probléme de fenétre antimalware 2009 • page 2

[r@in | b0w]

il prend plus la cle USB

J'avais bien lu, on parlait de manipulations de copier-coller depuis la clé sur le disque.

Là, je demandais de partir directement de la clé USB pour lancer les utilitaires.

Mbam a trouvé des éléments infectés? Si tu pouvais nous dire ce que c'est histoire de savoir si lui seul suffira ou s'il faut continuer.

Le mieux serait de passer aussi les utilitaires SDFix & ComboFix.

[leslie0502]

il prend plus la cle USB

J'avais bien lu, on parlait de manipulations de copier-coller depuis la clé sur le disque.

Là, je demandais de partir directement de la clé USB pour lancer les utilitaires.

Mbam a trouvé des éléments infectés? Si tu pouvais nous dire ce que c'est histoire de savoir si lui seul suffira ou s'il faut continuer.

Le mieux serait de passer aussi les utilitaires SDFix & ComboFix.

De toute façon je ne peux plus rien faire il démarre mais il ne prend plus ni l'écran ni le clavier en charge donc du coup bloquée complétement ....
quant à sdfix et combofix impossible il me disent qu'ils leur manque un fichier que je n'arrive pas à retrouver
je desespére de m'en sortir

[leslie0502]

du nouveau!!!!!
il me prend l'écran au démarrage et le clavier mais il me dit dit disk boot failure insert system disk and press enter
je ne sais pas ce que je dois faire !!!!!!!!!

[leslie0502]

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1321
Windows 5.1.2600 Service Pack 3

2008-10-26 14:35:06
mbam-log-2008-10-26 (14-35-06).txt

Type de recherche: Examen complet (E:|)
Eléments examinés: 152302
Temps écoulé: 6 hour(s), 20 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 53

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
E:QooboxQuarantineCProgram FilesInternet Explorermsimg32.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar3.binF3HTMLMU.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar3.binF3REPROX.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar3.binM3OUTLCN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3BROVLY.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3CJPEG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3DTACTL.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3HISTSW.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3HTMLMU.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3HTTPCT.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3IMSTUB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3POPSWT.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3REPROX.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3RESTUB.DLL.vir (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3SCRCTR.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3SHLLVW.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binF3WPHOOK.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binM3HTML.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binM3IDLE.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binM3OUTLCN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binM3SKIN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binMWSOEPLG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCProgram FilesMyWebSearchar4.binMWSOESTB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:QooboxQuarantineCWINDOWSsystem32drivers5834890e.sys.vir (Rootkit.Agent) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{5A35D639-2D13-4036-A11D-ABA598F98CE9}RP37A0008793.dll (Trojan.Agent) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008216.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008234.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008209.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008210.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008211.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008212.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008213.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008214.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008215.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008217.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008218.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008219.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008220.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008222.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008223.DLL (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008225.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008226.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008227.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008229.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008230.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008235.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008238.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008239.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:System Volume Information\_restore{E613BC63-5A5E-4BF3-AC63-4A365525FD46}RP2A0008253.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
E:Program FilesMSN Messengermsimg32.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
E:Program FilesMSN Messenger iched20.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
E:Documents and SettingsLeslieLocal SettingsTempwinlogen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:Program FilesEoRezo (Rogue.Eorezo) -> Delete on reboot.

[leslie0502]

aprés avoir remis dans le BIOS HDD en premier Boot et suppression avec l'autre pc de eorezo quand je le remets ce matin il démarre normalement je remets les pilotes de la carte graphique et là problème d'écran noir et reboot.
au deuxiéme démarrage de nouveau ecran noir mais tient je pense du au démarrage de msn donc supprimer dans le démarrage et ça devrait aller par contre dés que je démarre il ouvre windows installer et cherche sans trouver et bloque souvent aprés
en tout cas je vais réinstaller le modem et voir ....
merci à vous et j'espère que j'ai bien eradiqué cet antimalware 2009 qui m'a donné du fil à retordre bonne journée

[r@in | b0w]

Bonjour.

SDFix sera quand même recommandé, de même que ComboFix.

Histoire d'être sûr que ta machine va bien.

Pour Mbam, il a supprimer les dossiers de ComboFix en les prenant pour des vermines.
Il en a profité pour nettoyer des points de restauration vérolés.

