iroigres

Bonjour Voilà , le disque infecté ne l'est plus ! Néanmoins pas mal de logiciels ne fonctionnent plus , il faut que je les réinstalle. Avg , Mbam , Ccleaner sont installés . Merci Apollo pour ton aide et tes compétences et longue vie à Zébulon. A+

Désinstaller le KVRT : " saisissez la séquence exacte de 8 caractères " ??????? # DelFix v8.3 - Rapport créé le 11/09/2011 à 23:40 # Mis à jour le 04/08/11 à 11h par Xplode # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3 # Nom d'utilisateur : moi - BASE-748652E440 (Administrateur) # Exécuté depuis : C:\Documents and Settings\moi\Bureau\MES OUTILS\delfix0.exe # Option [Recherche] ~~~~~~ Dossier(s) ~~~~~~ ~~~~~~ Fichier(s) ~~~~~~ ~~~~~~ Registre ~~~~~~ ~~~~~~ Autre ~~~~~~ ########## EOF - "C:\DelFixSearch.txt" - [580 octets] ########## # DelFix v8.3 - Rapport créé le 11/09/2011 à 23:41 # Mis à jour le 04/08/11 à 11h par Xplode # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3 # Nom d'utilisateur : moi - BASE-748652E440 (Administrateur) # Exécuté depuis : C:\Documents and Settings\moi\Bureau\MES OUTILS\delfix0.exe # Option [suppression] ~~~~~~ Dossier(s) ~~~~~~ ~~~~~~ Fichier(s) ~~~~~~ ~~~~~~ Registre ~~~~~~ ~~~~~~ Autre ~~~~~~ -> Prefetch vidé ########## EOF - "C:\DelFixSuppr.txt" - [600 octets] ########## "Désactiver la Restauration du système sur tous les lecteurs" C'est fait mais dois-je réactiver après ? A+ ----- Désinstaller le KVRT = OK réglé ----- Restauration système de tous les lecteurs faits ! A+

Bonsoir Scan terminé , apparament le DD est néttoyé , demain je remettrai le DD vérolé ,néttoyé, en disque principal . J'espère que cela sera bon ! A+

Kaspersky virus total remove à 38 % !! Y-a du boulot ! système volume information farci de virus , troyans. J'y retourne A+

OK

j'ai lancé Avg , je passerai l'autre après . J'en suis à 59% et j'ai déjà 1775 menaces détectées !!! Beaucoup de Win32/Zbot.G Je pense qu'il va falloir faire le tri après .

Je viens d'installer un nouveau DD ou j'ai installé windows XP. J'en ai profité pour télécharger AVG et Virus Removal Tool de Kaspersky J'ai créé un RescueDisk de Kaspersky au cas ou . J'ai installé AVG et ja suis entrain de scanner le DD vérolé que j'ai connecté en esclave. Ai-je bien fait ?

Bonjour Oui j'ai bien décompressé le zip d'avg . VG anti-virus : erreur d'installation Gravité : Erreur Code d'erreur : 0xE001C046 Message d'erreur : Impossible d'établir la connexion. Message supplémentaire : Une erreur d'exécution inattendue s'est produite. Contexte : Initialisation du programme d'installation en ligne AVG

Impossible de télécharger Virus Removal Tool de Kaspersky Impossible d'installer avg_free_stb_eu_2012_1796.zip ça coince de tous les cotés ! Remarque : dans le gestionnaire des taches de windows , j'ai 10 svchost.exe alors qu'autrefois j'en avais que 4 ! De plus , quand je suis inactif , je constate que la led de mon disque dur clignote ainsi que celle du lecteur de disquette . On dirait que l'ordi est interrogé

la case Utiliser un serveur Proxy n'est pas coché ! Je vais lancer le scan antivirus kapersky Je reste connecté car je me couche tard (insomniaque ) Je posterai le rapport et si tu n'es pas là , on se contacte demain ! Merci pour ta gentillesse et ton altruisme c'est si rare de nos jours et passe une bonne nuit . A+

http://www.cijoint.fr/cjlink.php?file=cj201109/cijfgySeNb.txt

Impossible de télécharger ComboFix.exe ça s'aggrave !

