RUNDLL ERROR
Résolu/Fermé
tsuhibou
Messages postés
55
Date d'inscription
mardi 30 septembre 2008
Statut
Membre
Dernière intervention
31 juillet 2011
-
26 juin 2010 à 20:56
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 - 3 juil. 2010 à 20:30
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 - 3 juil. 2010 à 20:30
13 réponses
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
26 juin 2010 à 22:37
26 juin 2010 à 22:37
Bonsoir,
C'est en rapport avec MyWebSearch, un logiciel qui installe des adwares.
Télécharge AD-Remover (CC_X) sur le bureau
Désactive la protection résidente de ton anti-virus
Si tu utilises Spybot S&D, tu dois impérativement désactiver le module Tea Timer sous peine de faire échouer la désinfection.
https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/
* Lance Ad-Remover
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Clique sur "Oui" dans la boite de dialogue
* Dans l'interface principale, clique sur le bouton Nettoyer puis confirme l'action en cliquant sur "Oui"
* Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin.
* Clique sur Quitter
Copie/colle le rapport dans ton prochain message.
Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN
"Process.exe" est détecté par certains antivirus comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus
A +
C'est en rapport avec MyWebSearch, un logiciel qui installe des adwares.
Télécharge AD-Remover (CC_X) sur le bureau
Désactive la protection résidente de ton anti-virus
Si tu utilises Spybot S&D, tu dois impérativement désactiver le module Tea Timer sous peine de faire échouer la désinfection.
https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/
* Lance Ad-Remover
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Clique sur "Oui" dans la boite de dialogue
* Dans l'interface principale, clique sur le bouton Nettoyer puis confirme l'action en cliquant sur "Oui"
* Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin.
* Clique sur Quitter
Copie/colle le rapport dans ton prochain message.
Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN
"Process.exe" est détecté par certains antivirus comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus
A +
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
28 juin 2010 à 18:38
28 juin 2010 à 18:38
Bonjour,
Quelques logiciels installant des adwares étaient présent sur ton système, il faut faire plus attention quand tu installes un programme.
Si tu veux bien pour s'assurer que Ad-Remover n'a rien laissé et voir d'éventuels autres problèmes, nous allons utiliser cet outil de diagnostic :
Télécharge OTL (de OldTimer) sur ton Bureau.
!! Ferme toutes tes applications en cours !!
* Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* L'interface principale s'ouvre :
* Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
* Coche également les cases Recherche LOP et Recherche Purity
* Laisse tous les autres paramètres par défaut (âge du fichier 30 jours)
* Clique sur le bouton Analyse, patiente pendant le balayage du système.
* Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)
Ne les poste pas sur le forum, ils seraient trop long !
Pour me les transmettre tu dois te rendre sur ce site http://www.cijoint.fr/ , tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu copies/colles dans ton message. idem pour le 2nd rapport.
A +
Quelques logiciels installant des adwares étaient présent sur ton système, il faut faire plus attention quand tu installes un programme.
Si tu veux bien pour s'assurer que Ad-Remover n'a rien laissé et voir d'éventuels autres problèmes, nous allons utiliser cet outil de diagnostic :
Télécharge OTL (de OldTimer) sur ton Bureau.
!! Ferme toutes tes applications en cours !!
* Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* L'interface principale s'ouvre :
* Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
* Coche également les cases Recherche LOP et Recherche Purity
* Laisse tous les autres paramètres par défaut (âge du fichier 30 jours)
* Clique sur le bouton Analyse, patiente pendant le balayage du système.
* Après le balayage, 2 rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)
Ne les poste pas sur le forum, ils seraient trop long !
Pour me les transmettre tu dois te rendre sur ce site http://www.cijoint.fr/ , tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau, tu coches "Rendre public le fichier" et ensuite tu cliques sur "Cliquez ici pour déposer le fichier", il va te donner un lien de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu copies/colles dans ton message. idem pour le 2nd rapport.
A +
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
29 juin 2010 à 21:32
29 juin 2010 à 21:32
Bonsoir,
Windows pas à jour, logiciel comme Java pas à jour, ancienne version d'Avast, P2P, etc..... = Infections dont une importante par support amovible.
