Win 32 pasvalide....

bonjour

ce message peut être signe d'infection

as tu d'autres soucis avec le pc ?

ben non justement.J'ai lancé un scan avec avast mon antivirus et pas de fichier infecté ou autres truc dans le genre....

fais ca pour voir

* Téléchargez FindyKill sur le Bureau.

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

Mirroir :

http://findykill.changelog.fr/Setup.exe

* Double-cliquez sur FindyKill présent sur le Bureau.

* Choisissez l'option 1 (Recherche).

* Laissez travailler l'outil.

* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/index.html

############################## | FindyKill V5.045 |

# User : Flavie (Administrateurs) # PC-DE-FLAVIE
# Update on 23/06/2010 by El Desaparecido
# Start at: 17:11:10 | 11/08/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Genuine Intel(R) CPU T2130 @ 1.86GHz
# Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18943
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 141,04 Go (47,9 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM

################## | Eléments infectieux |

################## | Registre |

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.045 ! |

Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

1)

! Déconnecte toi et ferme toutes application en cours (navigateur compris ) .

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...

* Double clique sur setup.exe présent sur ton bureau pour lancer l'outil.

* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

* Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

* Le pc va redémarrer automatiquement ...

? le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

? Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt)

Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

...................

2)
fais ceci pour un diagnostic complet du PC :

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

C 'était un peu long,excuse,

############################## | FindyKill V5.045 |

# User : Flavie (Administrateurs) # PC-DE-FLAVIE
# Update on 23/06/2010 by El Desaparecido
# Start at: 17:33:57 | 11/08/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Genuine Intel(R) CPU T2130 @ 1.86GHz
# Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18943
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 141,04 Go (48,02 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM

################## | Eléments infectieux |

Supprimé ! C:\Windows\prefetch\WINUPGRO.EXE-C12B80B5.pf

################## | MD5 ... |

################## | CRC32 ... |

################## | Registre |

################## | Etat |

# Mode sans echec : OK

# Affichage des fichiers cachés : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Fichiers corrompus |

... OK !

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_PC-de-Flavie.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # FindyKill V5.045 ! |

pas de soucis

=> ZHP maintenant (quand tu peux)

Et voila la 2eme etape!!!!
le lien:http://www.cijoint.fr/cjlink.php?file=cj201008/cijYIwpVrc.txt

ok

1)

utilises tu un proxy ?

.............

2)

infection par support usb

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

je me lance dans ce que tu me dis de faire!!!!J'y comprend rien mais je le fais!!
Et pour le proxy,desolé mais je suis en béotien en informatique,je sais pas c koi....desolé

Argh ca marche pas!!!J'arrive pas a ouvrir USBFIX...Etrange,je l'ai telecharger plusieurs fois et g desactivé les controles machin chose ,mais j'arrive pas a l'ouvrir....

Mais je l'ai deja fait!!Mais que dalle ca marche pas aussi!!!!Argh!!

je suis obligé de passer par mode sans echec?...ca l'air un peu chaud ...

ca yest j'ai reussi en passant par le mode sans echec!
############################## | UsbFix 7.019 | [Suppression]

Utilisateur: Flavie (Administrateur) # PC-DE-FLAVIE [Packard Bell BV EasyNote_MX36]
Mis à jour le 03/08/10 par El Desaparecido / C_XX
Lancé à 22:21:55 | 11/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Genuine Intel(R) CPU T2130 @ 1.86GHz
CPU 2: Genuine Intel(R) CPU T2130 @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

RAM -> 895 Mo
C:\ (%systemdrive%) -> Disque fixe # 141 Go (49 Go libre(s) - 35%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (41 Go libre(s) - 9%) [MULTIMEDIA] # FAT32

################## | Éléments infectieux |

################## | Registre |

Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\H
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3da7270f-2024-11de-b862-001d60377a16}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{607d0bf6-fee9-11dd-b269-001d60377a16}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{607d0bfc-fee9-11dd-b269-001d60377a16}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a9eeb5bf-d7e3-11dc-a62b-001d60377a16}

################## | Listing |

[11/08/2010 - 22:28:37 | SHD ] C:\$Recycle.Bin
[19/09/2006 - 08:43:36 | A | 24] C:\autoexec.bat
[04/08/2010 - 09:19:04 | SHD ] C:\boot
[11/04/2009 - 17:36:36 | RASH | 333257] C:\bootmgr
[22/08/2007 - 16:56:22 | RAS | 8192] C:\BOOTSECT.BAK
[19/09/2006 - 08:43:37 | A | 10] C:\config.sys
[03/11/2006 - 00:02:03 | SHD ] C:\Documents and Settings
[11/08/2010 - 07:58:47 | D ] C:\Downloads
[22/08/2007 - 16:48:35 | D ] C:\drivers
[11/08/2010 - 17:53:28 | A | 781] C:\FindyKill_Upload_Me_PC-de-Flavie.zip
[11/08/2010 - 17:53:45 | D ] C:\FyK
[11/08/2010 - 17:53:45 | A | 1593] C:\FyK.txt
[22/08/2007 - 08:06:45 | RHD ] C:\MSOCache
[11/08/2010 - 22:19:11 | ASH | 1252560896] C:\pagefile.sys
[10/06/2010 - 09:52:29 | D ] C:\PerfLogs
[11/08/2010 - 18:05:35 | RD ] C:\Program Files
[11/08/2010 - 20:48:40 | HD ] C:\ProgramData
[22/08/2007 - 07:47:19 | A | 335] C:\RHDSetup.log
[11/08/2010 - 09:26:11 | SHD ] C:\System Volume Information
[10/06/2010 - 08:50:14 | D ] C:\Tli maintenance informatique
[11/08/2010 - 22:28:37 | D ] C:\UsbFix
[11/08/2010 - 22:21:55 | A | 0] C:\UsbFix.txt
[10/06/2010 - 08:57:59 | RD ] C:\Users
[22/08/2007 - 19:05:34 | HD ] C:\WAUUPGRD
[11/08/2010 - 22:19:16 | D ] C:\Windows

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

bien

* Copie le tout le texte présent dans l'encadré ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = squid.internetnc.nc:3128

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre :
Run by Flavie at 12/08/2010 02:53:56
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Récapitulatif ==========

End of the scan

Voia les resultats

ok

peux refaire un nouveau rapport zhpdiag et poster ici le lien

de plus, faire un essai de téléchargement pour voir si le soucis là est réglé

Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre :
Run by Flavie at 12/08/2010 02:53:56
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Récapitulatif ==========

End of the scan

C'est ca qu'il fallait faire??

je viens d'essayer de telecharger itunes et tjrs le meme soucis.........Argh!!!!!!!!!!!!

http://www.cijoint.fr/cjlink.php?file=cj201008/cij5smkrxz.txt
Voila le lien que tu voulais plutot,non....