"Chat de foot" très gênant ! Résolu/Fermé

Question

Bonjour, 
dès que mon ordinateur démarre, j'ai une icône qui se crée sur mon bureau, dans ma barre de lancement rapide et dans le menu démarrer vers un site de chat de foot. Cela modifie aussi ma page d'accueil de Firefox et Internet explorer. Je voudrais savoir comment éviter tout cela à chaque démarrage de mon PC.
Merci d'avance

Templier Nocturne · Answer

tu vas dans démarrer/executer/msconfig

tu vas dans l'onglet démarrage

tu décoches la case avec le nom de ton chat

pour les pages de démarrage, je pense qu'il va faloir les reinitialiser

--red--fire-- · Answer

Le problème c'est que il n'y est pas, ni dans la liste des services. Si ça peut aider, j'ai ce problème depuis que j'ai lancé le chat en Java du site http://www.max-foot.org/.

Templier Nocturne · Answer

tu as une ligne sans nom de programme ? si oui, décoche là, ça devrait être bon ;)

--red--fire-- · Answer

J'ai déjà tenté auparavant, mais aucun changement.

Templier Nocturne · Answer

dans la liste de démarrage, as tu des noms que tu ne connais pas ? si oui lesquels ?

--red--fire-- · Answer

Aucun ne m'est inconnu :/

Templier Nocturne · Answer

tu as supprimé tous ce que tu rajoute ce programme et il te le remet quand même ?

--red--fire-- · Answer

oui...

Templier Nocturne · Answer

tu as redémarré ?

--red--fire-- · Answer

oui quand même.

Templier Nocturne · Answer

et dans le gestionnaire des taches, rien d'anormal ?

--red--fire-- · Answer

Non plus, il n'y a que mes programmes qui se lancent au démarrage + les processus système.

Templier Nocturne · Answer

dans ce cas, il est probable qu'un des programmes auquel tu fait confiance te trahisse...

--red--fire-- · Answer

Mais le fait que ce soit depuis que j'ai exécuté une application JAVA , ça n'a pas de rapport ? Java se permet-il de faire des choses au démarrage ?

Templier Nocturne · Answer

je ne connais pas assez ce langage pour te renseigner, mais il me semble qu'il a acces à ton PC

--red--fire-- · Answer

La question est qu'est ce qu'il a fait ? je l'ai désinstallé et j'aperçois aucun changement !
Les programmes qui se lancent me sont tous connus ainsi que les service "non Microsoft".

--red--fire-- · Answer

J'aperçois à chaque démarrage une invite de commande s'ouvrir et se fermer très rapidement. mais je ne sais pour comment l'enlever sachant que je ne la trouve pas dans MSCONFIG !!!

--red--fire-- · Answer

Up !

--red--fire-- · Answer

Aucune trace d'infection, ce n'est que 3 raccourcis internet qui se créent et les pages des navigateurs qui changent.

--red--fire-- · Answer

Avira, Malwabytes et Spybot.

Un virus avec une application java sur internet ?

qwerty- · Answer

je vais appeler quelqu'un pour désinfecter , pour moi aussi c'est typique d'un virus ou autre malware 
... 
Il ne faut pas prendre les gens pour des cons, 
Mais il ne faut jamais oublier qu'ils le sont .

gen-hackman · Answer

salut :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

--red--fire-- · Answer

Résultats envoyés en mp

gen-hackman · Answer

non les liens tu dois les mettre ici

--red--fire-- · Answer

tssss 

Extras.Txt :

OTL.Txt :

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :


C:\WINDOWS\System32\wlcnq.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :

&#9654 clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\vqrrc.exe) - C:\WINDOWS\system32\vqrrc.exe ()
@Alternate Data Stream - 136 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:661DFA1C

:Files
C:\WINDOWS\System32	mp.reg
C:\WINDOWS\System32\vqrrc.exe
C:\WINDOWS\System32\lsprst7.dll
C:\WINDOWS\System32\ssprs.dll
C:\WINDOWS\SurCode.INI
C:\WINDOWS\317.exe.ini
C:\WINDOWS\513.exe.ini