C:\PROGRA 1\MYWEBS 1\bar\1.bin\MWSBAR.DLL c'est rien à côté des cochonneries qui reste sur le systeme.
Occupe-toi déjà de celui-ci !
Durant la désinfection, il est préférable de ne pas :
1. Ajouter de programmes à ton PC
2. Utiliser d'outil de désinfection de ta propre initiative
3. Suivre d'autres conseils afin de ne pas interférer sur la procédure en cours
Il est préférable de terminer la procédure même si ton PC semble aller mieux.
N'hésite pas à me faire part d'éventuelles difficultés dans les manipulations demandées.
Afin de permettre aux outils de désinfection de travailler correctement :
Tu dois désactiver le module Tea Timer de Spybot S&D
*****
Télécharge et installe UsbFix (par C_XX & El Desaparecido) sur le Bureau
! ! Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir !!
* lance UsbFix
- Sous XP double-clic sur l'icône pour lancer l'outil.
* Clique sur le bouton "Recherche"
* Patiente le temps du balayage qui peut durer plusieurs minutes
* Le rapport doit s'ouvrir spontanément à la fin du scan
* Copie/colle le rapport dans le prochain message
Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt
"Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus
A +
Windows pas à jour, logiciel comme Java pas à jour, ancienne version d'Avast, P2P, etc..... = Infections dont une importante par support amovible.
C:\PROGRA 1\MYWEBS 1\bar\1.bin\MWSBAR.DLL c'est rien à côté des cochonneries qui reste sur le systeme.
Occupe-toi déjà de celui-ci !
Durant la désinfection, il est préférable de ne pas :
1. Ajouter de programmes à ton PC
2. Utiliser d'outil de désinfection de ta propre initiative
3. Suivre d'autres conseils afin de ne pas interférer sur la procédure en cours
Il est préférable de terminer la procédure même si ton PC semble aller mieux.
N'hésite pas à me faire part d'éventuelles difficultés dans les manipulations demandées.
Afin de permettre aux outils de désinfection de travailler correctement :
Tu dois désactiver le module Tea Timer de Spybot S&D
*****
Télécharge et installe UsbFix (par C_XX & El Desaparecido) sur le Bureau
! ! Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir !!
* lance UsbFix
- Sous XP double-clic sur l'icône pour lancer l'outil.
* Clique sur le bouton "Recherche"
* Patiente le temps du balayage qui peut durer plusieurs minutes
* Le rapport doit s'ouvrir spontanément à la fin du scan
* Copie/colle le rapport dans le prochain message
Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt
"Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus
A +
tsuhibou
Messages postés
55
Date d'inscription
mardi 30 septembre 2008
Statut
Membre
Dernière intervention
31 juillet 2011
29 juin 2010 à 23:03
29 juin 2010 à 23:03
avast ne me permet pas d'installer UsbFix il me met cheval de trois!!! je fais quoi?
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
29 juin 2010 à 23:06
29 juin 2010 à 23:06
Regarde juste au dessus ce qui était écrit en gras :
"Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus
A +
"Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus
A +
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
29 juin 2010 à 23:21
29 juin 2010 à 23:21
tsuhibou,
Tu n'as pas de clés usb ou DD externes ? Si tu en as tu dois impérativement les brancher pendant le nettoyage afin qu'elles ne réinfectent pas le PC à nouveau. Si tu n'en as pas, tu continues comme ça bien sûr.
1. !! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!
Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir
* Relance UsbFix en choisissant maintenant "Suppression"
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* UsbFix scanne ton pc, laisse travailler l'outil (le bureau peut disparaitre)
* A la fin du nettoyage, clique sur OK dans la boite de dialogue
* Upload le dossier zip demandé
* Le rapport doit s'ouvrir spontanément, copie/colle le dans le prochain message
Il est recommandé de redémarrer le pc après cette opération
Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt
Rappel : "Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus
2. Relance OTL
* L'interface principale s'ouvre :
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation :
* Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
* Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
* Copie/colle le dans ton prochain message
Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)
3. Télécharge MBAM et installe le selon l'emplacement par défaut.
* Effectue la mise à jour et lance Malwarebytes' Anti-Malware
* Clique dans l'onglet du haut "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
* Sinon le rapport s'ouvre automatiquement après la suppression
Quelque soit le résultat, copie/colle le rapport dans le prochain message
A +
Tu n'as pas de clés usb ou DD externes ? Si tu en as tu dois impérativement les brancher pendant le nettoyage afin qu'elles ne réinfectent pas le PC à nouveau. Si tu n'en as pas, tu continues comme ça bien sûr.
