Antivirus qui ne veut pas s'activer !

[MrReach68]

Bonsoir à tous, je suis nouveau sur ce forum, et j'aurais bien besoin d'aide. En effet, sur mon ordinateur professionel, ( sous windows xp 32 bits ) j'ai un sacré problème d'antivirus. Au début je pensais que cela venait de mon antivirus, ( Panda cloud antivirus free ) mais force a été de constater qu'en désinstallant celui-ci et en en installant d'autres ( Mse et Avast ), ceux-ci refusaient également de s'activer. J'avais beau cliquer désespérement sur "activer" aucun antivirus ne voulait l'effectuer !
J'avoue que je suis perdu, car je n'ose pas trop aller sur la toile, "dénudé" de protection.
Merci beaucoup à ceux qui pourront m'aider, je vous en remercie d'avance, cordialement...

[bernard53]

Bonsoir
Fait ceci pour voir un peu plus s.t.p.
* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[MrReach68]

J'aimerais vraiment te remercier pour ta réponse rapide et éclairée, j'ai utilisé ZHPDiag pour faire un scan, voci ce qu'il donne:
http://cjoint.com/?3AElzQw3Vlz
Qu'en dis-tu ?
Merci beaucoup, cordialement...

[bernard53]

ok ceci.
* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)
M3 - MFPP: Plugins - [Edith] -- C:\Program Files\Mozilla FireFox\searchplugins\avg_igeared.xml => Toolbar.Agent
[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo
O43 - CFD: 24/01/2012 - 07:10:38 - [0,038] ----D C:\Program Files\Windows Live Toolbar => Toolbar.WindowsLive
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}] => Toolbar.AVGSearch
[HKLM\Software\Classes\Pixeasy.Spointer]
[HKLM\Software\Classes\Pixeasy.Spointer.4]
[HKLM\Software\Classes\Pixeasy.SpointerAdProvider]
[HKLM\Software\Classes\Pixeasy.SpointerAdProvider.4]
[HKLM\Software\Classes\Pixeasy.SpointerBanner]
[HKLM\Software\Classes\Pixeasy.SpointerBanner.4]
[HKLM\Software\Classes\Pixeasy.SpointerCtrl]
[HKLM\Software\Classes\Pixeasy.SpointerWebDisp]
[HKLM\Software\Classes\Audience.ToolBand.1]
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Ensuite:
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Et pour vérifier qu"un Rootkit ne bloque pas ton antivirus.
Télécharge sur ton bureau
http://support.kaspersky.com/downloads/ ... killer.zip
dezippe le et execute le , un rapport sera crée ici:

C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu

tu as aussi directement l'executable là :
http://support.kaspersky.com/downloads/ ... killer.exe
A cette fenêtre lance le scan.



Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis



redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

Si TDSS.tdl2 est détecté l'option "delete" sera cochée par défaut.
• Si TDSS.tdl3 est détecté assure toi que "Cure" est bien cochée.
• Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que "Cure" est bien cochée.
• Si Suspicious file est indiqué, laisse l'option cochée sur "Skip"
• Clique sur Continue puis sur Reboot now pour redémarrer le PC.

PS: tu as pas de traces de "Microsoft Security Essentials" et Panda : suprimes tout cela pour ne garde qu'un seul antivirus Avast.

[MrReach68]

Après avoir coller le rapport et effectué le nettoyage, voici ce qu'il m'indique.
Je vais maintenant faire les autres nettoyages, merci encore pour ton aide, elle m'est vraiment précieuse.
Cordialement...

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-01-2013-13-19-55.txt
Run by Edith at 30/01/2013 13:19:55
Windows XP Home Edition Service Pack 3 (Build 2600)



========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
SUPPRIME Key: HKLM\Software\Classes\Pixeasy.Spointer
SUPPRIME Key: HKLM\Software\Classes\Pixeasy.Spointer.4
SUPPRIME Key: HKLM\Software\Classes\Pixeasy.SpointerAdProvider
SUPPRIME Key: HKLM\Software\Classes\Pixeasy.SpointerAdProvider.4
SUPPRIME Key: HKLM\Software\Classes\Pixeasy.SpointerBanner
SUPPRIME Key: HKLM\Software\Classes\Pixeasy.SpointerBanner.4
SUPPRIME Key: HKLM\Software\Classes\Pixeasy.SpointerCtrl
SUPPRIME Key: HKLM\Software\Classes\Pixeasy.SpointerWebDisp
SUPPRIME Key: HKLM\Software\Classes\Audience.ToolBand.1

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : C:\RMVNCTemp\InstantSupportVNC.exe
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\rundll32.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\BearShare Applications\BearShare\BearShare.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Windows Live Toolbar
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: c:\program files\sweetim\communicator\sweetpacksupdatemanager.exe
SUPPRIME c:\program files\mozilla firefox\searchplugins\avg_igeared.xml
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
11 : Clé(s) du Registre
9 : Valeur(s) du Registre
3 : Dossier(s)
4 : Fichier(s)


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/01/2013 13:19:55 [2222]

[MrReach68]

Voici maintenant le rapport d'AdwCleaner:


# AdwCleaner v2.109 - Rapport créé le 30/01/2013 à 14:59:52
# Mis à jour le 26/01/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Edith - VICQUERY-DB68B0
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Edith\Bureau\AdwCleaner-2.109.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v7.0.6000.17115

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Edith\Application Data\Mozilla\Firefox\Profiles\t3iv044o.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Opera v12.12.1707.0

Fichier : C:\Documents and Settings\Edith\Application Data\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3921 octets] - [29/01/2013 15:18:36]
AdwCleaner[S1].txt - [8968 octets] - [02/10/2012 11:43:40]
AdwCleaner[S2].txt - [4005 octets] - [29/01/2013 15:18:54]
AdwCleaner[S3].txt - [1193 octets] - [30/01/2013 14:59:52]

########## EOF - C:\AdwCleaner[S3].txt - [1253 octets] ##########

Cordialement...

[MrReach68]

Enfin, je suis profondément rassuré et heureux de m'être débarrassé de mon problème !
Il s'agissait finalement d'un rootkit, qui bloquait mon antivirus, mais threaths detected l'a supprimé sans problèmes.
Merci encore infiniment à bernard53, je recommenderais ce forum dans mon entourage, c'est certain.
Milles fois "merci", et bonne continuation, amicalement vôtre...

[bernard53]

dis moi c'est quoi ton threaths detected

[guugues]

Salut bernard!

Je pense qu'il veut parler de TDSSKiller, vu que quand il détecte une menace, il indique "threat detected".

[bernard53]

Salut bernard!

Je pense qu'il veut parler de TDSSKiller, vu que quand il détecte une menace, il indique "threat detected".

Oui c'est ce que je pense aussi mais je ne voudrais pas que "MrReach68" est téléchargé une cochonnerie