSUevzJH.txt

la quand je me met sur l'icone kis ça me met "la partie du service du programme a été dechargé de la mémoire de l'ordinateur" ça veut dire quoi ça????

Merci d'avance

jacques.gache - 6 août 2011 à 15:26

bonjour, tu vas faire se qui suit et je vais contacter un amis afin qu'il reprenne la suite car normalement je par pour 15 jour !!

1) fais zhpfix comme expliqué

. Copie les lignes suivantes en GRAS entre les deux lignes

__________________________________________________________

OPT:O4 - HKLM\..\Run: [AlcxMonitor] . (.Realtek Semiconductor Corp. - Realtek AC97 Audio - Event Monitor.) -- C:\WINDOWS\ALCXMNTR.exe
OPT:O4 - HKLM\..\Run: [RemoteControl] . (.Cyberlink Corp. - PowerDVD RC Service.) -- C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Windows\System32\nwiz.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-850478144-2084447662-2031363338-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
[HKLM\Software\BrowserChoice]
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: Modified
G1 - GCS: Preference [User Data\Default] http://www.searchqu.com
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchqu.com
O58 - SDL:[MD5.524D8D450622DB4A7875B111C299A76B] - 06/08/2011 - 17:58:41 ---A- . (.Pas de propriétaire - AVZ Driver.) -- C:\WINDOWS\system32\drivers\utgxnzi4.sys [7168]
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
[HKLM\Software\Classes\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}]
[HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}]
[HKLM\Software\Classes\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}]
[HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}]
SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp
HostFix

___________________________________________________________________

. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

2) passes CLRAV car il semblequ'il y est des traces de bagle

telecharge ici : CLRAV

lance-le , clique sur telecharger la nouvelle version

relance-le clic sur lancer le nettoyage

A la fin du scan, CLRAV.txt sera sur ton bureau

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

3) passes ad-remover mode NETTOYAGE

Déactives ton anti-virus et anti-spyware le temps du scan

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)

http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

4) donnes des nouvelles de ton pc et un nouveau zhpdiag pour contrôle

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://cjoint.com/

Guillaume5188 - 6 août 2011 à 20:42

Bonsoir facs3

Je prends la suite.

@+

facs3 - 6 août 2011 à 23:46

Bonsoir Guillaume merci de ton aide

voici le rapport ZHP Fix Report de l'étape 1 .Maintenant je vais faire la suite

http://www.cijoint.fr/cjlink.php?file=cj201108/cijtL47qgF.txt

facs3 - 7 août 2011 à 00:44

Ça c'est le rapport de l'étape 2: CLRAV

http://www.cijoint.fr/cjlink.php?file=cj201108/cij7P0iyfh.zip

facs3 - 7 août 2011 à 00:49

Voici le rapport de l'étape 3 ; ad-remover mode NETTOYAGE

http://www.cijoint.fr/cjlink.php?file=cj201108/cijWHAFWOO.txt

facs3 - 7 août 2011 à 00:52

Et voici l'analyse de l'étape 4 ; zhpdiag pour contrôler

http://cjoint.com/?AHhaZwwUUSZ

Apres que faire????
MErci de ton aide

facs3 - 7 août 2011 à 00:54

http://cjoint.com/11au/AHhaZwwUUSZ.htm

LE dernier lien n'etais pas bon voici le bon

Guillaume5188 - 7 août 2011 à 08:09

Bonjour

Je te demande un peu de patience ;ci-joint est injoignable.

@+

Guillaume5188 - 7 août 2011 à 15:42

Re

Cela ne fonctionne pas mieux cet après midi.
Héberge ces différents rapports sur:http://pjjoint.malekal.com/

Merci

@+

kevin76110 - 7 août 2011 à 15:43

@Guillaume5188 :
Le soucis vient de chez-toi, moi je l'ouvre sans problème son rapport ;)

Guillaume5188 - 7 août 2011 à 21:05

Bonsoir kevin76110

Le site est en maintenance à cette heure ci.

@+

kevin76110 - 7 août 2011 à 21:29

Pourtant, à l'heure où j'ai posté mon message, il était accessible.

Guillaume5188 - 7 août 2011 à 21:35

Re

Vérifie s'il te plait;merci: http://www.cijoint.fr/

Sinon passe par le lien que je viens de te communiquer.

