PC probablement infecte

[Apollo]

On a récupéré "un rien" d'espace disque là

 

Total Files Cleaned = -1512.51 mb

 

@++

[pecko14]

Il n'y a rien a faire, je n'arrive pas a installer AntiVir sur le PC. L'installation se lance, et une fois presque terminee, la fenetre se ferme et plus rien ne se passe. J'ai meme essaye en mode sans echec mais ca ne fonctionne pas non plus. Et j'ai verifie si AntiVir avait tout de meme ete installe sur le PC, mais il n'y a aucune trace de celui-ci dans le fichier "Program Files".

Je ne sais pas quoi faire maintenant...

[Apollo]

Bonjour,

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci > bardaf
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur bardaf.exe.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

 

@++

[pecko14]

Re Apollo!

 

Desole de ne repondre que si tardivement, mais j'ai ete pas mal occupe dernierement. Quoi qu'il en soit, voici le rapport de ComboFix que tu m'as demande.

 

 

ComboFix 09-09-24.01 - Emilee Seda 09/25/2009 15:49.1.2 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.3.1252.1.1033.18.1022.597 [GMT -4:00]

Running from: c:\documents and settings\Emilee Seda\Desktop\bardaf.exe

AV: AVG Internet Security *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

FW: AVG Firewall *disabled* {8decf618-9569-4340-b34a-d78d28969b66}

* Created a new restore point

.

 

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\docume~1\EMILEE~1\LOCALS~1\Temp\clclean.0001.dir.0000\~df394b.tmp

c:\documents and settings\All Users\Application Data\ymoco.bat

c:\documents and settings\All Users\Documents\izonowa.bat

c:\documents and settings\Emilee Seda\Application Data\kujekanys.vbs

c:\documents and settings\Emilee Seda\Local Settings\Application Data\qypediqyz.reg

c:\documents and settings\Emilee Seda\Local Settings\Temp\clclean.0001.dir.0000\~df394b.tmp

c:\program files\Search Enhancer Toolbar

c:\windows\Installer\2af7b7.msi

c:\windows\jomyhuk.scr

c:\windows\kb913800.exe

c:\windows\nyliwuqyw.inf

c:\windows\ogyfejicoj.reg

c:\windows\system32\Data

c:\windows\system32\edugyle.bat

c:\windows\system32\edyko.inf

c:\windows\system32\muzapp.exe

c:\windows\system32\tmp.reg

 

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Legacy_BROWSERCTL

-------\Legacy_BROWSERCTLDRV

-------\Legacy_NWCWORKSTATION

-------\Service_NWCWorkstation

-------\Service_SfX

 

 

((((((((((((((((((((((((( Files Created from 2009-08-25 to 2009-09-25 )))))))))))))))))))))))))))))))

.

 

2009-09-22 00:23 . 2009-09-22 00:24 -------- d-----w- c:\program files\Unlocker

2009-09-21 17:23 . 2009-09-21 17:23 -------- dc----w- C:\_OTM

2009-09-21 17:19 . 2009-09-21 17:19 -------- d-----w- c:\program files\VS Revo Group

2009-09-20 15:55 . 2009-09-20 15:55 -------- d-----w- c:\documents and settings\Emilee Seda\Application Data\Malwarebytes

2009-09-20 15:55 . 2009-09-10 18:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2009-09-20 15:55 . 2009-09-20 15:55 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-09-20 15:55 . 2009-09-20 15:55 -------- dc----w- c:\documents and settings\All Users\Application Data\Malwarebytes

2009-09-20 15:55 . 2009-09-10 18:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys

2009-09-20 15:17 . 2009-09-20 15:52 -------- dc----w- C:\Lop SD

2009-09-19 23:26 . 2009-09-19 23:47 -------- dc----w- C:\ToolBar SD

2009-09-17 18:27 . 2009-09-17 18:27 -------- d-sh--w- c:\documents and settings\NetworkService\IETldCache

2009-09-17 13:42 . 2009-09-17 13:42 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2

2009-09-16 21:18 . 2009-09-22 03:36 -------- d-----w- c:\documents and settings\Emilee Seda\Tracing

2009-09-16 19:52 . 2008-10-16 18:06 208744 ----a-w- c:\windows\system32\muweb.dll

2009-09-16 19:52 . 2008-10-16 18:06 268648 ----a-w- c:\windows\system32\mucltui.dll

2009-09-16 15:41 . 2009-09-17 13:44 -------- d-----w- c:\program files\Microsoft Silverlight

2009-09-16 15:41 . 2009-08-06 02:48 54752 ----a-w- c:\windows\system32\drivers\fssfltr_tdi.sys

2009-09-16 15:40 . 2009-09-16 15:40 -------- d-----w- c:\program files\Microsoft Sync Framework

2009-09-16 15:39 . 2006-11-29 17:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll

2009-09-16 15:39 . 2009-09-16 15:39 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition

2009-09-16 15:34 . 2009-09-16 15:41 -------- d-----w- c:\program files\Microsoft

2009-09-16 15:34 . 2009-09-16 15:34 -------- d-----w- c:\program files\Windows Live SkyDrive

2009-09-16 14:18 . 2009-09-16 14:18 -------- d-----w- c:\program files\Common Files\Windows Live

2009-09-13 04:10 . 2009-09-13 04:10 -------- d-----w- C:\found.000

2009-09-10 01:57 . 2009-06-21 21:44 153088 ------w- c:\windows\system32\dllcache\triedit.dll

 

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-09-25 19:42 . 2009-01-04 16:41 -------- d-----w- c:\documents and settings\Emilee Seda\Application Data\StumbleUpon

2009-09-19 23:15 . 2009-08-17 06:22 -------- dc----w- c:\documents and settings\All Users\Application Data\avg8

2009-09-18 16:00 . 2006-09-28 19:15 -------- d-----w- c:\program files\Trend Micro

2009-09-17 13:41 . 2006-09-28 19:20 -------- d-----w- c:\program files\Microsoft Works

2009-09-16 15:41 . 2008-09-12 03:40 -------- d-----w- c:\program files\Windows Live

2009-09-16 15:36 . 2006-10-04 05:18 -------- d-----w- c:\program files\MSN Messenger

2009-09-11 03:43 . 2007-05-11 15:15 664 ----a-w- c:\windows\system32\d3d9caps.dat

2009-08-19 06:28 . 2009-08-19 06:27 -------- d-----w- c:\program files\LimeWire

2009-08-17 06:32 . 2009-08-17 06:25 -------- dc----w- c:\documents and settings\All Users\Application Data\AVG Security Toolbar

2009-08-17 06:26 . 2009-08-17 06:26 -------- dc----w- c:\documents and settings\All Users\Application Data\Downloaded Installations

2009-08-17 06:10 . 2009-08-17 06:10 -------- d-----w- c:\documents and settings\Emilee Seda\Application Data\AVG8

2009-08-17 05:16 . 2009-08-16 17:42 2091 ----a-w- c:\windows\ex1234.dat

2009-08-12 03:22 . 2009-08-12 03:22 -------- d-----w- c:\documents and settings\Emilee Seda\Application Data\MSNInstaller

2009-08-10 22:18 . 2009-08-10 22:17 -------- dc----w- c:\documents and settings\All Users\Application Data\{BFB5F154-9212-46F3-B547-AC6106030A54}

2009-08-09 01:42 . 2009-02-11 18:10 -------- d-----w- c:\program files\eMusic Download Manager

2009-08-09 01:42 . 2009-02-11 18:10 -------- d-----w- c:\documents and settings\Emilee Seda\Application Data\eMusic

2009-08-09 01:41 . 2009-04-14 01:24 -------- d-----w- c:\documents and settings\Emilee Seda\Application Data\FMZilla

2009-08-09 01:36 . 2006-09-28 18:59 -------- d--h--w- c:\program files\InstallShield Installation Information

2009-08-09 01:36 . 2009-03-18 22:49 -------- dc----w- c:\documents and settings\All Users\Application Data\Skype

2009-08-05 09:01 . 2005-08-16 09:18 204800 ----a-w- c:\windows\system32\mswebdvd.dll

2009-07-28 04:50 . 2008-06-16 04:37 -------- d-----w- c:\program files\LIVEUPDATE

2009-07-26 20:44 . 2009-07-26 20:44 48448 ----a-w- c:\windows\system32\sirenacm.dll

2009-07-17 19:01 . 2005-08-16 09:18 58880 ----a-w- c:\windows\system32\atl.dll

2009-07-14 03:43 . 2005-08-16 09:19 286208 ----a-w- c:\windows\system32\wmpdxm.dll

2009-07-10 16:15 . 2009-07-10 16:15 306544 ----a-w- c:\windows\WLXPGSS.SCR

2009-07-03 17:09 . 2005-08-16 09:18 915456 ----a-w- c:\windows\system32\wininet.dll

