Sujet Précédent Sujet Suivant

Malgré mon antivirus, j'en ai plein

Résolu/Fermé
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 - 23 sept. 2012 à 16:56
 Utilisateur anonyme - 8 oct. 2012 à 18:40
Bonjour,
apparemment j'ai plein de virus dans mon ordi malgré un antivirus qui se met en route tous les jours et qui ne détecte rien!!(avira)
qui peux me dire comment faire pour tous les enlever et pour récupérer un ordi qui ne met pas 3h pour ouvrir une page?
merci d'avance


A voir également:

54 réponses

Réponse 1 / 54
Utilisateur anonyme
24 sept. 2012 à 18:26
ok tu as dit :

apparemment j'ai plein de virus dans mon ordi

qui te dit ou te fait croire ca ?
1
Réponse 2 / 54
Utilisateur anonyme
24 sept. 2012 à 18:38
c'est ridicule de donner un diagnostic d'un ordi sans voir un seul rapport ....

====

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
1
Réponse 3 / 54
Robinet_Magic Messages postés 189 Date d'inscription lundi 16 avril 2012 Statut Membre Dernière intervention 10 août 2014 37
23 sept. 2012 à 17:00
Lance un scan de virus sur ton antivirus ou change d'antivirus. Perso je suis sous avast et parfais, aucun virus et mise a jour reguliere
0
Réponse 4 / 54
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 6
23 sept. 2012 à 17:08
alors moi je veux bien changer d'antivirus mais d'abord je voudrais enlever les virus que j'ai déjà...et puis je n'ai pas les moyens de m'en payer un, il faut qu'il soit gratuit.
qui peux regarder des rapports ou je ne sais quoi pour me dire ce qui est infesté
s'il vous plait
0
Utilisateur anonyme
23 sept. 2012 à 17:09
Attends qu'un VRAI helper vienne t'aider :) (contributeur sécurité ou personne connu)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 54
Robinet_Magic Messages postés 189 Date d'inscription lundi 16 avril 2012 Statut Membre Dernière intervention 10 août 2014 37
23 sept. 2012 à 17:12
Tu as avast qui est bien et gratuit. La version premier ne change pas grand chose
0
Réponse 6 / 54
diablange Messages postés 46 Date d'inscription samedi 22 septembre 2012 Statut Membre Dernière intervention 11 octobre 2012 40
23 sept. 2012 à 17:15
Si tu fais un scan minutieux, il ne detecte rien?
0
Utilisateur anonyme
23 sept. 2012 à 17:16
Les antivirus c'est pas le mieux contre les virus, des outils ont été inventés exprès.
0
Réponse 7 / 54
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 6
23 sept. 2012 à 18:35
merci a tous
y a t'il un vrai helper qui peut m'aider comme le suggère Homerlulu?
0
Réponse 8 / 54
Utilisateur anonyme
24 sept. 2012 à 15:39
un live cd n'est utile que si windows n'est pas accessible.
0
moumouth03 Messages postés 160 Date d'inscription jeudi 29 janvier 2009 Statut Membre Dernière intervention 14 juin 2013 54
24 sept. 2012 à 15:44
Certains live-cd sont plus performants que de vrais antivirus gratuits ou bas de gamme.
0
Utilisateur anonyme
24 sept. 2012 à 15:46
Hors sujet
0
Réponse 9 / 54
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 6
24 sept. 2012 à 18:14
bonjour,
merci a tous pour vos réponses
alors j'ai lancé ce matin un scan avec mon antivirus et pour lui tout va bien!!!
à g3n-h@ckm@n je n'ai pas fait de diagnostic et ne sais pas en faire....help?!
merci d'avance de me donner la marche à suivre et les réponses aux éventuels problèmes détectés
0
Réponse 10 / 54
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 6
24 sept. 2012 à 18:34
sur un autre post j'ai dit que internet était long et le gars m'a répondu que je devais ouvrir un autre post concernant les virus car j'en avais plein...mais sans rien regarder en fait....
0
Réponse 11 / 54
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 6
24 sept. 2012 à 20:42
alors j'ai fait le pre scan mais j'étais sous la douche il s'est terminé, l'ordi s'est éteint puis rallumé...je le trouve où mon rapport du coup?il est pas sur le bureau, en tout cas je ne le vois pas
0
Réponse 12 / 54
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 6
24 sept. 2012 à 21:52
j'ai été obligé de recommencer
voici le lien: https://pjjoint.malekal.com/files.php?id=20120924_z13r14w14e12g5
merci g3n-h@ckm@n
0
Réponse 13 / 54
Utilisateur anonyme
25 sept. 2012 à 02:04
relance l outil , clique sur "Diag" puis donne le lien du rapport
0
Réponse 14 / 54
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 6
25 sept. 2012 à 10:38
bonjour g3n-h@ckm@n,
voici le lien du rapport diag: https://pjjoint.malekal.com/files.php?id=20120925_j6z14i10l8l6
merci
0
Réponse 15 / 54
Utilisateur anonyme
25 sept. 2012 à 11:13
re