@+

facs3 - 7 août 2011 à 23:08

vu tu que je te renvoie les liens??????
merci d'avance

Guillaume5188 - 8 août 2011 à 05:55

Bonjour

Oui tu me renvoies les liens mais en passant par :http://pjjoint.malekal.com/

@+

facs3 - 14 août 2011 à 21:35

voici le rapport ZHP Fix Report de l'étape 1

http://pjjoint.malekal.com/files.php?id=d88591303ah15o10r10i6o10s6l8w9o12f7q8w7x6y12h6t10q148r9p7

facs3 - 14 août 2011 à 21:37

Ça c'est le rapport de l'étape 2: CLRAV

http://pjjoint.malekal.com/files.php?id=539fa4fdb1m5k5l5h7d8u7f9r11v6k12m15w10b11c10i5e8o10s9j9m8

facs3 - 14 août 2011 à 21:38

Voici le rapport de l'étape 3 ; ad-remover mode NETTOYAGE

http://pjjoint.malekal.com/files.php?id=37514ce80do9f11u7t5f8u15l8v9n5o11h12q6f12r9q8r7n10r1110z7

facs3 - 14 août 2011 à 21:48

Et voici l'analyse de l'étape 4 ; zhpdiag pour contrôler

http://pjjoint.malekal.com/files.php?id=fc1d087d6f14u14h14c5b11r6s15h13y13d12u10j8u6g14m11y7t6y9x10o8

Apres que faire????
MErci de ton aide

Réponse

Guillaume5188 15260Messages postés 21 mars 2009Date d'inscription 14 mars 2012Dernière intervention 15 août 2011 à 06:18

Bonjour

1)Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------

G1 - GCS: Preference [User Data\Default] http://www.searchqu.com
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchqu.com
FirewallRAZ

--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\ZHP \ZHPDiag\ ZHPFixReport.txt )

2) Télécharge TDSSKiller

* Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

Cochez les et cliquez sur "Delete/Repair Selected".

* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Poste moi son rapport à l'issue; merci

@+

Ajouter un commentaire

facs3 - 15 août 2011 à 15:01

Voici le rapport C:\ZHP \ZHPDiag\ ZHPFixReport.txt :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"="C:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe:*:enabled:CSS"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

Maintenant je vais faire la suite.

facs3 - 15 août 2011 à 15:07

Et voici le rapport de TDSSKiller.exe:

