Mise à jour windows impossible Fermé

Question

Bonjour, 

J'ai un petit problème de mise à jour avec mon win XP. Je clic pour qu'elle s'installe, tout se passe normalement, je clic sur terminer mais elle réapparait à chaque fois. Je l'ai fait plusieurs fois, j'ai éteint le pc après mais rien ni fait. 

Une personne a t-il eu se problème aussi? 

Que puis-je faire? 

Merci de votre aide

Configuration: PC portable:Toshiba satellite A100
Système d'exploitation: Microsoft Windows XP Media Center Edition 
Internet Explorer 8.0
DD: SATA 100Go
RAM: 1024 Mo
Type de processeur: Mobile DualCore Intel Pentium M, 1733 MHz (13 x 133)

Utilisateur anonyme · Answer

Salut natatatanka 



Répond à cette question stp : quelle est la mise à jour qui te fait défaud ? tu peux me donner le KB ?

En attendant cette réponse, on peut faire un scan de ton PC, si cela te dérange pas ;) 



Suis cette procédure stp : 


============================ 


Installation de ZHPDIAG : 
=> Télécharge et mets sur ton bureau ZHPDIAG : ftp://zebulon.fr/ZHPDiag2.exe 
=> Double-cliques dessus pour le lancer ~~> Si tu as Windows vista ou Seven, lance-le avec le clic droit, et choisis "Exécuter en tant qu'administrateur" 
=> A la fin de l'installation, coche la case"Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 


Utilisation de ZHPDIAG : 
=> Double-clique sur le raccourci ZHPDiag.exe ==> Si tu as Windows vista ou Seven, lance-le avec le clic droit, et choisis "Exécuter en tant qu'administrateur" 
 
=> Lance le scan => Pour cela, clique sur la loupe. 
 
=> Le scan fini, un rapport sera crée sur le bureau 
Héberge-le ici : https://www.cjoint.com/  

=> Une fois sur https://www.cjoint.com/ : Clique sur parcourir 

=> Choisis le rapport généré (sur le bureau) et clique sur Ouvrir 

=> Copie et colle le lien généré dans ta prochaine réponse 


D'ailleurs, si le site d'hébergement est indisponible, il y en a d'autres, les voici : 
http://www.cijoint.fr/ 
http://ww38.toofiles.com/fr/documents-upload.html 
https://www.casimages.com/ 




Bon courage 


Cordialement, 
Franco^^

natatatanka · Answer

Bonsoir franco^^,

Clic sur ce lien, j'ai fait une copie d'écran > https://www.cjoint.com/?AKgsozoAudp

qu'appelles tu "KB"?



Voici le lien du rapport > https://www.cjoint.com/?AKgsmaPUimc

natatatanka · Answer

Ha ok! alors > KB 972270 et KB 982132

Utilisateur anonyme · Answer

Désolé, pour la bévue ;)


Il faut passer avant adwcleaner pour qu'il supprime des infections...

=> Télécharges AdwCleaner ( d'Xplode ) sur votre bureau : https://toolslib.net
=> Lances le, cliques sur [Recherche] puis patientez le temps du scan.
=> Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

@+

natatatanka · Answer

je colle le rapport?

natatatanka · Answer

RAPPORT:

# AdwCleaner v1.317 - Rapport créé le 06/11/2011 à 19:31:08# Mis à jour le 06/11/11 à 14h par Xplode# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)# Nom d'utilisateur : jerome - GÉRÔSANE (Administrateur)# Exécuté depuis : C:\Documents and Settings\jerome\Mes documents\Téléchargements\adwcleaner0.exe# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\jerome\Application Data\OpenCandyDossier Supprimé : C:\Documents and Settings\jerome\Local Settings\Application Data\ConduitDossier Supprimé : C:\Program Files\ConduitFichier Supprimé : C:\Program Files\Mozilla FireFox\Components\AskSearch.jsFichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xmlFichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xmlFichier Supprimé : C:\Documents and Settings\jerome\Application Data\Mozilla\Firefox\Profiles\pnz8wkes.default\searchplugins\SearchResults.xml
***** [Registre] *****
Clé Supprimée : HKCU\ToolbarClé Supprimée : HKCU\Software\ConduitClé Supprimée : HKCU\Software\DataMngrClé Supprimée : HKLM\SOFTWARE\bandooClé Supprimée : HKLM\SOFTWARE\ConduitClé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandyClé Supprimée : HKLM\SOFTWARE\Orbit\OpenCandyClé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCoreClé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngrClé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngrClé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngrClé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXEClé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
***** [Navigateurs] *****
-\ Internet Explorer v8.0.6001.18702
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - SearchAssistant] = hxxp://www.crawler.com/search/ie.aspx?tb_id=60076 --> hxxp://www.google.frRemplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - CustomizeSearch] = hxxp://dnl.crawler.com/support/sa_customize.aspx?TbId=60076 --> hxxp://www.google.frRemplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60076 --> hxxp://www.google.frRemplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://www.crawler.com/search/ie.aspx?tb_id=60076 --> hxxp://www.google.frRemplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - CustomizeSearch] = hxxp://dnl.crawler.com/support/sa_customize.aspx?TbId=60076 --> hxxp://www.google.fr
-\ Mozilla Firefox v7.0.1 (fr)
Profil : pnz8wkes.defaultFichier : C:\Documents and Settings\jerome\Application Data\Mozilla\Firefox\Profiles\pnz8wkes.default\prefs.js
C:\Documents and Settings\jerome\Application Data\Mozilla\Firefox\Profiles\pnz8wkes.default\user.js ... Supprimé !
[OK] Le fichier ne contient aucune entrée illégitime.
-\ Google Chrome v15.0.874.106
Fichier : C:\Documents and Settings\jerome\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [5236 octets] - [06/11/2011 19:27:53]AdwCleaner[S1].txt - [5509 octets] - [06/11/2011 19:31:08]
*************************
Dossier Temporaire : 5 dossier(s)et 5 fichier(s) supprimés
########## EOF - C:\AdwCleaner[S1].txt - [5728 octets] ##########