OK fait

ATF-Cleaner.exe OK ESET Online Scanner impossible à télécharger !

# AdwCleaner v1.304 - Rapport créé le 06/09/2011 à 22:24:51 # Mis à jour le 05/09/11 à 14h30 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : robert - MAISON-632C1F62 (Administrateur) # Exécuté depuis : C:\Documents and Settings\robert.MAISON-632C1F62\Bureau\adwcleaner.exe # Option [suppression] ***** [Processus] ***** ***** [services] ***** ***** [Fichiers / Dossiers] ***** ***** [Registre] ***** Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\\ Google Chrome v [impossible d'obtenir la version] Fichier : C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [1369 octets] - [06/09/2011 22:14:55] AdwCleaner[s1].txt - [1308 octets] - [06/09/2011 22:24:51] ########## EOF - C:\AdwCleaner[s1].txt - [1436 octets] ########## Impossible de télécharger AVGfree "Internet Explorer ne peut pas afficher cette page Web"

Voilà Docteur !! # AdwCleaner v1.304 - Rapport créé le 06/09/2011 à 22:14:55 # Mis à jour le 05/09/11 à 14h30 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : robert - MAISON-632C1F62 (Administrateur) # Exécuté depuis : C:\Documents and Settings\robert.MAISON-632C1F62\Bureau\adwcleaner.exe # Option [Recherche] ***** [Processus] ***** ***** [services] ***** ***** [Fichiers / Dossiers] ***** ***** [Registre] ***** Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\\ Google Chrome v [impossible d'obtenir la version] Fichier : C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [1240 octets] - [06/09/2011 22:14:55] ########## EOF - C:\AdwCleaner[R1].txt - [1368 octets] ##########

Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011 Fichier d'export Registre : Run by robert at 06/09/2011 22:07:33 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : ZHPFix Fix de rapport ========== Clé(s) du Registre ========== SUPPRIME Key: Service: AMService SUPPRIME Key: HKCU\Software\Zugo SUPPRIME Key: HKLM\Software\TDS SUPPRIME Key: StartupReg: SearchSettings ABSENT Key: Service Legacy: LEGACY_AMSERVICE SUPPRIME Key: HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b} ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\AMService ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings ABSENT Key: Service: AMService ========== Valeur(s) du Registre ========== SUPPRIME RunValue: WaxRiadu ABSENT RunValue: WaxRiadu SUPPRIME IFC: [FEATURE_BROWSER_EMULATION] svchost.exe ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\PnkBstrB.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Google\Google Earth\plugin\geplugin.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Google\Google Earth\client\googleearth.exe SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\robert.MAISON-632C1F62\Application Data\xfijdkezakobtvrkaqmwhtyla1hyiyyd2\svcnost.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Elément(s) de donnée du Registre ========== REMPLACE Value AntiVirusDisableNotify : Good (0) - Bad (1) REMPLACE Value UpdatesDisableNotify : Good (0) - Bad (1) SUPPRIME UserInit: C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\otgfxate\waxriadu.exe, ========== Dossier(s) ========== SUPPRIME Folder: C:\Program Files\Fichiers Communs\Plasmoo SUPPRIME Folder: C:\Documents and Settings\robert.MAISON-632C1F62\Application Data\6121E6BA3D67E7813D0FE3F3CEF3711C SUPPRIME Temporaires Windows: : 1 SUPPRIME Flash Cookies: 1 ========== Fichier(s) ========== ABSENT File: c:\documents and settings\robert.maison-632c1f62\local settings\application data\otgfxate\waxriadu.exe ABSENT File: c:\windows\temp\lvrteh\setup.exe ABSENT File: c:\program files\fichiers communs\spigot\search settings\searchsettings.exe ABSENT Folder/File: c:\documents and settings\robert.maison-632c1f62\application data\adobe\plugs ABSENT Folder/File: c:\documents and settings\robert.maison-632c1f62\application data\adobe\shed SUPPRIME Temporaires Windows: : 1 SUPPRIME Flash Cookies: 0 ========== Récapitulatif ========== 9 : Clé(s) du Registre 9 : Valeur(s) du Registre 3 : Elément(s) de donnée du Registre 4 : Dossier(s) 7 : Fichier(s) End of the scan in 00mn 05s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 06/09/2011 22:07:33 [2831]

