PROBLEME DE CONNECTION

Question

Bonjour, 

je n'arrive pas à acceder à tout les sites malgré une tres bonne conection et aucun virus
sans que cela vienne des sites puisqu'avec mon pc portable j'y accede
si quelqu'un peut m'aider
merci d'avance

moment de grace · Accepted Answer

salut juju666

attention aux 081 (=> TDSS)

et O58 - SDL:[MD5.00000000000000000000000000000000] - 12/08/2010 - 02:50:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\ujcmqpp.sys

comme son service en 064

ainsi que ces deux là

O44 - LFC:[MD5.B3EFB184D5762DABCE4C0AC7B6E188BF] - 04/08/2010 - 13:53:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\fgispf.dll   [8192]  

http://www.virustotal.com/file-scan/report.html?id=7d40af468b30ae2426063d3590ba215e8d10d3a12095fb5af9ba3dd884c5787a-1281616961 

............... 

O44 - LFC:[MD5.5BD0243A2066BD1DA9862F3B5176E3D9] - 04/08/2010 - 13:53:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\msippsth.dll   [19456] 

http://www.virustotal.com/file-scan/report.html?id=e11bb87996ff340c380c078a2129163590d6f491a495b7b432960d5cbd171b6f-1281261339 

amicalement

juju666 · Answer

Bonjour,

Tu a branché le cable ethernet ou la wifi? Lol

* Télécharge ZHP: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html    
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.    
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)    
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette    
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

@+

lolo13002 · Answer

bonjour
oui j'ai verifier le cable par crainte mais c'est bon lol
ok voici mon rapport zhp
http://www.cijoint.fr/cjlink.php?file=cj201008/cijlbSpc7g.zip

juju666 · Answer

Bonjour,

Infection USB et conduit.

Télécharge [url=http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe][b] [color=#FF0000][u]>-> AD-Remover <-<[/u][/color][/b] [/url] (de C_XX) sur ton Bureau.

Déconnecte-toi de internet et ferme toutes applications en cours(Le meilleur moyen et de débrancher le câble Ethernet)

[list]
[*] Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
[*] Clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.(Pour VISTA/7)
[*] Au menu principal, choisis l'option [b]Nettoyer[/b].
[*] En fin de suppression il se peut qu'il te soit demandé de redémarrer ton ordinateur,[color=#FF0000][b]Accepte[/b][/color]
[*] Poste le rapport qui sera générer automatiquement au redémarrage Ici stp.
[/list]
(Le rapport est sauvegardé aussi sous[b] C:\Ad-Report-(00/00/0000).log[/b])

[i]P.S : "Process.exe", une composante de l'outil, est détecté à tort par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure
[/i]

Télécharge [url=https://www.ionos.fr/?affiliate_id=77097][b][color=#FF0000][u]>-> USBfix <-<[/u][/color][/b][/url] ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau.

[b](!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir(i)[/b]

[*] Double clic (clique "droit exécuter en tant qu'administrateur pour VISTA/7) Sur[b] USBfix.exe[/b] présent sur ton bureau

[*] Au menu principale choisis l'option "2" [b](Suppression)[/b]

[*] Laisse travailler l'outil

[*] Ensuite poste le rapport qui apparaitra
[i](!) Le menu démarrer et les icônes vont disparaître.. c'est normal

lolo13002 · Answer

oh les gars j'ai un peu peur
ya juju qui me dit fais ci soudain moment de grace intervient en disant atention
moi franchement je n'y comprends rien alors je fais quoi sans que rien ne risque

lolo13002 · Answer

bien je vais suivre tes consignes juju je te fais confiance

lolo13002 · Answer

voila juju mon rapport adr
http://www.cijoint.fr/cjlink.php?file=cj201008/cijC6HyRpp.zip
et voici usbfix
http://www.cijoint.fr/cjlink.php?file=cj201008/cij1Nu22LB.zip

juju666 · Answer

Ils ont bien bossé.  

* Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau   

Clique sur "Download Exe" 

Désactive toutes tes protections le temps du scan de gMer   

Pour XP => double clique sur gmer.exe   
Pour Vista et 7 => clique droit "executer en tant que...."   

* Lances le scan,des lignes rouges vont apparaitre.   