2008-10-08 04:05 . 2008-10-08 04:05 18301 ----a-w- c:\program files\Common Files\oxibidefez.dat

2008-10-08 04:05 . 2008-10-08 04:05 17151 ----a-w- c:\program files\Common Files\mubameva.exe

2008-10-08 03:28 . 2008-10-08 03:28 19063 ----a-w- c:\program files\Common Files\vulacun.ban

2008-10-08 03:28 . 2008-10-08 03:28 18342 ----a-w- c:\program files\Common Files\biqywacy.dl

2008-10-08 03:28 . 2008-10-08 03:28 15594 ----a-w- c:\program files\Common Files\wovesofeh.bin

2008-10-08 03:28 . 2008-10-08 03:28 14760 ----a-w- c:\program files\Common Files\zipalyn.dat

2008-10-08 03:28 . 2008-10-08 03:28 14039 ----a-w- c:\program files\Common Files\afuz.bin

2008-10-08 03:28 . 2008-10-08 03:28 12470 ----a-w- c:\program files\Common Files\ifajibibav.scr

2008-10-08 03:28 . 2008-10-08 03:28 10759 ----a-w- c:\program files\Common Files\omywijili.com

2008-10-08 03:28 . 2008-10-08 03:28 10644 ----a-w- c:\program files\Common Files\ocyko.bin

2008-10-08 03:21 . 2008-10-08 03:21 16387 ----a-w- c:\program files\Common Files\ecufokuv.dat

2008-10-08 03:21 . 2008-10-08 03:21 11749 ----a-w- c:\program files\Common Files\ygimuryv.dll

.

 

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries & legit default entries are not shown

REGEDIT4

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]

"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-05-16 39408]

"SetDefaultMIDI"="MIDIDef.exe" - c:\windows\MIDIDEF.EXE [2004-12-22 24576]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Broadcom Wireless Manager UI"="c:\windows\system32\WLTRAY.exe" [2005-12-19 1347584]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 761947]

"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]

"CTSysVol"="c:\program files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" [2005-10-31 57344]

"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112]

"VoiceCenter"="c:\program files\Creative\VoiceCenter\AndreaVC.exe" [2006-02-16 1118208]

"DVDLauncher"="c:\program files\CyberLink\PowerDVD\DVDLauncher.exe" [2005-12-10 49152]

"ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\isuspm.exe" [2005-06-10 249856]

"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2005-06-10 81920]

"VX3000"="c:\windows\vVX3000.exe" [2006-06-29 707376]

"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]

"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]

"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-03-24 282624]

"MBMon"="CTMBHA.DLL" - c:\windows\system32\CTMBHA.DLL [2006-06-29 1355042]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]

2008-12-15 19:06 30000 ----a-w- c:\program files\Stardock\MyColors\fastload.dll

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

 

R2 DockLoginService;Dock Login Service;c:\program files\Dell\DellDock\DockLogin.exe [12/18/2008 2:05 PM 155648]

R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [9/16/2009 11:41 AM 54752]

S3 Avgfwdx;Avgfwdx;c:\windows\system32\DRIVERS\avgfwdx.sys --> c:\windows\system32\DRIVERS\avgfwdx.sys [?]

S3 Avgfwfd;AVG network filter service;c:\windows\system32\DRIVERS\avgfwdx.sys --> c:\windows\system32\DRIVERS\avgfwdx.sys [?]

S3 fsssvc;Windows Live Family Safety Service;c:\program files\Windows Live\Family Safety\fsssvc.exe [8/5/2009 10:48 PM 704864]

S3 StumbleUponUpdateService;StumbleUponUpdateService;c:\program files\StumbleUpon\StumbleUponUpdateService.exe [6/3/2009 4:52 PM 120168]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

QWAVE REG_MULTI_SZ QWAVE

 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]

"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

.

Contents of the 'Scheduled Tasks' folder

 

2009-09-17 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:34]

.

.

------- Supplementary Scan -------

.

mWindow Title =

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

IE: E&xport to Microsoft Excel - c:\progra~1\MI1933~1\Office10\EXCEL.EXE/3000

IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: StumbleUpon PhotoBlog It! - StumbleUponIEBar.dll/blogimage

FF - ProfilePath - c:\documents and settings\Emilee Seda\Application Data\Mozilla\Firefox\Profiles\w0g5a5me.default\

FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=

FF - prefs.js: browser.search.selectedEngine - Yahoo! Search

FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157

FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=

FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll

FF - plugin: c:\documents and settings\Emilee Seda\Application Data\Move Networks\plugins\npqmp071500000347.dll

FF - plugin: c:\program files\Google\Picasa3\npPicasa3.dll

FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava11.dll

FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava12.dll

FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava13.dll

FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava14.dll

FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava32.dll

FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJPI150_06.dll

FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPOJI610.dll

FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npdbplug.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npunagi2.dll

FF - plugin: c:\program files\Mozilla Firefox\plugins\npvideoegg-loader.dll

FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

.

