Alertes de sécurité windows Résolu

Question

Salut à tous,

Ce matin au démarrage du pc, le bouclier d'alerte est apparu et à l'ouverture de celui ci, il me signale que mon mon anti-virus (avast) est périmé, alors qu'il n'en ai rien.
Tous les moyens de protection sont activés.
Evidemment, désinstallation , réinstallation ..et toujours le même bouclier ^^

Merci au connaisseur qui me viendra en aide.

Bonne après-midi à tous



Configuration: Windows XP / Firefox 3.6.13

moment de grace · Answer

bonjour

* Télécharge sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html 


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 2 et valide 

* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

Petite canelle · Answer

Salut Moment de grace et merci ,

voici le rapport :

RogueKiller V3.10.2 by Tigzy
contact at https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Feedback: https://www.luanagames.com/index.fr.html

Operating System: Windows XP (5.1.2600 Service Pack 2) 32 bits version
Started in : Normal mode
User: HP_Propriétaire [Admin rights]
Mode: Remove -- Time : 21/02/2011 13:33:11

Bad processes:

Deregistred:

HOSTS File:
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 123topsearch.com
[...]

Petite canelle · Answer

ps : aucun executable ni rapport sur le bureau.

moment de grace · Answer

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Petite canelle · Answer

Je fais ca de suite. Puis-le laisser cette page ouverte pour suivre tes indications ?

merci moment de grace

Petite canelle · Answer

Voilà le rapport : (merci :-) )

https://pjjoint.malekal.com/files.php?id=b648d468e4710

moment de grace · Answer

ok

1)

Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
Cliques sur le bouton 'ProxyFix' situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport 
Redémarre le pc pour prendre en compte les modifications. 

_______

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide 
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Petite canelle · Answer

voici la seule chose qui s'est affichée :

Rapport de ZHPFix 1.12.3255 par Nicolas Coolman, Update du 19/02/2011
Fichier d'export Registre : 
Run by HP_Propriétaire at 21/02/2011 14:15:55
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès


========== Récapitulatif ==========
1 : Valeur(s) du Registre


End of the scan

Petite canelle · Answer

voilà la suite :  ( j'ai toujours le bouclier en alerte )

Malwarebytes' Anti-Malware 1.50.1.1100 
www.malwarebytes.org 

Version de la base de données: 5829 

Windows 5.1.2600 Service Pack 2 
Internet Explorer 8.0.6001.18702 

21/02/2011 14:32:28 
mbam-log-2011-02-21 (14-32-28).txt 

Type d'examen: Examen rapide 
Elément(s) analysé(s): 147363 
Temps écoulé: 10 minute(s), 48 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 0 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

moment de grace · Answer

ok

redemarre le pc et dis moi si c'est toujours le cas

Petite canelle · Answer

Oui, il est toujours là .. :-(

moment de grace · Answer

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


enregistre le sur ton Bureau. 

 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

 Coche les 2 cases Lop et Purity 

 Coche la case devant tous les utilisateurs 

 règle age du fichier sur "60 jours" 

 dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

NE LE POSTE PAS SUR LE FORUM 

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport 

Clique ensuite sur "Envoyer le fichierr " et copie/colle le lien dans ton prochain message

Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Petite canelle · Answer

on ne me propose pas de l'enregistrer sur le bureau.
Je fais quoi ,??? merci

moment de grace · Answer

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

Petite canelle · Answer

le scan est fini , mais le rapport ne s'est pas affiché sur le bureau ^^. Comment te l'envoyer ?

merci moment de grace

moment de grace · Answer

si tu n'as pas de rapport sur le bureau ou sur C

recommence la manip

Petite canelle · Answer

J'ai recommencé.Je suis passée sur Internet explorer.Jusqu'à maintenant j'étais sur mozilla et rien ne s'affiché sur le bureau.

a+

Petite canelle · Answer

voilà le rapport, merci de ton aide et ta patience.

https://pjjoint.malekal.com/files.php?id=de2e87f5251110

Petite canelle · Answer

et le second :

https://pjjoint.malekal.com/files.php?id=ca7a3dac151114

moment de grace · Answer

peux tu poster un imprim ecran de ton bouclier stp

Petite canelle · Answer

désolée, mais je fais comment ? :-s

moment de grace · Answer

trouve la touche en haut à droite du clavier imprim ecran
tiens la 2 secondes
puis ouvre paint
edition
coller
t'enregistre sur le bureau
tu héberge sur http://www.cijoint.fr/

Petite canelle · Answer

ok , merci ! tu ne vois pas le problème de ce " foutu" bouclier ?

