Infection importante par monxga32.exe helpRésolu/Fermé

Question

Bonjour,

Depuis quelque jour, mon pc est lent, trés lent, il beug parfois notamment quand j'ouvre des logiciels, lorsque j'ouvre un fichier il met 3 plombs a chercher...

Alors j'ai cherché, en tapant mon msconfig j'ai constaté que "monxga32.exe" se trouve dans mon système de démarrage via "docu sitting-menu démarrer-démarrage"

Impossible de le "décocher", de le supprimer (puisqu'il se trouve dans le système de windows), le dossier est caché on en connait que le chemin, hijacthis le trouve cclenaer, etrust etc... mais... impossible de le supprimer !!??

J'ai lancé Malwerbyte mais comme c'est lent et long je viens de suspendre. J'ai d'autres logiciels mais ej doute que les mises à jour soit suffisantes, en fait,
je pense qu'il s'agit d'un nouveau virus puiqu'aprés de nombreuses recherches, en France ce terme n'existe que depuis hier !?? Sinon site anglais... Il n'y a pas encore de solutions ?

Est ce que quelqu'un a des infos là dessus ? Que puis je faire, ce fameux monxga reviens sans cesse.

Merci par avance,




Configuration: Windows XP / Firefox 3.5.9

dédétraqué · Answer

Salut Sam37000


On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Et fais la même chose avec l'autre rapport C:\rsit\info.txt


@++  :)

dédétraqué · Answer

Salut Sam37000


Télécharge OTM (de Old_Timer) sur le bureau :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/


Double-clique sur OTM.exe sur le bureau

- Copie le texte qui se trouve en gras ci-dessous et colle le dans le cadre de gauche de OTM nommé Paste Instructions for Items to be Moved

 :services 
Avg7Alrt
Avg7UpdSvc

:reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2DEF7BB3-488D-460D-9F10-B87B2E9002ED}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]     
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{66886C4D-B307-4ECA-A228-52CA9B9851A4}]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Insider]     
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MoneyAgent] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Router]     
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SfKg6w]     
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinAble]     
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinTouch]     
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOKIT]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Xanadu] 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^samsam^Menu Démarrer^Programmes^Démarrage^monxga32.exe]     
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{abc68f1a-3d0a-11dc-a944-000b6a33b532}]     

:files 
C:\Documents and Settings\samsam\Menu Démarrer\Programmes\Démarrage\monxga32.exe
C:\WINDOWS\system32\fjhdyfhsn.bat

:commands 
[emptytemp]

- Clique sur MoveIt! pour lancer la suppression.
- Ferme OTM

Ton PC va redémarrer pour finir la suppression, si il ne le fais pas lui-même, redémarre le.

Poste le rapport de OTMoveIt qui se trouve dans C:\_OTM\MovedFiles.


Refais un scan avec RSIT et poste le contenu du rapport log.txt à la fin de l'analyse

Le rapport est dans le dossier ici C:\rsit


@++   :)

dédétraqué · Answer

Salut sam37000


Pas de souci pour demain

As- tu le même problème en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur


@++   :)

dédétraqué · Answer

Salut sam37000


Pas de souci, je viens tous les jours sur le forum.

Au lien de Mode sans échec, essai aussi Dernière bonne configuration connu.

Pour tes données perso, on pourra toujours les récupérer si rien ne fonctionne :
https://www.pc-infopratique.com/article-129-1-recuperer-ses-donnees-avec-toutou-linux.html


@++   :)

dédétraqué · Answer

Salut sam37000 


On va tenter une réparation sans perte de donnée :

Clique sur le menu démarrer/Exécuter, dans la nouvelle fenêtre tape cmd et appuie sur la touche "Entrée" où clique sur le bouton "Ok" pour valider.

À l'invite de commande tape SFC /scannow, appuie sur la touche "Entrée" et suivre les indications.

Si un fichier système est endommagé ou manquant, il te sera demandé d'insérer le CD de Windows.


@++   :)

dédétraqué · Answer

Salut sam37000 


Faire avec le CD alors :
http://www.informatruc.com/reparer-windows-xp-2


@++    :)

dédétraqué · Answer

Salut sam37000 


Vois-tu quelque chose d'effilé a l'écran?


@++   :)

Utilisateur anonyme · Answer

Bonsoir, 
Il faut rester sur cette discussion, et ne pas créer de doublon

Sam37000 · Answer

Bonsoir,

Bon bah si je comprend bien, j'aurais p'tetre pas dû suivre les instructions car maintenant j'ai l'impression d'être planté...

