cyriel

Bonsoir Tomtom, Je suis désolé pour mon absence, des problèmes personnels m'ont empéché de revenir plus tôt. Oui , grace à vous, mon PC est débarrassé de ce maudit virus Je ne sais comment vous exprimer ma gratitude ! MILLE MERCIS !! merci pour votre altruisme, merci pour votre patience , merci pour vos bons conseils , merci pour le temps que vous m'avez consacré et merci au forum d'exister pour nous autres , pauvres utilisateurs démunis Je vous dit à une prochaine car je suis bien certain de revenir un jour.... ... Et en attendant ce moment, bonne continuation à vous

Bonsoir TomTom, Bonne nouvelle Il semblerait que nous ayons vaincu ce maudit virus. Minireg n'a rien changé, j'ai donc désinstaller avira, éliminé le virus avec MBAM en mode sans échec puis réinstallé avira et repassé un scan MBAM : plus rien Est ce que je dois réutiliser Delfix pour supprimer les outils de désinfection ? J'avais modifié tout mes mots de passe il y a quelques jours , est ce que je dois à nouveau les modifier ? Je vais refaire un scan MBAM sur mes trois sessions demain avant de marquer le sujet résolu , j'espère ne pas avoir crié victoire trop vite Bonne soirée et encore mille mercis pour votre aide

re, voici le lien minireg http://cjoint.com/?3BiwkiA4cHC: a+

Bonsoir, J'ai désinstallé skype et div X et tout les fichiers s'y rapportant. Javaupdate et CRT ont été appliqués depuis ma session administrateur. Même si AVira est désactivé il me met ce message de registre bloqué (mais ne me l'a pas mis au dernier scan ) Voici le lien du rapport MBAM : http://cjoint.com/?3BisEAzT3oR Le virus est tjs là @ +

et voici le lien pour fixlog : http://cjoint.com/?3BhwTPCi5O0 Avira m'a mis au moment du fix un message : registre bloqué ? je refais un scan complet MBAM mais cela prends plus de deux heures en général ... Bonne nuit TomTom, et je ne le dirai jamais assez : MERCI

Re, oui , ne vous inquiètez pas, je supprime tjs ce que trouve MBAM et je vide la quarantaine. Voici le rapport java : JavaUpdate (Pierre13) Rapport du 07\02\2014 à 22:08:54 PC de chris Version de Windows : Windows Vista Home Premium Service Pack 2 (32 bits) *** Version Java 7 Update 51 désinstallée *** Dernière version 7 Update 51 Aucune version de Java installée Dernière version Java 7 Update 51 installée ! Fin du rapport. Le rapport est sur le bureau : C:\Users\chris\Desktop\Rapport_JavaUpdate.txt et le rapport ctr : apport de Contrôle restrictions Pierre13 (CTR version 1.0.0.8 ) du 07\02\2014 à 22:21:23 PC de chris Analyse effectuée en 0.8 s Windows Vista Home Premium Service Pack 2 (32 bits) Contrôle présence restrictions Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée. Restriction découverte des flux RSS et des Web Slices supprimée. Clé registre de restrictions générale supprimée. Pavé numérique activé. Restriction utilisateur pour Windows Installer supprimée. Recherche Windows Update rétablie. Configuration Windows Update rétablie. 169 restrictions contrôlées. 7 restriction(s) réparée(s). Re démarrer le PC pour prendre en compte la ou les réparations. Le rapport est sur le bureau (C:\Users\chris\Desktop\CTR.txt) La suite arrive, désolé, c'est long. Deux petites questions : j'ai bien supprimé tout les programmes divx mais comment m'assurer qu'il n'y a plus de fichiers skype et divX ? est ce que je supprime le programme skype aussi ? est ce que tout ce que je fais sur ma session administrateur s'impacte automatiquement sur mes deux sessions utilisateurs ? a +