1. !! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!
Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir
* Relance UsbFix en choisissant maintenant "Suppression"
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* UsbFix scanne ton pc, laisse travailler l'outil (le bureau peut disparaitre)
* A la fin du nettoyage, clique sur OK dans la boite de dialogue
* Upload le dossier zip demandé
* Le rapport doit s'ouvrir spontanément, copie/colle le dans le prochain message
Il est recommandé de redémarrer le pc après cette opération
Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt
Rappel : "Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus
2. Relance OTL
* L'interface principale s'ouvre :
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation :
:OTL
DRV - (mvd20) -- File not found
DRV - (mdf15) -- File not found
O2 - BHO: (no name) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
@Alternate Data Stream - 130 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:B623B5B8
:Files
C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
:Commands
[emptyflash]
[emptytemp]
* Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
* Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
* Copie/colle le dans ton prochain message
Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)
3. Télécharge MBAM et installe le selon l'emplacement par défaut.
* Effectue la mise à jour et lance Malwarebytes' Anti-Malware
* Clique dans l'onglet du haut "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
* Sinon le rapport s'ouvre automatiquement après la suppression
Quelque soit le résultat, copie/colle le rapport dans le prochain message
A +
tsuhibou
Messages postés
55
Date d'inscription
mardi 30 septembre 2008
Statut
Membre
Dernière intervention
31 juillet 2011
29 juin 2010 à 23:38
29 juin 2010 à 23:38
Juste une petite question stp!! j'ai des info très importantes dans mes DD et clés je ne veux pas les perdre s'il y a un virus ça risque d'être supprimé et aussi le fichier contenant le virus n'est ce pas?? Mille merci!!
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
29 juin 2010 à 23:49
29 juin 2010 à 23:49
C'est pour cela qu'il fallait brancher les supports externes lors de la recherche de UsbFix, j'aurais regardé que l'outil ne fixe que les fichiers néfastes même si le risque est infime.
De toute façon, ils seront dans un 1er temps en quarantaine donc récupérables et tu n'as pas d'autres choix que de décontaminer ces supports pour les raisons évoqués plus haut.
A +
De toute façon, ils seront dans un 1er temps en quarantaine donc récupérables et tu n'as pas d'autres choix que de décontaminer ces supports pour les raisons évoqués plus haut.
A +
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
Modifié par kalimusic le 30/06/2010 à 12:40
Modifié par kalimusic le 30/06/2010 à 12:40
Bonjour,
Étrange le soucis de connexion avec UsbFix, Tu l'as retrouvé ensuite parce que je vois que tu as téléchargé MBAM ?
Sinon essaye comme ceci :
Menu Démarrer > Exécuter > copie/colle la commande en citation
Relance OTL
* Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
* Laisse tous les autres paramètres par défaut
* Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
* Après le balayage, le rapport OTL.txt va s'ouvrir au format bloc-note
* Héberge le sur http://www.cijoint.fr/ comme la 1er fois
A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
Étrange le soucis de connexion avec UsbFix, Tu l'as retrouvé ensuite parce que je vois que tu as téléchargé MBAM ?
Sinon essaye comme ceci :
Menu Démarrer > Exécuter > copie/colle la commande en citation
netsh winsock reset catalogValide ensuite sur OK et redémarre le PC
Relance OTL
* Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
* Laisse tous les autres paramètres par défaut
* Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
* Après le balayage, le rapport OTL.txt va s'ouvrir au format bloc-note
* Héberge le sur http://www.cijoint.fr/ comme la 1er fois
A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
tsuhibou
Messages postés
55
Date d'inscription
mardi 30 septembre 2008
Statut
Membre
Dernière intervention
31 juillet 2011
30 juin 2010 à 22:32
30 juin 2010 à 22:32
Les manip ont quel but stp??? la connexion et bonne et je n'ai plus le message d'erreur!!
