Tentative d'opération non autorisée

Fermé

jeffsky - 17 juil. 2009 à 23:50
shivers - 10 juil. 2011 à 06:57

Bonjour,

Je crois que mon pc est infecté par Bagle, et c'est de pire en pire !
maintenant, la plupart de mes logiciels internet (firefox, mozilla, internet explorer,...) ne se lancent plus et je reçois ce message :

"Tentative d'opération non autorisée sur une clé du registre marquée pour suppression."

Je n'y comprends rien.
Quelqu'un pourrait m'aider, svp ?

Merci d'avance !
Jeff.

A voir également:

Une tentative de reinitialisation non autorisée samsung
Reinitialisation pc - Guide
Capture d'écran samsung - Guide
Mode sécurisé samsung - Guide
Télécharger clavier arabe samsung - Télécharger - Bureautique
Comment mettre une musique en sonnerie samsung - Guide

32 réponses

Réponse 21 / 32

Jeffsky54
20 juil. 2009 à 21:24

Et voilà le Rapport de RemoveIT !

21:09:16: Scanning, please wait...
21:11:25: Infected file (Sys32.acovcnt) C:\Windows\system32\acovcnt.exe
21:12:41: Infected file (Sys32.wsceappr) C:\Windows\system32\wsceappr.dll
21:12:45: Infected file (Sys32.yk60x86) C:\Windows\system32\drivers\yk60x86.sys
21:12:52: Infected file (Sys32.asscrpro) C:\Windows\asscrpro.exe
21:12:58: Infected file (Sys32.pev) C:\Windows\pev.exe
21:13:26: 5 Dangerous files have been found on your computer.
Click on "Fix" button to fix selected tasks.
21:13:35: Scanning, please wait...
21:16:22: Infected file (Sys32.acovcnt) C:\Qoobox\Quarantine\C\Windows\System32\acovcnt.exe.vir
21:17:18: Infected file (Sys32.yk60x86) C:\Windows\System32\DriverStore\FileRepository\netmyk01.inf_16948a3b\yk60x86.sys
21:18:45: Infected file (Sys32.wsceappr) C:\Windows\winsxs\x86_microsoft-windows-w..simpleconfigeappeer_31bf3856ad364e35_6.1.6001.22000_none_c83edc13d40ed773\WscEapPr.dll
21:13:35: 8 Dangerous files have been found on your computer.
Click on "Fix" button to fix selected tasks.

21:19:36: Cleaning please wait...
21:19:36: Cleaning Sys32.acovcnt
21:19:36: File cleaned C:\Windows\system32\acovcnt.exe
21:19:36: Cleaning Sys32.wsceappr
21:19:36: Cannot clean file.
21:19:36: Cleaning Sys32.yk60x86
21:19:36: File cleaned C:\Windows\system32\drivers\yk60x86.sys
21:19:36: Cleaning Sys32.asscrpro
21:19:36: File cleaned C:\Windows\asscrpro.exe
21:19:36: Cleaning Sys32.pev
21:19:36: File cleaned C:\Windows\pev.exe
21:19:36: Cleaning Sys32.acovcnt
21:19:36: File cleaned C:\Qoobox\Quarantine\C\Windows\System32\acovcnt.exe.vir
21:19:36: Cleaning Sys32.yk60x86
21:19:36: Cannot clean file.
21:19:36: Cleaning Sys32.wsceappr
21:19:36: Cannot clean file.
21:19:36 Cleaning process finished!
21:19:36: Cleaning process aborted!
If you wish Click on "Quick Scan" button to start scan again.

Réponse 22 / 32

pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 2 502
21 juil. 2009 à 00:02

As tu pu supprimer les fichiers infectés?

Réponse 23 / 32

Jeffsky54
21 juil. 2009 à 10:15

Heu, non, même manuellement, windows me dit que j'ai besoin d'une autorisation pour effectuer une modification sur ce fichier.
Merci encore en tous cas, à croire que ça ne sera jamais fini !

dernier rapport :

09:19:39: Scanning, please wait...
09:21:09: Infected file (Sys32.acovcnt) C:\Windows\system32\acovcnt.exe
09:22:05: Infected file (Sys32.wsceappr) C:\Windows\system32\wsceappr.dll
09:22:38: 2 Dangerous files have been found on your computer.
Click on "Fix" button to fix selected tasks.
09:54:32: Scanning, please wait...
09:56:09: Infected file (Sys32.wsceappr) C:\Windows\winsxs\x86_microsoft-windows-w..simpleconfigeappeer_31bf3856ad364e35_6.1.6001.22000_none_c83edc13d40ed773\WscEapPr.dll
09:54:32: 3 Dangerous files have been found on your computer.
Click on "Fix" button to fix selected tasks.