Utilisateur anonyme · Answer

Bon, maintenant, il faut utiliser usbfix (vu que tes périphériques amovibles semblent infectés) 

============ 


EN MODE RECHERHE

/!\ Utilisateurs(trices) de WIndows Vista / Seven : cliquez-droit et faites Exécuter en tant qu'administrateur pour lancer le programme d'installation et le programme installé lui-même 

=> Téléchargez UsbFix -> http://eldesaparecido.com/tools/UsbFix.exe 
=> Double cliquez sur le fichier téléchargé, UsbFix va s'installer tout seul (uninstall dans le panneau de configuration). 
=> Le logiciel va normalement se lancer automatiquement, choisissez l'option "Recherche" -> Si ce n'est pas le cas, lancez-le manuellement 
=> Vérifiez que vous avez bien branché tous vos disques amovibles, clés USB puis cliquez sur OK. 
=> L'analyse va alors commencer puis un rapport s'affichera à la fin du scan. Héberge-le en suivant ce tutoriel , et donne moi le lien fourni.   

Bon courage 

++

natatatanka · Answer

oui, j'ai fait supprimé. Fallait pas? :[

natatatanka · Answer

Voici le lien du rapport > https://www.cjoint.com/?AKgvu1ToE7p

Utilisateur anonyme · Answer

Re ;)

Bon, maintenant, place à la supression 


* Lancez UsbFix puis cliquez sur l'option "Suppression".
* Branchez ou laissez branché vos disques amovibles, clés USB puis cliquez sur OK.
* UsbFix va alors procéder à la suppression des fichiers potentiellement détectés grâce au scan effectué précédemment.
(Il se peut que vous soyez obligé de relancer explorer.exe après l'intervention de UsbFix) 
* Un rapport s'affichera à l'écran. Héberge-le comme précédemment, et donne moi le lien fourni.


@+ ;)

natatatanka · Answer

Bonjour franco^^

Voici de lien après la suppression > https://www.cjoint.com/?AKhi1SFfezu

A+ :D

Utilisateur anonyme · Answer

Bonjour du matin :D


Bon, peux-tu me refaire un autre ZHPDiag stp ?
Cela me permet de vérifier si ton PC est clean ou s'il y a encore des cochonneries...


=> Ouvres ZHPDiag et cliques sur la flèche verte afin de voir s'il y a une mise à jour disponible.

=> Ensuite, fais moi un ZHP en mode recherche : en cliquant sur la loupe.

=> Et héberge moi le rapport comme précédemment


@+ ;)

natatatanka · Answer

Voici le rapport > https://www.cjoint.com/?AKhlWc6BvpQ

A+ ;)

Utilisateur anonyme · Answer

Re ;) 


Il reste des infections 


Fais ce qui suit : 

* Téléchargez AD-Remover et mettez-le sur le bureau : http://security-domain.be/download/AD-Remover.html 
:!: Fermez toutes les applications en cours :!: 

* Double-cliquez sur l'icône AD-Remover. 
:!: Vista/Seven : Cliquez droit=>Exécuter en tant qu'administrateur :!: 

* Au menu principal, cliquez sur "Nettoyer". 

* Confirmez le lancement de l'analyse et laissez l'outil travailler. 