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
30 juin 2010 à 22:40
30 juin 2010 à 22:40
Bonsoir,
La 1er, c'était pour rétablir la connexion, tu disais l'avoir perdu !
La 2ème pour voir si quelque chose clochait encore
Confirme me moi que tout va bien et on passe à la suite :
Désinstallation des outils
Nettoyage et mises à jours
Recommandations
Il est préférable de terminer la procédure même si ton PC semble aller mieux.
A +
La 1er, c'était pour rétablir la connexion, tu disais l'avoir perdu !
La 2ème pour voir si quelque chose clochait encore
Confirme me moi que tout va bien et on passe à la suite :
Désinstallation des outils
Nettoyage et mises à jours
Recommandations
Il est préférable de terminer la procédure même si ton PC semble aller mieux.
A +
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
1 juil. 2010 à 16:57
1 juil. 2010 à 16:57
Bonjour,
Le nouveau OTL montre à nouveau des infections usb, tu utilises les mêmes clés sur les 2 PC ?
!! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!
Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir
1. Relance UsbFix
* Clique sur le bouton "Recherche"
* Patiente le temps du balayage qui peut durer plusieurs minutes
* Le rapport doit s'ouvrir spontanément à la fin du scan
* Copie/colle le rapport dans le prochain message
Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt
"Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus
2. Télécharge et enregistre List_Kill'em sur le Bureau.
!! Important => Désactive ton antivirus !!
* Double-clique sur le raccourci du bureau pour lancer l'installation
(une nouvelle icône blanche est créée sur le bureau)
* Fait l'installation par défaut en cliquant à chaque fois sur suivant
* Clique enfin sur "Terminer" et le programme va se lancer
* Choisis l'option "Search"
* Patiente pendant le travail de l'outil qui peut prendre plusieurs minutes
* A l'apparition d'une fenêtre blanche, même si c'est long, c'est normal, le programme n'est pas bloqué.
* Un rapport "catchme" apparait sur le bureau, ignore-le, il disparaitra en fin de scan
* Le rapport s'ouvre spontanément après 100 % du scan à l'ecran "COMPLETED"
* Copie/colle la rapport dans ton prochain message
A +
Le nouveau OTL montre à nouveau des infections usb, tu utilises les mêmes clés sur les 2 PC ?
!! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!
Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir
1. Relance UsbFix
* Clique sur le bouton "Recherche"
* Patiente le temps du balayage qui peut durer plusieurs minutes
* Le rapport doit s'ouvrir spontanément à la fin du scan
* Copie/colle le rapport dans le prochain message
Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt
"Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus
2. Télécharge et enregistre List_Kill'em sur le Bureau.
!! Important => Désactive ton antivirus !!
* Double-clique sur le raccourci du bureau pour lancer l'installation
(une nouvelle icône blanche est créée sur le bureau)
* Fait l'installation par défaut en cliquant à chaque fois sur suivant
* Clique enfin sur "Terminer" et le programme va se lancer
* Choisis l'option "Search"
* Patiente pendant le travail de l'outil qui peut prendre plusieurs minutes
* A l'apparition d'une fenêtre blanche, même si c'est long, c'est normal, le programme n'est pas bloqué.
* Un rapport "catchme" apparait sur le bureau, ignore-le, il disparaitra en fin de scan
* Le rapport s'ouvre spontanément après 100 % du scan à l'ecran "COMPLETED"
* Copie/colle la rapport dans ton prochain message
A +
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
Modifié par kalimusic le 2/07/2010 à 16:13
Modifié par kalimusic le 2/07/2010 à 16:13
Bonjour,
Une fois ce PC et les clés désinfectés, il ne faut plus rebrancher tes supports amovibles sur le second PC. Si tes clés Usb sont branchés alternativement sur tes 2 pc, le second pc est susceptible d'être infecté et de contaminer à nouveau tes supports amovibles)
1. UsbFix
!! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!
Pendant la durée de la procédure, tu dois désactiver le module Tea Timer de Spybot S&D sous peine de faire échouer la désinfection : https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/
Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir
* Relance UsbFix en choisissant maintenant "Suppression"
- Sous XP double-clic sur l'icône pour lancer l'outil.
