Ouverture page weeb

Réponse 81 / 115

khaldcasa Messages postés 1190 Date d'inscription Statut Membre Dernière intervention 2

bonjour,
j'ai desinstallé modem bas debit et pc c'est legerement amelioré, j'ai fait ultime scan zhpdiag ,avant de desinstaller ie8!!!jette un coup d'oeil stp
merci

http://www.cijoint.fr/cjlink.php?file=cj201005/cij9YWDSJ2.txt

Réponse 82 / 115

Utilisateur anonyme

bonjour,

Désinstalle la versin de usbfix que tu as déjà sur ton pc via son interface,

retélécharge le, pios lance le en option 2

Réponse 83 / 115

khaldcasa Messages postés 1190 Date d'inscription Statut Membre Dernière intervention 2

voila rapport

############################## | UsbFix V6.113 |

User : ADMIN (Administrateurs) # HP
Update on 13/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:08:52 | 15/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : PC Tools Firewall Plus[ Enabled ]4.0.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 37,26 Go (21,53 Go free) [KHALD] # FAT32
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM # 11,88 Mo (0 Mo free) [Internet Mobile] # CDFS

################## | Elements infectieux |

(!) Non supprimé ! E:\autorun.inf
(!) Non supprimé ! E:\autorun.exe

################## | Registre |

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[24/08/2001 12:00|-rahs----|4952] C:\Bootfont.bin
[03/08/2004 20:38|-rahs----|47564] C:\NTDETECT.COM
[08/05/2010 16:18|-rahs----|282] C:\boot.ini
[?|?|?] C:\pagefile.sys
[14/01/2008 13:04|--a------|0] C:\CONFIG.SYS
[16/04/2010 12:04|--a------|4] C:\AUTOEXEC.BAT
[14/01/2008 13:04|-rahs----|0] C:\IO.SYS
[14/01/2008 13:04|-rahs----|0] C:\MSDOS.SYS
[15/05/2010 12:11|--a------|1388] C:\UsbFix.txt
[23/02/2010 15:43|-rahs----|252240] C:\ntldr
[23/04/2008 21:44|-r-------|114688] E:\AutoRun.exe
[22/09/2008 14:37|-r-------|55] E:\AUTORUN.INF
[23/04/2008 21:44|-r-------|114688] E:\DataCard_Setup.exe
[23/04/2008 21:44|-r-------|152576] E:\DataCard_Setup64.exe
[27/09/2007 10:52|-r-------|4286] E:\Internet Mobile.ico
[19/02/2008 21:16|-r-------|7168] E:\ResetDevice.exe
[22/09/2008 19:46|-r-------|1012] E:\SysConfig.dat

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_HP.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.113 ! |

Réponse 84 / 115

Utilisateur anonyme

essaie de trouver ce fichier :

C:\WINDOWS\System32\tmp.reg

si tu le trouves, supprime le,

* Pour supprimer les outils de désinfection avec ZHP :
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information

fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiesn moi au courant du résultat

Réponse 85 / 115

khaldcasa Messages postés 1190 Date d'inscription Statut Membre Dernière intervention 2

j'ai nettoyer et purger la restauration systeme!!!
je n'ai pas trouvé le fichier c:/windowssystem32/temp.reg

j'ai chercher dans c: windows rien

Réponse 86 / 115

Utilisateur anonyme

que dit ton antivurus ?

Réponse 87 / 115

khaldcasa Messages postés 1190 Date d'inscription Statut Membre Dernière intervention 2

il n'y a pas autre moyen pour supprimer le fameux fichier??
voila rapport avira

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 15 mai 2010 13:39

La recherche porte sur 2118977 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : HP

Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 21/11/2009 11:56:02
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 11:21:04
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 12:35:12
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 11:21:32
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 11:56:02
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 11:56:02
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 11:54:40
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 17:08:34
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 13:18:48
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 13:52:12
VBASE006.VDF : 7.10.6.83 2048 Bytes 15/04/2010 13:52:12
VBASE007.VDF : 7.10.6.84 2048 Bytes 15/04/2010 13:52:12
VBASE008.VDF : 7.10.6.85 2048 Bytes 15/04/2010 13:52:12
VBASE009.VDF : 7.10.6.86 2048 Bytes 15/04/2010 13:52:12
VBASE010.VDF : 7.10.6.87 2048 Bytes 15/04/2010 13:52:12
VBASE011.VDF : 7.10.6.88 2048 Bytes 15/04/2010 13:52:12
VBASE012.VDF : 7.10.6.89 2048 Bytes 15/04/2010 13:52:14
VBASE013.VDF : 7.10.6.90 2048 Bytes 15/04/2010 13:52:14
VBASE014.VDF : 7.10.6.123 126464 Bytes 19/04/2010 10:42:12
VBASE015.VDF : 7.10.6.152 123392 Bytes 21/04/2010 16:19:56
VBASE016.VDF : 7.10.6.178 122880 Bytes 22/04/2010 16:19:58
VBASE017.VDF : 7.10.6.206 120320 Bytes 26/04/2010 14:07:34
VBASE018.VDF : 7.10.6.232 99328 Bytes 28/04/2010 12:12:28
VBASE019.VDF : 7.10.7.2 155648 Bytes 30/04/2010 15:29:40
VBASE020.VDF : 7.10.7.26 119808 Bytes 04/05/2010 13:24:04
VBASE021.VDF : 7.10.7.51 118272 Bytes 06/05/2010 16:19:34
VBASE022.VDF : 7.10.7.75 404992 Bytes 10/05/2010 12:51:18
VBASE023.VDF : 7.10.7.100 125440 Bytes 13/05/2010 14:20:40
VBASE024.VDF : 7.10.7.101 2048 Bytes 13/05/2010 14:20:40
VBASE025.VDF : 7.10.7.102 2048 Bytes 13/05/2010 14:20:40
VBASE026.VDF : 7.10.7.103 2048 Bytes 13/05/2010 14:20:40
VBASE027.VDF : 7.10.7.104 2048 Bytes 13/05/2010 14:20:40
VBASE028.VDF : 7.10.7.105 2048 Bytes 13/05/2010 14:20:42
VBASE029.VDF : 7.10.7.106 2048 Bytes 13/05/2010 14:20:42
VBASE030.VDF : 7.10.7.107 2048 Bytes 13/05/2010 14:20:42
VBASE031.VDF : 7.10.7.111 68096 Bytes 14/05/2010 13:38:04
Version du moteur : 8.2.1.242
AEVDF.DLL : 8.1.2.0 106868 Bytes 23/04/2010 16:20:12
AESCRIPT.DLL : 8.1.3.29 1343866 Bytes 13/05/2010 15:00:50
AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 15:00:44
AESBX.DLL : 8.1.3.1 254324 Bytes 23/04/2010 16:20:12
AERDL.DLL : 8.1.4.6 541043 Bytes 18/04/2010 12:17:52
AEPACK.DLL : 8.2.1.1 426358 Bytes 20/03/2010 10:24:24
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 13/05/2010 15:00:44
AEHEUR.DLL : 8.1.1.27 2670967 Bytes 05/05/2010 13:24:26
AEHELP.DLL : 8.1.11.3 242039 Bytes 05/04/2010 10:29:32
AEGEN.DLL : 8.1.3.9 377203 Bytes 13/05/2010 15:00:42
AEEMU.DLL : 8.1.2.0 393588 Bytes 23/04/2010 16:20:06
AECORE.DLL : 8.1.15.3 192886 Bytes 13/05/2010 15:00:38
AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 16:20:04
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 09:47:32
AVPREF.DLL : 9.0.3.0 44289 Bytes 28/09/2009 17:53:16
AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 12:56:06
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 16:24:44
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 16:05:24
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 11:36:38
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 16:03:50
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 09:20:58
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 16:41:00
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 25/08/2009 16:53:00
RCTEXT.DLL : 9.0.73.0 88321 Bytes 21/11/2009 11:56:00

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : samedi 15 mai 2010 13:39

La recherche d'objets cachés commence.
'48060' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Internet Mobile.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WSCNTFY.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WMIAPSRV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'FirewallGUI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AVGNT.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'FWService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'JQS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'AVGUARD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SCHED.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
'30' processus ont été contrôlés avec '30' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '42' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <KHALD>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

Fin de la recherche : samedi 15 mai 2010 14:10
Temps nécessaire: 31:08 Minute(s)

La recherche a été effectuée intégralement

3884 Les répertoires ont été contrôlés
144696 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
144695 Fichiers non infectés
1933 Les archives ont été contrôlées
1 Avertissements
1 Consignes
48060 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Réponse 88 / 115

Utilisateur anonyme

si tu n'as pas trouvé, ce qu'il n'y est pas !