* Les lignes rouges indiquent la présence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans démarrer ,puis ouvres le bloc note,vas dans édition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)   

Ensuite   

* sur les lignes rouge:   

* Services:cliques droit delete service   
* Process:cliques droit kill process   
* Adl ,file:cliques droit delete files   

ensuite :   

* Téléchargez TDSSKiller sur votre bureau   


https://support.kaspersky.com/downloads/utils/tdsskiller.zip   

* Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans   
* Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.   


Cochez les et cliquez sur "Delete/Repair Selected".   

* Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").   
En formation avancée chez Helper-Formation.  
Pas de demande de support par MP !!! Le forum est fait pour ça. Merci de votre compréhension.

lolo13002 · Answer

voila juju mon rapport gmer
http://www.cijoint.fr/cjlink.php?file=cj201008/cijHP5CHMw.zip
et tdskiller
http://www.cijoint.fr/cjlink.php?file=cj201008/cijIH3gmgl.zip

juju666 · Answer

Il n'a rien supprimé apparemment....

On va essayer autrement, j'espère que sans script ça ira ou on devra recommencer....

* /!\Avertissement :  
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.  
Ne pas utiliser en dehors de ce cas de figure : dangereux!  


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :  
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac  
? Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :  
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm  
ou ici :  
http://download.bleepingcomputer.com/sUBs/ComboFix.exe  
A lire  
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix  

Avant d'utiliser ComboFix :  
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.  
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.  
Une fois fait, sur ton bureau double-clic sur Combofix.exe.  

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »  

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.  

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.  
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)  
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.  
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.  


@bientôt

lolo13002 · Answer

juju je n'ai plus aucune connection avec le pc ou j'ai executer combofix
je suis aller a reparer la connection sans succé de plus maintenant sur ma box j'ai le voyant de l'alarme qui clignote donc ya un souci
la je t'ecri de mon portable pour t'envoyer le rapport combo
http://www.cijoint.fr/cjlink.php?file=cj201008/cij8p10v7J.zip

juju666 · Answer

Fais un reset de ta box.

Ensuite sur le PC malade:

touche windows + R
Tape cmd.exe

tape les lignes suivantes:

ipconfig /release
ipconfig /renew
ipconfig /flushdns

netsh firewall reset
netsh winsock reset

tu n'es pas obligé de redémarrer.

ça fonctionne?

lolo13002 · Answer

oui ça marche nikel par contre j'ai tjs l'alarme qui clignote sur la box
ça vient d'ou ?

lolo13002 · Answer

oui j'ai tout essauyé mais rien à faire je sais pas ya le @ du traffic et l'alarme qui clignote comme des malades mais bon j'ai la connection

lolo13002 · Answer

voila juju le dernier zhp
http://www.cijoint.fr/cjlink.php?file=cj201008/cij6kDgpe8.zip

juju666 · Answer

Salut,

Télécharge >-> AD-Remover <-< (de C_XX) sur ton Bureau.

Déconnecte-toi de internet et ferme toutes applications en cours(Le meilleur moyen et de débrancher le câble Ethernet)

[*] Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
[*] Clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.(Pour VISTA/7)
[*] Au menu principal, choisis l'option Nettoyer.
[*] En fin de suppression il se peut qu'il te soit demandé de redémarrer ton ordinateur, Accepte
[*] Poste le rapport qui sera générer automatiquement au redémarrage Ici stp.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-(00/00/0000).log)

P.S : "Process.exe", une composante de l'outil, est détecté à tort par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure

Ensuite,

Télécharge Combofix sUBs : combofix
et sauvegarde le sur ton bureau et pas ailleurs!

DECONNECTE TON PC D'INTERNET

DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE

[*]Lance combofix..

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

[*]Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
En formation avancée chez Helper-Formation.
Pas de demande de support par MP !!! Le forum est fait pour ça. Merci de votre compréhension.

lolo13002 · Answer

je refais combofix ????
ça craint pas ??

juju666 · Answer

Salut,

Désolé de la confusion.

As tu fais AD-R ?

Si oui, poste le rapport.