* UsbFix scanne ton pc, laisse travailler l'outil (le bureau peut disparaitre)
* A la fin du nettoyage, clique sur OK dans la boite de dialogue
* Upload le dossier zip demandé
* Le rapport doit s'ouvrir spontanément, copie/colle le dans le prochain message
Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt
Rappel : "Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus
2. Relance List_Kill'em avec le raccourci blanc créé sur ton bureau.
* Choisis l'Option Clean
* Une boite de dialogue t'indique que le PC va redémarrer
* Patiente pendant le travail de l'outil qui peut prendre plusieurs minutes
* Lorsque le scan est fini, la fenêtre se ferme et un rapport va se créer
* Copie/colle la rapport dans ton prochain message
3. Relance OTL
* Coche Rapport minimal
* Laisse tous les autres paramètres par défaut
* Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
* Après le balayage, le rapport OTL.txt va s'ouvrir au format bloc-note
* Héberge le sur http://www.cijoint.fr/
A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
Une fois ce PC et les clés désinfectés, il ne faut plus rebrancher tes supports amovibles sur le second PC. Si tes clés Usb sont branchés alternativement sur tes 2 pc, le second pc est susceptible d'être infecté et de contaminer à nouveau tes supports amovibles)
1. UsbFix
!! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!
Pendant la durée de la procédure, tu dois désactiver le module Tea Timer de Spybot S&D sous peine de faire échouer la désinfection : https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/
Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir
* Relance UsbFix en choisissant maintenant "Suppression"
- Sous XP double-clic sur l'icône pour lancer l'outil.
* UsbFix scanne ton pc, laisse travailler l'outil (le bureau peut disparaitre)
* A la fin du nettoyage, clique sur OK dans la boite de dialogue
* Upload le dossier zip demandé
* Le rapport doit s'ouvrir spontanément, copie/colle le dans le prochain message
Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt
Rappel : "Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus
2. Relance List_Kill'em avec le raccourci blanc créé sur ton bureau.
* Choisis l'Option Clean
* Une boite de dialogue t'indique que le PC va redémarrer
* Patiente pendant le travail de l'outil qui peut prendre plusieurs minutes
* Lorsque le scan est fini, la fenêtre se ferme et un rapport va se créer
* Copie/colle la rapport dans ton prochain message
3. Relance OTL
* Coche Rapport minimal
* Laisse tous les autres paramètres par défaut
* Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
* Après le balayage, le rapport OTL.txt va s'ouvrir au format bloc-note
* Héberge le sur http://www.cijoint.fr/
A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
2 juil. 2010 à 18:26
2 juil. 2010 à 18:26
re,
Pour List_Kill'em, ce n'est pas le rapport de suppression, tu as redonné le même rapport, celui de la recherche.
Relance OTL
* L'interface principale s'ouvre :
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation :
* Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
* Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
* Copie/colle le dans ton prochain message
Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)
A +
Pour List_Kill'em, ce n'est pas le rapport de suppression, tu as redonné le même rapport, celui de la recherche.
Relance OTL
* L'interface principale s'ouvre :
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation :
:OTL
O33 - MountPoints2\{399b3d4e-b28b-11dd-b7f5-001731599332}\Shell\AutoRun\command - "" = H:\1ce.cmd -- File not found
O33 - MountPoints2\{399b3d4e-b28b-11dd-b7f5-001731599332}\Shell\explore\Command - "" = H:\1ce.cmd -- File not found
O33 - MountPoints2\{399b3d4e-b28b-11dd-b7f5-001731599332}\Shell\open\Command - "" = H:\1ce.cmd -- File not found
O33 - MountPoints2\{615b4710-b2f0-11dd-b7f6-001731599332}\Shell\AutoRun\command - "" = abk.bat
O33 - MountPoints2\{615b4710-b2f0-11dd-b7f6-001731599332}\Shell\explore\Command - "" = abk.bat
O33 - MountPoints2\{615b4710-b2f0-11dd-b7f6-001731599332}\Shell\open\Command - "" = abk.bat
:Commands
[emptytemp]
* Clique sur le bouton Correction, patiente pendant le travail de l'outil, à la fin il va redémarrer le PC.
