Virus Serwab

[JPL]

Cette fois, dans la base des registres et quand j'ai fait importer le fichier, ça a fonctionné.

Que veux-tu dire par importer le fichier ? Tu veux dire que tu réimporte le fichier de sauvegarde ? Si c'est ça pas étonnant que les erreurs reviennent.
Il faut faire une recherche des erreurs, répondre qu'on veut les corriger, accepter la sauvegarde des clés modifiées puis confirmer qu'on veut réparer toutes les erreurs. Point final.
-----

[invite3c59dc04]

Salut,

Ah le fichier générer .reg par l'analyse des erreurs est un fichier de sauvegarde. J'avais compris qu'il fallait le mettre dans la base des registres pour corriger le problème.
Merci de l'info.

[igor51]

Bonjour KHEOPS1982,

Es-tu arrivé à te servir de CCleaner pour réparer les erreurs de la base de registre ?

Bonne journée,
Igor

[invite3c59dc04]

Salut Igor51,

oui ça va maintenant , juste une même erreur qui revient chaque fois . le reste est réparée et le pc , un peu lent au démarrage.

Merci

[invite3c59dc04]

Salut Igor51,

J'ai encore un problème sérieux. Mon lecteur windows media ne veut plus démarrer. C'est peut-être pas la bonne rubrique (normalement celle des logiciels) mais puisque tu t'es occupé de moi pour mon problème de virus, je poste ici.

Ce matin, j'ai voulu démarrer windows media player (11) en cliquant sur mon icône et là rien , ça ne s'ouvrait pas. J'ai alors désinstaller et l'ordi me l'as restauré en 10 . Mais quand , après avoir redémarrer je clique sur l'icône j'ai un message d'erreur suivant : " Une erreur d'application interne s'est produite ". Là je ne sais plus quoi faire, ...

Merci

[igor51]

Bonjour,

Je veux vérifier quelque chose, peux-tu reposter un nouveau log Hijackthis?

Pour l'instant tu peux utiliser d'autre lecteur pour lire tes vidéo ou fichier audio(Winamp, Divx, ou autre)

Bonne journée,
Igor

[invite3c59dc04]

Salut ,

Voilà le fichier log Hijackthis.

Merci

[igor51]

Bonsoir KHEOPS1982

On va faire quelque petit truc :

Lance Hijackthis, choisis do a scan only et coche les lignes suivants:

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsch ed.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} -
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} -
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

Ferme toutes les fenetres sauf Hijackthis et clique sur Fix Checked
-------------------------------------------------------

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

(Tu l'as déja, met le juste à jour)

Lance le scanne en mode normal, et sauvegarde le rapport.

-------------------------------------------------------


Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

Dans ta prochaine réponse, poste moi les rapports suivant;

le rapport de AVG-AS
Le rapport de clean

Bonne soirée,
Igor

Attention : dans un souci d'optimisation je t'ai fait enlever la vérification des mises à jours de ta console JAVA, pense à vérifier s'il n'y a pas de mise à jour assez régulièrement.

[invite3c59dc04]

Salut Igor51,

Voici les rapports .

Merci

[igor51]

Bonjour,

Tu as encore quelque petit truc :


Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.


*
Option 1

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm


Bonne journée,
Igor

[invite3c59dc04]

Salut,

Voilà le rapport SmitfraudFix.

Merci

[igor51]

Bonsoir,

1. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
2. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
3. Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.


--------------------------------------------------------

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

• Double-clique VundoFix.exe afin de le lancer.
• Clique sur le bouton Scan for Vundo.
• Lorsque le scan est complété, clique sur le bouton Remove Vundo.
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
• Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
• Démarre ton PC à nouveau.
• POste le rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

Bonne soirée,
Igor

[invite3c59dc04]

Salut Igor51,

Voici les rapports demandés.

Merci

[invite3c59dc04]

Salut,

Je n'ai plus de nouvelles d'Igor51 . Est-ce normal ?

Merci

[invite275db609]

Bonsoir Kheops

Désolé, Igor est très occupé ces temps-ci, Cyrrus est parti pour le week-end et moi je suis assez occupé aussi ... mais me voila pour prendre la releve.

Peux-tu me dire ou en sont tes dysfonctionnements ?

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Bonne soirée