Oui, tu dois faire combo pour supprimer ta bestiole.

lolo13002 · Answer

salut juju
j'ai fait le reset de ma neufbox mais par le coté avec la mine d'un stylo car ya plusieur reset et la tout est rentrer dans l'ordre l'alarme clignote plus

juju666 · Answer

Bien.

Refais un ZHP Diag pour voir exactement où l'on est arrivé à ce stade...? Les manip' que tu as fait ou non..?

@+

lolo13002 · Answer

voila mon dernier zhp
http://www.cijoint.fr/cjlink.php?file=cj201008/cij9Rn9wPw.zip

juju666 · Answer

Vu.

Désinstalle ce programme:

facemoods.com 

Ainsi que toutes tes toolbars inutiles !!

[*] Télécharge Malwarebytes

    [*] Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

    [*] Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

    [*] Lance une analyse complète en cliquant sur "Exécuter un examen complet"

    [*] Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"

    [*] L'analyse peut durer un bon moment.....

    [*] Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"

    [*] Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"

    [*] Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

lolo13002 · Answer

oui tu as raison j'ai beaucoup de tollbar que je me sert pas mais j'arrive âs a les enlever ils sont pas dans panneau de configuration

lolo13002 · Answer

je viens de passer malwarebytes je sais pas ce que j'ai foutu j'ai pas de rapport en revanche j'ai fais un dernier zhp
http://www.cijoint.fr/cjlink.php?file=cj201008/cijbTaY2gM.zip

juju666 · Answer

Pour MBAM:

Vas voir dans l'onglet Rapports/Logs

Pour cijoint: arrête de compresser tes fichiers :/

Tu peux les héberger directement en txt

juju666 · Answer

Copie les lignes en gras suivantes:  

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} . (.SFR - Aide à la navigation SFR.) -- C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll  
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} . (.PriceGong - PriceGong Comparative Shopping Tool.) -- C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll  
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} . (.AVG Technologies CZ, s.r.o. - Safe Search for Internet Explorer.) -- C:\Program Files\AVG\AVG9\avgssie.dll  
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\ssv.dll  
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll  
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} . (.Pas de propriétaire - AVG Security Toolbar.) -- C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll  
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll  
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll  
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll  
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} . (.Pas de propriétaire - AVG Security Toolbar.) -- C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll  
O42 - Logiciel: OfferBox - (.Secure Digital Services Limited.) [HKLM] -- OfferBox  
[HKCU\Software\OfferBox]  
O42 - Logiciel: Spyware Doctor 6.0 - (.PC Tools.) [HKLM] -- Spyware Doctor  
O42 - Logiciel: Vuze - (.Vuze Inc..) [HKLM] -- 8461-7759-5462-8226  
O42 - Logiciel: Yahoo! Software Update - (.Pas de propriétaire.) [HKLM] -- Yahoo! Software Update  
[HKCU\Software\OfferBox]  
[HKCU\Software\PCTools]  
[HKCU\Software\Shareaza]  
[HKCU\Software\YahooPartnerToolbar]  
[HKCU\Software\Yahoo]  
[HKLM\Software\PCTools]  
[HKLM\Software\Yahoo]  

C:\Program Files\eMule  
  

Ouvre ZHPFix 

Ensuite clique sur le H "Coller les lignes Helper"  
les lignes devraient apparaitre  

Clique sur Tous, Nettoyer.  

[*] Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau  

    [*] Double-clique sur OTM.exe pour le lancer.  

    [*] Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.  

---  
:Process  
explorer.exe  

:Files  
C:\WINDOWS\System32\d3d9caps.dat   
C:\WINDOWS\System32\w3data.vss  
C:\WINDOWS\msocreg32.dat  
C:\WINDOWS\System32\drivers\ikfilesec.sys   
C:\WINDOWS\System32\drivers\kcom.sys     
C:\WINDOWS\System32\drivers\iksysflt.sys    
C:\WINDOWS\System32\drivers\iksyssec.sys     


:commands   
[start explorer]  
[purity]  
[emptytemp]  
[resethosts]   
---  

[*] clique sur MoveIt! puis ferme OTM.  

    [*] Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  

    [*] Accepte en cliquant sur YES.  

    [*] Poste le rapport situé dans C:\_OTM\MovedFiles.  