* Après le re-démarrage, le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
* Copie/colle le dans ton prochain message
Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)
A +
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
Modifié par kalimusic le 3/07/2010 à 15:44
Modifié par kalimusic le 3/07/2010 à 15:44
Bonjour,
1. On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système.
a) Relance OTL
* Clique sur le bouton Purge outils
* Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système
b) Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le bureau et exécute le en double cliquant sur son icone.
* Clique sur Recherche et laisse le scan se terminer
* Clique ensuite sur Suppression
* Clique sur Quitter, pour que le rapport puisse se créer
* Poste le dans ton prochain message
Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)
c) Relance Tools Cleaner
* Clique sur le bouton Pt Restauration, puis successivement sur OK dans les boites de dialogue pour créer un nouveau point de restauration du système.
* Supprime Tools Cleaner ainsi que les autres outils restant éventuellement sur le bureau
2. Nous allons maintenant supprimer les anciens points de restauration pour finir le nettoyage.
Clique sur Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/)
* Clique sur Propriétés
Dans la fenêtre qui s'ouvre dans l'onglet général
* Clique sur Nettoyage de disque
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir.
* Choisit le 2ème onglet Autres options puis l'item Restauration du système
* Valide la boîte de dialogue qui s'affiche en cliquant sur Oui
* Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK
A + pour la dernière étape
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
1. On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système.
a) Relance OTL
* Clique sur le bouton Purge outils
* Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système
b) Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le bureau et exécute le en double cliquant sur son icone.
* Clique sur Recherche et laisse le scan se terminer
* Clique ensuite sur Suppression
* Clique sur Quitter, pour que le rapport puisse se créer
* Poste le dans ton prochain message
Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)
c) Relance Tools Cleaner
* Clique sur le bouton Pt Restauration, puis successivement sur OK dans les boites de dialogue pour créer un nouveau point de restauration du système.
* Supprime Tools Cleaner ainsi que les autres outils restant éventuellement sur le bureau
2. Nous allons maintenant supprimer les anciens points de restauration pour finir le nettoyage.
Clique sur Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/)
* Clique sur Propriétés
Dans la fenêtre qui s'ouvre dans l'onglet général
* Clique sur Nettoyage de disque
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir.
* Choisit le 2ème onglet Autres options puis l'item Restauration du système
* Valide la boîte de dialogue qui s'affiche en cliquant sur Oui
* Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK
A + pour la dernière étape
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
3 juil. 2010 à 16:42
3 juil. 2010 à 16:42
re,
1. Les logiciels de sécurité
Pour l'antivirus : Il est préférable de migrer vers la nouvelle version Avast! 5
Il vaut mieux désinstaller l'ancienne version avant : https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/
Tuto complet : https://www.malekal.com/tutoriel-antivirus-avast/
Tu peux garder Malwarebytes Anti-Malware qui est un excellent logiciel et t'en servir pour un scan rapide sur ton PC sans oublier de le mettre à jour avant
Il remplaceras avantageusement Spybot S&D qui est désormais dépassé par les nouvelles menaces. La fonction "tea timer" pèse sur le système et la vaccination a tendance à ralentir la navigation.
Attention, ce logiciel a une désinstallation spécifique : https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpybotAnnexe.htm
2. Nettoyage Windows
Télécharge et installe Ccleaner
Surtout ne pas oublier de décocher la barre d'outils yahoo! lors de l'installation
Tutoriel CCleaner
Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.
3. Mises à jour des logiciels présents sur ta machine
a) Mise à niveau de Windows vers le SP3
Informations : https://support.microsoft.com/en-us/help/950717/steps-to-take-before-you-install-windows-xp-service-pack-3
b) Même si internet Explorer n'est pas ton navigateur par défaut, il est préférable de le tenir à jour : Internet Explorer 8
c) Télécharge et installe JRE 6 Update 20
Aide en images (merci Batch-man) : Installation/Mise à jour Java
Normalement il supprimera les anciennes versions présentes, sinon :
Supprime les anciennes versions de Java avec JavaRa
d) Télécharge et installe Adobe Reader 9.3
!! n'oublie pas de décocher la case "McAfee Security Scan" !!