Si une personne pouvais suivre cette discussion ce serait tellement sympas, je pense que dédétraqué  a une vie aussi et c'est normal, je l'en remercie mais  à partir de 2h jpeux plus prendre en charge mon pc...


J'en reviens donc que depuis l'OTM et les suppressions des fichiers demandés je n'ai plus la possibilité d'utilisé mon pc, en ce moment je suis sur le pc de quelqu'un d'autre... qui me le prête depuis 1 semaine... merci merci beaucoup à vous s'il vous plait help help j'ai 2 heures devant moi que j'aimerai consacré à ma bête...


PS: dédétraqué s'il vous plait répondez à mon MP si vous ne voulez plus suivre ici dîtes le merciii..

Utilisateur anonyme · Answer

bonjour
un conseil, emmène ton PC à un réparateur

Utilisateur anonyme · Answer

ce sont des éléments dans msconfig qui ont été supprimés, je vais regarder ce que c'est, et je te dirai si j'ai trouvé, et si c'est important

Utilisateur anonyme · Answer

J'ai fait des recherches apparemment, rien d'important a été supprimé
Ce sont juste des démarrages inutiles et des démarrages de nusibles qui ont été
supprimé

Utilisateur anonyme · Answer

désolée de n'avoir pas pu t'aider
bonne journée

dédétraqué · Answer

Salut Sam37000 et nathandre


Désolé j'ai été absent deux jours sur le forum.


As-tu encore le PC malade?


@++   :)

dédétraqué · Answer

Salut Sam37000


Vérifie de nouveau dans le Bios que le lecteur CD soit bien en First boot dans la configuration :
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/PC/tutoriel-modifier-sequence-sujet_27442_1.htm

Ne pas oublié de sauvegarder =>> F10


Si cela ne fonctionne pas, on va faire l'essai avec une clé Usb bootable avec l'outil OTLPE.


@++   :)

dédétraqué · Answer

Salut Sam37000 


S'il me faut une clé usb il faut que j'en achète une, le hic... la plupart des dernier matos que j'achetais ne pouvais pas être reconnu par mon port usb
OK on oublie cela alors...


Je pense que l'on va être obliger de mettre le Disque Dur du PC malade en esclave dans un autre PC. Penses-tu être capable de faire cela si je te guide?

Mais avant de faire tout cela je vais m'informer voir si d'autre helper aurais une solution autre que le transfère du DD.


@++   :)

dédétraqué · Answer

Salut Sam37000


le seul pc que l'on puisse me préter est un portable sous vista, si tu penses que cela peut marcher
Non il faut une tour (PC du bureau) pour mettre un autre DD en esclave.


On va créer un LiveCD permettant de supprimer les Malwares ou autres empêchant le démarrage d'un système.

Télécharge OTLPE.iso sur ton bureau.
http://oldtimer.geekstogo.com/OTLPE.iso


- Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
- Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.


Par contre si aucun logiciel de gravure ne se lance, fais cela...

Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe

- Installe le sans modifier les paramètres proposés lors du processus d'installation.
- A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
- BurnAtOnce est maintenant en fonctionnement.

Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :
https://www.sfr.fr/fermeture-des-pages-perso.html

- Clique sur Simulation
- La gravure du CD va alors démarrer 
- Tu peux regarder cette vidéo en cas de problème :
 https://www.youtube.com/watch?v=oh7etDs1Ubg


Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
https://forum.malekal.com/viewtopic.php?t=9447&start=

* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

* Double-click sur l'icone OTLPE
* Quand demandé "Do you wish to load the remote registry", select Yes
* Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
* Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK

* Sous Custom Scan box  copie_colle le contenu en gras ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.* 
%SYSTEMDRIVE%\*.exe 
%PROGRAMFILES%\*.* 
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s


* clic Run Scan pour démarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine réponse


@++   :)

dédétraqué · Answer

Salut jeanmimigab


Merci pour le nouveau lien, cela est noté  :-))


@++   :)

dédétraqué · Answer

Salut Sam37000 


Je connais pas " ISO Recorder v3 (Vista edition) ", mais si tu fais un clique droit sur le fichier OTLPE.iso dans le menu contextuel clique sur "Copie image vers CD".