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

--red--fire-- · Answer

Fichier wlcnq.exe reçu le 2010.06.05 13:36:27 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 5.0.0.26 2010.06.05 - AhnLab-V3 2010.06.05.00 2010.06.04 - AntiVir 8.2.2.6 2010.06.04 - Antiy-AVL 2.0.3.7 2010.06.04 - Authentium 5.2.0.5 2010.06.05 - Avast 4.8.1351.0 2010.06.05 - Avast5 5.0.332.0 2010.06.05 - AVG 9.0.0.787 2010.06.05 - BitDefender 7.2 2010.06.05 - CAT-QuickHeal 10.00 2010.06.05 - ClamAV 0.96.0.3-git 2010.06.05 - Comodo 4995 2010.06.05 - DrWeb 5.0.2.03300 2010.06.05 - eSafe 7.0.17.0 2010.06.03 - eTrust-Vet 35.2.7528 2010.06.04 - F-Prot 4.6.0.103 2010.06.04 - F-Secure 9.0.15370.0 2010.06.05 - Fortinet 4.1.133.0 2010.06.05 - GData 21 2010.06.05 - Ikarus T3.1.1.84.0 2010.06.05 - Jiangmin 13.0.900 2010.06.05 - Kaspersky 7.0.0.125 2010.06.05 Heur.StartPage McAfee 5.400.0.1158 2010.06.05 - McAfee-GW-Edition 2010.1 2010.06.05 Heuristic.BehavesLike.Win32.Trojan.H Microsoft 1.5802 2010.06.05 - NOD32 5174 2010.06.05 - Norman 6.04.12 2010.06.05 W32/Malware nProtect 2010-06-05.01 2010.06.05 - Panda 10.0.2.7 2010.06.05 - PCTools 7.0.3.5 2010.06.05 - Prevx 3.0 2010.06.05 - Rising 22.50.05.03 2010.06.05 - Sophos 4.53.0 2010.06.05 - Sunbelt 6409 2010.06.05 - Symantec 20101.1.0.89 2010.06.05 - TheHacker 6.5.2.0.292 2010.06.04 - TrendMicro 9.120.0.1004 2010.06.05 - TrendMicro-HouseCall 9.120.0.1004 2010.06.05 - VBA32 3.12.12.5 2010.06.04 - ViRobot 2010.6.5.2339 2010.06.05 - VirusBuster 5.0.27.0 2010.06.04 - Information additionnelle File size: 18432 bytes MD5...: 674825e7397894b1ce4dd481e66b19f4 SHA1..: 02962d23a7a27292bc324693b11263cfce53c827 SHA256: 341f7ca0d054726cdb656c3a1755edc4d7f3b64a967647b118c1380075d7f548 ssdeep: 384:1ghMXCCFH+A9N0ECkk5JzpdxRpEJoK62yPGmJRh:1DjH+A8ECzv2oERa
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1130
timedatestamp.....: 0x4c01e0b3 (Sun May 30 03:51:15 2010)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x242c 0x2600 5.82 dd49c21336dd17e9fd82e522a9523b11
.data 0x4000 0x76c 0x800 5.89 c6db5234d4aac984f82933109c4aa7f4
.rdata 0x5000 0xba8 0xc00 5.37 4f6d63ad25cd82b00a1eaa9ecca6bfe1
.bss 0x6000 0xc4 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x7000 0x878 0xa00 4.14 f26a24d0423d9694417f57eed7bad5c3

( 7 imports )
> ADVAPI32.DLL: RegCloseKey, RegCreateKeyExA, RegOpenKeyExA, RegQueryValueExA, RegSetValueExA
> KERNEL32.dll: AddAtomA, CloseHandle, CopyFileA, CreateFileA, ExitProcess, FindAtomA, GetAtomNameA, GetConsoleWindow, GetFileAttributesA, GetLastError, GetModuleFileNameA, GetTempPathA, MultiByteToWideChar, OpenProcess, SetUnhandledExceptionFilter, Sleep, VirtualProtect, VirtualQuery, WriteFile
> msvcrt.dll: __getmainargs, __p__environ, __p__fmode, __set_app_type, _assert, _cexit, _errno, _findclose, _findfirst, _findnext, _fullpath, _iob, _onexit, _setmode, _stricmp, abort, atexit, fclose, fopen, fputc, fread, free, fseek, ftell, fwrite, malloc, memcpy, memset, printf, puts, rand, rewind, signal, srand, strcat, strcpy, strlen, strrchr, strstr, strtok, time, vfprintf
> SHELL32.DLL: SHGetFolderPathA, ShellExecuteA
> USER32.dll: ShowWindow, wsprintfA
> OLE32.dll: CoCreateInstance, CoInitialize
> PSAPI.DLL: EnumProcesses, GetModuleBaseNameA

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win32 Executable Generic (58.2%)
Win16/32 Executable Delphi generic (14.1%)
Generic Win/DOS Executable (13.6%)
DOS Executable Generic (13.6%)
VXD Driver (0.2%) sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Symantec Reputation Network: Suspicious.Insight https://www.broadcom.com/support/security-center et All processes killed ========== PROCESSES ========== No active process named explorer.exe was found! No active process named iexplore.exe was found! No active process named firefox.exe was found! Process msnmsgr.exe killed successfully! No active process named Teatimer.exe was found! ========== OTL ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\Locked deleted successfully. Registry key HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions\ not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit:C:\WINDOWS\system32\vqrrc.exe deleted successfully. C:\WINDOWS\system32\vqrrc.exe moved successfully. ADS C:\Documents and Settings\All Users\Application Data\TEMP:661DFA1C deleted successfully. ========== FILES ========== C:\WINDOWS\System32 mp.reg moved successfully. File\Folder C:\WINDOWS\System32\vqrrc.exe not found. C:\WINDOWS\System32\lsprst7.dll moved successfully. C:\WINDOWS\System32\ssprs.dll moved successfully. C:\WINDOWS\SurCode.INI moved successfully. C:\WINDOWS\317.exe.ini moved successfully. C:\WINDOWS\513.exe.ini moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur User: All Users User: ASPNET User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 41620 bytes User: HelpAssistant User: Invité User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 32969 bytes User: Loic ->Temp folder emptied: 109822 bytes ->Temporary Internet Files folder emptied: 1062738 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 65194604 bytes ->Flash cache emptied: 1973532 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 28570652 bytes ->Flash cache emptied: 2102 bytes User: SUPPORT_388945a0 %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 131702 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 93,00 mb OTL by OldTimer - Version 3.2.5.3 log created on 06052010_153922 Files\Folders moved on Reboot... C:\Documents and Settings\Loic\Local Settings\Temp\~DF8450.tmp moved successfully. File\Folder C:\WINDOWS emp\Perflib_Perfdata_3cc.dat not found! C:\WINDOWS emp\ZLT06944.TMP moved successfully. Registry entries deleted on Reboot...