2011/08/15 15:03:38.0984 3400 TDSS rootkit removing tool 2.5.15.0 Aug 11 2011 16:32:13
2011/08/15 15:03:39.0218 3400 ================================================================================
2011/08/15 15:03:39.0218 3400 SystemInfo:
2011/08/15 15:03:39.0218 3400
2011/08/15 15:03:39.0218 3400 OS Version: 5.1.2600 ServicePack: 3.0
2011/08/15 15:03:39.0218 3400 Product type: Workstation
2011/08/15 15:03:39.0218 3400 ComputerName: NOM-K5WGBUATAIQ
2011/08/15 15:03:39.0218 3400 UserName: Propriétaire
2011/08/15 15:03:39.0218 3400 Windows directory: C:\WINDOWS
2011/08/15 15:03:39.0218 3400 System windows directory: C:\WINDOWS
2011/08/15 15:03:39.0218 3400 Processor architecture: Intel x86
2011/08/15 15:03:39.0218 3400 Number of processors: 1
2011/08/15 15:03:39.0218 3400 Page size: 0x1000
2011/08/15 15:03:39.0218 3400 Boot type: Normal boot
2011/08/15 15:03:39.0218 3400 ================================================================================
2011/08/15 15:03:44.0656 3400 Initialize success
2011/08/15 15:04:02.0328 2624 ================================================================================
2011/08/15 15:04:02.0328 2624 Scan started
2011/08/15 15:04:02.0328 2624 Mode: Manual;
2011/08/15 15:04:02.0328 2624 ================================================================================
2011/08/15 15:04:03.0437 2624 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/15 15:04:03.0625 2624 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/08/15 15:04:03.0890 2624 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/08/15 15:04:04.0093 2624 AFD (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/08/15 15:04:04.0515 2624 ALCXWDM (464e0aeee0843c6c0275fb55d859516c) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2011/08/15 15:04:04.0812 2624 AmdK7 (d3dabc57be6d456dfd4bc026cfa582ff) C:\WINDOWS\system32\DRIVERS\amdk7.sys
2011/08/15 15:04:05.0000 2624 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/08/15 15:04:05.0453 2624 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/15 15:04:05.0562 2624 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/15 15:04:05.0859 2624 ati2mtag (417352592432f5368a8296f7fb73becf) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/08/15 15:04:06.0125 2624 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/15 15:04:06.0312 2624 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/15 15:04:06.0421 2624 basic2 (1b9c81ab9a456eabd9f8335f04b5f495) C:\WINDOWS\system32\DRIVERS\HSF_BSC2.sys
2011/08/15 15:04:06.0593 2624 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/15 15:04:06.0937 2624 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/15 15:04:07.0140 2624 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/08/15 15:04:07.0328 2624 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/15 15:04:07.0453 2624 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/15 15:04:07.0656 2624 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/15 15:04:08.0546 2624 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/15 15:04:08.0718 2624 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/15 15:04:08.0953 2624 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/08/15 15:04:09.0125 2624 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/15 15:04:09.0250 2624 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/15 15:04:09.0531 2624 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/15 15:04:09.0703 2624 EL90XBC (6e883bf518296a40959131c2304af714) C:\WINDOWS\system32\DRIVERS\el90xbc5.sys
2011/08/15 15:04:10.0000 2624 Fallback (c823debe2548656549f84a875d65237b) C:\WINDOWS\system32\DRIVERS\HSF_FALL.sys
2011/08/15 15:04:10.0234 2624 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/15 15:04:10.0484 2624 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/08/15 15:04:10.0593 2624 FilterService (b73ec688c29f81f9da0fcf63682b3ecb) C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys
2011/08/15 15:04:10.0765 2624 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/15 15:04:10.0937 2624 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/08/15 15:04:11.0125 2624 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/08/15 15:04:11.0312 2624 Fsks (6483414841d4cab6c3b4db2ac6edd70b) C:\WINDOWS\system32\DRIVERS\HSF_FSKS.sys
2011/08/15 15:04:11.0500 2624 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/15 15:04:11.0687 2624 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/15 15:04:11.0875 2624 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/15 15:04:12.0078 2624 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/15 15:04:12.0375 2624 HSFHWBS2 (970178e8e003eb1481293830069624b9) C:\WINDOWS\system32\DRIVERS\HSFBS2S2.sys
2011/08/15 15:04:12.0640 2624 HSF_DP (ebb354438a4c5a3327fb97306260714a) C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys
2011/08/15 15:04:12.0890 2624 hsf_msft (74e379857d4c0dfb56de2d19b8f4c434) C:\WINDOWS\system32\DRIVERS\HSF_MSFT.sys
2011/08/15 15:04:13.0375 2624 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/15 15:04:13.0843 2624 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/08/15 15:04:13.0921 2624 ialm (a79029861cb69cd3cf4eab9ebfee32dd) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2011/08/15 15:04:14.0125 2624 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/08/15 15:04:14.0406 2624 IntelIde (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\System32\DRIVERS\intelide.sys