sur ton rapport d'avira = RAS :-)

crée un nouveau point de restauration système, ça peut servire ;-)

si tu n'as plus d'autres soucis, n'oublie pas de cocher ton poste comme résolu !

il ne me reste plus qu'à te souhaiter un bon surf et une bonne journée ;-)

Réponse 89 / 115

khaldcasa Messages postés 1190 Date d'inscription Statut Membre Dernière intervention 2

ca c'est amelioré sauf que des fois la fameuse adress ressort encore: http:///?020google.fr ou tt autre site
j'ai créeé point restauration
merci

Réponse 90 / 115

Utilisateur anonyme

vérifie ton moteur de recherches par défaut pour voir si tu as entré la bonne adresse :-)

Réponse 91 / 115

khaldcasa Messages postés 1190 Date d'inscription Statut Membre Dernière intervention 2

j'ai rentré la bonne adresse ,exemple: je tape sur barre d'adresse: www.menara.ma et je recoit http:///%020menara.ma
c'est fou donc je retape et ca marche

Réponse 92 / 115

Utilisateur anonyme

change ton moteur de recher pour essayer de voir si ça vient de IE

Réponse 93 / 115

khaldcasa Messages postés 1190 Date d'inscription Statut Membre Dernière intervention 2

je sait pas comment peut tu me dire manip?? merci

Réponse 94 / 115

Utilisateur anonyme

si tu as toujours IE8 :

Cherche à avoir la page Google, en haut de la page, tu cliques sur outils/option internet/puis page actuelle, dans le cardre tu tappes :

https://www.google.fr/?gws_rd=ssl

puis appliquer, puis ok

toujours en haut de la même page endessous de la croix rouge pour fermeture de fenetre, clique sur le bouton sur la droite de la loup, un menu s'ouvre, clique sur "Gerer les moteurs de recherches", dans la enetre, clique sur la gauche, moteurs de recherches, puis clique sur Google, en bas de la page, sur la gauche "empecher les logiciel à proposer le remplacement de moteur de recher", puis et clique sur le bouton " par défaut"

ferme ton moteur de rechercher, et relance le.

dans le même menu, tu peux ajouter ou supprimer les moteurs de recherche ;-)

Réponse 95 / 115

khaldcasa Messages postés 1190 Date d'inscription Statut Membre Dernière intervention 2

bonjour
manipulation effectuée!!merci
probleme persiste ,.....

Réponse 96 / 115

Utilisateur anonyme

bonjour,
on fait une dernière manip pour tout remettre, si celà ne fonctionne toujours pas, il faut voir avec ton fournisseur d'accès :-)

vas dans le neu demarre, puis ececuter :

tappe CDM, puis entrée ,

à l'invite de commande tappe ce texte,

netsh int ip reset all , puis entrée

puis cette commande:

netsh winsock reset , puis entrée

après ces manipulations, il faut redémarre le PC

Réponse 97 / 115

khaldcasa Messages postés 1190 Date d'inscription Statut Membre Dernière intervention 2

bonjour
j'ai effectué la manip et redemarré pc; probleme perdidte !!!
j'ai eu fournisseur au tel il a testé ma ligne et ma confirmé que ca fonctionne bien; je doute toujoure que ca sooit modem car en surfant j'écoute europe1 et aucune coupure dans le son !!!!
tu pense pas que infection bien cachée??doit te refaire zhp diag ou autre ??merci

Réponse 98 / 115

khaldcasa Messages postés 1190 Date d'inscription Statut Membre Dernière intervention 2

je me suis permis de refaire scan

http://www.cijoint.fr/cjlink.php?file=cj201005/cijoQHmZQF.txt

Réponse 99 / 115

Utilisateur anonyme

bonjour,
si tu penses qu'il s'agit d'une infectioin cachée, on va voir de suite :

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux!

► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\INSTALLES LA CONSOLE DE RECUPERATION

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Réponse 100 / 115

khaldcasa Messages postés 1190 Date d'inscription Statut Membre Dernière intervention 2

bonsoir
pendant le balayage de combofix une fenetre c"est ouverte
"explorer. exe erreur application ; l'nstruction a "ox............ect j'ai pas pu finir lecture qu'elle c'est refermée
j'arrive pas a poser log combofix ici ou sur cijoint.fr!!!que faire

Ouverture page weeb

115 réponses

Votre réponse

Discussions similaires