probleme lecture fichier telechargé: echec virus détecté

Anonyme
2013-04-02T10:27:46+00:00

Bonjour

Depuis une mise à jour de sécurité pour le package redistribuable Microsoft visual basic C++ du 28/03 je ne peux plus telecharger des fichiers qui viennent de ma messagerie yahoo, j'ai le message: "Echec- virus détecté" et ce sont des fichiers que j'ouvrais avant sans problème.

Que puis-je faire ?

Notemment je dois imprimer mon billet sncf et j'ai le même message d'erreur.

Merci si vous aviez une solution .

Windows pour les particuliers | Versions antérieures de Windows | Niveau de performance et défaillances système

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires
Réponse acceptée par l’auteur de la question
Anonyme
2013-06-17T00:52:10+00:00

J'ai trouvé la solution a mon problème. Je n'ai pas réussi a effectuer le AVG Remover 2013 et je ne sais pas pourquoi, mais ce n'est pas grave parce que j'ai réussi le AVG Remover 2012 et cela fonctionne. Je peux donc maintenant télécharger.

Merci quand même.

Cette réponse a-t-elle été utile ?

0 commentaires
Réponse acceptée par l’auteur de la question
Anonyme
2013-04-02T16:24:44+00:00

Bonjour,

As-tu testé en lançant le PC en démarrage sans échec avec prise en charge du réseau ?

Peux-tu, depuis ce mode, restaurer à une date antérieure.

Vista est-il en SP2 ?

Possèdes-tu un DVD d'installation ?

Cette réponse a-t-elle été utile ?

0 commentaires

41 réponses supplémentaires

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2013-06-16T22:25:18+00:00

    Désoler voila le vrai rapport, je crois.

    RogueKiller V8.6.0 [Jun 16 2013] par Tigzy

    mail : tigzyRK<at>gmail<dot>com

    Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html

    Site Web : http://www.sur-la-toile.com/RogueKiller/

    Blog : http://tigzyrk.blogspot.com/

    Systeme d'exploitation : Windows Vista

    Demarrage : Mode normal

    Utilisateur : Elliot [Droits d'admin]

    Mode : Suppression -- Date : 06/16/2013 18:17:59

    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 3 ¤¤¤

    [SUSP PATH] WebCakeDesktop.exe -- C:\Users\Elliot\AppData\Roaming\WebCake\WebCakeDesktop.exe [7] -> TUÉ [TermProc]

    [SUSP PATH] browsemngr.exe -- C:\ProgramData\Browser Manager\2.6.1339.144{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe [7] -> TUÉ [TermProc]

    [SUSP PATH] browsemngr.exe -- C:\ProgramData\Browser Manager\2.6.1339.144{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe [7] -> TUÉ [TermProc]

    ¤¤¤ Entrees de registre : 10 ¤¤¤

    [RUN][SUSP PATH] HKCU[...]\Run : WebCake Desktop ("C:\Users\Elliot\AppData\Roaming\WebCake\WebCakeDesktop.exe" [7]) -> SUPPRIMÉ

    [RUN][SUSP PATH] HKUS\S-1-5-21-1555463459-2818590529-3914833003-1000[...]\Run : WebCake Desktop ("C:\Users\Elliot\AppData\Roaming\WebCake\WebCakeDesktop.exe" [7]) -> [0x2] Le fichier spécifié est introuvable.

    [HJ DESK] HKCU[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

    [HJ DESK] HKCU[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0)

    [HJ DESK] HKCU[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

    [HJ DESK] HKCU[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0)

    [HJ DESK] HKLM[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)

    [HJ DESK] HKLM[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

    [HJ INPROC][ZeroAccess] HKCR[...]\InprocServer32 :  (C:\Users\Elliot\AppData\Local{f90a4d93-cef8-cb97-b861-c3e2d58f68c2}\n. [x]) -> REMPLACÉ (C:\Windows\system32\shell32.dll)