- - - - ORPHANS REMOVED - - - -

 

URLSearchHooks-{A3BC75A2-1F87-4686-AA43-5347D756017C} - c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll

BHO-{A3BC75A2-1F87-4686-AA43-5347D756017C} - c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll

Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - c:\program files\AVG\AVG8\Toolbar\IEToolbar.dll

Notify-avgrsstarter - avgrsstx.dll

 

 

 

**************************************************************************

 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-09-25 15:57

Windows 5.1.2600 Service Pack 3 NTFS

 

scanning hidden processes ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden files: 0

 

**************************************************************************

.

--------------------- LOCKED REGISTRY KEYS ---------------------

 

[HKEY_USERS\S-1-5-21-3086866356-1406979981-3935713811-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID]

@Denied: (Full) (LocalSystem)

@SACL=

.

--------------------- DLLs Loaded Under Running Processes ---------------------

 

- - - - - - - > 'winlogon.exe'(892)

c:\windows\system32\Ati2evxx.dll

c:\program files\Stardock\MyColors\fastload.dll

 

- - - - - - - > 'explorer.exe'(1676)

c:\windows\system32\WININET.dll

c:\windows\system32\ieframe.dll

c:\program files\Microsoft Office\Office10\msohev.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\btncopy.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Other Running Processes ------------------------

.

c:\windows\system32\ati2evxx.exe

c:\windows\system32\BCMWLTRY.EXE

c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe

c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

c:\program files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe

c:\windows\system32\CTSVCCDA.EXE

c:\windows\ehome\ehrecvr.exe

c:\windows\ehome\ehSched.exe

c:\program files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

c:\windows\system32\ati2evxx.exe

c:\windows\system32\HPZipm12.exe

c:\windows\ehome\RMSvc.exe

c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

c:\windows\ehome\McrdSvc.exe

c:\windows\system32\dllhost.exe

c:\windows\system32\rundll32.exe

c:\docume~1\EMILEE~1\LOCALS~1\Temp\clclean.0001

c:\program files\Windows Live\Contacts\wlcomm.exe

c:\windows\system32\dwwin.exe

.

**************************************************************************

.

Completion time: 2009-09-25 16:03 - machine was rebooted

ComboFix-quarantined-files.txt 2009-09-25 20:03

 

Pre-Run: 12,984,979,456 bytes free

Post-Run: 13,070,622,720 bytes free

 

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

 

257 --- E O F --- 2009-09-17 15:11

 

 

 

Bon courage a toi.

 

@+

[Apollo]

Bonjour,

 

No souci, car moi aussi je suis assez occupé par des travaux dans la maison.

 

ComboFix voit toujours AVG sur la machine; s'il n'a pas été désinstallé correctement, il se pourrait que ça empêche l'installation d'Antivir.

 

Nettoyeur/désinstallateur AVG: AVG: http://www.grisoft.com/fr.36

 

Mais CF a viré pas mal de saloperies, tu devrais pouvoir installer Antivir je pense.

 

Si oui, lance l'analyse complète du pc, sinon:

 

Assure toi que la console Java est bien la plus récente; pour le savoir rends-toi sur cette page et clique sur Vérifier la version de Java -> http://www.java.com/fr/download/installed.jsp -> Il te sera indiqué si tu dois installer la dernière version.

Si tu installes une nouvelle version Java, désinstalle toutes les plus anciennes via ajout/suppr de programmes.

 

Fais un scan en ligne avec Kaspersky.

 

Va dans outils/options internet et sous l'onglet sécurité, clique sur "par défaut".

 

TUTO: http://www.vista-xp.fr/forum/topic109.html

 

Désactive ton antivirus le temps d'installation et de mises à jour du webscanner Kaspersky.

 

• Fais un scan en ligne Kaspersky
  
• Clique sur Accept
  
• Patiente le temps d'installation du Webscanner.
  
• Les bases de mises à jour vont s'installer, patiente un moment
  
• Clique sur Next.
  
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
  

 

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

 

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

 

Colle ce rapport dans ta réponse sur le forum.

 

@++

Modifié le 26 septembre 2009 par Apollo