Problème virus - Trojan - etc
Fermé
PCbug
Messages postés
119
Date d'inscription
mercredi 26 septembre 2007
Statut
Membre
Dernière intervention
14 septembre 2009
-
28 août 2009 à 15:08
PCbug Messages postés 119 Date d'inscription mercredi 26 septembre 2007 Statut Membre Dernière intervention 14 septembre 2009 - 14 sept. 2009 à 13:11
PCbug Messages postés 119 Date d'inscription mercredi 26 septembre 2007 Statut Membre Dernière intervention 14 septembre 2009 - 14 sept. 2009 à 13:11
A voir également:
- Problème virus - Trojan - etc
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Virus trojan al11 ✓ - Forum Virus
- Aide pour un virus ✓ - Forum Virus
- Svchost.exe virus - Guide
- Youtu.be virus - Guide
33 réponses
PCbug
Messages postés
119
Date d'inscription
mercredi 26 septembre 2007
Statut
Membre
Dernière intervention
14 septembre 2009
2
9 sept. 2009 à 10:53
9 sept. 2009 à 10:53
Re,
Ok pas de rapport une suite a donner à mon (notre) affaire?
Ok pas de rapport une suite a donner à mon (notre) affaire?
PCbug
Messages postés
119
Date d'inscription
mercredi 26 septembre 2007
Statut
Membre
Dernière intervention
14 septembre 2009
2
9 sept. 2009 à 12:19
9 sept. 2009 à 12:19
OK c'est vrai qu il va pas trop mal il y a quelques lenteurs bizzard mais bon c'est vraiment beaucoup mieux maintenant.
UN GRAND MERCI a tous les intervenants pour l'aide apporté
Je met le topic en résolu et a votre dispo si quelqu un a une idée ou voit quelques chose a faire encore.
MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI
UN GRAND MERCI a tous les intervenants pour l'aide apporté
Je met le topic en résolu et a votre dispo si quelqu un a une idée ou voit quelques chose a faire encore.
MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI MERCI
re,
Compléter avec ce qui suit..
Purger la Restauration du système .
Aller Désactiver/Activer Restauration du système: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
Puisque vous utilisez un autre PDF sur le Net !
Votre version d'Adobe à des accès à Internet qui doivent être contreintes.
Ce serait risqué, doit comporter trop de failles de sécurités.
Relancez HijackThis,
• Appuyer sur [Do a scan system only]
• Fermer les navigateurs et autre applications,
• Cochez toutes les lignes suivantes
• Et appuyer sur [Fix Checked]
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
Aller dans Menu Démarrer -> Exécuter.., entrez services.msc et valider.
Double-cliquer sur les services suivants et modifier/mettez leurs Type de démarrage en -> Manuel.
Adobe LM Service
FLEXnet Licensing Service
Java Quick Starter
Process Monitor
• Vérifier la config. des services de windows : http://speedweb1.free.fr/frames2.php?page=service4
► Redémarrer le PC.
________________________________________
P.S.:
J'ai placé la ligne suivante à supprimer.
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe
Si vous aviez des problèmes quelconques suite à la suppression de cette ligne.
Doit être en rapport avec les ports de communications ?
Vous pourriez alors restaurer cette ligne ainsi :
Lancer HijackThis,
• appuyer sur [View the list of backups],
• cocher la/les ligne(s) à restaurer et
• appuyer sur [Restore] à droite.
Compléter avec ce qui suit..
Purger la Restauration du système .
Aller Désactiver/Activer Restauration du système: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830101856924
Puisque vous utilisez un autre PDF sur le Net !
Votre version d'Adobe à des accès à Internet qui doivent être contreintes.
Ce serait risqué, doit comporter trop de failles de sécurités.
Relancez HijackThis,
• Appuyer sur [Do a scan system only]
• Fermer les navigateurs et autre applications,
• Cochez toutes les lignes suivantes
• Et appuyer sur [Fix Checked]
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
Aller dans Menu Démarrer -> Exécuter.., entrez services.msc et valider.
Double-cliquer sur les services suivants et modifier/mettez leurs Type de démarrage en -> Manuel.