Cijoint.fr - Service gratuit de dépôt de fichiers

le voilà : Cijoint.fr - Service gratuit de dépôt de fichiers

Ok je fais ça maintenant RogueKiller V5.3.4 [30/08/2011] par Tigzy contact sur Forum Sciences / Forum Informatique - Sur la Toile (SLT) mail: tigzyRK<at>gmail<dot>com Remontees: [RogueKiller] Remontées (1/33) Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur: robert [Droits d'admin] Mode: Suppression -- Date : 06/09/2011 21:30:16 Processus malicieux: 2 [sVCHOST] svchost.exe -- c:\windows\system32\svchost.exe -> KILLED [TermProc] [sVCHOST] svchost.exe -- c:\windows\system32\svchost.exe -> KILLED [TermProc] Entrees de registre: 8 [sUSP PATH] HKCU\[...]\Run : WaxRiadu (C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\otgfxate\waxriadu.exe) -> DELETED [sUSP PATH] HKLM\[...]\Winlogon : Userinit (C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\robert.MAISON-632C1F62\Local Settings\Application Data\otgfxate\waxriadu.exe,) -> REPLACED (C:\WINDOWS\system32\userinit.exe,) [bLACKLIST] HKLM\[...]\Root : LEGACY_CDFSS () -> DELETED [bLACKLIST] HKLM\[...]\Root : LEGACY_SSHNAS () -> DELETED [bLACKLIST] HKLM\[...]\Root : LEGACY_WCSCD () -> DELETED [HJ] HKLM\[...]\Security Center : AntiVirusDisableNotify (1) -> REPLACED (0) [HJ] HKLM\[...]\Security Center : UpdatesDisableNotify (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) Fichiers / Dossiers particuliers: [FOLDER] plugs : c:\documents and settings\robert.maison-632c1f62\application data\adobe\plugs --> REMOVED [FOLDER] shed : c:\documents and settings\robert.maison-632c1f62\application data\adobe\shed --> REMOVED Fichier HOSTS: Termine : << RKreport[1].txt >> RKreport[1].txt

Bonsoir pendant que tu me répondais , j'était entrain de scanner avec ZHPdiag que je n'ai pas pu télécharger du site Zébulon. Le voici : http://www.cijoint.fr/cjlink.php?file=cj201109/cijw2H0Eo3.txt

Bonjour à tous Je fais appel à votre aide car récemment mon ordi présente des symptomes bizarres : - La led du lecteur de disquette s'allume régulièrement . - Impossible de lancer spybot - Les logiciels ne s'ouvrent pas ou bien avec difficultés. (impossible de lancer un jeu en réseau internet). - internet explorer est lent . Impossible de lancer MBAM en mode sans echec (l'ordi redémarre systématiquement) Malwarebytes' Anti-Malware 1.51.1.1800 www.malwarebytes.org Version de la base de données: 7664 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 06/09/2011 20:32:18 mbam-log-2011-09-06 (20-32-18).txt Type d'examen: Examen complet (A:\|C:\|) Elément(s) analysé(s): 289266 Temps écoulé: 42 minute(s), 50 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Merci pour votre aide car j'ai besoin de faire des transactions banquaires mais vu ce qui se passe je préfère résoudre ce problème. A+