Bonjour à tous,
A la suite d une recherche internet au sujet de ce probleme je suis tombé sur de nombreuses réponses et aides à ce sujet. J ai donc suivi la procédure de ce site et je poste donc mes resultats sur le forum.
Je vous remercie d'avance pour vos reponses.
Salut,
Il semblerait que tu ais utilisé MBAM avant de poster, si tu as rebooté l'ordi depuis
poste le rapport de scan. Si tu n'as pas redémarré, redémarre et poste le rapport.
merci d avoir repondu, voici le rapport.
mbam a declaré que tout etait normal pourtant le probleme est toujours la....
j espere que cela vous aidera
Tu n'as pas mis MBAM à jour avant de lancer le scan...
chercher ce programme C:\Program Files\trend micro\thomas.exe
double-clique dessus, clique sur Do a systeme scan only, coche ces lignes ferme les fenêtres ouvertes
puis clique sur Fixchecked:
O4 - HKCU\..\Run: [uegww] C:/Users/thomas/Desktop//ptbnvkn.exe
O4 - HKCU\..\Run: [flock] C:/Users/thomas/Desktop//mhuwknf.exe
O20 - Winlogon Notify: 4a6993cc548 - C:\Windows\System32\dot3gpclnt 32.dll (file missing)
Télécharge et installe Toolbar-S&D (Team IDN) sur ton Bureau.
Double-clique sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en valide avec Entrée.
Choisis maintenant l'option 2 (Suppression).
/!\ Ne ferme pas la fenêtre lors de la suppression /!\
Un rapport sera généré, poste son contenu ici.
NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr
pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.
Ensuite Télécharge et installe >UsbFix< de C_XX & El Desaparecido
Branche tes sources de données externes à ton PC : clé USB,
disque dur externe,etc susceptible d'avoir été infectés mais sans les ouvrir
- Double clique sur le raccourci UsbFix présent sur ton bureau .
- Choisis l'option 2 ( Suppression )
- Ton bureau va disparaitre et le pc redémarrera,c'est normal.
- Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
- A la fin poste le rapport UsbFix.txt qui apparaitra.
- Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )
Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Enfin tu pourras aussi changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.
Ca y est j ai fait toutes les manips, merci beaucoup pour toutes ces informations claires.
Je post donc le compte rendu de Toolbar.
J ai installé egalement l autre antivirus, merci !
J espere que le probleme est completement résolu !
Merci encore
as-tu fait le scan avec AntiVir ?
oui et voici le rapport
En fait le probleme est toujours present....
Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.
Le rapport est également sauvegardé ici : C:\ComboFix.txt
Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme
Tuto ComboFix
bon voila la verif avec combo est faite, pour l instant pas de traces des sites.
j ai l impression que mon probleme des messages d erreurs au demarrage est reparé aussi mais ca mets le bordel avec spybot qui m affiche plein de message au demarrage....
je post le compte rendu.
merci encore
Spybot surveille le registre donc quand il y a un changement, une suppression
il affiche un message pour demander si tu es d'accord ou pas . Normal.
Quand tu as fixer les lignes avec thomas.exe ilte le signale, ilfaut donc accepter
ces changements dans Spybot.