Adobe LM Service
FLEXnet Licensing Service
Java Quick Starter
Process Monitor
• Vérifier la config. des services de windows : http://speedweb1.free.fr/frames2.php?page=service4
► Redémarrer le PC.
________________________________________
P.S.:
J'ai placé la ligne suivante à supprimer.
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe
Si vous aviez des problèmes quelconques suite à la suppression de cette ligne.
Doit être en rapport avec les ports de communications ?
Vous pourriez alors restaurer cette ligne ainsi :
Lancer HijackThis,
• appuyer sur [View the list of backups],
• cocher la/les ligne(s) à restaurer et
• appuyer sur [Restore] à droite.
PCbug
Messages postés
119
Date d'inscription
mercredi 26 septembre 2007
Statut
Membre
Dernière intervention
14 septembre 2009
2
9 sept. 2009 à 13:34
9 sept. 2009 à 13:34
Re,
Purger la Restauration du système . <== OK
Cochez toutes les lignes Et appuyer sur [Fix Checked] Hijack <== OK
Adobe LM Service ,FLEXnet Licensing Service, Java Quick Starter, Process Monitor ils étaient deja en manuel pour le démarrage.
Vérifier la config. des services de windows : http://speedweb1.free.fr/frames2.php?page=service4 <== PAS TOUT COMPRIS CA je dois faire quelque chose?
Purger la Restauration du système . <== OK
Cochez toutes les lignes Et appuyer sur [Fix Checked] Hijack <== OK
Adobe LM Service ,FLEXnet Licensing Service, Java Quick Starter, Process Monitor ils étaient deja en manuel pour le démarrage.
Vérifier la config. des services de windows : http://speedweb1.free.fr/frames2.php?page=service4 <== PAS TOUT COMPRIS CA je dois faire quelque chose?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
re,
Ouais.., peut-être préférable de commencer à la première page de ce tuto : http://speedweb1.free.fr/frames2.php?page=service3
En bas de cette page, vous cliquerez sur -> Suite de l'article ..
Vous devrez vérifier chaque services un par un ex .:
- Accès à distance au Registre
- Accès du périphérique d'interface utilisateur
..
Selon leurs descriptions, et les recommandations de l'auteur du site.
Si cela vous convient, pour un service ou un autre, appliquer sa recommandation pour modifier le "Type de Démarrage".
Il y a des services qui sont installés en "Automatique" par défaut à l'installation de windows.
De ces services quelques uns sont lancés inutilement et prennent donc des ressources système inutilement.
Alors que d'autre services, selon que vous soyez en réseau(plusieurs PC branché ensemble) ou pas, sont à risque pour sécurité du PC.
Bref., que ce ne soit que pour un service qui fonctionne inutilement ou pour sécuriser le PC.
Dans tout les cas vous ajouterez aux performances du PC !
Ouais.., peut-être préférable de commencer à la première page de ce tuto : http://speedweb1.free.fr/frames2.php?page=service3
En bas de cette page, vous cliquerez sur -> Suite de l'article ..
Vous devrez vérifier chaque services un par un ex .:
- Accès à distance au Registre
- Accès du périphérique d'interface utilisateur
..
Selon leurs descriptions, et les recommandations de l'auteur du site.
Si cela vous convient, pour un service ou un autre, appliquer sa recommandation pour modifier le "Type de Démarrage".
Il y a des services qui sont installés en "Automatique" par défaut à l'installation de windows.
De ces services quelques uns sont lancés inutilement et prennent donc des ressources système inutilement.
Alors que d'autre services, selon que vous soyez en réseau(plusieurs PC branché ensemble) ou pas, sont à risque pour sécurité du PC.
Bref., que ce ne soit que pour un service qui fonctionne inutilement ou pour sécuriser le PC.
Dans tout les cas vous ajouterez aux performances du PC !
PCbug
Messages postés
119
Date d'inscription
mercredi 26 septembre 2007
Statut
Membre
Dernière intervention
14 septembre 2009
2
9 sept. 2009 à 14:20
9 sept. 2009 à 14:20
OK fais pas mal de désactivation en fonction des info données
PCbug
Messages postés
119
Date d'inscription
mercredi 26 septembre 2007
Statut
Membre
Dernière intervention
14 septembre 2009
2
9 sept. 2009 à 15:29
9 sept. 2009 à 15:29
OUlaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa GROS GROS problème j ai redémarré mon PC et :
1 je n ai plus de bureau.
