Windows explorer plante

bonjour

laisse tomber les objets verrouillé si ya pas de virus

pour RAV tu me dira

et il reste malwarebyte

malwarebyte avait été fait le jr mm où j'ai posté ici... il n'y avait rien :p

Par contre depuis ttes ces manip' il apparait ceci qd je démarre l'ordi
Windows explorer plante - Page 2 Securityx

Windows explorer plante - Page 2 Securityx

vous savez de quel programme il s'agit ? Embarassed

Bon RAV mouline tjs je l'ai arrêté... Crying or Very sad

il n'y a qu'une barre bleue qui fait des va et vient et la notification "votre ordinateur est sain" ou un truc comme ça Neutral

Rapport toolbar après passage 2 (comme demandé)

-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6000 )
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz )
BIOS : Ver 1.00PARTTBL
USER : Clo ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090401-0] 4.8.1335 (Activated)
C:\ (Local Disk) - NTFS - Total:139 Go (Free:49 Go)
D:\ (USB)
E:\ (USB)
F:\ (CD or DVD)
Y:\ (Network Disk) - NTFS - Total:457 Go (Free:405 Go)
Z:\ (Network Disk) - NTFS - Total:278 Go (Free:11 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 02/04/2009|10:59 )
[ UAC => 0 ]
-----------\\ SUPPRESSION
Supprime! - C:\Windows\iun6002.exe
-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.espaceclient.francetelecom.com/ecare/servlets/an_AccueilServlet"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.msn.com/"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"

--------------------\\ Recherche d'autres infections
[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 31/03/2009|20:44 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 02/04/2009|11:02 - Option : [2]
-----------\\ Fin du rapport a 11:02:09,20

Bon est-ce que je peux passer toolscleaner ?

Pas moyen de lancer ni Flash disinfector, ni RAV silent

Pour le plaisir voici un nouveau rapport :
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1749
Windows 6.0.6000
02/04/2009 13:58:20
mbam-log-2009-04-02 (13-58-20).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 219093
Temps écoulé: 2 hour(s), 26 minute(s), 34 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

re

ok poste moi un log.txt de RSIT on va faire un script de desinfection, si il reste des chose et après tu réessayera (voir page 1 pour le tuto de RSIT)

Ben je l'ai posté plus haut... et vu qu'il a mis plus de 24h je ne le relance pas :p

Bon sinon pas une idée du message d'erreur au démarrage ?

Tjs le mm problème au final... AppHangB1 pale

RSIT est un outil de diagnostique pas un scanner de virus sa prend 2 min poste moi juste le log.txt

http://www.bibou0007.com/outils-specifiques-f78/rsit-t3035.htm clic pour le tuto et le telechargement mais tu dois deja l'avoir

http://www.miraclesalad.com/webtools/clip.php?clip=2ebf le voici

Bonne soirée et merci encore...

A demain Wink

re

clic ici http://www.cijoint.fr/cjlink.php?file=cj200904/cijfbfckb1.txt et fait ce qui est dit car ta source de donnée "J" est infecté donc attention quand tu la branche a ton PC execute pas l'autorun c'est a dire ne clic pas dessus et ne l'ouvre pas

puis

Télécharge RegCleaner
Une fois installé, double-clique sur son icône pour l'exécuter
Dans la barre de menu, clique sur Options puis sélectionne Language => Select language
recherche French.rlg et double-clique dessus pour appliquer la langue
Clique ensuite sur Outils dans la barre de menu
Sélectionne Nettoyage du registre => Nettoyeur de registre automatique
RegCleaner va alors lancer le nettoyage automatiquement
Coche ensuite les entrées invalides et clique sur Supprimer sélections => Terminer => Quitter

Ben cette opération a été déjà faite en tout premier SAUF qu'il m'est impossible de lancer flash disinfector (ni RAV comme on me l'a proposé d'ailleurs Crying or Very sad

)

J'ai fait la manip' ac Regcleaner (je fais régulièrement ccleaner, ça ne nettoie pas le registre?)

