Aide virus microsoft.vc80/ microsoft.msxml2
diagramme-de-phase
Messages postés
41
Statut
Membre
-
diagramme-de-phase Messages postés 41 Statut Membre -
diagramme-de-phase Messages postés 41 Statut Membre -
Bonjour,
Mon pc plante assez souvent ces derniers temps; j'ai donc fait une analyse minutieuse avec Avast; et il en ressort des dizaines de fichiers infectés dont le nom commence toujours par
"C:\windows\winsxs\x86_microsoft.msxml2_......"
et "C:\windows\winsxs\x86_microsoft.vc80..."
Que faire maintenant?
Mon pc plante assez souvent ces derniers temps; j'ai donc fait une analyse minutieuse avec Avast; et il en ressort des dizaines de fichiers infectés dont le nom commence toujours par
"C:\windows\winsxs\x86_microsoft.msxml2_......"
et "C:\windows\winsxs\x86_microsoft.vc80..."
Que faire maintenant?
A voir également:
- Aide virus microsoft.vc80/ microsoft.msxml2
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
28 réponses
Hé bien on y arrive !
As-tu toujours ces problèmes signalés dans ton premier post ?
Si c'est ok on en termine par :
1 -Désactivation et réactivation de la restauration système :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés:
XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm
2 - Mises à jour Windows
Il est très important de maintenir son système à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent...
* Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5
* Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.
Outil d'analyse des mises à jour pour Windows Vista, Windows Server 2008, W7
Installez l'outil d'analyse de l'installation conforme des mises à jour du système pour Windows 7: https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/fix-windows-update-errors
Réinitialisez les composants de Windows Update: https://docs.microsoft.com/en-us/windows/deployment/update/windows-update-resources
=============================================================
Mises à jour Java et Adobe Reader et Flash Player
* Mets à jour Java avec la dernière version: (Vérifier la dernière version de Java sur ce lien :)
https://www.java.com/fr/download/uninstalltool.jsp
*Téléchargement sur ce lien :
https://www.oracle.com/java/technologies/javase/upgrade.html
* Désinstalle les anciennes versions de Java : *
* Télécharge JavaRa.zip
http://prm753.bchea.org/JavaRa.zip
* Décompresse le fichier sur ton bureau (clic droit > Extraire tout.)
* Double-clic sur le répertoire JavaRa obtenu.
* Puis double-clic sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)
* Clique sur Remove Older Versions.
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir, copie/colle le dans ta prochaine réponse.
* Note: le rapport se trouve aussi là : ( C:\JavaRa.log )
* Tu peux fermer l'application
* * Met à jour les logiciels Adobe :
* Reader : https://get2.adobe.com/fr/reader/otherversions/
* Flash Player: https://get.adobe.com/flashplayer/?loc=fr
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et enfin :
3 - Désinstallation des outils.
* Delfix va supprimer les différents outils et rapports utilisés.
* Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
* Sélectionne Suppression
* Copie/colle le contenu du rapport ( C:\DelFixSuppr.txt ) qui s'ouvrira à l'écran dans ton prochain message.
* Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.
A+
As-tu toujours ces problèmes signalés dans ton premier post ?
Si c'est ok on en termine par :
1 -Désactivation et réactivation de la restauration système :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés:
XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm
2 - Mises à jour Windows
Il est très important de maintenir son système à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent...
* Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5
* Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.
Outil d'analyse des mises à jour pour Windows Vista, Windows Server 2008, W7
Installez l'outil d'analyse de l'installation conforme des mises à jour du système pour Windows 7: https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/fix-windows-update-errors
Réinitialisez les composants de Windows Update: https://docs.microsoft.com/en-us/windows/deployment/update/windows-update-resources
=============================================================
Mises à jour Java et Adobe Reader et Flash Player
* Mets à jour Java avec la dernière version: (Vérifier la dernière version de Java sur ce lien :)
https://www.java.com/fr/download/uninstalltool.jsp
*Téléchargement sur ce lien :
https://www.oracle.com/java/technologies/javase/upgrade.html
* Désinstalle les anciennes versions de Java : *
* Télécharge JavaRa.zip
http://prm753.bchea.org/JavaRa.zip
* Décompresse le fichier sur ton bureau (clic droit > Extraire tout.)
* Double-clic sur le répertoire JavaRa obtenu.
* Puis double-clic sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)
* Clique sur Remove Older Versions.
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir, copie/colle le dans ta prochaine réponse.
* Note: le rapport se trouve aussi là : ( C:\JavaRa.log )
* Tu peux fermer l'application
* * Met à jour les logiciels Adobe :
* Reader : https://get2.adobe.com/fr/reader/otherversions/
* Flash Player: https://get.adobe.com/flashplayer/?loc=fr
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et enfin :
3 - Désinstallation des outils.
* Delfix va supprimer les différents outils et rapports utilisés.
* Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
* Sélectionne Suppression
* Copie/colle le contenu du rapport ( C:\DelFixSuppr.txt ) qui s'ouvrira à l'écran dans ton prochain message.
* Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.
A+
Tous les problemes de mon premier post ont disparus, merci beaucoup!
Seul probleme, le premier lien que tu m'a donné, celui pour purger la restauration systeme ne marche pas. En as tu un autre?
A+
Seul probleme, le premier lien que tu m'a donné, celui pour purger la restauration systeme ne marche pas. En as tu un autre?
A+
Impossible de creer un point de restauration du système, a la fin du processecus le pc affiche ceci:
Le point de restauration n'a pas pû être créé pour la raison suivante:
Erreur détectée dans le fournisseur de clichés instantanés. Consultez les journaux d'événements système et des applications pour plus d'informations. (0x80042306)
Veuillez recommencer.
Que faire??