Je te conseille de continuer la désinfection.

Ensuite, un rapport HiJackThis serait utile pour voir si tout va bien.

[leslie0502]

Bonjour.

SDFix sera quand même recommandé, de même que ComboFix.

Histoire d'être sûr que ta machine va bien.

Pour Mbam, il a supprimer les dossiers de ComboFix en les prenant pour des vermines.
Il en a profité pour nettoyer des points de restauration vérolés.

Je te conseille de continuer la désinfection.

Ensuite, un rapport HiJackThis serait utile pour voir si tout va bien.

je veux bien mais depuis je n'ai pas pu retourner sur mon pc car finalement il a bloqué au niveau des javas j'ai remis le DD sur le portable fait un scann avec avast et trouvé 2397 virus j'ai refait malwarebyte qui n'a rien trouvé je remets sur mon pc et il bloque sur une autre ouverture windows en me demandant un mot de passe il n'y en a jamais eu et il tourne en rond cherge puis revient à mot de passe etc.... donc de nouveau en rade

[psychocat]

2397 virus , record a battre

je pense que arriver a un tel niveau il faut plus se leurrer , la solution est plus simple et evidente , je dit ca mais je dit rien car si @r@in bow veu se lancer dans le nettoyage de tous ca , je lui tire mon chapeau , mais j'ai du mal a croire a un resultat final 100 % efficace dans l'etat actuel des choses !

meme un pro aurait recourt au formatage c'est un cas de force majeure !

Il faudrait peu etre (et meme surement ) aussi revoir sa methode de navigation sur le WEB

[leslie0502]

2397 virus , record a battre

je pense que arriver a un tel niveau il faut plus se leurrer , la solution est plus simple et evidente , je dit ca mais je dit rien car si @r@in bow veu se lancer dans le nettoyage de tous ca , je lui tire mon chapeau , mais j'ai du mal a croire a un resultat final 100 % efficace dans l'etat actuel des choses !

meme un pro aurait recourt au formatage c'est un cas de force majeure !

Il faudrait peu etre (et meme surement ) aussi revoir sa methode de navigation sur le WEB

je suis ok mais pour l'instant je tourne en rond sur l'ouverture de session qui veut pas croire que j'ai pas de mot de passe donc rien moyen de faire et j'ai besoin de sauvegarder certaines données alors qu'il reonctionnait avant ce scann en 8 ans c'est la première ois que je chope un virus comme ça jamais je n'avais eu de probléme

[psychocat]

tu rebranche ton disque dur sur une (l')autre machine en esclave et tu recupere toute t'es donnees comme ca ! tu peu aussi utilise un liveCD ou toutou linux avec un disque dur externe

ensuite tu remet le disque dur dans le PC d'origine et tu passe en mode "defoncage de tronche" de la partition et tu reinstalle windows propre

[leslie0502]

tu rebranche ton disque dur sur une (l')autre machine en esclave et tu recupere toute t'es donnees comme ca !

ensuite tu le remet dans le PC d'origine et tu passe en mode "defoncage" de la partition et tu reinstalle windows propre

je ne peux rien récupérer sur le portable il me dit que mes dossiers sont protégés mais surtout pourquoi la fenetre ouverture de sessions apparait-elle et me deùmande iun mot de passe
et tourne en boucle sur le démarrage en deconnexiopn chargement et demande de mot de passe
en console de récupération puis je shooté ça

[Skynet]

Salut,

2397 virus , record a battre

5000 et des bananes , mais pas sur ma machine...

je pense que arriver a un tel niveau il faut plus se leurrer , la solution est plus simple et evidente...

Un grand +1, pas d'autre solution.

[psychocat]

passe par un live CD

http://www.pc-infopratique.com/article- ... linux.html

[psychocat]

Salut,

2397 virus , record a battre

5000 et des bananes , mais pas sur ma machine...

je pense que arriver a un tel niveau il faut plus se leurrer , la solution est plus simple et evidente...

Un grand +1, pas d'autre solution.

ah oui on lui defonce la geulle a la partition , ya plus moyen

[r@in | b0w]

Bonjour.

J'ai entendu formatage?

Au point avancé où tu en es, cela te fera gagner du temps à coup sûr.

Enfin, pour ce qui est de la sauvegarde des données personnelles, je ferai attention à ta place de ne pas récupérer d'autres virus