gen-hackman · Answer

supprime ce que je t ai fait analyser sur virus total

ensuite :


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

--red--fire-- · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4170

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05/06/2010 17:35:54
mbam-log-2010-06-05 (17-35-54).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 384389
Temps écoulé: 1 heure(s), 10 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

tu as reussi à supprimer le fichier precedement indiqué ?

--red--fire-- · Answer

Oui, il n'existe plus !

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em

 et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortcut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

?G3?-?@¢??@?(TM)©®?

--red--fire-- · Answer

Je n'ai plus "chat de foot" au passage, mais j'attends des instruction pour faire un nettoyage complet.

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-17944562-chat-de-foot-tres-genant?page=2#40

gen-hackman · Answer

les messages se sont croisés ^^

--red--fire-- · Answer

Scan terriblement long ! Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383} Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe" Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe" Present !! : HKCR\CLSID\{0055c089-8582-441b-a0bf-17b458c2a3a8} Present !! : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d} Present !! : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d} ============ catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-06-05 20:31:20 Windows 5.1.2600 Service Pack 3 FAT NTAPI scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows AppInit_DLLs = acaptuser32.dll??? scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: error reading MBR called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8A3B1EC5]<< kernel: MBR read successfully [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] FirstRunDisabled REG_DWORD 1 (0x1) AntiVirusDisableNotify REG_DWORD 0 (0x0) FirewallDisableNotify REG_DWORD 0 (0x0) UpdatesDisableNotify REG_DWORD 0 (0x0) AntiVirusOverride REG_DWORD 0 (0x0) FirewallOverride REG_DWORD 0 (0x0) AntiSpyWareDisableNotify REG_DWORD 0 (0x0) InternetSettingsDisableNotify REG_DWORD 0 (0x0) UacDisableNotify REG_DWORD 0 (0x0) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ End of scan : 20:31:23,70

gen-hackman · Answer

je peux l'avoir entier ?

heberge-le sur cijoint.fr et donne le lien obtenu

--red--fire-- · Answer

Il est entier

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

--red--fire-- · Answer

On peut le faire plus rapidement ? car c'est vraiment très long. Si je n'ai pas le choix, je le ferais cette nuit et posterais le rapport demain.

--red--fire-- · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤ User : Loic (Administrateurs) Update on 23/05/2010 by g3n-h@ckm@n ::::: 15.00 Start at: 23:52:21 | 05/06/2010 Processeur Intel Pentium III Xeon Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 8.0.6001.18702 Windows Firewall Status : Disabled AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ] FW : ZoneAlarm Firewall[ Enabled ]9.1.007.002 C:\ -> Disque fixe local | 465,76 Go (277,81 Go free) [Dédé] | NTFS D:\ -> Disque CD-ROM E:\ -> Disque fixe local | 103,78 Go (44,02 Go free) [Dédé 2] | NTFS ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe C:\Program Files\Fichiers communs\Acronis\CDP\afcdpsrv.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\cisvc.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\NetLimiter 2 Pro lsvc.exe C:\Program Files\CDBurnerXP\NMSAccessU.exe C:\Program Files\NVIDIA Corporation Tune TuneService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\System32\alg.exe C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Program Files\NetLimiter 2 Pro\NLClient.exe C:\Program Files\List_Kill'em\ERUNT.EXE C:\Program Files\List_Kill'em\pv.exe ¤¤¤¤¤¤¤¤¤¤ Files/folders : Quarantined & Deleted !! : C:\WINDOWS\Temp\ZLT04dd1.TMP Quarantined & Deleted !! : C:\WINDOWS\Temp\ZLT05393.TMP ======= Hosts : ======= 127.0.0.1 localhost ======== Registry ======== Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383} Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe" Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe" Deleted : HKCR\CLSID\{0055c089-8582-441b-a0bf-17b458c2a3a8} Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d} Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d} Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d} ================= Internet Explorer ================= [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp Local Page REG_SZ C:\WINDOWS\system32\blank.htm Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.google.com/?gws_rd=ssl Local Page REG_SZ C:\WINDOWS\system32\blank.htm Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch =============== Security Center =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] FirstRunDisabled REG_DWORD 1 (0x1) AntiVirusDisableNotify REG_DWORD 0 (0x0) FirewallDisableNotify REG_DWORD 0 (0x0) UpdatesDisableNotify REG_DWORD 0 (0x0) AntiVirusOverride REG_DWORD 1 (0x1) FirewallOverride REG_DWORD 1 (0x1) AntiSpyWareDisableNotify REG_DWORD 0 (0x0) InternetSettingsDisableNotify REG_DWORD 0 (0x0) UacDisableNotify REG_DWORD 0 (0x0) ======== Services ========= Ndisuio : Start = 3 EapHost : Start = 2 Ip6Fw : Start = 2 SharedAccess : Start = 2 wuauserv : Start = 2 wscsvc : Start = 2 ============ Disk Cleaned anti-ver blaster : OK Prefetch cleaned ================ Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8A3A8EC5]<< kernel: MBR read successfully user & kernel MBR OK ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