Petite canelle · Answer

désolée, je n'y arrive pas , mais de toute façon il est toujours là : rouge avec la croix blanche.
Après plusieurs recherches j'ai pu voir que je n'étais pas la seule dans ce cas là. C'est vraiment chiant alors qu'avast est opérationnel .

Petite canelle · Answer

je viens de cliquer sur "mise à jour" et "moteur et base de données virales" mais la progression reste au même point . Juste une barre ...
Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Petite canelle · Answer

rien n'avance. J'attends un peu et te dis la suite. C'est une histoire de fou !!!
Pourras tu me dire aussi comment enlever tous les dossiers et fichiers que nous avons téléchargé  s'il te plait .

a+

moment de grace · Answer

je pense que le site est injoignable pour les MAJ

et ce message mon anti-virus (avast) est périmé, est souvent le cas quand l'antivrus n'est pas à jour

attendre un peu jusqu'à demain

néanmoins

Télécharger Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
* Lancer le fichier 
* Accepter les conditions 
* Autoriser le programme à accéder à Internet 
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement) 
* Téléchargement des signatures 


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 

* Le scan débute dés la fin du téléchargement 
* Générer le rapport 
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt 

Pour vous aider voici un tuto rédigé par dorgane : 
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

Petite canelle · Answer

désolée j'ai du m'absenter. Tu es toujours là pour continuer ?

a+

moment de grace · Answer

plus ou moins oui

https://forums.commentcamarche.net/forum/affich-20937710-alertes-de-securite-windows?page=2#31

Petite canelle · Answer

je dois désactiver avast pour combien de temps 'il te plais ?  
est-ce que le scan est long ? 

a+  
Il faut de tout pour faire un monde.  
On dit que seulement 10 personnes au monde comprenaient EINSTEIN!  
 Personne ne me comprend.Suis-je un génie ?

Petite canelle · Answer

je viens de le télécharger, j'ai accepté les conditions, mais il ne me demande pas "Autoriser le programme à accéder à Internet" .  
Ensuite quand je clique sur paramètres avancés, il y a coché d'office :  
- rechercher les applications potentiellements dangereuses  
et  
- activer la technologie anti- stealth  

est-ce que je laisse comme ca et clique sur démarrer ?
Il faut de tout pour faire un monde.   
On dit que seulement 10 personnes au monde comprenaient EINSTEIN!   
 Personne ne me comprend.Suis-je un génie ?

Petite canelle · Answer

oui, mais je n'ai pas eu la seconde image à savoir : Autoriser le programme à accéder à Internet  --
Il faut de tout pour faire un monde.
On dit que seulement 10 personnes au monde comprenaient EINSTEIN!
 Personne ne me comprend.Suis-je un génie ?

Petite canelle · Answer

je ne sais pas si c'est bon, mais voilà le résultat :

C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\VLC(2).exe	Win32/Adware.OfferBox application	supprimé - mis en quarantaine
C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\VLC.exe	Win32/Adware.OfferBox application	supprimé - mis en quarantaine

Petite canelle · Answer

de mauvais logiciels téléchargés .. c'est à dire ?
pouvons nous enlever les raccourcis sur mon bureau et les autres logiciels téléchargés ?

moment de grace · Answer

on va peut être en avoir besoin

de mauvais logiciels téléchargés .. c'est à dire ? 

des versions piégées de vlc

Petite canelle · Answer

VLC ..mince ! 

Puis-je remettre mon anti virus en route sans aucun soucis ?