2011/08/15 15:04:14.0531 2624 ip6fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/08/15 15:04:14.0703 2624 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/15 15:04:14.0890 2624 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/15 15:04:15.0062 2624 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/15 15:04:15.0234 2624 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/15 15:04:15.0421 2624 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/15 15:04:15.0593 2624 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/15 15:04:15.0812 2624 K56 (9c5e3fdbfcc30cf71a49ca178b9ad442) C:\WINDOWS\system32\DRIVERS\HSF_K56K.sys
2011/08/15 15:04:16.0031 2624 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/15 15:04:16.0234 2624 KL1 (186b54479d98e48aee0e9ada4b3c4d31) C:\WINDOWS\system32\DRIVERS\kl1.sys
2011/08/15 15:04:16.0421 2624 kl2 (bf485bfba13c0ab116701fd9c55324d0) C:\WINDOWS\system32\DRIVERS\kl2.sys
2011/08/15 15:04:16.0656 2624 KLIF (5d92a03045a6a98708975b3d77b39a36) C:\WINDOWS\system32\DRIVERS\klif.sys
2011/08/15 15:04:16.0875 2624 klim5 (96a7ec308a93da26dfe481308baac2a2) C:\WINDOWS\system32\DRIVERS\klim5.sys
2011/08/15 15:04:17.0078 2624 klmouflt (3959530f69e19da56f1f24f2c89f1e2c) C:\WINDOWS\system32\DRIVERS\klmouflt.sys
2011/08/15 15:04:17.0187 2624 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/15 15:04:17.0406 2624 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/15 15:04:17.0718 2624 LVPr2Mon (1a7db7a00a4b0d8da24cd691a4547291) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
2011/08/15 15:04:18.0750 2624 LVUVC (a240e42a7402e927a71b6e8aa4629b13) C:\WINDOWS\system32\DRIVERS\lvuvc.sys
2011/08/15 15:04:19.0171 2624 mdmxsdk (195741aee20369980796b557358cd774) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
2011/08/15 15:04:19.0343 2624 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/15 15:04:19.0468 2624 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/15 15:04:19.0625 2624 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/15 15:04:19.0796 2624 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/15 15:04:20.0000 2624 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/15 15:04:20.0250 2624 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/15 15:04:20.0484 2624 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/15 15:04:20.0734 2624 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/15 15:04:20.0906 2624 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/15 15:04:21.0015 2624 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/15 15:04:21.0109 2624 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/15 15:04:21.0234 2624 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/08/15 15:04:21.0343 2624 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/08/15 15:04:21.0531 2624 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/15 15:04:21.0781 2624 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/08/15 15:04:22.0031 2624 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/15 15:04:22.0203 2624 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/08/15 15:04:22.0375 2624 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/08/15 15:04:22.0546 2624 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/08/15 15:04:22.0656 2624 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/08/15 15:04:22.0875 2624 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/15 15:04:23.0062 2624 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/08/15 15:04:23.0250 2624 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/08/15 15:04:23.0484 2624 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/08/15 15:04:23.0656 2624 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/15 15:04:23.0828 2624 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/15 15:04:24.0078 2624 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/15 15:04:24.0437 2624 nv (ba1b732c1a70cfea0c1b64f2850bf44f) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/08/15 15:04:24.0781 2624 NVENET (fbe448efa5484a256528e1d02b959bbc) C:\WINDOWS\system32\DRIVERS\NVENET.sys
2011/08/15 15:04:24.0984 2624 nv_agp (db36442c20793c53b4128eb85f9a3d32) C:\WINDOWS\system32\DRIVERS\nv_agp.sys
2011/08/15 15:04:25.0093 2624 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/08/15 15:04:25.0187 2624 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/08/15 15:04:25.0406 2624 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/08/15 15:04:25.0593 2624 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/08/15 15:04:25.0796 2624 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/15 15:04:25.0890 2624 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/15 15:04:26.0000 2624 PCAMPR5 (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
2011/08/15 15:04:26.0187 2624 PCANDIS5 (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
2011/08/15 15:04:26.0375 2624 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/15 15:04:26.0718 2624 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/08/15 15:04:26.0906 2624 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/08/15 15:04:27.0578 2624 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/08/15 15:04:27.0734 2624 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/08/15 15:04:27.0921 2624 Ps2 (9b793a1ffd480155fe9ee5261153f21b) C:\WINDOWS\system32\DRIVERS\PS2.sys
2011/08/15 15:04:28.0093 2624 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/15 15:04:28.0281 2624 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/15 15:04:28.0406 2624 PxHelp20 (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\DRIVERS\PxHelp20.sys