desinstalle SweetIM for Messenger 3.6

=====

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BIzlm29rVbT

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
0
Réponse 16 / 54
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 6
25 sept. 2012 à 11:49
re,
je n'ai pas SweetIM for Messenger 3.6
0
Réponse 17 / 54
Utilisateur anonyme
25 sept. 2012 à 11:49
ok pas grave la suite :)
0
Réponse 18 / 54
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 6
25 sept. 2012 à 12:02
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.0924 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

emiliensoizic : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 11:57:30

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : 48293827 Not actif
Service : ASWFSBLK Not actif
Service : ASWFW Not actif
Service : ASWMONFLT Not actif
Service : ASWNDIS2 Not actif
Service : ASWRDR Not actif
Service : ASWSNX Not actif
Service : ASWSP Not actif
Service : ASWTDI Not actif

Deleted : [HKLM\..\CCS\..\Root\LEGACY_48293827]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_48293827]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_48293827]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWFSBLK]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWFW]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWFW]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWFW]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWMONFLT]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWNDIS2]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWNDIS2]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWNDIS2]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWRDR]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWSNX]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWSP]
Deleted : [HKLM\..\CCS\..\Root\LEGACY_ASWTDI]
Deleted : [HKLM\..\CS001\..\Root\LEGACY_ASWTDI]
Deleted : [HKLM\..\CS002\..\Root\LEGACY_ASWTDI]


¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{F0AB261C-AAC6-4339-BB14-A8729BFF58EC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\SearchScopes\{F0AB261C-AAC6-4339-BB14-A8729BFF58EC}
Key Deleted : HKCR\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKCR64\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKCR64\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extensions\{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\URLSearchHooks]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Value Deleted : [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]:{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\APN
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com.tmp
Key Deleted : HKU\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Babylon
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\APN
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\BitTorrent
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Ask.com.tmp
Key Deleted : HKU64\S-1-5-21-569052138-3907571009-2838980848-1000\Software\Microsoft\Babylon
Key Deleted : HKLM\Software\APN
Key Deleted : HKLM\Software\AskToolbar
Key Deleted : HKCR\Installer\Products\F479A18A22A86E3429341589FF57D81A
Key Deleted : HKCR\AppId\BabylonHelper.EXE
Key Deleted : HKCR\AppId\GenericAskToolbar.DLL

¤

Impossible to move Folder : |D| - C:\d9f54435cee96b139e8e
File Deleted : |A| - C:\Windows\Xó
Folder Deleted : |D| - C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Deleted : |A| - C:\ProgramData\mtbjfghn.xbe

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer: eMachines
BIOS Manufacturer: American Megatrends, Inc.
System Manufacturer: eMachines
System Product Name: EL1352
Logical Drives Mask: 0x0001003c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 11:58:50

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
0
Réponse 19 / 54
Utilisateur anonyme
25 sept. 2012 à 13:27
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)


0
Réponse 20 / 54
chiensawyer Messages postés 163 Date d'inscription lundi 25 juin 2012 Statut Membre Dernière intervention 12 novembre 2016 6
25 sept. 2012 à 22:05
bonsoir
voici le rapport:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.25.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
emiliensoizic :: MINA0 [administrateur]

25/09/2012 14:04:43
mbam-log-2012-09-25 (14-04-43).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 379894
Temps écoulé: 3 heure(s), 33 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\emiliensoizic\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)
0

Discussions similaires

Google Chrome "  Échec de l'analyse antivirus "
jmpower -
Coco71 -

15 réponses
Anti-virus qui s'installe tout seul...
Lo_fadoli -
Beuq -

7 réponses