Petite canelle · Answer

ok , je demandais ceci par rapport à Eset Nod32 .
maintenant que j'y pense, effectivement hier j'ai fait une mise à jour .
Est ce qu'il reste beaucoup de travail encore ?

Petite canelle · Answer

Ok moment de grace.
Donc si j'ai toujours l'icone demain je te le dis et même si je ne l'ai plus d'ailleurs. :-)
J'ai plein de petit fichier qui me font tourner la tête... ^^ :-)

Petite canelle · Answer

merci encore pour ta patience et pour le temps que tu me consacres. :-)

Petite canelle · Answer

Salut moment de grace,

Rien n'a changé depuis hier.
Après des recherches sur le net, j'ai fais une restauration à une date antérieure, désinstallé à nouveau avast..
J'ai vu aussi que je pouvais coché une option dans le centre de sécurité windows, mais ca me gène de le faire.
Toujours impossible aussi de faire des mises à jours sur avast que ce soit manuel ou automatique.
J'espère que l'ont arrivera à régler ce problème, ce bouclier commencer vraiment à m'énerver et quitte à virer avast, mais j'ai vu aussi que mon problème l'avait fait avec d'autres anti virus...
Je compte sur toi moment de grace, j'attends de tes nouvelles, merci encore et bonne journée. :-)

moment de grace · Answer

hello

si tu es d'accord, on va voir avec un autre antivirus

desinstalle avast ainsi

https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

puis installe antivir

http://www.commentcamarche.net/download/telecharger-55-antivir

réglage mode expert
cocher "recherche rootkit au demarrage"
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

si il y a aussi un soucis avec lui, c'est que le centre d'avast n'est pas en cause
CONTRIBUTEUR SECURITE

En désinfection, c'est la fin le plus important !
"Restez" jusqu'au bout...merci

Petite canelle · Answer

Salut moment de grace :-)

Après avoir executé le logiciel , un message en anglais s'affiche : The avast self  protection module is enabled . For this reason, the operation
 cannot be completed.To complete this operation, either run this program from windows safe mode, or disable the avast! self protection( via settings -> trouble shooting page) ^^
pfff

Petite canelle · Answer

up , alors je viens juste de me rendre compte que avast ne veut pas se désactiver !!! 
Même quand je clique sur "oui" pour désactiver,rien ne se passe. 
Hier je n'ai pas eu ce problème..
Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Petite canelle · Answer

quelques nouvelles : 

J'ai désinstallé avast en mode sans echec avec l'utilitaire. 
Au redemarrage normal, la boule avast était toujours là ^^, je me suis rendue dans ajout/supp. et avast y était. 
Je l'ai donc supprimé manuellement, j'ai passé un coup de ccleaner, il restait un fichier dans C:/program files,j'ai donc effacé la valeur du registre. 
Pendant le téléchargement d'antivir, une fenêtre s'est ouverte en disant : 
C:/doc and settings/hp propriétaire...........avira-antivir-personal-free[1].exe n'est pas une application win 32 valide. 
Il fallait cliquer sur "ok", ce que j'ai fait. 
J'ai procédé plusieurs fois au téléchargement d'antivir, à chaque fois on me dit que c'est téléchargé mais je ne le trouve nulle part,même pas dans ajout/sup. des programmes. 
Là j'avoue que j'en ai un peu marre et que je désespère de m'en sortir. 
Je ne sais plus quoi faire. 
J'ai un anti virus ou non ????? mystère 
Du coup je ne surfe plus !
J'attends de tes nouvelles, et encore merci à toi. 

a+ 

Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Petite canelle · Answer

Désolée de t'écrire un roman mais je préfère te tenir au courant de ce qui se passe et ce que je fais.  

Après plusieurs essaie, antivir est téléchargé.  
Après la configuration, quand je fais clic droit sur l'icone du parapluie dans la barre des taches et que je clique sur "demarrer la mise à jour" (encore un problème!), j'ai la fenetre de connexion d'acces à distance qui s'affiche avec erreur 797.......(blablablabla) et bien sur la mise à jour ne se fait pas.  

Le bouclier windows est toujours là et me signale que mon anti virus est périmé.  

Je craque !!  


