RESOLU-MBAM TELECHARGER NE S OUVRE PAS

MCFIVE · le 10 décembre 2009

Je vois la bestiole.

Télécharge OTMoveIt (OTM) par OldTimer.
Enregistre ce fichier sur le Bureau.

Fais un double clic sur OTM.exe pour lancer l'exécution de l'outil. (Note: Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant toutes puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
:processes
explorer.exe
:files
c:\program files\fichiers communs\PSecurityUninstall
c:\program files\PSecurity

:commands
[start explorer]
Retourne dans la fenêtre de OTM, fais un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller.

Clique sur le bouton rouge Moveit!.

Ferme OTMoveIt3

Poste dans ta prochaine réponse le rapport de OTMoveIt3 (contenu du fichier C:\_OTM\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure)
Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

Après ça, essaie de réutiliser MBAM (mets-le à jour s'il démarre !).

BONSOIR FALKRA,

Merci Falkra de répondre, excuse mon retard de réaction mais je suis rentré il y a peu de temps.

- TOUT mon bureau a disparu plus d'icône, plus de barre de tâche, normal ou pas ?

voici le rapport :

========== PROCESSES ==========

Process explorer.exe killed successfully!

========== FILES ==========

File/Folder c:\program files\fichiers communs\PSecurityUninstall not found.

File/Folder c:\program files\PSecurity not found.

========== COMMANDS ==========

OTM by OldTimer - Version 3.1.2.2 log created on 12102009_233457

MCFIVE · le 10 décembre 2009

re..

MBAM ne réagit toujours pas.

Loersque j'ai ouvert " OTMoveIt (OTM) par OldTimer " TOUT mon bureau a disparu...j ai éteind mon PC électriquement , réouvert et tout est réapparut.

j'ai donc dû faire quelque chose d'incorrect ? Le presse papier, est-ce bien le "Bloc Note" ?

j'ai recommencé la dite manoeuvre et dès que j'ai cliqué sur Moveit TOUT le bureau est à nouveau disparu...je re-eteinds/re-ouvre l'ordi.

QUID ?

MCFIVE · le 10 décembre 2009

BONSOIR FALKRA,

Merci Falkra de répondre, excuse mon retard de réaction mais je suis rentré il y a peu de temps.

- TOUT mon bureau a disparu plus d'icône, plus de barre de tâche, normal ou pas ?

voici le rapport :

========== PROCESSES ==========

Process explorer.exe killed successfully!

========== FILES ==========

File/Folder c:\program files\fichiers communs\PSecurityUninstall not found.

File/Folder c:\program files\PSecurity not found.

========== COMMANDS ==========

OTM by OldTimer - Version 3.1.2.2 log created on 12102009_233457

Je reviens car , hier, j'ai balancé à la poubelle " Personal security" et là je viens de le restaurer;

j ai relancé "OTMoveIt (OTM) par OldTimer." et LA, rien n' a disparu du bureau ..mais MBAM reste toujours inerte quand je clique sur l'icône

voici le nouveau rapport :

Error: Unable to interpret <processes> in the current context!

Error: Unable to interpret <explorer.exe> in the current context!

========== FILES ==========

File/Folder c:\program files\fichiers communs\PSecurityUninstall not found.

c:\program files\PSecurity folder moved successfully.

========== COMMANDS ==========

OTM by OldTimer - Version 3.1.2.2 log created on 12112009_001807

Je te dis à tout à l'heure

Falkra · le 11 décembre 2009

Stop avec OTM.

Télécharge SmitFraudFix de S!Ri sur le bureau :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Note: si tu as une version de SmitfraudFix, ne l'utilise pas, élimine là et télécharge la dernière version.
Double-clique sur smitfraudfix.exe
Choisis l'option 1 pour créer un rapport des fichiers responsables de l'infection.
Poste le rapport sur le forum dans ta prochaine réponse. (si tu ne le trouves pas, il est dans "C:\rapport.txt")

Si un virus est détecté par ton antivirus ou un autre logiciel (genre riskTool.win32.reboot), n'en tiens pas compte (choisis d'ignorer) et ne bloque pas le fichier, il faut partie de l'outil et des antivirus qui y voient un danger potentiel.

MCFIVE · le 11 décembre 2009

Stop avec OTM.

Télécharge SmitFraudFix de S!Ri sur le bureau :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Note: si tu as une version de SmitfraudFix, ne l'utilise pas, élimine là et télécharge la dernière version.

Double-clique sur smitfraudfix.exe

Choisis l'option 1 pour créer un rapport des fichiers responsables de l'infection.

Poste le rapport sur le forum dans ta prochaine réponse. (si tu ne le trouves pas, il est dans "C:\rapport.txt")

Si un virus est détecté par ton antivirus ou un autre logiciel (genre riskTool.win32.reboot), n'en tiens pas compte (choisis d'ignorer) et ne bloque pas le fichier, il faut partie de l'outil et des antivirus qui y voient un danger potentiel.

BONJOUR,

t'as plusieurs cordes à ton arc semble t il;

voici le rapport :

SmitFraudFix v2.424

Rapport fait à 9:39:05,96, 11/12/2009

Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\vVX6000.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\docume~1\librai~1\locals~1\temp\sj-utility.exe

C:\Program Files\Fichiers communs\Logitech\LCD Manager\lcdmon.exe

C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Fichiers communs\Logitech\LCD Manager\Applets\LCDPOP3.exe

C:\Program Files\Fichiers communs\Logitech\LCD Manager\Applets\LCDCountdown.exe

C:\Program Files\Fichiers communs\Logitech\LCD Manager\Applets\LCDClock.exe

C:\Program Files\Fichiers communs\Logitech\LCD Manager\Applets\LCDMedia.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE

C:\Program Files\Microsoft ActiveSync\wcescomm.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\A.C\Scroll-In-Mouse V2.0\Scroll.exe

C:\PROGRA~1\MI3AA1~1\rapimgr.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Microsoft LifeCam\MSCamSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\LIBRAIRIE

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LIBRAI~1\LOCALS~1\Temp

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\LIBRAIRIE\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LOCALS~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch