problème avec avira antivir

[Millanova]

Bonjour, J'ai téléchargé avira il y a un mois mais aujourd'hui je n 'arrive pas à faire le scan du sytème , au bout d 'environ 95 % ils me mettent :"l 'exception unknown software exception (0xc0000409) s'est produite dans l 'application à l 'emplacement 0x0042ff93" .

Avez-vous une solution?

De plus savez-vous s 'il y a besoin de telecharger certains logiciel pour plus de sécurité ou autre? Je n 'ai pour le moment que windows update ,windows defender et avira est-ce suffisant?

[Zen*Oli]

Pour le problème d'avira, je ne sais pas d'où cela peut venir, mais je suis en train de scanner mon PC avec, je vais voir si ça me le fait aussi.

En revanche, pour ce qui est de la sécurité de ton PC, tout dépend de l'utilisation que tu en as, mais si tu ne télécharges pas ou si tu ne visites pas de site "à risques" , ça devrai suffir, c'est ce dont je me sers et je n'ai aucun problème.
Je complète parfois avec une analyse de Malwarebytes Anti-Malware.

A+

[reg35]

salut
quel windows?
quelle marque/modele ton pc?quelle année?
moi j'ai fait un scan complet de ma becane xp sp2 avec avira et il a tres bien marché. le scan a duré 55min .

[Millanova]

je ne m 'y connais pas du tout en pc donc je ne sais pas quel windows...
Mais j 'ai fait la mise à jour avira et pour update il me manque juste 3 mises à jour facultatives.
C'est un pc portable très récent je l 'ai acheté fin juillet c'est un ASUS.
Il me semble que j 'ai fait le scan environ 2 fois depuis que je l 'ai sans problème mais maintenant ça me marque ça...
Si ça peut vous aider quand ça me marque ça , ça en est à 96.8% , "Etat:Recherche effectuée sur les secteurs d 'amorçage maître
Dernier objet:Secteur d 'amorçage maître HDO"

[reg35]

jai ete voir sur le forum avira et ils disent de supprimer "Intel Turbo Memory".

[Millanova]

Ok mais comment on fait...?

[patroclus]

C'est par par hasard du à ton pare-feu (si tu en as un)?
Le mien, bloquait l'accès des MAJ d'Antivir, je l'ai donc autorisé et tout est rentré dans l'ordre.

[Millanova]

je suis désolé mais je ne m 'y connais pas du tout en informatique j 'ai donc essayé d 'aller voir dans les excpetion du pare feu mais je n 'ai pas trouvé avira donc j 'ai pas pu le cocher je ne sais pas comment il faut faire...

[Millanova]

S'il vous plait quelqu'un peut m 'aider??!!!

[danakil]

S'il vous plait quelqu'un peut m 'aider??!!!

Salut !

Fais ceci :

Télécharge HJTInstall.exe sur ton Bureau.
> double-clics sur le fichier HJTInstall.exe afin de le lancer.
Il te proposera de l'installer par défaut dans Program Files >> Accepte
> Dans la nouvelle fenêtre sélectionne : Do a system scan and save a logfile
Tu vas obtenir un rapport >> copie le et colle le moi ici en réponse.

[Millanova]

voila le rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:28:21, on 18/09/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesASUSASUS CopyProtectaspg.exe
C:Program FilesASUSASUS Live UpdateALU.exe
C:Windowssystem32 askeng.exe
C:Program FilesASUSSmartLogonsensorsrv.exe
C:Program filesP4GBatteryLife.exe
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesCyberLinkPower2GoCLMLSvc.exe
C:Program FilesIntelIntel Matrix Storage ManagerIAAnotif.exe
C:WindowsSystem32 undll32.exe
C:Program FilesRealtekAudioHDARtHDVCpl.exe
C:Program FilesASUSATK HotkeyHControlUser.exe
C:Program FilesASUSATKOSD2ATKOSD2.exe
C:Program FilesASUSASUS Data Security ManagerADSMTray.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesASUSATK MediaDMedia.exe
C:WindowsAsScrPro.exe
C:Program FilesAviraAntiVir Desktopavgnt.exe
C:Program FilesJavajre6injusched.exe
C:Program FilesWindows LiveFamily Safetyfsui.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe
C:Program FilesElectronic ArtsEADMCore.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
C:Program FilesWIDCOMMBluetooth SoftwareBtStackServer.exe
C:Program FilesSynapticsSynTPSynTPHelper.exe
C:program filesaviraantivir desktopavcenter.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesGoogleGoogle ToolbarGoogleToolbarUser_32.exe
C:Program FilesWindows LiveToolbarwltuser.exe
C:Windowssystem32MacromedFlashFlashUtil9f.exe
C:Program FilesInternet Exploreriexplore.exe
C:Windowssystem32SearchFilterHost.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:Program FilesWindows LiveFamily Safetyfssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.2.4204.1700swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:Program FilesWindows LiveToolbarwltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:Program FilesWindows LiveToolbarwltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [CLMLServer] "C:Program FilesCyberLinkPower2GoCLMLSvc.exe"
O4 - HKLM..Run: [P2Go_Menu] "C:Program FilesCyberLinkPower2GoMUITransferMUIStartMenu.exe" "C:Program FilesCyberLinkPower2Go" UpdateWithCreateOnce "SOFTWARECyberLinkPower2Go6.0"
O4 - HKLM..Run: [IAAnotif] C:Program FilesIntelIntel Matrix Storage Manageriaanotif.exe
O4 - HKLM..Run: [IaNvSrv] C:Program FilesIntelIntel Matrix Storage ManagerOROMIaNvSrvIaNvSrv.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [RtHDVCpl] C:Program FilesRealtekAudioHDARtHDVCpl.exe
O4 - HKLM..Run: [HControlUser] C:Program FilesASUSATK HotkeyHControlUser.exe
O4 - HKLM..Run: [ATKOSD2] C:Program FilesASUSATKOSD2ATKOSD2.exe
O4 - HKLM..Run: [ADSMTray] C:Program FilesASUSASUS Data Security ManagerADSMTray.exe
O4 - HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 - HKLM..Run: [ATKMEDIA] C:Program FilesASUSATK MediaDMedia.exe
O4 - HKLM..Run: [ACMON] C:Program FilesASUSSplendidACMON.exe
O4 - HKLM..Run: [ASUS Screen Saver Protector] C:WindowsAsScrPro.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 9.0ReaderReader_sl.exe"
O4 - HKLM..Run: [avgnt] "C:Program FilesAviraAntiVir Desktopavgnt.exe" /min
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [fssui] "C:Program FilesWindows LiveFamily Safetyfsui.exe" -autorun
O4 - HKLM..Run: [Skytel] C:Program FilesRealtekAudioHDASkytel.exe
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU..Run: [LightScribe Control Panel] C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe -hidden
O4 - HKCU..Run: [EA Core] "C:Program FilesElectronic ArtsEADMCore.exe" -silent
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'SERVICE RESEAU')
O4 - Global Startup: Bluetooth.lnk = ?
O4 - Global Startup: FancyStart daemon.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:Windowssystem32GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O13 - Gopher Prefix:
O20 - Winlogon Notify: spba - C:Program FilesCommon FilesSPBAhomefus2.dll
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:Program FilesASUSASUS Data Security ManagerADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:Program FilesAviraAntiVir Desktopsched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:Program FilesAviraAntiVir Desktopavguard.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:Program FilesASUSATK HotkeyASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:Program FilesATKGFNEXGFNEXSrv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:Program FilesWIDCOMMBluetooth Softwareintwdins.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 - Service: Norton Internet Security - Unknown owner - C:Program FilesNorton Internet SecurityEngine16.0.0.125ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:Windowssystem32
vvsvc.exe
O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - C:Windowssystem32 pcnet.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:Program FilesSpybot - Search & DestroySDWinSec.exe

--
End of file - 10194 bytes


Par contre s 'il vous plait essayez de me repondre rapidement car mon antivirus est "périmé" je peux pas faire la mise à jour car avant il faut que je fasse l 'analyse de mon pc (qui est très vieille ils me l 'indiquent en rouge...)

[danakil]

Salut !

Ton PC est infecté par le trojan SD.

mon antivirus est "périmé" je peux pas faire la mise à jour car avant il faut que je fasse l 'analyse de mon pc

Ton AV n'est pas périmé car Antivir est Free (gratuit)
Ne t'occupes pas de lui dans l'immédiat, on va désinfecter ton PC et ensuite on mettra à jour ton Anti-Virus.


Fais ceci :
Télécharges smitfraudfix de S!Ri sur ton bureau et pas ailleurs.

> Clic droit sur l'exécutable (Smitfraudfix.exe) > Exécuter en tant qu'administrateur pour installer le tool.
- Cela va créer un dossier jaune SmitFraudFix et lancer automatiquement l'outil.

> Sélectionne l'option 1 et valide par Entrée.
Laisse le scan se dérouler ... un rapport sera crée et t'ouvrira un document "bloc-notes".
Fais un copier coller de celui-ci et poste le moi en réponse.

Par contre s 'il vous plait essayez de me repondre rapidement

Je compte également sur toi pour répondre rapidement sur ce sujet qui traîne ici depuis le 28/08

[Millanova]

salut,voila le rapport que tu m 'as demandé j 'espère que je n 'ai pas fait d 'erreurs car quand je l 'ai ouvert il y a eu plusieurs page avira qui se sont ouvertes...(oui dsl ce sujet date mais je ne peux pas me connecter en semaine).

Scan done at 21:46:23,54, 18/09/2009
Run from C:UsersMillanessDesktopSmitfraudFix
OS: Microsoft Windows [version 6.0.6002] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:Windowssystem32csrss.exe
C:Windowssystem32wininit.exe
C:Windowssystem32csrss.exe
C:Windowssystem32services.exe
C:Windowssystem32lsass.exe
C:Windowssystem32lsm.exe
C:Windowssystem32svchost.exe
C:Windowssystem32
vvsvc.exe
C:Windowssystem32svchost.exe
C:WindowsSystem32svchost.exe
C:WindowsSystem32svchost.exe
C:WindowsSystem32svchost.exe
C:Windowssystem32svchost.exe
C:Windowssystem32svchost.exe
C:Windowssystem32winlogon.exe
C:Windowssystem32SLsvc.exe
C:Windowssystem32svchost.exe
C:Windowssystem32 undll32.exe
C:Windowssystem32svchost.exe
C:Program FilesCommon FilesSPBAupeksvr.exe
C:Program FilesASUSASUS Data Security ManagerADSMSrv.exe
C:Program FilesASUSATK HotkeyASLDRSrv.exe
C:Program FilesATKGFNEXGFNEXSrv.exe
C:WindowsSystem32spoolsv.exe
C:Windowssystem32 askeng.exe
C:Program FilesAviraAntiVir Desktopsched.exe
C:Windowssystem32svchost.exe
C:Program FilesAviraAntiVir Desktopavguard.exe
C:Windowssystem32svchost.exe
C:Program FilesWIDCOMMBluetooth Softwareintwdins.exe
C:Program FilesWindows LiveFamily Safetyfsssvc.exe
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:Program FilesCommon FilesLightScribeLSSrvc.exe
C:WindowsExplorer.EXE
C:Windowssystem32svchost.exe
C:Windowssystem32 pcnet.exe
C:Program FilesASUSASUS CopyProtectaspg.exe
C:Program FilesASUSASUS Live UpdateALU.exe
C:Windowssystem32 askeng.exe
C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe
C:Windowssystem32svchost.exe
C:WindowsSystem32svchost.exe
C:Program FilesASUSSmartLogonsensorsrv.exe
C:Program filesP4GBatteryLife.exe
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesCyberLinkPower2GoCLMLSvc.exe
C:Program FilesIntelIntel Matrix Storage ManagerIAAnotif.exe
C:Windowssystem32SearchIndexer.exe
C:Program FilesASUSATK HotkeyMsgTranAgt.exe
C:Program FilesASUSATK HotkeyHControl.exe
C:Program FilesWireless Console 2wcourier.exe
C:Program FilesASUSSplendidACMON.exe
C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe
C:Program FilesSpybot - Search & DestroySDWinSec.exe
C:WindowsSystem32 undll32.exe
C:Program FilesRealtekAudioHDARtHDVCpl.exe
C:Program FilesASUSATK HotkeyHControlUser.exe
C:Program FilesASUSATKOSD2ATKOSD2.exe
C:Program FilesASUSASUS Data Security ManagerADSMTray.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Program FilesASUSATK MediaDMedia.exe
C:WindowsAsScrPro.exe
C:Program FilesAviraAntiVir Desktopavgnt.exe
C:Program FilesJavajre6injusched.exe
C:Program FilesWindows LiveFamily Safetyfsui.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesASUSATK HotkeyATKOSD.exe
C:Program FilesCommon FilesLightScribeLightScribeControlPanel.exe
C:Program FilesElectronic ArtsEADMCore.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesASUSATK HotkeyKBFiltr.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
C:Program FilesASUSATK HotkeyWDC.exe
C:WindowsSystem32ACEngSvr.exe
C:Program FilesWIDCOMMBluetooth SoftwareBtStackServer.exe
C:Program FilesSynapticsSynTPSynTPHelper.exe
C:Program FilesWindows LiveContactswlcomm.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesGoogleGoogle ToolbarGoogleToolbarUser_32.exe
C:Program FilesWindows LiveToolbarwltuser.exe
C:Windowssystem32MacromedFlashFlashUtil9f.exe
C:Windowssystem32SearchProtocolHost.exe
C:Windowssystem32SearchFilterHost.exe
C:Windowssystem32cmd.exe
C:Windowssystem32conime.exe
C:Windowssystem32wbemwmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:


»»»»»»»»»»»»»»»»»»»»»»»» C:Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:Windowssystem


»»»»»»»»»»»»»»»»»»»»»»»» C:WindowsWeb


»»»»»»»»»»»»»»»»»»»»»»»» C:Windowssystem32


»»»»»»»»»»»»»»»»»»»»»»»» C:Windowssystem32LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:UsersMillaness


»»»»»»»»»»»»»»»»»»»»»»»» C:UsersMILLAN~1AppDataLocalTemp


»»»»»»»»»»»»»»»»»»»»»»»» C:UsersMillanessApplication Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:UsersMILLAN~1FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components



»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) WiFi Link 5100 AGN
DNS Server Search Order: 192.168.2.1

HKLMSYSTEMCCSServicesTcpip..{38DE5BBE-4560-43BF-B9E5-D7A826A72B10}: DhcpNameServer=192.168.2.1
HKLMSYSTEMCS1ServicesTcpip..{38DE5BBE-4560-43BF-B9E5-D7A826A72B10}: DhcpNameServer=192.168.2.1
HKLMSYSTEMCS3ServicesTcpip..{38DE5BBE-4560-43BF-B9E5-D7A826A72B10}: DhcpNameServer=192.168.2.1
HKLMSYSTEMCCSServicesTcpipParameters: DhcpNameServer=192.168.2.1
HKLMSYSTEMCS1ServicesTcpipParameters: DhcpNameServer=192.168.2.1
HKLMSYSTEMCS3ServicesTcpipParameters: DhcpNameServer=192.168.2.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

[danakil]

Fais ceci maintenant :

Télécharge ComboFix de sUBs sur ton Bureau et pas ailleurs.

*** Déconnectes toi d'internet et désactives ton antivirus pour que ComboFix puisse s'exécuter normalement ***

> Clic droit > Exécuter en tant qu'administrateur sur ComboFix.exe
et suis les instructions.
(Si demandé, sélectionne la langue et l'option 1 puis valide).

> Installe la console de récupération si proposé et continue.

!!! Ne touches à rien tant que le scan n'est pas terminé !!!

> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
(il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.)

NOTE : Le rapport se trouve également ici : C:ComboFix.txt

[Millanova]

Salut , je viens de faire ce que tu m 'as demandé mais j 'ai un énorme problème je 'arrive plus aller sur internet ils me marquent :"tentative d 'opération non autorisée sur une clé du REGISTRE marquée pour suppression" dès que je cliques sur mozilla ou internet explorer!!!