Up ! Apparement ca va(pourvu que ca dure), l'icone d'alerte windows viens de disparaitre à l'instant, en espérant que ca ne touche plus ma connexion internet.

Il y a un sacré désordre sur le pc.Je te laisse t'occuper de mon sujet et j'attends tes conseils. 
Est ce qu'il y a encore des traces d'avast dans le pc...? 
Tous les outils téléchargés et les fichiers que j'ai de partout....^^ 
pfffiouuu 




Il faut de tout pour faire un monde.  
On dit que seulement 10 personnes au monde comprenaient EINSTEIN!  
 Personne ne me comprend.Suis-je un génie ?

moment de grace · Answer

(sourire)

et ben...

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Petite canelle · Answer

Re...après plusieurs tentatives j'ai enfin réussi à me connecter. J'ai beaucoup de mal depuis l'installation d'antivir.J'ai tout le temps la fenêtre de connexion avec un numéro d'erreur. Que faire ??  

Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Petite canelle · Answer

et pour suivre, bug du pc pendant le scan ZHPdiag. Je recommence a+

antivir mal configuré ou pas fait pour mon pc ?

Petite canelle · Answer

Voilà le rapport :

https://pjjoint.malekal.com/files.php?id=d2d97f3b131215

merci encore moment de grace

moment de grace · Answer

pour avast c'est bon

Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
Cliques sur le bouton 'ProxyFix' situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport 
Redémarre le pc pour prendre en compte les modifications.

Petite canelle · Answer

et voici le rapport : 

Rapport de ZHPFix 1.12.3255 par Nicolas Coolman, Update du 19/02/2011
Fichier d'export Registre : 
Run by HP_Propriétaire at 22/02/2011 18:03:05
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès


========== Récapitulatif ==========
1 : Valeur(s) du Registre


End of the scan

moment de grace · Answer

redemarre et faisons le point de tes soucis

Petite canelle · Answer

ca y'est, c'est fait.

moment de grace · Answer

as tu encore des soucis ?

Petite canelle · Answer

Non, enfin juste ce message de connexion qui s'affiche depuis aujourd'hui au sujet d'un modem usb (que je n'ai plus depuis 10 jours !). J'ai une livebox...Tu sais quoi faire ? 

Pouvons nous tous désinstaller à présent ?
Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Petite canelle · Answer

erreur lors de la connexion à orange adsl, acces à distance. erreur 797. Une connexion à l'ordianteur distant n'a pu être établie car le modem n'a pas été trouvé ou était occupé......... 
PS : plus aucune trace de ce modem nulle part pourtant. ^^

Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

moment de grace · Answer

avant de rédiger un script, confirme moi que tu n'as plus rien à voir avec orange, pas d'adresse mail non plus

Petite canelle · Answer

je suis toujours avec orange, donc adresse mail, mais maintenant j'ai la livebox et bien sur l'ancien modem usb a été désinstallé.. 
J'ai la livebox depuis 10 jours sans aucun problème et voilà que ce fameux message apparait cet après midi...
Il faut de tout pour faire un monde.  
On dit que seulement 10 personnes au monde comprenaient EINSTEIN!  
 Personne ne me comprend.Suis-je un génie ?

moment de grace · Answer

arf 

c'est plus délicat 

je vois un logiciel lié à ta messagerie pour te notifier des mail 

et celui ci  O42 - Logiciel: Orange update - (.Orange.) [HKLM] -- OrangeUpdateManager 
CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

Petite canelle · Answer

oui, exact..enfin je n'ai pas eu de soucis jusqu'à aujourd'hui. C'est bizarre . En même temps je m'en fous un peu du notificateur.
Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

moment de grace · Answer

alors on supprime tout ce qui est plus simple pour moi ?