10:08:01: Cleaning please wait...
10:08:01: Cleaning Sys32.acovcnt
10:08:01: File cleaned C:\Windows\system32\acovcnt.exe
10:08:01: Cleaning Sys32.wsceappr
10:08:01: Cannot clean file.
10:08:01: Cleaning Sys32.wsceappr
10:08:01: Cannot clean file.
10:08:01 Cleaning process finished!
10:08:01: Cleaning process aborted!
If you wish Click on "Quick Scan" button to start scan again.

Réponse 24 / 32

pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 2 502
21 juil. 2009 à 10:34

tu peux regarder si virus keeper est toujours actif dans panneau de config et ajout et suppression de programme?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 32

Jeffsky54
21 juil. 2009 à 10:54

Non, il n'apparait pas (plus) dans la liste.

Réponse 26 / 32

pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 2 502
21 juil. 2009 à 12:21

Pour être sur qu'il n'y as plus de virus :

Fais un scan en ligne avec Internet explorer
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner

-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.

-- L'installation et la mise à jour de la base antivirale se feront automatiquement.

* Clique sur Suivant

* Clique sur le bouton paramètres d'analyse

-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK

* choisis Poste de travail pour lancer le scan

* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous

-- Pour le retrouver facilement met le sur le bureau

-- dans nom de fichier entre Kaspersky

-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer

* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Réponse 27 / 32

jeffsky54
24 juil. 2009 à 01:31

Et voilà !

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: rapport d'analyse
vendredi 24 juillet 2009
Système d'exploitation : Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 1 (build 6001)
Version de Kaspersky Online Scanner : 7.0.26.13
Dernière mise à jour de la base : Thursday, July 23, 2009 12:45:34
Enregistrements dans la base : 2520102
--------------------------------------------------------------------------------

Paramètres d'analyse:
analyser avec la base suivante: étendue
Analyser les archives: oui
Analyser les bases de messagerie: oui

Zone d'analyse - Poste de travail:
C:\
D:\
E:\
F:\

Statistiques d'analyse:
Objets analysés: 178683
Menaces trouvées: 0
Objets infectés trouvés: 0
Objets suspects trouvés: 0
Durée d'analyse: 02:11:13

Aucune menace trouvée. La zone d'analyse est propre.

La zone sélectionnée a été analysée.

Réponse 28 / 32

pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 2 502
24 juil. 2009 à 09:52

Pour finir :

Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Réponse 29 / 32

jeffsky54
24 juil. 2009 à 12:04

Bonjour !
Copie de log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Jeff at 2009-07-24 10:59:51
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 42 GB (27%) free of 153 GB
Total RAM: 3070 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:00:04, on 24/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\ASUS\Net4Switch\Net4Switch.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Jeff\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Jeff.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxernsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O13 - Gopher Prefix:
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

Réponse 30 / 32

pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 2 502
24 juil. 2009 à 13:56

* Telecharge et installe UsbFix de C_XX & Chiquitine29
* tutoriel d'installation
* tutoriel recherche
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur" .
* Choisi l'option 1 ( Recherche )
* Laisse travailler l'outil.
* Ensuite post le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Réponse 31 / 32

pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 2 502
24 juil. 2009 à 14:04

ensuite :
Va sur virus total et analyse ceci :

C:\Windows\system32\eax.dll
C:\Windows\IsUninst.exe
C:\ProgramData\is-I5HE1
C:\ProgramData\is-L0L1H
C:\Windows\system32\iyvu9_32.dll
C:\Windows\system32\M50_screensaver dir

Réponse 32 / 32

kane01
18 nov. 2010 à 19:34

non c'est pas ton par feu qui les bloque moi j'ai eu le problème

Discussions similaires

Mail étrange (demande de reinitialisation MDP)

Réinitialiser une télécommande Samsung

Discussions similaires

Newsletters