Aide en images (merci Batch-man) :
Installation/Mise à jour Adobe Reader
e) Maintiens tes logiciels à jours avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
4. Quelques règles simples :
* La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité : 1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire), et en complément Malwarebytes : Antispyware gratuit : ça sert à rien!
* Tenir Windows et les autres logiciels sensibles à jour :
Anti-Virus, Java, Adobe, etc..
* Ne pas surfer en droits administrateurs
* Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation.
* Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
* Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.
* Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)
*****
N'oublie pas de me faire part d'éventuelles difficultés dans les dernières étapes.
Si tout se passe bien clique ensuite sur résolu, merci.
1. Les logiciels de sécurité
Pour l'antivirus : Il est préférable de migrer vers la nouvelle version Avast! 5
Il vaut mieux désinstaller l'ancienne version avant : https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/
Tuto complet : https://www.malekal.com/tutoriel-antivirus-avast/
Tu peux garder Malwarebytes Anti-Malware qui est un excellent logiciel et t'en servir pour un scan rapide sur ton PC sans oublier de le mettre à jour avant
Il remplaceras avantageusement Spybot S&D qui est désormais dépassé par les nouvelles menaces. La fonction "tea timer" pèse sur le système et la vaccination a tendance à ralentir la navigation.
Attention, ce logiciel a une désinstallation spécifique : https://jesses.pagesperso-orange.fr/Docs/Logiciels/SpybotAnnexe.htm
2. Nettoyage Windows
Télécharge et installe Ccleaner
Surtout ne pas oublier de décocher la barre d'outils yahoo! lors de l'installation
Tutoriel CCleaner
Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.
3. Mises à jour des logiciels présents sur ta machine
a) Mise à niveau de Windows vers le SP3
Informations : https://support.microsoft.com/en-us/help/950717/steps-to-take-before-you-install-windows-xp-service-pack-3
b) Même si internet Explorer n'est pas ton navigateur par défaut, il est préférable de le tenir à jour : Internet Explorer 8
c) Télécharge et installe JRE 6 Update 20
Aide en images (merci Batch-man) : Installation/Mise à jour Java
Normalement il supprimera les anciennes versions présentes, sinon :
Supprime les anciennes versions de Java avec JavaRa
d) Télécharge et installe Adobe Reader 9.3
!! n'oublie pas de décocher la case "McAfee Security Scan" !!
Aide en images (merci Batch-man) :
Installation/Mise à jour Adobe Reader
e) Maintiens tes logiciels à jours avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
4. Quelques règles simples :
* La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité : 1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire), et en complément Malwarebytes : Antispyware gratuit : ça sert à rien!
* Tenir Windows et les autres logiciels sensibles à jour :
Anti-Virus, Java, Adobe, etc..
* Ne pas surfer en droits administrateurs
* Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation.
* Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)
* Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.
* Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)
*****
N'oublie pas de me faire part d'éventuelles difficultés dans les dernières étapes.
Si tout se passe bien clique ensuite sur résolu, merci.
tsuhibou
Messages postés
55
Date d'inscription
mardi 30 septembre 2008
Statut
Membre
Dernière intervention
31 juillet 2011
3 juil. 2010 à 16:55
3 juil. 2010 à 16:55
je n'arrive pas à désinstaller avast j'ai téléchargé la 1ère partie de l'utilitaire et en voulant le lancer j'ai un message d'erreur.
Mille merci pour tous tes conseils et j'espère qu'on pourras aussi travailler sur le PC portable (qui a des soucis majeurs : bip au démarrage).
Mille merci pour tous tes conseils et j'espère qu'on pourras aussi travailler sur le PC portable (qui a des soucis majeurs : bip au démarrage).
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
3 juil. 2010 à 17:21
3 juil. 2010 à 17:21
re,
Quel message d'erreur ?
As-tu désactivé le module d'auto-protection ?
Regarde là : https://www.avast.com/fr-fr/uninstall-utility
Je sais il y a du boulot, mais beaucoup de programmes ne sont pas à jour sur ton système et les virus adorent ça :)
Pour le portable, si tes clés Usb ont été en contact avec lui, poste un nouveau sujet sur le forum virus/sécurité en expliquant les problèmes rencontrés ainsi que ce fait.