Merci bp en ts cas... et au fait J c'est bien mais je ne sais à laquelle de mes 3 usb ça correspond Embarassed

bonjour

as tu toujours l'uac desactivé ? car il le faut sinon sa marche pas !

==> Désactive
le
contrôle des comptes utilisateurs (tu le réactiveras après ta
désinfection):

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redemarre ton PC

puis clic droit et execute en administrateur l'icone flash desinfector et dit moi si sa change quelque chose

sinon je vois pas pourqu'oi sa marche ??

essaye ceci après :

Télécharge
Rooter
(créé par l'équipe IDN) sur ton bureau.
/!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\
Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc notes
Ensuite poste le rapport dans ta prochaine réponse

Oui oui le UAC désactivé... Sad

Bon je v réessayer mais bon je n'y crois guère...
Bon je confirme... après "exécuter" rien ne se passe grrrrrrrrrrr

Après je vais faire Rooter...

Je te tiens au courant !

Le voici
Microsoft Windows Vista Home Edition (6.0.6000)
C:\ [Fixed] - NTFS - (Total:142948 Mo/Free:1155 Mo)
D:\ [Removable] (Total:0 Mo/Free:0 Mo)
E:\ [Removable] (Total:0 Mo/Free:0 Mo)
F:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)
Y:\ [Network] (Total:0 Mo/Free:0 Mo)
Z:\ [Network] (Total:0 Mo/Free:0 Mo)
03/04/2009| 8:35
----------------------\\ Processes..
--Locked-- [System Process]
--Locked-- System
---------- \SystemRoot\System32\smss.exe
---------- C:\Windows\system32\csrss.exe
---------- C:\Windows\system32\wininit.exe
---------- C:\Windows\system32\csrss.exe
---------- C:\Windows\system32\services.exe
---------- C:\Windows\system32\lsass.exe
---------- C:\Windows\system32\lsm.exe
---------- C:\Windows\system32\winlogon.exe
---------- C:\Windows\system32\svchost.exe
---------- C:\Windows\system32\svchost.exe
---------- C:\Windows\System32\svchost.exe
---------- C:\Windows\system32\Ati2evxx.exe
---------- C:\Windows\System32\svchost.exe
---------- C:\Windows\System32\svchost.exe
---------- C:\Windows\system32\svchost.exe
--Locked-- audiodg.exe
---------- C:\Windows\system32\SLsvc.exe
---------- C:\Windows\system32\svchost.exe
---------- C:\Windows\system32\Ati2evxx.exe
---------- C:\Windows\system32\svchost.exe
---------- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
---------- C:\Program Files\Alwil Software\Avast4\ashServ.exe
---------- C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
---------- C:\Windows\System32\spoolsv.exe
---------- C:\Windows\system32\taskeng.exe
---------- C:\Windows\system32\svchost.exe
---------- C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
---------- C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
---------- C:\Program Files\Bonjour\mDNSResponder.exe
---------- C:\Windows\system32\svchost.exe
---------- C:\Windows\system32\DRIVERS\CDANTSRV.EXE
---------- C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
---------- C:\Windows\system32\svchost.exe
---------- C:\Windows\system32\svchost.exe
---------- C:\Program Files\ArcSoft\Magic-i Visual Effects\uCamMonitor.exe
---------- C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
---------- C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
---------- C:\Windows\System32\svchost.exe
---------- C:\Windows\system32\SearchIndexer.exe
---------- C:\Windows\system32\DRIVERS\xaudio.exe
---------- C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
---------- C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
---------- C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
---------- C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
---------- C:\Windows\system32\Dwm.exe
---------- C:\Windows\system32\WUDFHost.exe
---------- C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
---------- C:\Windows\system32\wbem\unsecapp.exe
---------- C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
---------- C:\Windows\system32\wbem\wmiprvse.exe
---------- C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
---------- C:\Windows\system32\taskeng.exe
---------- C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
---------- C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
---------- C:\Program Files\Windows Defender\MSASCui.exe
---------- C:\Windows\system32\wbem\unsecapp.exe
---------- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
---------- C:\Program Files\Sony\ISB Utility\ISBMgr.exe
---------- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
---------- C:\Program Files\Alwil Software\Avast4\ashDisp.exe
---------- C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
---------- C:\Program Files\Google\Quick Search Box\qsb.exe
---------- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
---------- C:\Windows\ehome\ehtray.exe
---------- c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
---------- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
---------- C:\Program Files\Windows Media Player\wmpnscfg.exe
---------- C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
---------- C:\Windows\ehome\ehmsas.exe
---------- C:\Program Files\Windows Media Player\wmpnetwk.exe
---------- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
---------- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
---------- C:\Windows\system32\conime.exe
---------- C:\Program Files\Windows Live\Messenger\usnsvc.exe
---------- C:\Program Files\iTunes\iTunes.exe
---------- C:\Program Files\iPod\bin\iPodService.exe
---------- C:\Windows\explorer.exe
---------- C:\Windows\system32\wuauclt.exe
---------- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
---------- C:\Program Files\IncrediMail\bin\IMApp.exe
---------- C:\Windows\system32\rundll32.exe
---------- C:\Program Files\IncrediMail\bin\IncMail.exe
---------- C:\Windows\system32\cmd.exe
---------- C:\Rooter$\RK.exe
----------------------\\ Search..
----------------------\\ ROOTKIT !!