2011/08/15 15:04:28.0875 2624 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/08/15 15:04:28.0984 2624 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/08/15 15:04:29.0171 2624 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/08/15 15:04:29.0328 2624 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/08/15 15:04:29.0515 2624 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/08/15 15:04:29.0718 2624 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/15 15:04:29.0843 2624 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/15 15:04:30.0031 2624 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/08/15 15:04:30.0203 2624 Rksample (bb7549bd94d1aac3599c7606c50c48a0) C:\WINDOWS\system32\DRIVERS\HSF_SAMP.sys
2011/08/15 15:04:30.0468 2624 S3Psddr (0dbcc071a268e0340a2ba6bdd98bace4) C:\WINDOWS\system32\DRIVERS\s3gnbm.sys
2011/08/15 15:04:30.0750 2624 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/15 15:04:30.0937 2624 Serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/08/15 15:04:31.0125 2624 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/08/15 15:04:31.0343 2624 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/08/15 15:04:31.0593 2624 SiS315 (3b37b6cdd8ccc24f294b9914cc54dba0) C:\WINDOWS\system32\DRIVERS\sisgrp.sys
2011/08/15 15:04:31.0781 2624 SISAGP (8dfbc5aa688caa1b7eebc704250fc06e) C:\WINDOWS\system32\DRIVERS\SISAGPX.sys
2011/08/15 15:04:31.0890 2624 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/08/15 15:04:32.0109 2624 SoftFax (d9e8e0ce154a2f6430d9efabdf730867) C:\WINDOWS\system32\DRIVERS\HSF_FAXX.sys
2011/08/15 15:04:32.0359 2624 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/15 15:04:32.0562 2624 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/15 15:04:32.0828 2624 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/15 15:04:33.0281 2624 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/08/15 15:04:33.0671 2624 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/15 15:04:33.0953 2624 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/15 15:04:34.0390 2624 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/15 15:04:34.0546 2624 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/08/15 15:04:34.0750 2624 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/15 15:04:34.0921 2624 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/15 15:04:35.0093 2624 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/08/15 15:04:35.0312 2624 Tones (8021a499db46b2961c285168671cb9af) C:\WINDOWS\system32\DRIVERS\HSF_TONE.sys
2011/08/15 15:04:35.0593 2624 TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys
2011/08/15 15:04:35.0796 2624 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/15 15:04:36.0078 2624 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/15 15:04:36.0312 2624 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/15 15:04:36.0500 2624 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/08/15 15:04:36.0671 2624 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/15 15:04:36.0843 2624 usbohci (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/08/15 15:04:37.0031 2624 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/08/15 15:04:37.0125 2624 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/08/15 15:04:37.0234 2624 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/15 15:04:37.0328 2624 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/08/15 15:04:37.0578 2624 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/08/15 15:04:37.0906 2624 V124 (269c0ade94b90029b12497747be408cb) C:\WINDOWS\system32\DRIVERS\HSF_V124.sys
2011/08/15 15:04:38.0375 2624 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/08/15 15:04:38.0703 2624 viaagp1 (0e3e3fae3a0a58b8d936a8e841a17d16) C:\WINDOWS\system32\DRIVERS\viaagp1.sys
2011/08/15 15:04:38.0890 2624 ViaIde (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\System32\DRIVERS\viaide.sys
2011/08/15 15:04:39.0062 2624 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/15 15:04:39.0281 2624 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/15 15:04:39.0531 2624 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/15 15:04:39.0781 2624 winachsf (1225ebea76aac3c84df6c54fe5e5d8be) C:\WINDOWS\system32\DRIVERS\HSFCXTS2.sys
2011/08/15 15:04:40.0375 2624 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/08/15 15:04:40.0546 2624 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/08/15 15:04:40.0734 2624 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/08/15 15:04:40.0984 2624 {6080A529-897E-4629-A488-ABA0C29B635E} (3ee36328e860fbf102b54608a055c6be) C:\WINDOWS\system32\drivers\ialmsbw.sys
2011/08/15 15:04:41.0171 2624 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91} (17f39a1916733ed228eb46ad67c35426) C:\WINDOWS\system32\drivers\ialmkchw.sys
2011/08/15 15:04:41.0218 2624 MBR (0x1B8) (902b75f5bec8666cb9f072a9b00db75d) \Device\Harddisk0\DR0
2011/08/15 15:04:41.0250 2624 MBR (0x1B8) (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR3
2011/08/15 15:04:41.0281 2624 Boot (0x1200) (d3126bb4523746a98d396a92096273d9) \Device\Harddisk0\DR0\Partition0
2011/08/15 15:04:41.0296 2624 Boot (0x1200) (2a23346a9294e447986cf87ce255ce52) \Device\Harddisk0\DR0\Partition1
2011/08/15 15:04:41.0765 2624 Boot (0x1200) (7ab675ae3e53f37159cc4b56e14f6cb6) \Device\Harddisk1\DR3\Partition0
2011/08/15 15:04:41.0781 2624 ================================================================================
2011/08/15 15:04:41.0781 2624 Scan finished
2011/08/15 15:04:41.0781 2624 ================================================================================
2011/08/15 15:04:41.0812 3952 Detected object count: 0
2011/08/15 15:04:41.0812 3952 Actual detected object count: 0