2 lorsque le bureau arrive je n ai plus de connexion réseau.....
QUE FAIRE QUE FAIRE
1 je n ai plus de bureau.
2 lorsque le bureau arrive je n ai plus de connexion réseau.....
QUE FAIRE QUE FAIRE
re,
Vous aviez déjà fait un redémarrage après avoir cocher et [Fix checkées] les lignes dans hijakcthis.
Et à ce moment, tout allait bien !?
Ce problème c'est-il donc produit après avoir modifier les services, suivit d'un redémarrage.
Présicez.......
L'accès au mode sans échec est accessible.
Si c'est le cas allez en mode sans échec avec prise en chare du réseau, ce qui vous donnera accès à Internet. Par contre cela est fait sans aucune protection, donc ne restez connecté que pour une tâche précise (téléchargement, message sur forum..) et refermez la connexion après..
Télécharger Starter : https://www.pc-infopratique.com/telecharger-124-starter.html
Installer et lancer le, sélectionnez Tous les services(colonne de gauche) -> Fichier -> Sauver en texte brut
ET postez le contenu de ce rapport >>>>> ..........txt
>>>>>>>> Êtes vous branchez en réseau (plusieurs PC)......
Vous aviez déjà fait un redémarrage après avoir cocher et [Fix checkées] les lignes dans hijakcthis.
Et à ce moment, tout allait bien !?
Ce problème c'est-il donc produit après avoir modifier les services, suivit d'un redémarrage.
Présicez.......
L'accès au mode sans échec est accessible.
Si c'est le cas allez en mode sans échec avec prise en chare du réseau, ce qui vous donnera accès à Internet. Par contre cela est fait sans aucune protection, donc ne restez connecté que pour une tâche précise (téléchargement, message sur forum..) et refermez la connexion après..
Télécharger Starter : https://www.pc-infopratique.com/telecharger-124-starter.html
Installer et lancer le, sélectionnez Tous les services(colonne de gauche) -> Fichier -> Sauver en texte brut
ET postez le contenu de ce rapport >>>>> ..........txt
>>>>>>>> Êtes vous branchez en réseau (plusieurs PC)......
PCbug
Messages postés
119
Date d'inscription
mercredi 26 septembre 2007
Statut
Membre
Dernière intervention
14 septembre 2009
2
9 sept. 2009 à 16:47
9 sept. 2009 à 16:47
alors voila le rapport demandé
je le poste en lien car j arrive pas a le faire en direct
http://cjoint.com/data/jjqUgSRsmV.htm
J ai restauré la ligne:
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe
et j ai une connexion réseau qui se fait.
Par contre au démarrage j'ai le bureau qui met quand meme passablement de temps a s'afficher.
Pareil pour kaspersky qui met pas mal de temps a démarrer
je le poste en lien car j arrive pas a le faire en direct
http://cjoint.com/data/jjqUgSRsmV.htm
J ai restauré la ligne:
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe
et j ai une connexion réseau qui se fait.
Par contre au démarrage j'ai le bureau qui met quand meme passablement de temps a s'afficher.
Pareil pour kaspersky qui met pas mal de temps a démarrer
Si ça c'est produit (la connexion internet) après avoir cocher cette ligne dans Hijakcthis:
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe
Alors aller la restaurer avec la procédure que je ai laissé..
DAns le bas de ce message : https://forums.commentcamarche.net/forum/affich-14123624-probleme-virus-trojan-etc?page=2#38
O4 - HKLM\..\Run: [ComRedirector] C:\Program Files\Com Redirector\red32_g.exe
Alors aller la restaurer avec la procédure que je ai laissé..
DAns le bas de ce message : https://forums.commentcamarche.net/forum/affich-14123624-probleme-virus-trojan-etc?page=2#38
PCbug
Messages postés
119
Date d'inscription
mercredi 26 septembre 2007
Statut
Membre
Dernière intervention
14 septembre 2009
2
9 sept. 2009 à 16:17
9 sept. 2009 à 16:17
Oui réseau avec plusieurs PC
EN mode sans echec avant d 'y entrer apres F8 viens un message keybord failure et lors de la procedure avec le programme ca me bloque j ai le clavier qui va pas
EN mode sans echec avant d 'y entrer apres F8 viens un message keybord failure et lors de la procedure avec le programme ca me bloque j ai le clavier qui va pas
re,
Autant de problème semblent venir des modif. qui ont été apportez au services.