à demain

Petite canelle · Answer

ok moment de grace. merci et à demain alors

moment de grace · Answer

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[MD5.3588AFA5623BB8844F71F271A7A96669] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe   [634368]
O4 - HKCU\..\Run: [MailNotifier] . (...) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe 
O4 - HKUS\S-1-5-21-677853167-1185431262-3904835391-1008\..\Run: [MailNotifier] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe 
O23 - Service:  (Orange update Core Service) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe
O42 - Logiciel: Notification Mail - (.Orange.) [HKLM] -- MailNotifier
O42 - Logiciel: Orange update - (.Orange.) [HKLM] -- OrangeUpdateManager
[HKLM\Software\Orange]
O43 - CFD: 14/02/2011 - 20:42:30 ----D- C:\Program Files\Orange
O47 - AAKE:Key Export SP - "C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe
Services: CurCS - C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe - Orange update Core Service (Orange update Core Service)  .(...) - LEGACY_ORANGE_UPDATE_CORE_SERVICE
SS - | Auto 14/06/2010 1053424 |  (Orange update Core Service) . (.Pas de propriétaire.) - C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport 


redemarre le pc et dis moi

Petite canelle · Answer

Voilà le rapport moment de grace , bonjour et bonne journée

Rapport de ZHPFix 1.12.3255 par Nicolas Coolman, Update du 19/02/2011 
Fichier d'export Registre : C:\ZHPExportRegistry-23-02-2011-08-46-07.txt 
Run by HP_Propriétaire at 23/02/2011 08:46:07 
Windows XP Home Edition Service Pack 2 (Build 2600) 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Contact : nicolascoolman@yahoo.fr 

========== Processus mémoire ========== 
C:\Program Files\Orange\MailNotifier\MailNotifier.exe [634368]  => Supprimé et mis en quarantaine 

========== Clé(s) du Registre ========== 
O42 - Logiciel: Notification Mail - (.Orange.) [HKLM] -- MailNotifier  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle! 
O23 - Service: (Orange update Core Service) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe  => Clé supprimée avec succès 
HKLM\Software\Orange  => Clé supprimée avec succès 
SS - | Auto 14/06/2010 1053424 | (Orange update Core Service) . (.Pas de propriétaire.) - C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe  => Clé absente 

========== Valeur(s) du Registre ========== 
O4 - HKCU\..\Run: [MailNotifier] . (...) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe  => Valeur supprimée avec succès 
O4 - HKUS\S-1-5-21-677853167-1185431262-3904835391-1008\..\Run: [MailNotifier] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Orange\MailNotifier\MailNotifier.exe  => Valeur absente 
O47 - AAKE:Key Export SP - "C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe" [Enabled] .(.) -- C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe  => Valeur supprimée avec succès 

========== Dossier(s) ========== 
C:\Program Files\Orange  => Supprimé et mis en quarantaine 

========== Fichier(s) ========== 
c:\program files\orange\orangeupdate\service\oucore.exe  => Supprimé et mis en quarantaine 

========== Logiciel(s) ========== 
O42 - Logiciel: Orange update - (.Orange.) [HKLM] -- OrangeUpdateManager  => Logiciel supprimé avec succès 

========== Autre ========== 
Services: CurCS - C:\Program Files\Orange\OrangeUpdate\Service\OUCore.exe - Orange update Core Service (Orange update Core Service) .(...) - LEGACY_ORANGE_UPDATE_CORE_SERVICE  => Format Non supporté 


========== Récapitulatif ========== 
1 : Processus mémoire 
4 : Clé(s) du Registre 
3 : Valeur(s) du Registre 
1 : Dossier(s) 
1 : Fichier(s) 
1 : Logiciel(s) 
1 : Autre 


End of the scan 

Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

moment de grace · Answer

redemarre le pc et dis moi

Petite canelle · Answer

voilà ...ca à l'air d'aller 

Au demarage de VLC, à l'instant,il demande la mise à jour du logiciel, et procède à une mise à jour du cache automatiquement. J'ai stoppé par rapport à ce que tu m'a dis hier,mais je fais quoi la prochaine fois?

a+
Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Petite canelle · Answer

cette fois ca ne me l'a pas demandé.

moment de grace · Answer

ok

c'est tout bon maintenant ?

Petite canelle · Answer

et bien écoute,oui, j'ai l'impression ! ouf :-)

moment de grace · Answer

pour finir

1)

Mettre à jour XP
https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

...................