----------------------\\ Cracks & Keygens..
C:\Users\Clo\AppData\Local\IM\Identities\{297F0274-A044-43AE-9D2D-EB99B5D634E8}\Message Store\Attachments\CloneDVD_v2.4.5.4_Multilanguage_Crack-harpoon.rar
C:\Users\Clo\AppData\Local\IM\Identities\{297F0274-A044-43AE-9D2D-EB99B5D634E8}\Message Store\Attachments\Crack.exe
C:\Users\Clo\Documents\Prog'\Abrosoft.FantaMorph.Deluxe.Edition.v3.7.1.Multilingual.WinALL.Incl.Keygen-BRD.zip
C:\Users\Clo\Downloads\Slysoft.AnyDVD.HD.v6.4.1.2.Multilanguage.WinAll.Cracked-REZ.rar

1 - "C:\Rooter$\Rooter_1.txt" - 03/04/2009| 8:36
----------------------\\ Scan completed at 8:36

Rolling Eyes

y a des choses que je ne sais mm pas d'où ça sort

tu ne m'as pas envoyer le rapport du script ici

http://www.cijoint.fr/cjlink.php?file=cj200904/cijfbfckb1.txt

l'as tu fais ?

Oups non j'ai cru que l'ayant fait il y a 2 jrs ça suffisait...

Je le prépare !

Bizz

========== PROCESSES ==========
Unable to kill process: explorer
Error: Unable to interpret <:file> in the current context!
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1f16c9f2-dc8d-11dd-bf4d-001e3d024611}\\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1f16c9f5-dc8d-11dd-bf4d-001e3d024611}\\ not found.
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{de36bd3c-d820-11dd-b6fb-001e3d024611}\\ not found.
========== COMMANDS ==========
File delete failed. C:\Users\Clo\AppData\Local\Temp\qsb.log scheduled to be deleted on reboot.
File delete failed. C:\Users\Clo\AppData\Local\Temp\~DF557F.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Clo\AppData\Local\Temp\~DFE608.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Clo\AppData\Local\Temp\~DFEF31.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\JETE214.tmp scheduled to be deleted on reboot.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.10.0 log created on 04032009_130632
Files moved on Reboot...
C:\Users\Clo\AppData\Local\Temp\qsb.log moved successfully.
C:\Users\Clo\AppData\Local\Temp\~DF557F.tmp moved successfully.
File C:\Users\Clo\AppData\Local\Temp\~DFE608.tmp not found!
C:\Users\Clo\AppData\Local\Temp\~DFEF31.tmp moved successfully.
File move failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\Windows\temp\JETE214.tmp not found!