salut

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

&#9654 sur les lignes rouge:

&#9654 Services:cliques droit delete service
&#9654 Process:cliques droit kill process
&#9654 Adl ,file:cliques droit delete files

--red--fire-- · Answer

J'informe juste que je ferais ce scan cette nuit, car j'ai besoin de mon PC et il le fait ramer.

gen-hackman · Answer

salut

pas de soucis quand tu veux

--red--fire-- · Answer

J'ai fait le scan cette nuit mais ce matin en regardant je vois que mon ordinateur a fait un erreur système avec un écran bleu... N'y a-t-il pas moyen de récupérer le scan qui avait probablement finit ?
Je tiens aussi à préciser que pendant le scan, svchost.exe et wlcomm.exe se mettent à utiliser chacun 50% du processeur et rendent l'ordinateur inutilisable, c'est peut-être la cause de l'écran bleu ?

gen-hackman · Answer

reessaie en mode sans echec ce scan

gen-hackman · Answer

d'ac :)

--red--fire-- · Answer

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-06-07 13:08:08
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Loic\LOCALS~1\Temp\pxriapog.sys


---- Kernel code sections - GMER 1.0.15 ----

.rsrc           C:\WINDOWS\system32\drivers\disk.sys                                                                                  entry point in ".rsrc" section [0xF762F514]

---- User code sections - GMER 1.0.15 ----

.text           C:\WINDOWS\system32\svchost.exe[764] ntdll.dll!NtProtectVirtualMemory                                                 7C91D6EE 5 Bytes  JMP 009A000A 
.text           C:\WINDOWS\system32\svchost.exe[764] ntdll.dll!NtWriteVirtualMemory                                                   7C91DFAE 5 Bytes  JMP 009B000A 
.text           C:\WINDOWS\system32\svchost.exe[764] ntdll.dll!KiUserExceptionDispatcher                                              7C91E47C 5 Bytes  JMP 0099000C 
.text           C:\WINDOWS\system32\svchost.exe[764] ole32.dll!CoCreateInstance                                                       774C057E 5 Bytes  JMP 009F000A 
.text           C:\WINDOWS\Explorer.EXE[1016] ntdll.dll!NtProtectVirtualMemory                                                        7C91D6EE 5 Bytes  JMP 00B7000A 
.text           C:\WINDOWS\Explorer.EXE[1016] ntdll.dll!NtWriteVirtualMemory                                                          7C91DFAE 5 Bytes  JMP 00C1000A 
.text           C:\WINDOWS\Explorer.EXE[1016] ntdll.dll!KiUserExceptionDispatcher                                                     7C91E47C 5 Bytes  JMP 00B6000C 

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                                tdrpm258.sys (Acronis Try&Decide Volume Filter Driver/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                                tdrpm258.sys (Acronis Try&Decide Volume Filter Driver/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                                sr.sys (Pilote de filtre de système de fichiers pour la restauration du système/Microsoft Corporation)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                                tdrpm258.sys (Acronis Try&Decide Volume Filter Driver/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                                sr.sys (Pilote de filtre de système de fichiers pour la restauration du système/Microsoft Corporation)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume3                                                                                tdrpm258.sys (Acronis Try&Decide Volume Filter Driver/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume3                                                                                sr.sys (Pilote de filtre de système de fichiers pour la restauration du système/Microsoft Corporation)

Device           -> \Driver\atapi \Device\Harddisk0\DR0                                                                               8A0C8EC5

