Falkra

Ok, les désinstallateurs, si le système n'est pas trop endommagé, devraient faire l'affaire.

Heu non. grin6: Si tu ne sais pas, essaie ce désinstallateur : http://download.mcafee.com/products/licens...atches/MCPR.exe Ou ça : http://ts.mcafeehelp.com/displaydoc.asp?fr...tegoryId=107187 Ou encore ça : http://download.mcafee.com/products/licens...atches/MCPR.exe Numérote les et télécharge-les sur ta clé USB.

Il n'y a pas un numéro d'année ? Genre 2008 ?

Ton système est sérieusement endommagé. Quelle est la version de McAfee ?

Attends un petit peu pour voir si ce n'est pas juste le temps de chargement. Sinon, dis moi quelle versoin de McAfee c'est, je vais voir s'il n'y a pas un désinstallateur officiel pour cette version.

Oui, passe par ajout/suppression de programmes pour désinstaller McAfee.

Non, il ne faut pas déinstaller comme ça. La fenêtre de désinstallation, c'est dans ajout/suppression de programmes ? (menu démarrer, panneau de configuration, ajout/suppression de programmes).

Bonjour fabulous gian, bienvenue. Si jamais tu as besoin de quelques infos ou d'un peu d'aide pour retrouver tes posts : Comment participer à un forum Retrouver ses messages Si tu penses que ta machine est infectée, je t'invite à créer un sujet décrivant les symptômes dans cette même section : Analyse rapports HijackThis, Eradication malwares. Un membre du groupe sécurité viendra te guider et fera le diagnostic pour toi. Nous traitons les machines sur-mesure, donc il faut un sujet rien que pour ta machine.

Désinstalle McAfee dans un premier temps, il est peut-être responsable d'une partie des problèmes avec svchost, et MBAM.

Non. Là ça devient un point de blocage. Ca serait beaucoup plus simple et facile avec un accès à internet (même temporaire) pour cette machine. Est-ce possible ?

Réutilise Avenger, avec ce code, qui supprimera en plus de désactiver une partie de la bestiole : drivers to disable: ofrmcs drivers to delete: ofrmcs Fais comme tu as fait avant avec Avenger, ça avait donné de bons résultats.

Bonjour, quelques informations ici, svchost lance des services, entre autres choses : http://www.developpez.net/forums/d16969/lo...e-manuellement/

Annule. Essaie cette procédure. Nous allons installer la Console de Récupération sur ton pc. Cela permettra de réparer ton système au cas où le pc ne redémarrerait plus suite à la désinfection. C'est une précaution en cas de pépin, même si c'est rare d'en avoir besoin. Lorsque tu as cliqué sur le lien correspondant à la version de ton Windows, tu seras dirigé sur une page: clique sur le bouton Télécharger afin de récupérer le package d'installation et enregistre ce fichier sur le bureau. Ne modifie pas le nom du fichier surtout! Windows XP sans Service Pack > Microsoft Windows XP Édition familiale Microsoft Windows XP Professionnel Windows XP Service Pack 1 (SP1) > Microsoft Windows XP Édition familiale SP1 Microsoft Windows XP Professionnel SP1 Windows XP Service Pack 2 et 3 (SP2 et SP3) > Microsoft Windows XP Édition familiale SP2/SP3 Microsoft Windows XP Professionnel SP2/SP3 Fait un glisser/déposer de ce fichier sur le fichier ComboFix.exe comme sur la capture > Suis les indications à l'écran pour lancer ComboFix et lorsqu'on te le demande, accepte le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft. Lorsque ce sera terminé, un message te disant que la Console a bien été installée apparait, puis un rapport nommé CF_RC.txt va s'afficher: poste le contenu de ce rapport. Note > à présent lorsque tu démarreras ton pc, tu auras un choix à faire: soit démarrer Windows normalement, ou utiliser la Console de Récupération. Démarre Windows.

Dis oui pour ce fichier, on verra.

Fais toujours une recherche sur mstack.ini on ne sait jamais, sinon demande à ignorer, en dernier recours.

Très franchement, McAfee n'est pas très bon, tu pourrais t'en défaire pour un meilleur antivirus, et gratuit.Si cela te tente, tu peux le désinstaller.

McAfee était préinstallé ou tu l'as acheté/téléchargé ?

As-tu essayé de déplacer le fichier en attrapant l'icône ? Effacé par la bestiole a priori, intéressant. Garde une copie de svchost.exe, celui que je t'ai fait télécharger, sous le coude sur un PC sain, en attendant, et désactive McAfee, c'est sans doute lui qui met le bazar, il y a eu un faux positif qui effaçait SVChost ! Il faut mettre à jour McAfee, ou le désinstaller en attendant. Tu peux installer manuellement la console de récupération, si tu as le CD de Windows à portée de main. Ce serait à faire pour simplifier la suite : http://www.libellules.ch/installer_console_recuperation.php

Quel est le message d'erreur ? Comment se manifeste l'échec de la copie ? ---------- Nous allons faire des réparations. Télécharge svchost.exe ici : http://senduit.com/ea71af Place ce fichier dans le dossier c:\windows\system32 Ecrase tout autre ancien fichier, si Windows te laisse faire et te le demande. Dis moi si ça passe, dans un premier temps, ensuite on réparera des services endommagés.

J'ai eu un zip, mais il était vide, s'il y en avait un autre dans le dossier, je suis preneur.

Bonjour Leoignon, On va regarder ça. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Cet outil va faire un état des lieux, lire la configuration, comme HijackThis, mais en plus détaillé. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). NB : Les rapports sont sauvegardés dans le dossier C:\rsit Ca fait deux rapports donc. Comme ils sont longs, tu peux faire 2 réponses, une par rapport.

Temporaire, mais on a trouvé le truc, passe combofix stp.

Surveille, on ne sait jamais. On a viré quelques saletés, mais tout ça n'est pas typique d'un virus/malware.

Pourquoi, que se passe-t-il ?

1. Télécharge The Avenger par Swandog46 sur ton Bureau. Décompresse le fichier avenger.exe sur le bureau 2. Copie le contenu de la boîte code ci-dessous (CTRL+C), les deux lignes, n'oublie aucune lettre : drivers to disable: ofrmcs Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur. si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système. 3. Maintenant, lance The Avenger en double cliquant dessus, sauf pour VIsta et 7 : là par clic droit, exécuter en tant qu'administrateur. Sous "Input Script There", colle le code précédemment copié. Clique sur Execute Réponds "Yes" quand demandé. 4. The Avenger va automatiquement faire ce qui suit: Il va Re-démarrer le système. Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, c'est normal. Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt 5. Pour finir copie/colle le contenu du ficher c:\avenger.txt dans ta prochaine réponse. Après normalement, Combofix ne devrait pas planter.