    [*] Le nom du rapport correspond au moment de sa création : date_heure.log  

En formation avancée chez Helper-Formation.  
Pas de demande de support par MP !!! Le forum est fait pour ça. Merci de votre compréhension.

lolo13002 · Answer

attend excuse moi mais je les copie ou les lignes en gras et je clique sur le H de quoi ? j'ai rien compris

lolo13002 · Answer

salut juju
voila j'ai fais ce que tu m'as dit et voici mon rapport otm par contre je suis obligé de compresser sinon il passe pas
http://www.cijoint.fr/cjlink.php?file=cj201008/cij0FI3Oeh.zip

juju666 · Answer

Tu ne devais pas me fournir tout le dossier OTM mais c'est rien ;)

Refais un ZHPDiag STP :)

lolo13002 · Answer

ah ya un souci 
quand j'envoi zhpdiag il s'arrete a 48% et il met un message d'erreur
ERREUR D'INSERTION DE LIGNE RICHEDIT.

juju666 · Answer

Bien vu et merci marraine.   

@lolo: ne t'en fais pas des messages de Nathandre elle me seconde, je suis un peu frais ^^   

Donc, on va vérifier quel est le fichier c:\windows\system32\drivers\ujcmqpp.sys   

Envoie le sur VirusTotal (https://www.virustotal.com/gui/   

[*] La où il est indiqué "envoyer le fichier", Clique sur "parcourir" et envoie le fichier suspect cité ci avant   

[*] Si une fenêtre apparait disant, "Le fichier à déjà été Analyser", Alors clic sur Réanalyser le fichier maintenant   

[*] Copie et colle le lien de ce dernier ici, après que l'analyse soit terminée STP ;)    

Il se peut que les fichier ne sont pas visibles:   
Pour les afficher :   


[*] Rentre dans ton panneau de configuration....      
[*] Apparence et personnalisation...      
[*] Option des dossier...(double cliquer dessus)      
[*] Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option   
[*] Dans l'onglet "Masquer les fichiers du système d'exploitation", décoche la case.   


J'ai contacté l'éditeur de l'outil, on aura une réponse sous peu. 

En formation avancée chez Helper-Formation.   
Pas de demande de support par MP !!! Le forum est fait pour ça. Merci de votre compréhension.

gen-hackman · Answer

ZHP n'est pas OTL

juju666 · Answer

Réponse de l'auteur:  

Hello,  

Demandes au helpé de te fournir une copie du fichier  

Voilà le chemin Il se trouve dans :  
c:\Windows\System32\Drivers\etc\hosts  

Avec cJoint car il est genéralement gros !  

Ensuite demandes-lui de télécharger et d'installer la dernière version de ZHPDiag  
la v1.26.484. et de refaire un scan.  


A+   

Donc, donne moi le lien cJoint avec le fichier hosts et ensuite, télécharge la dernière version de ZHP:  

Le voici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

@+  
En formation avancée chez Helper-Formation.  
Pas de demande de support par MP !!! Le forum est fait pour ça. Merci de votre compréhension.

crapoulou · Answer

Bonsoir,

Qui prend la suite ...?!

lolo13002 · Answer

les amis je vous aime bien mais j'avoue que là je suis un peu perdu 
j'ai l'impression qu'on fait des exprerience sur mon pc
c'est mon outil de taf les gars ....pas d'embrouille j'espere
bon je fais quoi où et quand ?

gen-hackman · Answer

bon personne ne se decide je saute

lolo13002

tu es au panier moi à la timone lol

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

lolo13002 · Answer

bonjour tlm voici mon rapport list killem
http://www.cijoint.fr/cjlink.php?file=cj201008/cijI5PvpqQ.zip
par contre depuis 2 jours j'ai un message d'erreur qui apparait sur le bureau
GENERIC HOST PROCESS FOR WIN32 SERVICES
il me dit qu'il rencntre un probleme et qui doir fermer

gen-hackman · Answer

hello

tu peux me fournir aussi More.txt qui est sur ton bureau ?

ensuite :