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04                                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0                                   C:\Program Files\Alcohol Soft\Alcohol 120\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0                                   0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew                                0x7A 0xED 0xE0 0x0D ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001                             
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0                          0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew                       0x77 0xF9 0x91 0xC8 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew                0x59 0x1D 0xE6 0x0A ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)                  
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0                                       C:\Program Files\Alcohol Soft\Alcohol 120\
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0                                       0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew                                    0x7A 0xED 0xE0 0x0D ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet)         
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0                              0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew                           0x77 0xF9 0x91 0xC8 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew                    0x59 0x1D 0xE6 0x0A ...
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib@Last Counter                                                7582
Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib@Last Help                                                   7583
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b    0xE2 0x63 0x26 0xF1 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b    0x6A 0x9C 0xD6 0x61 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016    0x25 0xDA 0xEC 0x7E ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48    0x86 0x8C 0x21 0x01 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472    0xF5 0x1D 0x4D 0x73 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d    0xDF 0x20 0x58 0x62 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b    0x31 0x77 0xE1 0xBA ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version                                            
Reg             HKLM\SOFTWARE\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version@Version                                    0x4B 0x4C 0xE8 0xAE ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d    0x01 0x3A 0x48 0xFC ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3    0x51 0xFA 0x6E 0x91 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b    0x3D 0xCE 0xEA 0x26 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6    0x2A 0xB7 0xCC 0xB5 ...
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32                                     
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel                      Apartment
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@                                    C:\WINDOWS\system32\OLE32.DLL
Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2    0x6C 0x43 0x2D 0x1E ...

Stevenboss75 · Answer

"S'incruste"
Tu peut toujours formater ton pc

gen-hackman · Answer

salut tu as le cd de windows ?

--red--fire-- · Answer

oui !

gen-hackman · Answer

mets-le dans le lecteur , puis fais ceci :

demarrer/executer puis tape :

SFC /SCANNOW  puis entrée

windows devrait aller chercher des fichiers sains pour remplacer les corrompus dans le cd

--red--fire-- · Answer

Au fait, le dernier scan n'a pas indiqué de résultat positif.

--red--fire-- · Answer

J'ai terminé le scan avec le CD de Windows.

--red--fire-- · Answer

Après un redémarrage j'ai du réinstaller les drivers de ma carte graphique qui ont été supprimés par le scan... 

J'attends des instructions pour la suite.

--red--fire-- · Answer

gen-hackman ? Est-il possible de poursuivre le nettoyage ?

gen-hackman · Answer

salut serait-il possible de lire le rapport gMer en entier ?

--red--fire-- · Answer

Il n'est pas complet ? Le problème c'est que le rapport n'a pas été enregistré, dois-je refaire le scan ?

gen-hackman · Answer

s'il te plait 

il manque la fin qui est la partie la plus importante

--red--fire-- · Answer

Pas de problème.

gen-hackman · Answer

ok s'il est trop long pour le forum poste-le via cijoint.fr et donne le lien obtenu

--red--fire-- · Answer

D'accord.

--red--fire-- · Answer

http://www.cijoint.fr/cjlink.php?file=cj201006/cij9Ic9S5j.txt

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\WINDOWS\Installer\1dada59.msi


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

--red--fire-- · Answer

Le fichier n'existe pas Oo

gen-hackman · Answer

hello tu as bien fait apparaitre les fichiers cachés ?

--red--fire-- · Answer

Oui justement

gen-hackman · Answer

bon ben j avais encore un doute sur ce fichier , si tu veux et que plus de soucis on peut finaliser ?

--red--fire-- · Answer

Non en effet je n'ai plus de soucis, je te remercie pour ton aide :)

gen-hackman · Answer

alors on finalise lol ^^ Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ___________________________________________________ ▶ Tu peux supprimer ToolCleaner ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

--red--fire-- · Answer

Merci bien :)

gen-hackman · Answer

au plaisir

--red--fire-- · Answer

Pourquoi ne puis-je pas accéder aux mises à jour de Windows XP ?

Screen : 

http://img27.imageshack.us/img27/5047/screenlz.jpg

gen-hackman · Answer

panneau de configuration > options internet > avancé > réinitialiser

--red--fire-- · Answer

Cela ne résout pas le problème :s

gen-hackman · Answer

tu as bien fait tout le menage ?

--red--fire-- · Answer

Oui.

gen-hackman · Answer

regarde ici :

https://dial-a-fix.fr.softonic.com/

--red--fire-- · Answer

Il ne résout pas le problème :/

gen-hackman · Answer

#9654 Télécharge Zeb-Restoreet enregistre ce fichier sur le bureau. 

&#9654-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
 
&#9654-Ouvre le dossier ZR_1.0.0.37 ==> double clic (pour vista / 7 = clic droit "executer en tant qu'.........") sur Zeb-Restore.exe 

&#9654- Coche la case devant : windows update

&#9654- Ne coche aucune autre case 

&#9654-Clique sur Restaurer 

&#9654-Redémarre ton PC pour la prise en compte de cette action

--red--fire-- · Answer

j'ai bien fait ce que vous me demandez, puis redémarré mon PC, mais le problème persiste !

gen-hackman · Answer

je seche....

gen-hackman · Answer

refais un scan OTL comme precedement précité

--red--fire-- · Answer

OTL.Txt : http://www.cijoint.fr/cjlink.php?file=cj201006/cijtCyyroP.txt

Extras.Txt : http://www.cijoint.fr/cjlink.php?file=cj201006/cijqRP3Iy0.txt

gen-hackman · Answer

ceci ne s'affiche qu'avec windows update ? :

http://img27.imageshack.us/img27/5047/screenlz.jpg

============================

&#9654 Télécharge ici : Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

--red--fire-- · Answer

Zut la réponse n'a pas été postée...