À moins que vous ayez fait autre chose depuis ?
Aviez vous fait autre chose .........
Vérifier pour ceci :
- Accès du périphérique d'interface utilisateur -> état désactivé
MANUEL -> si vous avez un clavier multimédia
- APPLICATION SYSTÈME COM+ -> état manuel
Automatique <- et re-véfierez par la suite
- Centre de sécurité -> état désactivé
Automatique = pour les m-à-j
- DDE réseau -> état désactivé
MANUEL si vous êtes en réseau
- Distributed Transaction Coordinator -> état désactivé
Automatique <- Si votre PC fait office de serveur
Manuel <- en réseau
DSDM DDE réseau -> état désactivé
Automatique ou Manuel <- en réseau
- Gestion d'applications -> état désactivé
Utile réseau pour installer des logiciels par cet intermédiaire soit sur d'autres PCs,
manuel > à vérifier
- Gestionnaire de connexions d'accès distant -> état manuel
>> en "automatique"
- Gestionnaire de l'Album -> état désactivé
>> en manuel
- Localisateur d'appels de procédure distante (RPC) -> état désactivé
>> en manuel
- Routage et accès distant -> état désactivé
automatique" <- services de routage dans les environnements de réseau local ou étendu.
- Service de découvertes SSDP -> état manuel
"automatique" -> si votre PC est connecté à des périphériques UPnP,
,
Autant de problème semblent venir des modif. qui ont été apportez au services.
À moins que vous ayez fait autre chose depuis ?
Aviez vous fait autre chose .........
Vérifier pour ceci :
- Accès du périphérique d'interface utilisateur -> état désactivé
MANUEL -> si vous avez un clavier multimédia
- APPLICATION SYSTÈME COM+ -> état manuel
Automatique <- et re-véfierez par la suite
- Centre de sécurité -> état désactivé
Automatique = pour les m-à-j
- DDE réseau -> état désactivé
MANUEL si vous êtes en réseau
- Distributed Transaction Coordinator -> état désactivé
Automatique <- Si votre PC fait office de serveur
Manuel <- en réseau
DSDM DDE réseau -> état désactivé
Automatique ou Manuel <- en réseau
- Gestion d'applications -> état désactivé
Utile réseau pour installer des logiciels par cet intermédiaire soit sur d'autres PCs,
manuel > à vérifier
- Gestionnaire de connexions d'accès distant -> état manuel
>> en "automatique"
- Gestionnaire de l'Album -> état désactivé
>> en manuel
- Localisateur d'appels de procédure distante (RPC) -> état désactivé
>> en manuel
- Routage et accès distant -> état désactivé
automatique" <- services de routage dans les environnements de réseau local ou étendu.
- Service de découvertes SSDP -> état manuel
"automatique" -> si votre PC est connecté à des périphériques UPnP,
,
PCbug
Messages postés
119
Date d'inscription
mercredi 26 septembre 2007
Statut
Membre
Dernière intervention
14 septembre 2009
2
11 sept. 2009 à 07:24
11 sept. 2009 à 07:24
Hello, bonjour, re-bonjour,
Voila j'ai apporté les modif.
J'ai toujours un temps d'attente relativement long jusqu'a l'apparaison du bureau et kaspersky arrive lui environ 40 a 50 secondes apres.
Mais j'ai du réseau c'est déjà pas mal
Voila j'ai apporté les modif.
J'ai toujours un temps d'attente relativement long jusqu'a l'apparaison du bureau et kaspersky arrive lui environ 40 a 50 secondes apres.
Mais j'ai du réseau c'est déjà pas mal
PCbug
Messages postés
119
Date d'inscription
mercredi 26 septembre 2007
Statut
Membre
Dernière intervention
14 septembre 2009
2
14 sept. 2009 à 13:11
14 sept. 2009 à 13:11
UP