Bonsoir TomTom, Je prends seulement connaisance de tes consignes mais je vais les exécuter tout à l'heure . Je ne sais pas si ces infos te serviront mais dans le doute je te les transmets qd même : Ce matin Antivir sur ma session administrateur m'a détecté TR/Trash.Gen , je l'ai supprimé avec succès MBAM m'a trouvé à nouveau PUP.optional , je l'ai supprimé puis refait un scan complet avec MBAM et là plus rien Par contre MBAM sur ma session utilisateur me trouve toujours ceci : Valeur(s) du Registre détectée(s): 1 HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent.RNS) -> Données: explorer.exe,C:\Users\christine\AppData\Roaming\skype.dat -> Aucune action effectuée La suite plus tard

Bonsoir TomTom, J'ai du finalement désinstaller et réinstallé combofix pour que cela fonctionne ! Voici le lien : http://cjoint.com/?3Bgx5YOqzEg J'ai réussi à réactiver windows defender A bientôt

J'ai également un autre problème ; je ne peux plus remettre en marche Windows defender . J'ai un message : échec de l'initialisation de l'application 0x800106ba impossible de trouver comment le redémarrer !

Re, J'ai en effet une session administrateur et deux sessions utilisateurs mais seule une des sessions utilisateurs est infectée , il me paraissait logique de travailler dessus....autant pour moi ! Impossible de faire l'analyse avec combo fix, j'ai bien suivi le tutoriel mais lors de la sauvegarde du registre, un message s'affiche : error saving files c:\windows\erdnt\hiv-backup\security continue with the next files ? regcreatedkeyex:5 accès refusé si je dis oui plusieurs messages identiques défilent avec à la place de security : software puis system puis default...et il continue si je dis non il continue mais dans les deux cas , ensuite le processus s'arrête et plus rien ; j'ai essayé plusieurs fois avec toujours le même résultat désolé de vous donner tant de problème a +

Bonsoir TomTom, Mauvaise nouvelle : J'ai relancé MBAM qui m'a trouvé ceci : Fichier(s) détecté(s): 1 C:\Program Files\Veoh Networks\VeohWebPlayer\qlps-qlipso-sntb.exe (PUP.Optional.SweetPacks.A) -> Suppression au redémarrage. Je l'ai supprimé , j'ai relançé MBAM et ce fichu virus est revenu : voici le lien cijoint pour le rapport MBAM: http://cjoint.com/?0BfuNz1ikLj Lorsque j'essaie de le supprimer Avira m'informe qu'il a bloqué l'accès au registre . Je suis vraiment désolé peut on encore faire quelque chose ?

Bonsoir, Voici les liens : http://cjoint.com/?0BetDdlKkSe http://cjoint.com/?0BeveQ1VFqJ http://cjoint.com/?0BevJFQ7Tv1 http://cjoint.com/?0BevLdod4Fj Bon courage. @ +

re, Voici le lien : http://cjoint.com/?0BeaoEXq5a4 Après avoir lancé le fix, avira me met deux messages : fichier hôte bloqué puis accès au registre bloqué. Il fallait que je désactive mon antivirus ? J'ai relancé MBAM , il me retrouve toujours le même problème

bonsoir TomTom, Le fichier FRST est enregistré sous C: J'a Oups, désolé, erreur de clavier... J'ai donc enregistré le fichier fixlist.txt directement sous C: comme FRST mais cela ne fonctionne pas . FRST met un message disant que fixlist est introuvable et qu'il doit être enregistré au même endroit que FRST J'ai fait des essais en enregistrant fixlist sous C /FRST/ logs puis hives puis quarantine, à tout hasard , mais sans succès . J'ai déplacé FRST et fixlist ensemble dans un nouveau dossier , cela ne fonctionne tjs pas ! Il semble que la manoeuvre m'échappe...

re, Je vide bien la quarantaine de MBAM mais dés que je relance un scan rapide il me retrouve tjs quelquechose : Valeur(s) du Registre détectée(s): 1 HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent.RNS) -> Données: explorer.exe,C:\Users\christine\AppData\Roaming\skype.dat -> Aucune action effectuée. lorsque je supprime, MBAM me confirme que c'est supprimé avec succès mais Avira m'ouvre un messsage : registre bloqué.pour votre sécurité, un accès suspect au registre a été bloqué. @ + Voici les liens de Farbar Recovery Scan Tool : http://cjoint.com/?0BbvUWW3PKy http://cjoint.com/?0BbvVA2Z18J