Le problème n'apparaît que avec Windows Update, je peux naviguer normalement sinon.

rapport : *il arrive, je refais le scan, j'ai plus le rapport du coup ...*

--red--fire-- · Answer

rapport : http://www.cijoint.fr/cjlink.php?file=cj201006/cijFMwdye3.txt

gen-hackman · Answer

toujours pareil ?

--red--fire-- · Answer

oui.

gen-hackman · Answer

demarrer/executer / tape services.msc puis valide  

regarde le service windows update s'il est demarré ,activé  et sur automatique  
?G3?-?@¢??@?(TM)©®?

--red--fire-- · Answer

Windows Update n'est pas listé !

gen-hackman · Answer

as-tu Wuauclt.exe dans le system32 ?

--red--fire-- · Answer

Oui.

gen-hackman · Answer

regarde ici :

https://www.clubic.com/forum/t/update-windows-impossible-resolu-fichier-base-registre-manquant/124277

--red--fire-- · Answer

J'informe que je ne peux pas accéder à Windows Update avec Internet explorer et Google Chrome.

Sur le lien donné, rien ne fonctionne et je n'ai pas pu tester la réinstallation de Windows Update car le lien est mort. Je cherche sur google...

gen-hackman · Answer

alors là....je vois vraiment plus......

--red--fire-- · Answer

Si, il faut réinstaller Windows Update, mais ou ? :p

gen-hackman · Answer

ben c'est ca que j'arrive pas trouver ca retombe toujours sur les memes choses

gen-hackman · Answer

essaie ca : 

Clique démarrer/executer et tape ou fais un copier/coller de la commande suivante pour réinstaller la fonctionnalité de windows update : 
%SystemRoot%\System32\rundll32.exe setupapi,InstallHinfSection AutoUpdate 132 %SystemRoot%\inf\au.inf 
?G3?-?@¢??@?(TM)©®?

--red--fire-- · Answer

Toujours pas, c'est énervant.

gen-hackman · Answer

http://www.microsoft.com/downloads/details.aspx?FamilyID=b93356b1-ba43-480f-983d-eb19368f9047&displaylang=fr&Hash=LXK87QC

--red--fire-- · Answer

http://img526.imageshack.us/img526/3598/screenbg.png
.................................

--red--fire-- · Answer

Le con !! Pourquoi j'y ai pas pensé plus tôt, j'ai déjà eu ce message en tentant de réinstaller Windows Installer, je vais réinstaller le SP3.

gen-hackman · Answer

:)

--red--fire-- · Answer

mais la réinstallation du SP3 ne change rien...

gen-hackman · Answer

explique...

--red--fire-- · Answer

Windows Update ne fonctionne toujours pas !

--red--fire-- · Answer

Et à ton avis qu'est-ce qui correspondrait à mon problème là dedans ?

Je tente ceci : https://docs.microsoft.com/en-us/windows/deployment/update/windows-update-resources

--red--fire-- · Answer

J'ai fait comme indiqué sur le lien au dessus, mais la problème persiste !

gen-hackman · Answer

:S.....

--red--fire-- · Answer

Up !

gen-hackman · Answer

salut tu aurais pas oublié d'instaurer une regle dans le parefeu ? s'il ya lieu ?

--red--fire-- · Answer

J'ai tenté sans Zonealarm et de réinstaller IE, sans changement.

gen-hackman · Answer

là je suis en panne.....:(

qwerty- · Answer

question très con, as tu essayé avec IE 7 au lieu du 8 ? juste pour voir.

--red--fire-- · Answer

J'ai désinstallé puis réinstallé Windows Update et Internet explorer 8 avec XPLite et je me retrouve donc avec Internet explorer 6, un page blanche quand je veux afficher la page des mises à jour et l'impossibilité d'installer internet explorer 7, il me demande à chaque fois de redémarrer.

gen-hackman · Answer

et tu as redemarré apres avoir remis IE6 ??

--red--fire-- · Answer

Oui. Et plusieurs fois (3)  quand l'installateur de IE7 me met une erreur et me demande de retenter après un redémarrage.

gen-hackman · Answer

ouvre une fenetre invité de commande puis tape dedans :

sc start Windows Update

--red--fire-- · Answer

[SC] StartService: OpenService FAILED 1060:

Le service spécifié n'existe pas en tant que service installé.

gen-hackman · Answer

j'ai trouvé ca mais je sais pas si ca t'aidera :

http://www.hotline-pc.org/windowsupdate.htm#0301

gen-hackman · Answer

http://www.cijoint.fr/cjlink.php?file=cj201006/cijrXRuxeY.txt

jalobservateur · Answer

Salut :)  
 [SC] StartService: OpenService FAILED 1060:  

Le service spécifié n'existe pas en tant que service installé.  

services.msc dit quoi ?  
Que le service est pas installé ou visible ? 
Juste à titre d'info perso Gen ^^
***Membre Contributeur Sécurité***  
Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'  
puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...  
La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...