Tuto ISO Recorder v3 :  http://www.paperblog.fr/1469719/tutoriel-creer-et-graver-une-image-iso/



@++   :)

dédétraqué · Answer

Salut Sam37000


Vérifie voir si le CD que tu as créer démarre bien sur le portable...

Le mieux serais de trouver quelqu'un qui as un PC de bureau et d'y mettre ton DD en esclave pour récupérer tes données.

Toujours la clé USB, mais pas sur du résultat...


@++   :)

dédétraqué · Answer

Salut Sam37000


Tu démarres bien sur le CD?


@++   :)

dédétraqué · Answer

Sam37000 


Je viens de me connecté, super que cela est fonctionner  :-)) 

Je vais lire tes postes plus haut, le rapport n'est pas complet, peux-tu me poster la suite... 


Édit :
Maintenant voici LA grande question, puis-je redémarrer mon pc  ? Est ce que j'aurais toujours l'image iso de l'OTLPE sur mon bureau  ? 
Oui si tu démarres sur le CD et tu peux l'utiliser plusieurs fois.

J'ai pris ma session.. dans la logique non ?
je suis pas sur, il me semble que oui


@++   :)

dédétraqué · Answer

Salut Sam37000  


Relance le PC sur le CD, et une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune  


* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Custom Scan "  
* Sous Custom Scan box copie_colle le contenu en gras ci dessous:   

:services   
hvmsill  

:OTL  
DRV - [2010/04/23 19:20:41 | 000,829,440 | ---- | M] () [Kernel | Boot] -- C:\WINDOWS\system32\drivers\hvmsill.sys -- (hvmsill)  
O3 - HKLM\..\Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - No CLSID value found.       
O3 - HKU\samsam_ON_C\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.       
O4 - HKLM\..\RunOnce: [OTM] C:\Documents and Settings\samsam\Mes documents\internet\OTM.exe (OldTimer Tools)   
O4 - Startup: C:\Documents and Settings\samsam\Menu Démarrer\Programmes\Démarrage\monxga32.exe (LogMeIn Inc.)   
O9 - Extra Button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Foreignword\Xanadu\XanaduLaunch.exe File not found       
O16 - DPF: {00000161-0000-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/msaudio.cab (Reg Error: Key error.)   
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} http://www.apple.com/qtactivex/qtplugin.cab (Reg Error: Key error.)       
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)  
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)   
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)   
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)  
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)  

:Files  
C:\WINDOWS\system32\drivers\hvmsill.sys  
C:\Documents and Settings\samsam\Application Data\avdrn.dat  
C:\Documents and Settings\samsam\Menu Démarrer\Programmes\Démarrage\monxga32.exe  


* Clique sur " RUNFIX " pour lancer la suppression.  

*Poste le rapport généré par OTL  

Essai de redémarrer ton PC normalement 


@++   :)

dédétraqué · Answer

Salut Sam37000 


J'ai modifier mon poste, a la fin il faut cliquer sur " RUNFIX "  et non " Run Scan " ...


Je t'avoue je flipe un peu :

" O4 - HKLM\..\RunOnce: [OTM] C:\Documents and Settings\samsam\Mes documents\internet\OTM.exe (OldTimer Tools)
O4 - Startup: C:\Documents and Settings\samsam\Menu Démarrer\Programmes\Démarrage\monxga32.exe (LogMeIn Inc.)

C:\WINDOWS\system32\drivers\hvmsill.sys "

What is it ?... ça me fais toujours bizarre de voir du système 32 et ce fameux monxga qui se met dans le système de démarrage... 
En gras on supprime l'infection et OTM du démarrage.


Pour la sauvegarde des données, on verra cela après la suppression si cela est nécessaire.


@++   :)

dédétraqué · Answer

Salut Sam37000 


Surement un vérification s'impose :

Quitte les applications en cours afin de ne pas interrompre le scan.

- Faire un double clique sur OTL.exe :

C:\Documents and Settings\samsam\Mes documents\internet\OTM.exe

- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport minimal". Fais de même avec "Tous les utilisateurs".
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

Ne modifie pas les autres paramètres!

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

netsvcs
%SYSTEMDRIVE%\*.* 
%SYSTEMDRIVE%\*.exe 
%PROGRAMFILES%\*.* 
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s


- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.