A +
Quel message d'erreur ?
As-tu désactivé le module d'auto-protection ?
Regarde là : https://www.avast.com/fr-fr/uninstall-utility
Je sais il y a du boulot, mais beaucoup de programmes ne sont pas à jour sur ton système et les virus adorent ça :)
Pour le portable, si tes clés Usb ont été en contact avec lui, poste un nouveau sujet sur le forum virus/sécurité en expliquant les problèmes rencontrés ainsi que ce fait.
A +
tsuhibou
Messages postés
55
Date d'inscription
mardi 30 septembre 2008
Statut
Membre
Dernière intervention
31 juillet 2011
3 juil. 2010 à 18:05
3 juil. 2010 à 18:05
Jusque là je suis parvenue à faire les Manip suivantes :
-Installer AVAST 5 après avoir désinstaller normalement l'ancienne version. (c-àd- sans l'utilitaire)
-Désinstaller Spybot
- Installer Ccleaner
- Pour Windows vers le SP3 ça ne marche pas car je suis sous SP 2 sur le PC de bureau.
- Installation Internet Explorer 8 Ok
-Installer AVAST 5 après avoir désinstaller normalement l'ancienne version. (c-àd- sans l'utilitaire)
-Désinstaller Spybot
- Installer Ccleaner
- Pour Windows vers le SP3 ça ne marche pas car je suis sous SP 2 sur le PC de bureau.
- Installation Internet Explorer 8 Ok
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
3 juil. 2010 à 18:22
3 juil. 2010 à 18:22
re,
source : https://www.01net.com/actualites/microsoft-continuer-a-utiliser-windows-xp-devient-problematique-518972.html
Pour Windows vers le SP3 ça ne marche pas car je suis sous SP 2 sur le PC de bureau.Pour quelles raisons ? Je sais que le passage peut-être problématique sur certaine machine mais à savoir que les mises à jour pour le SP2 s'arrêtent ce mois-ci :
Le 13 juillet prochain, Windows XP SP2 [Service Pack 2, NDLR] ne sera plus pris en charge par Microsoft [....] vous ne recevrez plus de patchs de sécurité. Votre système sera donc moins à l'abri des attaques virales.
source : https://www.01net.com/actualites/microsoft-continuer-a-utiliser-windows-xp-devient-problematique-518972.html
tsuhibou
Messages postés
55
Date d'inscription
mardi 30 septembre 2008
Statut
Membre
Dernière intervention
31 juillet 2011
3 juil. 2010 à 20:26
3 juil. 2010 à 20:26
il y a un mal entendu là!
ce n'est pas que je n'ai pas envie d'installer SP3 c'est que je n'y arrive pas :(
pour tout le reste je viens d'effectuer les installations, j'espère seulement pouvoir suivre la cadence et les lancer de temps à autre!!
je pense que si vous n'avez pas d'autres recommandations je vous renvoi vers une nouvelle question cette fois ci concernant mon second PC portable :
https://forums.commentcamarche.net/forum/affich-18296450-bip-repetitifs-au-demarrage#p18296450
Mille merci pour tout!!
ce n'est pas que je n'ai pas envie d'installer SP3 c'est que je n'y arrive pas :(
pour tout le reste je viens d'effectuer les installations, j'espère seulement pouvoir suivre la cadence et les lancer de temps à autre!!
je pense que si vous n'avez pas d'autres recommandations je vous renvoi vers une nouvelle question cette fois ci concernant mon second PC portable :
https://forums.commentcamarche.net/forum/affich-18296450-bip-repetitifs-au-demarrage#p18296450
Mille merci pour tout!!
kalimusic
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 027
3 juil. 2010 à 20:30
3 juil. 2010 à 20:30
ce n'est pas que je n'ai pas envie d'installer SP3 c'est que je n'y arrive pas :(J'avais compris que tu ne pouvais pas, mais c'était pour dire que c'était important de trouver une solution si ce n'est de suite dans un avenir proche.
Je me répète, les virus adorent les systèmes qui ne sont pas à jour.
Je regarde l'autre question dans la soirée, A +
28 juin 2010 à 11:06