--red--fire-- · Answer

Windows Update n'est pas dans la liste.

jalobservateur · Answer

Ok , j'ai pas le temps de lire le post en entier mais si, tu tapes dans Exécuter  : gpedit.msc

Puis, dans Configuration ordinateur/
 Modèles d'administration/Composants Windows/ Windows Update/ est bien visible ?

gen-hackman · Answer

je t'en prie Jâl si ca fait avancer......

jalobservateur · Answer

Hey Gen, j'ai vu ça au temps de W$, mais je tente de chercher sur mon disque mou et je dois avoir un cluster organique au repos :)

--red--fire-- · Answer

Je n'ai pas "gpedit.msc" , je suis sous Windows XP Édition familiale.

jalobservateur · Answer

Ok c'est la joie :)
 Je pense que pour installer gpedit.msc et secpol.msc, tu peut regarder ces liens:
https://1map.com/fr/astwindscom
https://1map.com/fr/astwindscom
Ça devrait te donner les fonctions que Bilou a enlevé en faisant le fameux familial amoindri ...

--red--fire-- · Answer

Non, Windows Update n'est pas visible.

jalobservateur · Answer

Ok alors une composante a été bouffée je ne sais par quoi ?
Une réparation avec le CD est de mise je pense...
 Je ne saurais en dire plus , malheureusement:)
 Bon courage

--red--fire-- · Answer

Réparation avec le CD.. Le truc où je boot sur le cd, choisis de réinstaller Windows puis choisis de réparer Windows ?

jalobservateur · Answer

oui

--red--fire-- · Answer

D'accord merci de ton aide !

jalobservateur · Answer

J'aurais aimé te dire davantage, mais n'ayant pas présentement de Windows sous la main, car je suis à faire un dual-boot 2 Linux sur une machine, alors de mémoire je ne vois pas plus ^^

--red--fire-- · Answer

Pas de problème c'est une manipulation que je sais faire.

qwerty- · Answer

merci jalob...
et gen...

on va finir par y arriver je le sens...

--red--fire-- · Answer

AAAH WTF !!

J'ai du installer Windows sur un autre disque dur, pas question de devoir tout réinstaller sur l'ancien. Dans toute la réparation de Windows, la phase de réinstallation s'effectue en boucle. A chaque fois que mon PC démarre, il relance l'installation et donc impossible de démarrer normalement. Les seuls anomalies que j'ai rencontré sont des messages disant que certains drivers n'ont pas été vérifiés par Windows et me demandant si je veux vraiment les installer. J'ai tenté en répondant oui et non.

J'ai mes deux disques durs de branchés, j'ai donc accès à l'ancien actuellement.

qwerty- · Answer

purée a ce stade , je dirais...
quelque chose que je déteste.

sauvegardes tes données quelque part.
formates ton disque (formatage de bas niveau)
réinstalles windows.

si ça persiste j'abandonne.

--red--fire-- · Answer

Mais je pense que c'est une incompatibilité avec des drivers. Je n'ai aucun problème sur cette installation en temps normal, sauf avec Windows Update.

--red--fire-- · Answer

Certes mais là, y'a pas que Windows Update qui manque... :p


Edit : les mises à jour sont quand même importantes non ?

jalobservateur · Answer

Salut, ouais des diachilons sans cesse , des patchs comme les gars de la voirie, mais quand ça fait un bail que nous avons défoncé nos suspensions ^^                 
1 Update aux 1 mois...                
Du temps que j'avais un Windows et 'légal', je triais toujours les mise à jour, mais finalement j'ai vite réalisé que j'en laissais jamais s'installer.                 
Dans les dernières années, j'utilisais Comodo Pro et Antivir, puis Fox et Noscript https://www.commentcamarche.net/faq/15677-noscript-un-bon-bouclier-et-obeissant , alors que même j'ai souvent tenté des gestes que je savais dangereux, j'ai jamais été infecté.             
Ni non plus jamais de page de navigateur détounée.            
Et je sais que j'ai fais des clin d'oeil au diable très souvent.    
Allant à provoquer même et chercher les infections, afin d'éprouver les softs de protection et non seulement me fier aux autres testeurs ou publicistes.              
C'est à chacun de contrôler sa machine et je ne me suis 'Jamais' appuyé sur Bilou pour le faire à ma place.                 
Et pour cause...                 
J"évitais le P2P, surtout !  http://www.commentcamarche.net/faq/16138-comment-supprimer-virut               
Mon Windows roulait très bien avec 17 processus et la charge Uc se baladait entre 0 et 2 %, puis une charge Ram de moins de 200 toujours.                 
Alors pour les diachilons, on a le choix.                 
Au minimum la dessus au moins :)                 
Finalement, il est plus avantageux de tenir à jour les softs comme Adobe et Flash et de se tenir à l'affût des aviseurs comme Secuser.com ou plein d'autres, comme  Filehippo update checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  ou Secunia inspector.  https://www.commentcamarche.net/telecharger/securite/19879-secunia-personal-software-inspector/           
Les failles les plus répandues et solides sont souvent associées à Java aussi.    https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara        
Vider les poubelles tous les soirs: https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/     
Bien observer et contrôler les processus et les connaitre par-coeur: https://www.commentcamarche.net/faq/15721-ameliorer-le-gestionnaire-de-taches    
La reflexion précédant le clic de l'index est aussi une bonne arme :)              
PS: Mais si on a du mal à controler soi-même, il est mieux de mettre de tels diachilons.               
Bien-sûr nul ne sait ce qu'il se fait fourger, mais...               
***Membre Contributeur Sécurité***                 
Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'                 
puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...                 
La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...