@++   :)

dédétraqué · Answer

Salut Sam37000 


OTM qui est sur le PC... :)))


@++

dédétraqué · Answer

Salut Sam37000 


Non moi qui est désolé, il s'agit de OTL :

Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


@++   :)

dédétraqué · Answer

Salut Sam37000


Mettre MalwareByte's Anti-Malware à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur  sur OK

- Si MalwareByte's n'a rien détecté, clique sur OK  Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats  ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's  a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur OK

Tutoriel pour MalwareByte's ici : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@++   :)

dédétraqué · Answer

Salut Sam37000 


le vista que j'utilise actuellement aussi dés que j'insère la clé il la met en erreur alors que c'est la bonne ! 
De quel clé tu parles (usb)? fnc => Federation of Canadian Naturists  :)))


Car je voulais savoir avant s'il ne s'agissait pas d'un "réajustement" de notre OTL ? Le cd Live ? Car depuis que mon pc a redemarrer, dans ma barre de lancement rapide windows j'ai les 3/4 des éléments qui sont noté comme "logiciels recemment installé" comme si OLTPE les avait remis en service... ??..
Non c'est la quarantaine de OTL, tous sera supprimer en fin de désinfection.


@++   :)

dédétraqué · Answer

Salut Sam37000


Non c'est pas fini, faudra faire un ménage des outils après et sécuriser ton PC un peu plus.


On va vérifier si rien de caché :

Faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

(coche toutes les cases à chaque fois, sauf les deux dernières a la fin du scan, sinon le rapport est supprimer) 
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt


@++   :)

dédétraqué · Answer

Salut Sam37000 


Pas de souci


@++   :)

dédétraqué · Answer

Salut Sam37000 


Non cela est bon, pour des raisons de sécurité et surtout pour garder ton PC propre, on va désactiver la restauration système sur tous les lecteurs :

- Clique droit sur le Poste de travail sur le bureau, dans propriété tu cliques sur l'onglet Restauration système

- Coche la case désactiver la restauration et applique 

Redémarre l'ordinateur et réactive la restauration système.

Tutoriel XP :  http://www.libellules.ch/desactiver_restauration.php


------


On va faire un ménage des outils téléchargés pour la désinfection, télécharge Tools Cleaner sur le bureau :

http://pc-system.fr/


- Double clique sur ToolsCleaner2.exe sur le bureau
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
- Si des outils restes après le passage de Tools Cleaner, tu pourras les supprimer manuellement ainsi que tous les rapports qui on été généré lors de la désinfection.


-----


Important de mettre à jour Windows et tes logiciels :
Mettre Windows(catégories critique, Services Pack et Services Release) à jour : http://www.windowsupdate.com/windowsupdate/v6/default.aspx

Faire un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités et mettre à jour :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

Faire un ménage des fichiers inutiles et de la base de registre : 
https://www.malekal.com/tutoriel-ccleaner/

Dis moi quand cela est fais où si tu as des soucis et on passe à la résolution du sujet par la suite.


@++ :)

dédétraqué · Answer

Salut Sam37000 


Si tu redémarres le PC as-tu la même erreur?

OK tiens moi au courant pour la suite


@++    :)

dédétraqué · Answer

Salut Sam37000 


A voir le nom du fichier (ati3duag.dll), c'est un problème avec la carte graphique, tu serais peut-être mieux de poser ton problème dans cette section du forum :
https://forums.commentcamarche.net/forum/materiel-informatique-2


@++   :)

dédétraqué · Answer

Salut Sam37000


Bien de rien, je te donne quelques consignes de sécurité :

-  Windows Update  parfaitement à jour http://www.windowsupdate.com/windowsupdate/v6/default.aspx (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré, je te conseil ZoneAlarm : 
https://www.malekal.com/tutoriel-zonealarm-firewall/
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- pas de téléchargement illégal, qui est le principal facteur d'infection (µTorrent, BitTorrent, eMule, Limewire, etc..)   https://forum.malekal.com/viewtopic.php?t=893&start=
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
- scan hebdomadaire antispyware, je conseil MalwareByte's Anti-Malware :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
- un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour :
https://www.java.com/en/download/uninstalltool.jsp 
- faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/


De bonne lecture si tu veux en savoir plus sur la sécurité et le fonctionnement de Windows :
http://www.malekal.com/menu_windows_general.php
http://www.malekal.com/menu_windows_securite.php

Bonne journée/soirée et bon surf   


@++  :)

dédétraqué · Answer

Salut Sam37000  


Et bien lire les lien donnés, on devrais plus ce revoir :-)) 


@++   :)

Édit : dans cette section du forum

Infection importante par monxga32.exe help

36 réponses

Discussions similaires

Newsletters