2)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

3)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

*	Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
*	Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
*	Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
*	* Rends toi dans l'onglet "Autres options"
*	Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
*	Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
.................

4)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://www.teamxscript.org/too/Xplode/DelFix.exe


choisis SUPPRESSION 

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://www.teamxscript.org/too/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Petite canelle · Answer

ok ! 

alors pour xp sp3 , j'avais eu un soucis et j'avais dû amener le pc chez un technicien. Donc je ne préfère pas retenter.
Pour la console java, est ce que tu as vu qu'elle n'étais pas à jour ? y'a pas longtemps suite à une désinfection sur le forum, Patdam me l'avait fait faire.

moment de grace · Answer

et il avait raison 

ne pas le mettre c'est prendre des risques pour le pc au point de vue infection 

dans ce cas là utilise internet explorer et va ici le télécharger 

http://www.windowsupdate.com/windowsupdate/v6/default.aspx 

crée un point de restauration avant
CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

Petite canelle · Answer

tu veux dire ne pas mettre SP3 ? car les mises à jours se font toujours avec SP2.Si je n'ai pas le choix, je vais essayer de trouver quelqu'un pour me le faire, car j'ai vraiment peur que tout se rebloque.Je n'ose vraiment pas tenter de le faire seule. 

Voilà l'avertissement qu'il y a pour l'installation du SP3 :

Cette mise à jour peut avoir des effets sur l'ensemble du système ou concerner plusieurs problèmes. Elle doit être installée séparément des autres mises à jour. 
 Pour ma part pendant l'installation , bug et écran noir ! à l'époque.
Pour internet explorer,j'ai  la version8

moment de grace · Answer

avant de l'installer creer un point de restauration pour pouvoir revenir en arrière

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#6-creer-un-point-de-restauration

Petite canelle · Answer

d'abord pour java,c'est bon, c'est à jour. Ensuite dans les modules complémentaires est ce que je dois activer :java quick starter ?

Petite canelle · Answer

Dans le 3 , tu me dis :


Ensuite avec le même outil 
Créer un nouveau point de restauration reconnaissable ..désolée je fais comment ?

Petite canelle · Answer

ok !

Petite canelle · Answer

Voilà pour delfix :

# DelFix v7.4 - Rapport créé le 23/02/2011 à 12:57
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : HP_Propriétaire - NOM-EB85C523610 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\HP_Propriétaire\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-23-02-2011-08-46-07.txt
Supprimé : C:\WINDOWS\System32	mp.reg
Supprimé : C:\WINDOWS\System32	mp.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\OTL old timer.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\OneClick2RP.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\esetsmartinstaller_fra.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\OTL(2).exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\OTL.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\OTL.Txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\Extras.Txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\ZHPDiag2.zip
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\RogueKiller.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\OneClick2RP.exe
Supprimé : C:\Documents and Settings\HP_Propriétaire\Mes documents\Téléchargements\esetsmartinstaller_fra.exe

~~~~~~ Registre ~~~~~~


~~~~~~ Autre ~~~~~~

-> ESET Online Scanner ... Désinstallé avec succès
-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2531 octets] ##########

Petite canelle · Answer

Je m'occupe tout à l'heure du SP3 et te tiens au courant.

moment de grace · Answer

ok

c'est tout bon (sauf xp à toi de voir)

=> résolu

bonne continuation

Petite canelle · Answer

Je te remercie vraiment beaucoup pour tout moment de grace.
Pour le SP3 je m'en occupe vraiment aujourd'hui.
De toute facon j'ai pas le choix, ca doit faire à peu près 3 ans que cette histoire s'est passée ( je pense à sa sortie), peut-être qu'elle n'était pas encore au point.

Petite canelle · Answer

Encore une chose moment de grace s'il te plait.

Dans l'installation de Wot guide ,il y guide et paramètres, et là une touche "nouvelle version disponible : cliquez ici pour actualiser" . je peux le faire ? Et comment savoir à chaque fois qu'une nouvelle version est disponible ? je ne connais pas du tout ce logiciel .

Alertes de sécurité windows

82 réponses

Newsletters