--red--fire-- · Answer

Bon eh bien si personne n'a de solution à me proposer, je vais devoir réinstaller Windows... :( :( :(

jalobservateur · Answer

Ouais et rebelotte, c'est la coutume avec Windows , que veut-tu qu'on y fasse :)  
Mais tu peut sauver tes docs, alors au lieu de passer 1 semaine à y parvenir, si le patient est non viable, il faut pas s'acharner non plus à moins que tu aimes les défis, c'est toujours faisable, mais est-ce que le jeu en vaut la chandelle ?  
 Au mieux 3 heures et ton Windows est +/- installé, mis à jour, 'sécurisé' et fonctionnel... 

***Membre Contributeur Sécurité***  
Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$'  
puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique...  
La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...

--red--fire-- · Answer

Bon je me lance dans la réinstallation.. et comme d'habitude, je vais péter un câble par ce que j'aurais forcément oublié de sauvegarder des trucs importants mais bon..

jalobservateur · Answer

Mais tes trucs importants à sauvegarder sont 1: Tes pilotes  
2: Tes docs, 
3: Exporter un fichier html de Fox et tes marque-pages. 
4: Certains softs, difficilement remplaçables. Tu vois ce que je veux dire ^^ 
Alors le reste OSEF non ? 
Ho oui 18 redémarrages à prévoir aussi :)
***Membre Contributeur Sécurité*** 
Steve Job 'Apple' est un génie du marketing, Bill Gates un génie de la finance 'W$' 
puis Linus Torvald et Richard Stallman 'Gnu/Linux' sont des génies de l'informatique... 
La vérité n'est pas toujours où nous cherchons, mais souvent où l'on refuse de voir...

--red--fire-- · Answer

J'ai bien plus à sauvegarder...

Bref voila j'ai réinstallé Windows, me reste plus qu'à tout remettre nannnnn. :(

jalobservateur · Answer

Ok alors la câble, tu l"as pas encore pèté :)
@+

--red--fire-- · Answer

Non apparemment pour une fois j'ai rien oublié :p

Je vous remercie tous de m'avoir aidé jusqu'au bout.

jalobservateur · Answer

lol pas ou bout non , car tu roulerais en Linux, mais bon,,, un jour :) 
Ok @+

qwerty- · Answer

au moins on peut pas dire qu'on a essayé.

si le problème persiste.... ben... tiens nous au courant !!!
=DDD

jalobservateur · Answer

Oui c'est sûr qwerty- :0 Salutation à toi :)

--red--fire-- · Answer

Oh bah zut alors, je ne peux toujours pas installer les mises à jour car Windows Update ne se lance carrément plus !! 

Je rigole hein :D

jalobservateur · Answer

ptit farceur va ! ^^

qwerty- · Answer

ouais au bout de 182 posts y faut arrêter,,hein...

tu veux nous filer un infar ????
=DD

--red--fire-- · Answer

184 postes !
N'empêche que ça a commencé par un simple problème de raccourcis qui se créaient à chaque démarrage :p

jalobservateur · Answer

Oui on a vu ici des posts de 250 et + et moi j'ai pris souvent à distance car ça devenait lourd...
On remarque que bien souvent on s'en rend pas compte et ça traine beaucoup plus que si l'aidé(e) avait refait à neuf et voilà.
Mais c'est ainsi qu'on apprends et deviens sinon bons, du moins moins ignorents :)

jalobservateur · Answer

Salut, 
Au fait, je viens de trouver ceci ce matin ^^
https://korben.info/comment-faire-les-mises-a-jour-de-windows-sans-utiliser-windows-update.html
;-)

--red--fire-- · Answer

Ouais mais maintenant j'ai retrouvé mon Windows Update adoré :)

jalobservateur · Answer

^^ non je sais je vais être la cible des avocats de Mr.Burns ;-), Y'a pas pire

gen-hackman · Answer

HAHAHA

regor · Answer

Bonjour,
Je me retrouve avec le même problème énoncé initialement. J'ai procédé à toutes les étapes indiquées mais sans résultat.
Je n'ai juste pas réussi à effectuer le scan du pc via "virus total" parce que mon pc n'a pas le fichier C:\WINDOWS\System32\wlcnq.exe 
Merci de venir à mon aide :/

gen-hackman · Answer

bonjour ouvre toi un nouveau sujet à toi stp 

merci

"Chat de foot" très gênant !

163 réponses

Discussions similaires