je pense que j'ai un virus msconfig se ferme tous seul

[gregkass]

bonjour je pnse que jai un virus quand je lance msconfig pour gerer les programme de demarrage il se ferme tous seul
-----

[hackinginterdit]

Bonjour voisin,

As-tu fais un scan avec ton antivirus ? A t-il trouvé quelque chose ?

[gregkass]

bonjour je n est plus d antivirus jai fais un scan avec nod online scanner

[hackinginterdit]

Ok et il a trouvé quoi ?

[A voir en vidéo sur Futura]

[gregkass]

il na rien trouver

[hackinginterdit]

On va regarder mais si Nod n'a rien trouvé il va falloir que tu cherches ailleurs

TOUS LES UTILITAIRES doivent être lancés depuis le Bureau (sauf indication spécifique). Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau ou les déplacer (tout de suite après par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller".
Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau.

Désactive ton antivirus

Télécharge OTL sur ton Bureau.

• Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.
• Double-clique sur OTL.exe pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
• L'écran principal de OTL s'affiche:

(1) Si ce n'est déjà fait, dans le paragraphe Registre: Approfondi, cocher le bouton-radio Avec liste blanche

(2) Coche (en haut) la case située devant Tous les utilisateurs

(3) Coche également les cases à côté de Recherche Lop et Recherche purity

(4) Sélectionne très précisément tout ce qui est en gras avec la souris et copie/colle le contenu dans la zone Personnalisation de la fenêtre OTL


netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
%systemroot%\System32\config\* .sav
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
%systemroot%\system32\*.dll /lockedfiles
HKEY_LOCAL_MACHINE\SOFTWARE\Po licies\Microsoft\Windows\Windo wsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \WindowsUpdate\Auto Update\Results\Install|LastSuc cessTime /rs
/md5start
explorer.exe
winlogon.exe
Userinit.exe
svchost.exe
iexplore.exe
/md5stop

(5) Puis cliquer sur le bouton Analyse

- Laisser l'outil travailler sans l'interrompre.

Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

Colle les rapports dans ta réponse en pièces-jointes.

[gregkass]

je n y arrive pas

[gregkass]

je n arrive pas a envoyer le rapport il fait plus de 300 kb

[hackinginterdit]

Tu m'as mis 2 fois extra.txt il me faut OTL.txt

S'il ne passe pas en piéces jointes fais ceci:
Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse.

[gregkass]

voicis le lien merci


http://pjjoint.malekal.com/files.php...13w11k13e10s12

[hackinginterdit]

Pas de virus sur ton rapport, par contre il va falloir installer un antivirus !Eviter ce genre de truc : C:\Program Files (x86)\uTorrent

Désactive ton antivirus

Relance OTL.exe.

Fais un double clic sur l'icône pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Sélectionne très précisément tout ce qui est dans le cadre ci dessous , avec la souris et copie le contenu dans la zone "Personnalisation" de la fenêtre OTL

RAS
:OTL
IE - HKU\S-1-5-21-1908218307-3923459019-4192356479-1000\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
FF:64bit: - HKLM\Software\MozillaPlugins\@ microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@ microsoft.com/GENUINE: disabled File not found
O2:64bit: - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No CLSID value found.
O3 - HKU\S-1-5-21-1908218307-3923459019-4192356479-1000\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.e xe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.e xe File not found
O6 - HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\policies\Expl orer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\policies\Expl orer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\policies\Syst em: EnableLUA = 0
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/m...ig_5_2_1_0.cab (Reg Error: Key error.)
O18:64bit: - Protocol\Handler\dssrequest - No CLSID value found
O18:64bit: - Protocol\Handler\livecall - No CLSID value found
O18:64bit: - Protocol\Handler\msnim - No CLSID value found
O18:64bit: - Protocol\Handler\sacore - No CLSID value found
O18 - Protocol\Handler\dssrequest - No CLSID value found
O18 - Protocol\Handler\sacore - No CLSID value found
[2011/11/29 23:08:44 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Conduit
[2011/11/29 23:08:42 | 000,000,000 | ---D | C] -- C:\Users\greg\AppData\Local\Co nduit

:Files
ipconfig /flushdns /c
C:\WINDOWS\tasks\*.job
C:\WINDOWS\System32\*.tmp
C:\WINDOWS\*.tmp

:Commands
[emptytemp]
[CREATERESTOREPOINT]

• Puis clique sur le bouton Correction en haut de la fenêtre.
• Laisse le programme travailler sans te servir du PC!!!!!
• Copie et colle le rapport dans ta réponse stp

[gregkass]

voila le rapport

[hackinginterdit]

Pour moi c'est OK une dernière vérif quand même


Si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
  
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen rapide"
• Afin de lancer la recherche, clic sur " Rechercher ".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
• Si des infections sont présentes, clic sur "Afficher les résultats"
  puis sur "Supprimer la sélection".
  
  Enregistre le rapport sur ton Bureau.
• Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

[gregkass]

jai deja tenter avec malwarebyte

[hackinginterdit]

Comme je te l'ai dit c'est OK pas de virus

Double clique sur OTL.exe et clique sur le bouton purge outils
Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Le PC va redémarrer pour supprimer l'outil et sa quarantaine.


Tu peux essayer d'exécuter sfc /scannow

[gregkass]

le programme na trouver aucune violation que cest marquer

[hackinginterdit]

Oui c'est qu'il n'y a rien ! Msconfig se ferme toujours ?

[gregkass]

oui il se ferme toujour

[hackinginterdit]

Je ne vais pas pouvoir t'aider plus que ça il y a longtemps que tu as ce problème?
Tu peux peut être tenter une restauration du système avant ce problème!

[gregkass]

je ne sais pas depuis combien de temp jai refait un scan avec malwarebyte jai trouver sa

[hackinginterdit]

Bonjour,

Tu l'as fait le 08/12/2011 20:44:50 Type d'examen: Examen éclair
No action taken. tu n'as pas fait supprimer a la fin .

Refais un malawarebytes comme je te l'avais demandé plus haut et poste moi le rapport!
Tu as installé un antivirus comme je te l'ai dit ?

Télécharge Security Check by screen317 [#0080FF]ICI[/#0080FF] ou [#0080FF]ICI[/#0080FF] sur le bureau.
Double-clique sur SecurityCheck.exe et suis les instructions à l'écran à l'intérieur de la boîte noire.
Un document du Bloc-notes doit s'ouvrir checkup.txt
Poste moi le contenu de ce document.
Ferme Security Check

[gregkass]

bonjour desoler pour le retard enfaite je n arrivai pas a suprimr avec malwarebyte apres jai tenter de suprimer 1 par 1 et jai reussi la msconfi ne se ferme plus donc je pense que le pc nest pas ou plus infecter merci a vous

[hackinginterdit]

Bonjour ,
Si pour toi c'est bon, pour moi aussi !
Bonne fin de dimanche