Que faire maintenant?????

Réponse

Guillaume5188 15260Messages postés 21 mars 2009Date d'inscription 14 mars 2012Dernière intervention 15 août 2011 à 20:50

Re

Ce n'est pas le rapport ZHPFix que tu as posté;

Pour le reste ;je te conseille de poster ton problème sur le forum français dédié à Kaspersky

@+

Ajouter un commentaire

Afficher les 7 commentaires

facs3 - 15 août 2011 à 22:11

Excuse voila la rapport ZHPFix.

Rapport de ZHPFix 1.12.3336 par Nicolas Coolman, Update du 07/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-15-08-2011-14-52-54.txt
Run by Propriétaire at 15/08/2011 14:53:38
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========
ABSENT Chrome File:
ABSENT Chrome File:

========== Récapitulatif ==========
1 : Valeur(s) du Registre
2 : Préférences navigateur

========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt

End of the scan in 00mn 00s

facs3 - 15 août 2011 à 22:15

Je n'arrive pas a écrire de message sur le forum français kaspersky.

Guillaume5188 - 16 août 2011 à 05:44

Bonjour

Il faut s'inscrire.
Je parle de ce forum:http://forum.kaspersky.com/index.php?showforum=128

Supprimons tous ces outils utilisés.
Télécharge DelFix de Xplode
Ou si problème sur ce site : http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

Ou encore : http://www.commentcamarche.net/download/s/delfix

* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

@+

F.H - 2 sept. 2011 à 14:49

Bonjour,

As-tu solutionné ton problème de mise à jour.

Je rencontre le même problème.

Si oui, comment?

Merci,

Cordialement,

F.H

facs3 - 5 sept. 2011 à 19:50

Bonjour,
Desolé mais je n'ai tjrs pas résolu mon problème je l'avais laisser de coté car je n'étais pas disponible ces derniers temps.
Je ne sais pas comment faire.
J'ai fais tout auparavent, et maintenant mon kaspersky ne s'ouvre plus et ne se lance plus au démarrage de mon ordi.Comment faire?????

Merci

jacques.gache - 5 sept. 2011 à 21:55

bonjour, plus que problématique ton problème avec kaspersky , je me suis permis de poser la question sur le forum kaspersky http://forum.kaspersky.com/index.php?showtopic=216577&view=findpost&p=1721548 avec se lien tu pourras suivre les réponses je pense qu'ils nous aideront

jacques.gache - 6 sept. 2011 à 20:37

bon , sur le forum kaspersky il me dise qu'il serait préférable que tu ouvre un sujet toi même !!
http://forum.kaspersky.com/index.php?showtopic=216577&view=findpost&p=1721613

sinon j'ai trouvé cela pour désinstaller et réparrer certain disfonctionnement http://support.kaspersky.com/fr/faq/?qid=208282286

Réponse

g3n-h@ckm@n 12643Messages postés 11 juin 2011Date d'inscription 2 novembre 2011Dernière intervention 6 sept. 2011 à 21:23

salut windows update fonctionne-t-il ?

Ajouter un commentaire - Site web

facs3 - 6 sept. 2011 à 21:37

Salut je pense que windows update fonctionne.Comment vérifier ça?????
Merci d'avance

Réponse

g3n-h@ckm@n 12643Messages postés 11 juin 2011Date d'inscription 2 novembre 2011Dernière intervention 6 sept. 2011 à 22:05

demarrer\programmes\windows update
g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Ajouter un commentaire - Site web

Réponse

STEFFF 2 févr. 2012 à 07:57

Bonjour j'ai eu exactement le même problème et je me suis aperçu que cela provenait d'un ou plusieurs mauvais réglages "d'optimisation"à l'aide de AVG-PC-TUNEUP 2011 .Voici les réglages mis en causent je n'ai pas le temps de tous les tester un à un pour savoir lequel déconne donc si çà parle à quelqu'un ...

-Désactiver les partages cachés
-Désactiver le suivi d'utilisateur

voila une de ces deux (ou les deux)qui avaient été cochées me plantaient kaspersky sous les deux comptes (admin et utilisateur). Donc à vérifier pour vous.

Ajouter un commentaire

Répondre au sujet

Posez votre question

Dossier à la une

Les pires photos ratées

Intrus qui s'incruste sur la photo, grimaces, moments surprenants... Voici les 30 secrets pour rater ses photos dans les règles de l'art.

Les interviews exclusives

« Windows 8

un grand bond en avant »

Toutes les interviews

Collection CommentÇaMarche.net

Jean-François Pillou

Tout sur le développement logiciel : Écrire du code efficace

Plus de livres

Kaspersky 2012 internet security