    [APPINIT][SUSP PATH] HKLM[...]\Windows : AppInit_DLLs (c:\progra~2\browse~1\261339~1.144{16cdf~1\browse~1.dll  [7]) -> REMPLACÉ ()

    ¤¤¤ Tâches planifiées : 0 ¤¤¤

    ¤¤¤ Entrées Startup : 0 ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    [ZeroAccess][Fichier] @ : C:\Windows\Installer{f90a4d93-cef8-cb97-b861-c3e2d58f68c2}@ [-] --> SUPPRIMÉ

    [ZeroAccess][Fichier] @ : C:\Users\Elliot\AppData\Local{f90a4d93-cef8-cb97-b861-c3e2d58f68c2}@ [-] --> SUPPRIMÉ

    [ZeroAccess][Repertoire] U : C:\Windows\Installer{f90a4d93-cef8-cb97-b861-c3e2d58f68c2}\U [-] --> SUPPRIMÉ

    [ZeroAccess][Repertoire] U : C:\Users\Elliot\AppData\Local{f90a4d93-cef8-cb97-b861-c3e2d58f68c2}\U [-] --> SUPPRIMÉ

    [ZeroAccess][Repertoire] L : C:\Windows\Installer{f90a4d93-cef8-cb97-b861-c3e2d58f68c2}\L [-] --> SUPPRIMÉ

    [ZeroAccess][Repertoire] L : C:\Users\Elliot\AppData\Local{f90a4d93-cef8-cb97-b861-c3e2d58f68c2}\L [-] --> SUPPRIMÉ

    ¤¤¤ Driver : [CHARGE] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    -> D:\windows\system32\config\SYSTEM

    x:\Windows\system32

    -> D:\windows\system32\config\SOFTWARE

    x:\Windows\system32

    -> D:\windows\system32\config\SECURITY

    x:\Windows\system32

    -> D:\windows\system32\config\SAM

    x:\Windows\system32

    -> D:\windows\system32\config\DEFAULT

    x:\Windows\system32

    -> D:\Users\Default\NTUSER.DAT

    x:\Windows\system32

    ¤¤¤ Infection : ZeroAccess ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤

    --> %SystemRoot%\System32\drivers\etc\hosts

    127.0.0.1       localhost

    ::1             localhost

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: ST3320613AS ATA Device +++++

    --- User ---

    [MBR] 84e150e5bdd3f245b27c615f6ea46b13

    [BSP] e99435c98d3f36005f2031afb503f777 : Windows Vista MBR Code

    Partition table:

    0 - [XXXXXX] DELL-UTIL (0xde) [VISIBLE] Offset (sectors): 63 | Size: 39 Mo

    1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 81920 | Size: 15000 Mo

    2 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30801920 | Size: 290204 Mo

    User = LL1 ... OK!

    User = LL2 ... OK!

    +++++ PhysicalDrive1: ST3320613AS ATA Device +++++

    --- User ---

    [MBR] 5e62dd72cde7daddaf219492c2ff60c1

    [BSP] 79fdcb6f5787863c0e9a758566d1ae79 : MBR Code unknown

    Partition table:

    0 - [ACTIVE] FAT32 (0x0b) [VISIBLE] Offset (sectors): 44 | Size: 7655 Mo

    User = LL1 ... OK!

    Error reading LL2 MBR!

    Termine : << RKreport[1]_D_06162013_181759.txt >>

    RKreport[0]_S_06162013_181746.txt

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2013-06-16T22:22:08+00:00

    Ceci est le RKReport ?