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option Kill Proxy

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse 

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

lolo13002 · Answer

bonjour gen voici mon rapport more 
http://www.cijoint.fr/cjlink.php?file=cj201008/cijxobbCdy.zip

sur list killem je n'ai pas l'option kill proxy
j'ai SEARCH CLEAN TOOLS ET EXIT

gen-hackman · Answer

pardon

option Tools , puis Kill Proxy

lolo13002 · Answer

bonjour gen
je fais quoi apres ?

afideg · Answer

Salut les amis et amies,
Très beau topic; il me plaît.
Il me permet de mettre à jour mon retard.
Je constate que lolo est bien entouré(e), avec beaucoup d'à-propos.  ;)
Hello Gen, je vois que Marie ne te lache plus. Je suis jaloux !   ;)
Albert

gen-hackman · Answer

salut AL , 

et oui une grande histoire d'amour commence toujours par des fritures lol ^^

lolo tu as fait Tools puis kill proxy comme demandé ?

lolo13002 · Answer

bonjour gen 
oui j'ai fait tools ensuite ki proxy dans le rapport ya que 2 lignes 
je te l'envoi ?
en revanche j'ai la connection qui est redevenu normale tout fonctionne correctement je pense que c'est bon pour le résolu non ?

gen-hackman · Answer

oui je voudrais lire le kill proxy stp

lolo13002 · Answer

salut voila le rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijNC06RKI.zip
j'ai encore presque plus de connection malware me trouve aucun virus poourtant je sais pas ce qui se passe je deviens fou j'abandonne je crois

gen-hackman · Answer

ben oui mais si tu repondais à ce que je demande on pourrait avancer

lolo13002 · Answer

j'ai oublier des trucs ??
pourtant j'ai tout executer a la lattre

lolo13002 · Answer

bon sur ma neufbox le signe de l'alarme vient de se remettre a clignoter j'ai refais un zhpdiag voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijNC06RKI.zip

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-18800957-probleme-de-connection?full#89

lolo13002 · Answer

lorsque j'envoi kill proxy il s'ouvre un bloc note avec ecrit proxy deleted
et quand je le referme il est intreouvable
et dans le rectangle bleu il y a ecrit
HKEY_CURRENT_USER software/microsoft/current version /internet/setting : proxyderver
et l'outil ne demarre pas

gen-hackman · Answer

ben c'est que c'est reglé ^^ passe à la suite

lolo13002 · Answer

alors voila mon rapport more
http://www.cijoint.fr/cjlink.php?file=cj201008/cijBYGeAeR.zip
et voila celui de killem
http://www.cijoint.fr/cjlink.php?file=cj201008/cijdmAnz8V.zip

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

lolo13002 · Answer

salut gen 
voici mon rapport otl 
http://www.cijoint.fr/cjlink.php?file=cj201008/cij1bFeRcA.zip
et mon rapport extras
http://www.cijoint.fr/cjlink.php?file=cj201008/cijgVSvqK1.zip

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\Program Files\SFR\Kit\9props .exe        



    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

afideg · Answer

Salut Gen 

As-tu remarqué l'espace avant l'extension .exe ? 

Ici : O4 - HKU\S-1-5-21-1343024091-1767777339-1417001333-1004..\Run: [Connexion SFR 9props.exe] C:\Program Files\SFR\Kit\9props .exe (SFR)  

Et là : O4 - HKLM..\Run: [QuickTime Task] C:\Program Files\QuickTime\qttask      .exe 

Je n'en doute pas; mais alors je doute que VirusTotal puisse réagir. 
Nous verrons bien. 


Beau topic à suivre. 
Tu peux supprimer cette incrustation.  ;) 
Bon dimanche (grand prix de F1 à Spa-Francorchamps)  ;) 
Albert 

Patience-Vigilance-Amour.

lolo13002 · Answer

salut gen
voici le rapport 
http://www.cijoint.fr/cjlink.php?file=cj201008/cijq3nTtgO.zip

gen-hackman · Answer

la date d'analyse n'est pas bonne : 24/10/2009  |   17.23

gen-hackman · Answer

bon supprime Combofix , puis : http://download.bleepingcomputer.com/sUBs/ComboFix.exe renomme-le à l'enregistrement sur ton bureau ne le lances pas ensuite : __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: RenV:: C:\Program Files\SFR\Kit\9props .exe C:\Program Files\QuickTime\qttask .exe ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

lolo13002 · Answer

celui là il est bon
http://www.cijoint.fr/cjlink.php?file=cj201008/cijypL2vxj.txt

