Mise à jours antivirus bloquées +redirection - Page 2

Précédent
  • 1
  • 2
Réponse 21 / 31
loloetseb Messages postés 5684 Statut Membre 174
 
Oui ,supprimes le second fichier ,si tu peux
0
Réponse 22 / 31
Dude
 
J'ai fais Ccleaner comme indiqué. Cela n'a pas changé pour l'antivirus et google cependant...
0
Réponse 23 / 31
loloetseb Messages postés 5684 Statut Membre 174
 
Le but de ccleaner n'etait pas de regler tes problemes de mise a jour,mais bien de reparer ton registre et supprimer tes fichiers temporaires.

On continue

Télécharge SDFix sur ton bureau :
ici :SDFix
ou ici SDFix
ou ici SDFix

--> Double-clique sur SDFix.exe et choisis "Install" .

Tuto

Puis une fois l'installe faite ,

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil .
-->Tapes Y pour lancer le script ...
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé .

Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier
C:\SDFix sous le nom "Report.txt".

Poste ce dernier dans ta prochaine réponse

Si SDfix ne se lance pas (ça arrive!)

* Démarrer->Exécuter

* Copie/colle ceci :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

* Clique sur ok, et valide.

* Redémarre et essaye de nouveau de lancer SDfix.
0
Dude
 
Voici le fichier rapport.txt

[b]SDFix: Version 1.240 [/b]
Run by 1 on 30/05/2009 at 19:49

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]:

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:



[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-30 20:12:31
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe"="C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe:*:Enabled:CyberLink PowerDVD 8.0"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe"="C:\\Program Files\\CyberLink\\PowerDVD8\\PowerDVD8.exe:*:Enabled:CyberLink PowerDVD 8.0"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Sun 27 Jul 2008 5 A.SH. --- "C:\WINDOWS\system32\cbbebca6_d.dll"

[b]Finished![/b]
0
Réponse 24 / 31
loloetseb Messages postés 5684 Statut Membre 174
 
Bon on va voir si tu peux faire la mise a jour de ce fix

Télécharge Superantispyware (SAS)

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.

Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 31
Dude
 
Apparemment,

Je ne peux pas télécharger ce logiciel. Quand j'arrive à la page de téléchargement elle se bloque systématiquement... Je vais réessayer.
0
Réponse 26 / 31
loloetseb Messages postés 5684 Statut Membre 174
 
Sacré rootkit que tu as,on va descendre un peu plus en profondeur
0
Réponse 27 / 31
Dude
 
Bonjour loloetseb,

As tu d'autres pistes pour résoudre le problème du rootkit?
Merci par avance de ton aide.
0
Réponse 28 / 31
Dude
 
J'ai finalement pu installer superantispyware en le téléchargeant à partir d'un autre ordi.
Voici le rapport:

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 06/01/2009 at 10:54 AM

Application Version : 4.26.1004

Core Rules Database Version : 3917
Trace Rules Database Version: 1861

Scan type : Complete Scan
Total Scan Time : 02:23:48

Memory items scanned : 439
Memory threats detected : 0
Registry items scanned : 5229
Registry threats detected : 0
File items scanned : 147040
File threats detected : 15

Adware.Tracking Cookie
C:\Documents and Settings\1\Cookies\1@boursoramabanque.solution.weborama[2].txt
C:\Documents and Settings\1\Cookies\1@msnportal.112.2o7[1].txt
C:\Documents and Settings\1\Cookies\1@admarketplace[1].txt
C:\Documents and Settings\1\Cookies\1@smartadserver[1].txt
C:\Documents and Settings\1\Cookies\1@hitbox[2].txt
C:\Documents and Settings\1\Cookies\1@atdmt[2].txt
C:\Documents and Settings\1\Cookies\1@bridge2.admarketplace[1].txt
C:\Documents and Settings\1\Cookies\1@estat[1].txt
C:\Documents and Settings\1\Cookies\1@weborama[1].txt
C:\Documents and Settings\1\Cookies\1@carrefour.122.2o7[1].txt
C:\Documents and Settings\1\Cookies\1@overture[2].txt
C:\Documents and Settings\1\Cookies\1@ehg-franceloisirs.hitbox[1].txt
C:\Documents and Settings\1\Cookies\1@xiti[2].txt
C:\Documents and Settings\1\Cookies\1@bluestreak[2].txt
C:\Documents and Settings\1\Cookies\1@xiti[1].txt
0
Réponse 29 / 31
Dude
 
J'ai pu faire une mise à jour de mon antivirus et n'ai plus de redirections dans Google. Ce qui semble positif. Par contre, le rapport de superantispyware ne semblait pas avoir détecté de rootkit, trojans,... pendant le scan.

Il m'a quand même demandé si je voulais protéger ma page d'accueil et j'ai mis oui. C'est peut-être de là que vient la solution...
J'espère que cela n'est pas temporaire comme cela s'était passé la première fois.
0
Réponse 30 / 31
loloetseb Messages postés 5684 Statut Membre 174
 
Retour apres quelques deplacement.Comment va le pc?
0
Réponse 31 / 31
dude
 
Bonjour,

Désolé pour la reponse tardive.
Le Pc va bien depuis l'installation de superantispyware.
Merci donc pour toute l'aide apportée.
Bonne continuation
0
Précédent
  • 1
  • 2

Discussions similaires

mise à jour boitier X96 mini
Brunoche -
Vico -

3 réponses
Est-ce risqué de forcer l'installation IOS d'un ancien IPAD ?
isabelle -
Guihome-exe -

34 réponses