    ¤¤¤ Entrees de registre: 2 ¤¤¤

    [ZeroAccess] HKCR[...]\InprocServer32 :  (\.\globalroot\systemroot\Installer{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\n.) -> REPLACED (c:\windows\system32\wbem\wbemess.dll)

    [HJ] HKLM[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    [ZeroAccess][FILE] n : c:\windows\installer{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\n --> REMOVED[ZeroAccess][FILE] @ : c:\windows\installer{848ec4ef-b4fb-6501-ab69-678738a3a5c6}@ --> REMOVED AT REBOOT[Del.Parent][FILE] 00000001.@ : c:\windows\installer{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\U\00000001.@ --> REMOVED[Del.Parent][FILE] 80000000.@ : c:\windows\installer{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\U\80000000.@ --> REMOVED[Del.Parent][FILE] 800000cb.@ : c:\windows\installer{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\U\800000cb.@ --> REMOVED[ZeroAccess][FOLDER] U : c:\windows\installer{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\U --> REMOVED[ZeroAccess][FILE] n : c:\documents and settings\tigzy\local settings\application data{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\n --> REMOVED[ZeroAccess][FILE] @ : c:\documents and settings\tigzy\local settings\application data{848ec4ef-b4fb-6501-ab69-678738a3a5c6}@ --> REMOVED

    ¤¤¤ Driver: [CHARGE] ¤¤¤

    SSDT[98] : NtLoadKey @ 0x8061C482 -> HOOKED (Unknown @ 0xF8CD30E2)

    SSDT[122] : NtOpenProcess @ 0x805C1296 -> HOOKED (Unknown @ 0xF8CD30B0)

    SSDT[128] : NtOpenThread @ 0x805C1522 -> HOOKED (Unknown @ 0xF8CD30B5)

    SSDT[193] : NtReplaceKey @ 0x8061C332 -> HOOKED (Unknown @ 0xF8CD30EC)

    SSDT[204] : NtRestoreKey @ 0x8061BC3E -> HOOKED (Unknown @ 0xF8CD30E7)

    ¤¤¤ Infection : ZeroAccess ¤¤¤ 

    [...]

    Type d'examen: Examen complet

    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

    Options d'examen désactivées: P2P

    Elément(s) analysé(s): 189868

    Temps écoulé: 7 minute(s), 1 seconde(s)

    Processus mémoire détecté(s): 0

    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0

    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 1

    HKCU\SOFTWARE\CLASSES\CLSID{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\INPROCSERVER32 (Trojan.Zaccess) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 1

    HKCU\SOFTWARE\CLASSES\CLSID{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32| (Trojan.Zaccess) -> Données: C:\Documents and Settings\tigzy\Local Settings\Application Data{848ec4ef-b4fb-6501-ab69-678738a3a5c6}\n. -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 0

    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0

    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 5

    C:\Documents and Settings\tigzy\Bureau\LogicielsDesinfection\HideProc(v1.0)\HideProcDrv.sys (Rootkit.Agent) -> Aucune action effectuée.C:\Documents and Settings\tigzy\Bureau\RK_Quarantine\[email protected] (Trojan.Small) -> Mis en quarantaine et supprimé avec succès.C:\Documents and Settings\tigzy\Bureau\RK_Quarantine\[email protected] (Trojan.Sirefef) -> Mis en quarantaine et supprimé avec succès.C:\Documents and Settings\tigzy\Bureau\RK_Quarantine\[email protected] (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.C:\Documents and Settings\tigzy\Bureau\RK_Quarantine\n.vir (Trojan.Dropper.PE4) -> Mis en quarantaine et supprimé avec succès.

    (fin) 

    Merci de m'avoir répondu et désoler pour le "squattage", je pensais que c'était le même problème.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2013-06-16T21:23:34+00:00

    Bonjour, j'ai le même problème et donc, tous mes téléchargements deviennent "Echec - Virus detecte".

    Ce message est du au dernier rootkit ZeroAccess qui passe par une faille de ton PC :

    • Installer et scanner le PC avec RogueKiller.

    Tu dois pouvoir le télécharger avec un autre navigateur que IE, sinon télécharge d'un PC sain et installe le sur le PC atteint.

    http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

    Après "Suppression" apparaît un rapport RKReport, le copier coller dans ta prochaine réponse.

    • On verra ensuite pour combler les failles de sécurité

    Remarque : il vaut mieux poser SA propre question que de "squatter" une autre discussion.

    Cette réponse a-t-elle été utile ?

    0 commentaires