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-18800957-probleme-de-connection?full#115

lolo13002 · Answer

voila le rapport combo
http://www.cijoint.fr/cjlink.php?file=cj201008/cijHmikRm1.zip

gen-hackman · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: extra::[4] c:\windows\system32\drivers\ujcmqpp.sys File:: c:\documents and settings\Lorenzo\Local Settings\Application Data\prvlcl.dat Folder:: c:\program files\PriceGong c:\documents and settings\Lorenzo\Local Settings\Application Data\bpjpghsvn c:\documents and settings\Lorenzo\Application Data\7F8F67FAA4837DEFCEFBDE449EF214FF c:\documents and settings\All Users\Application Data\{429CAD59-35B1-4DBC-BB6D-1DB246563521} c:\windows\system32\config\systemprofile\Application Data\Search Settings Rootkit:: c:\windows\system32\drivers\ujcmqpp.sys Driver:: ujcmqpp RenV:: c:\program files\Adobe\Reader 8.0\Reader\Reader_sl .exe c:\program files\ASUS\ASUSUpdate\UpdateChecker\UpdateChecker .exe c:\program files\ASUS\EPU-4 Engine\FourEngine .exe c:\program files\AVG\AVG9\avgtray .exe c:\program files\DivX\DivX Update\DivXUpdate .exe c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe c:\program files\Fichiers communs\Nero\Lib\NeroCheck .exe c:\program files\QuickTime\qttask .exe Registry:: [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}] [-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] Firefox:: FF - component: c:\program files\OfferBox\offerboxffx@offerbox.com\components\OfferBoxXpCom.dll FF - component: c:\program files\PriceGong\2.1.0\FF\components\PriceGongFF.dll MBR:: ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

lolo13002 · Answer

voila le dernier rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijdhJZBAr.zip

mais sinon il est beaucoup infecté mon pc d'apres mes rapports
j'aime bien savoir ou ça en est si tu peux m'expliquer un peu

gen-hackman · Answer

oui tu as un trojan vundo extrêmement tenace

desinstalle spyware doctor
desinstalle spybot search and destroy
desinstalle softonic franche toolbar

ensuite :

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

ensuite :

recupere cette archive , clic droit / extraire et fais glisser le CFScript qui se trouve à l'interieur sur combofix

http://sd-4.archive-host.com/membres/up/829108531491024/CFScript.zip

lolo13002 · Answer

salut gen
voila j'ai tout fait ce que tu m'a dis voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijtzn4pPY.zip

gen-hackman · Answer

tu as desinstallé ceque je t'ai demandé au dessus ?

gen-hackman · Answer

&#9654 Telecharge ici : Boot_Kit et enregistre-le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

Pour lancer l installation.

&#9654 clic sur "Terminer"

&#9654 choisis l'option 1.Effectuer un scan avec Bootkit Remover

&#9654 valide par [ENTREE] puis poste le rapport une fois celui-ci obtenu

&#9654 ferme Boot_Kit avec le choix [4] puis entrée.

lolo13002 · Answer

oui j'ai desinstalle ce que tu m'as dis
voila le rapport bootkit
http://www.cijoint.fr/cjlink.php?file=cj201008/cijYz23Aja.zip

gen-hackman · Answer

tu n'as que ce systeme d exploitation dans ce pc ?

lolo13002 · Answer

c'est a dire comment que ce systeme

gen-hackman · Answer

un autre windows , linux , ou....

lolo13002 · Answer

non j'ai que celui la

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

Pour relancer Boot_Kit avec le raccourci "BKTR_Runbox" sur ton bureau.

&#9654 Choisis l'option 3.Effectuer un fix de la MBR avec Bootkit Remover

&#9654 confirme

ton pc va subitement redemarrer.

une fois redemarré :

&#9654 relance de la meme maniere et refais l'option 1

&#9654 reposte le rapport de verification ,

&#9654 ferme Boot_Kit avec le choix [4] puis entrée.

lolo13002 · Answer

voila le second rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijSaP0ily.zip

gen-hackman · Answer

rhaâââ on va l avoir

Télécharge MBRCheck sur ton bureau.