heu...

c'est quoi sa.... sa correspond pas a mon script

http://www.cijoint.fr/cjlink.php?file=cj200904/cijfbfckb1.txt

clic ici et fait le script stp

Ben si j'ai bien pris le logiciel otmoveit3.txt Embarassed

CLIC SUR LE LIEN DE MON POSTE PRECEDENT ET CLIC SUR OTOMOVEIT.TXT

OUi c'est ce que j'ai fait Sad

impossible voila ce qu'il y a

* Télécharge OtmoveIT (de Old_Timer) sur ton Bureau http://forum-aide-contre-virus.be/divers.html

(c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.

* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

-----------------------------

:reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]

:commands
[empty temp]
[purity]
[reboot]

-----------------------------

* clique sur MoveIt! pour lancer la suppression.

* Le résultat apparaitra dans le cadre "Results".

* Clique sur Exit pour fermer.

* Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

* Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J\\ deleted successfully.
========== COMMANDS ==========
Error: Unable to interpret <[empty temp]> in the current context!

OTMoveIt3 by OldTimer - Version 1.0.10.0 log created on 04032009_202250

si tu as encore des probleme

je te conseil de supprimer tes cracks surtout si ils sont recents

C:\Users\Clo\AppData\Local\IM\Identities\{297F0274-A044-43AE-9D2D-EB99B5D634E8}\Message
Store\Attachments\CloneDVD_v2.4.5.4_Multilanguage_Crack-harpoon.rar
C:\Users\Clo\AppData\Local\IM\Identities\{297F0274-A044-43AE-9D2D-EB99B5D634E8}\Message Store\Attachments\Crack.exe
C:\Users\Clo\Documents\Prog'\Abrosoft.FantaMorph.Deluxe.Edition.v3.7.1.Multilingual.WinALL.Incl.Keygen-BRD.zip
C:\Users\Clo\Downloads\Slysoft.AnyDVD.HD.v6.4.1.2.Multilanguage.WinAll.Cracked-REZ.rar

puis redemarre ton PC et poste un log.txt de RSIT

comment va le PC ?

http://www.miraclesalad.com/webtools/clip.php?clip=2ec2 voilà

Mais tjs message d'erreur au démarrage et conflit windows explorer Sad

Et j'ai éliminé les fichiers cités ci-dessus !

Bon je ne vois rien de speciale fait ceci :

teklecharge combofix sur ton bureau http://download.bleepingcomputer.com/sUBs/ComboFix.exe

deconnecte toi d'internet desactive ton antivirus et lance le te ne touche + a rien et poste le rapport a la fin

http://www.miraclesalad.com/webtools/clip.php?clip=2ec3 voilà c'est fait !

maintenant réessaye flash desinfector avec tes clef usb.

au fait as tu desactivé ton antivirus car flash est detecté comme un virus par certain antivirus si c'est pas le cas supprime ta version, desactive ton antivirus et retelecharge et réessaye

ton message d'erreur et toujoursd la ? il arrive a qyuel moment ?

qu as tu d'autre comme probleme ?

Bon il ne se lance tjs pas malgré l'arrêt de mon antivirus Sad

Euh le message d'erreur apparaît au démarrage du système (enfin des prog... mais lequel dit ça aucune idée :s)

Je ne sais pas si je l'ai encore... il faudrait que je redémarre :p

» internet explorer
» Internet explorer IE7
» Explorer.exe utilise tout le UC
» Internet Explorer 8 RC1 disponible
» Virus Internet Explorer