Le point de restauration n'a pas pû être créé pour la raison suivante:
Erreur détectée dans le fournisseur de clichés instantanés. Consultez les journaux d'événements système et des applications pour plus d'informations. (0x80042306)
Veuillez recommencer.
Que faire??
CAUSE :
Un fichier Desktop.ini existe dans un ou plusieurs de ces répertoires :
Lecteur:\Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
(lecteur doit être remplacé par la lettre du lecteur ou est installé Windows, par exemple C)
Et ce fichier Desktop.ini (cliquer avec le bouton droit de la souris sur le fichier Desktop.ini, puis cliquer sur Ouvrir pour afficher son contenu) contient :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
RESOLUTION :
Méthode 1 :
Lancer l'explorateur de fichiers de Windows. Dans le menu Outils choisir Options des Dossiers. Sélectionner l'onglet Affichage.
Décocher "Masquer les extensions des fichiers dont le type est connu."
Décocher "Masquer les fichiers protégés du système d'exploitation (Recommandé)."
Presser Appliquer et OK.
Supprimer le fichier Desktop.ini dont le contenu est :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
et qui se trouve dans :
Lecteur: \Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
ou Lecteur est la lettre du lecteur où est installé Windows.
Il faut effacer ce fichier Desktop.ini. Presser Oui pour confirmer l'opération.
Méthode 2 :
Cliquer sur Démarrer, exécuter ---> taper msconfig
Cliquer sur l'onglet Démarrage, puis décocher la case correspondant à la ligne Desktop.ini.
Valider en cliquant sur OK.
POUR FINIR :
Après l'une ou l'autre de ces opérations, il faut rebooter le PC pour vérifier que le problème soit résolu. Normalement c'est le cas.
A+
Un fichier Desktop.ini existe dans un ou plusieurs de ces répertoires :
Lecteur:\Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
(lecteur doit être remplacé par la lettre du lecteur ou est installé Windows, par exemple C)
Et ce fichier Desktop.ini (cliquer avec le bouton droit de la souris sur le fichier Desktop.ini, puis cliquer sur Ouvrir pour afficher son contenu) contient :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
RESOLUTION :
Méthode 1 :
Lancer l'explorateur de fichiers de Windows. Dans le menu Outils choisir Options des Dossiers. Sélectionner l'onglet Affichage.
Décocher "Masquer les extensions des fichiers dont le type est connu."
Décocher "Masquer les fichiers protégés du système d'exploitation (Recommandé)."
Presser Appliquer et OK.
Supprimer le fichier Desktop.ini dont le contenu est :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
et qui se trouve dans :
Lecteur: \Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
ou Lecteur est la lettre du lecteur où est installé Windows.
Il faut effacer ce fichier Desktop.ini. Presser Oui pour confirmer l'opération.
Méthode 2 :
Cliquer sur Démarrer, exécuter ---> taper msconfig
Cliquer sur l'onglet Démarrage, puis décocher la case correspondant à la ligne Desktop.ini.
Valider en cliquant sur OK.
POUR FINIR :
Après l'une ou l'autre de ces opérations, il faut rebooter le PC pour vérifier que le problème soit résolu. Normalement c'est le cas.
A+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut,
Essaie voir a partir de ce tuto.
http://www.chantal11.com/2009/03/seven-build-7057-desactiver-ouverture-du-bloc-note-notepad-a-chaque-demarrage/
C'est pourtant bien un fichier desktop.ini qui crée ce problème.
Attention n'efface que le desktop.ini qui contient ces lignes, pas les autres !
Va dans Panneau de configuration ---> Options dossiers ----> Affichage
Coche "Afficher les fichiers, dossiers et lecteurs cachés"
Décoche : " masquer les extensions de fichiers dont le type est connu"
Décoche : " masquer les fichiers protégés du système d'exploitation"
Fais une recherche des fichiers "desktop.ini" par démarrer, clique sur "voir plus de résultats"
Et là sur la liste des fichiers trouvés ---> clic droit "ouvrir", jusqu'à repérer le fautif que tu supprime.
A+
Essaie voir a partir de ce tuto.
http://www.chantal11.com/2009/03/seven-build-7057-desactiver-ouverture-du-bloc-note-notepad-a-chaque-demarrage/
C'est pourtant bien un fichier desktop.ini qui crée ce problème.
Attention n'efface que le desktop.ini qui contient ces lignes, pas les autres !
Va dans Panneau de configuration ---> Options dossiers ----> Affichage
Coche "Afficher les fichiers, dossiers et lecteurs cachés"
Décoche : " masquer les extensions de fichiers dont le type est connu"
Décoche : " masquer les fichiers protégés du système d'exploitation"
Fais une recherche des fichiers "desktop.ini" par démarrer, clique sur "voir plus de résultats"
Et là sur la liste des fichiers trouvés ---> clic droit "ouvrir", jusqu'à repérer le fautif que tu supprime.
A+
Probleme resolu, ce salop étaiat dans Star menu-Demarrage. J'essayerai de faire une restauration du systeme un peu plus tard, encore merci de ton aide je te tiens au courant si j'ai un probleme
A+
A+
OK, content de t'avoir aidé,
pense à marquer le sujet comme résolu !
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
pense à marquer le sujet comme résolu !
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
SAlut,
Dernier probleme avant de faire ma restauration:
Desormais quand j'ouvre internet explorer, plein de pages s'ouvre avec comme adresse:
http://9f/
http://xn--http-z09l//www.google.fr/
http://f/
......
Que faire?
David
Dernier probleme avant de faire ma restauration:
Desormais quand j'ouvre internet explorer, plein de pages s'ouvre avec comme adresse:
http://9f/
http://xn--http-z09l//www.google.fr/
http://f/
......
Que faire?
David
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/