Lance le, suis les instructions puis poste le rapport qui sera créé également sur ton bureau.

lolo13002 · Answer

j'aime t'entendre parler comme ça lol
voila le rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijQvefPwc.zip

gen-hackman · Answer

relance MBRCheck.exe

Tape "2" ( sans les guillemets ) puis [entrée]

ensuite il va te demander ton système d'exploitation, tape le numéro correspondant à ton systeme

ensuite il te demandera de taper un numéro entre 0 et 99 , tape 0 et appuie sur entrée

Ensuite poste le rapport présent sur le bureau

lolo13002 · Answer

j'ai du mal avec l'anglais
je tape 2 ensuite il ecrit
found not standart or infected MBR
enter Y and hit ENTER for more optons or N to exit 2
j'y comprends rien

gen-hackman · Answer

yes

lolo13002 · Answer

ni il m'a demander la clé windox et ni de o à 99
il m'a fait quand meme un rapport
http://www.cijoint.fr/cjlink.php?file=cj201008/cijO2880dU.zip

gen-hackman · Answer

heu tu as ecrit "yes" ? il fallait mettre juste Y

lolo13002 · Answer

ébé oui je suis pas dèb à ce point quand meme 
j'ai d'abord taper 2 ensuite entré apres y

gen-hackman · Answer

tu as fait Y , puis entrée et tu n'as pas eu d'autre menu ?

lolo13002 · Answer

voila ensuite il se ferme avec le rapport sur le bureau
mais attend je vais voir car il me semble que j'ai un truc pour plus d'options je crois

gen-hackman · Answer

ah !

lolo13002 · Answer

j'ai 3 menu 
(1) dump the mbr of a physical disk to file
(2) restore the mbr of a physical disk with a standart boot code
(3) exit
c'est là que je fais le 2 non ?

gen-hackman · Answer

oui
 
Ensuite, tu verras ceci :

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):
Tape le chiffre 0 puis valide avec [Entrée]

Tu auras maintenant un choix à faire, avec des codes de MBR :

Citation
Available MBR codes:

[ 0] Default (Windows XP)

[ 1] Windows XP

[ 2] Windows Server 2003

[ 3] Windows Vista

[ 4] Windows 2008

[ 5] Windows 7

[-1] Cancel

Tape le chiffre de ton systeme puis valide avec [Entrée]

Ensuite, tu verras ceci :

Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:
Ici, tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée]

En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :

Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!

lolo13002 · Answer

salut gen 
voila le rapport mbr 
http://www.cijoint.fr/cjlink.php?file=cj201008/cij4NX7Erg.zip

gen-hackman · Answer

je suis désolé mais mes competences depassent ce stade et ne peux continuer à te donner des indications .....

lolo13002 · Answer

et comment je fais...
le virus il y est tjs ??

afideg · Answer

Salut Gen, 
N'essaierais-tu pas DrWeb ?
Je pensais à ce topic 
Al. 

Patience-Vigilance-Amour.

gen-hackman · Answer

je pense pas qu il va nous sortir grand chose........... rappel........ ▶ essaies de telecharger les logiciels d'un autre PC et de les graver (les cles usb s'infectant trop facilement) ___________________________________________________ ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ?G3?-?@¢??@?(TM)©®?

lolo13002 · Answer

dr web a desinfecté pas mal de truc en revanche jai pas pu faire de rapport car il m'a fallu redemarrer le pc

gen-hackman · Answer

le rapport doit etre sur ton bureau "DrWeb.csv" sinon fais une recherche avec la touche F3

lolo13002 · Answer

bé y a r(ien

gen-hackman · Answer

tu avais bien choisi "1" pour ton systeme dans MBRCheck ?

lolo13002 · Answer

mbr?
moi j'ai redemarrer en mode sns echec ensuite j'ai lançé dr web je cliké oui pour desinfecté et il m'a demander de redemarrer le pc je pouvais rien faire d'autre ni enregistrer le rapport ni rien

gen-hackman · Answer

ta connection toujours pareil ?

lolo13002 · Answer

j'ai meme l'impression que c'est pire souvent j'ai l'ecran tout bleu et il redemarre

gen-hackman · Answer

il faudrait que je sache ce qu il y a ecrit sur l ecran bleu

lolo13002 · Answer

oh pauvre on peut rien lire tout se passe en une fraction de seconde
ecran bleu plein  de ligne ecrite et terminé

gen-hackman · Answer

tu dois avoir un probleme materiel

lolo13002 · Answer

c'est a dire

afideg · Answer

Salut Gen 
Désolé, mais je reste perplexe; 

Bonsoir Lorenzo, 
Sans vouloir d'opprimer, il y a des choses qui m'étonnent. 
En effet, la plupart (ceux qui suivent les procédures) parviennent à poster un rapport, soit de DrWeb, soit de "Écran bleu". 
Si tu éprouves des difficultés à "accrocher" ces rapports, tu as la possibilité de faire une capture écran; comme ceci:  

«Pour faire une capture d'écran :  

Clic sur les touches [ALT+PrintSc(rSys)] qui se trouve en haut à droite du clavier.  
À ce moment elle (l'image de l'écran) est en mémoire dans ta souris.  

Ensuite ouvre un logiciel graphique.  
Si tu n'en a pas, ouvre "PAINT", en suivant ce chemin : démarrer/tous les programmes/ accessoires/"PAINT"  

Après l'ouverture de "PAINT , vas dans : « édition » et clic sur "coller"  
( Tu as à ce moment l'image en PAINT visible )  
Puis « fichier »/ « enregistrer sous .. » ,  
Enregistrer le fichier sur le bureau.  
Lui donner un nom : choisir de préférence l'extention « jpg » ( par exemple « Test1.jpg ).  

Tu peux également l'enregistrer dans un dossier dédié ( chez moi, c'est là C:\Documents and Settings\albert\Mes documents\PrintScreen Files ==> regarde chez toi si tu n'as pas déjà ce dossier PrintScreen Files dans "Mes documents")  

Ensuite, afin qu'on puisse voir l'image il faut l'héberger sur un site que voici  
https://imageshack.com/  
( Ou https://www.hiboox.com/ )  

Avec ImageShack , clic sur « Parcourir » = "Browse"  
Et dans la page qui s'affiche, tu cibles le bureau (si c'est ton premier choix), tu retrouves la sauvegarde de l'image ( par exemple « Test1.jpg ), clic dessus, et ensuite [ouvrir]  
< http://img187.imageshack.us/img187/797/screenshot250pv7.gif >  
Retourne sur la page ImageShack , puis clic sur [host it] = "UploadNow" .  
Attends.  
Copier le lien en face de "Direct link to image" (qui se trouve tout au bas de la page d'ImageShack) ==> et uniquement celui-là ! ... et colle-le ici sur le post. » 

Tu nous fais tourner la tête [ALT + 13, ALT + 14]    ;) 
Les rapports se font rares. 
Albert 


Patience-Vigilance-Amour.

lolo13002 · Answer

je suis desolé je fais tout ce que vous me dites à la lettre mais sur le dernier logiciel dr web rien ne s'est passé comme prévu
moi aussi ça me fait tourner la tete le pc n'a pa 1 ans et j'ai l'impression qu'il est deja mort
je ferai une derniere tentative demain et si ça le fait pas ébé alors je sais plus
en tout cas merci pour tout

afideg · Answer

Salut Lorenzo,  

Pas de panique, c'est un dur morceau.  
Genhackman est qualifié pour résoudre ce souci; mais il est surchargé lui-même.  
J'ai confiance qu'il ne lachera pas ce morceau de choix.  

Tente une nouvelle analyse par DrWeb comme indiqué le 31 aoû 2010 à 23:55; et cette fois ne rate pas le rapport à sauvegarder au bon moment (voir procédure).  

Pour l'écran bleu, lis ceci  
Tu comprendras pourquoi genhackman suppute un problème "matériel" (par opposition à "infection"), ou un "programme mal installé". 

N'oublie pas la possibilité d'une capture écran, si opportunité se présente. 

Al.   

Patience-Vigilance-Amour.

gen-hackman · Answer

c'est sur que là !!....c'est un gros morceau....

PROBLEME DE CONNECTION

109 réponses

Discussions similaires

Newsletters