* Un rapport apparait à la fin (Il est sauvegardé sous C:\Ad-report-CLEAN.txt). 
Héberge-le et poste le dans ta réponse sur le forum. 


Bon courage 


@+

natatatanka · Answer

Voici le lien après nettoyage > https://www.cjoint.com/?AKhn37XIaje

;)

Utilisateur anonyme · Answer

Bien ;)

Refais moi un zhpdiag de contrôle stp...

A force, tu sauras comment l'utiliser pour la recherche ;)



bon courage :)

natatatanka · Answer

Et un zhpdiag de contrôle lol!!!!   >  https://www.cjoint.com/?AKhpYwGMcaq

;=D

Utilisateur anonyme · Answer

Re' 

Super : AD-Remover a supprimé quelques infections 

Je pense que adwcleaner et adwcleaner font bon ménage :D 


Et comme le dit Servabat, passons à la "suppression" :D 


Suppression : avec ZHPFIX 

=> Copie moi uniquement les lignes ci-dessous
    * Tu les sélectionnes à la souris (clic gauche enfoncé) et tu fais CTRL+C pour copoer 

Voici les lignes : 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]    => Toolbar.Crawler
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]    => Toolbar.Crawler
O42 - Logiciel: BrowsingProgram - (.Pas de propriétaire.) [HKLM] -- BrowsingProgram    => Infection BT (Adware.PlayMP3Z.biz)
[HKCU\Software\BrowsingProgram]    => Infection BT (Adware.PlayMP3Z.biz)
[HKCU\Software\LdShih]    => Infection Diverse (Trojan Horse)
[HKCU\Software\MessengerSkinner]    => Infection MagicControl (Spyware.MessengerSkinner)
O43 - CFD: 14/03/2008 - 02:58:38 - [187779] ----D- C:\Program Files\BrowsingProgram    => Infection BT (Adware.PlayMP3Z.biz)
[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load]
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    => Infection PUP (Adware.Bandoo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]    => Infection PUP (Adware.Bandoo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]    => Infection PUP (Adware.Bandoo)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F8EACE56-0AF4-3AE3-6EF8-F8CC39675729}]    => Infection BT (PlayMP3Z.biz.Adw)
C:\Program Files\BrowsingProgram    => Infection BT (Adware.PlayMP3Z.biz)


=> Ensuite, double-cliques sur l'icône ZHPFix présente sur ton bureau 
:!: Vista/Seven : Cliquez droit=>Exécuter en tant qu'administrateur :!:  

=> Cliques sur le H : tu verras apparaitre les lignes concernées 

=> Enfin, cliques sur GO. 

=> Poste le rapport qui s'affiche. 




@+ et bon courage ;) 

ps : Il y a aussi des mises à jour importantes à faire, je te le dirais plus tard ;)

natatatanka · Answer

Voilà le rapport > https://www.cjoint.com/?AKhsrl6qQ4L

;)

Utilisateur anonyme · Answer

Re ;))

Bon, cette fois ci, nous allons utiliser un logiciel généraliste, mais effiace ^^

=================================


Fais ce qui suit :

* Télécharges et installe Malwarebytes : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* A la fin de l'installation, laisses coché les cases: "Mettre à jour Malwarebytes' Anti-Malware" et "Exécuter Malwarebytes' Anti-Malware" puis cliques sur "Terminer".

* Le logiciel va alors mettre à jour sa base de données automatiquement, une fois cette étape terminée, cliquez sur "OK".

* Pour effectuer un scan, cliques sur le bouton "Rechercher" en ayant au préalable sélectionné la case "Exécuter un examen complet".

* Une fois le scan terminé, (entre 10 minutes à plusieurs heures) Malwarebytes' affichera son rapport.  Postez-le dans votre prochaine réponse sur le forum. 


Voilà un nouvel outil rien que pour toi :D

Par contre, si tu le possèdes déjà, mets le simplement à jour ;)


@+ et bon courage

natatatanka · Answer

Je l'avait déjà, après la mise à jour voici le rapport du scan > https://www.cjoint.com/?AKhvXWX0RVI

Bonne soirée ;)

Utilisateur anonyme · Answer

Chouette un mbam avec 0 infection, ca m'émeut :D


=====================
=====================

Passons aux mises à jour importantes :


Java n'est pas à jour :o

Il faut le mettre à jour impérativement
-> java non mise à jour = faille de sécurité qui s'ouvre :S


Fais ceci stp :

=> Télécharges et installes java : https://www.java.com/fr/download/

=> Télécharge JavaRa.zip : http://prm753.bchea.org/JavaRa.zip

=> Décompresse le fichier sur ton bureau (clic droit > Extraire tout)

=> Double-clique sur le répertoire JavaRa obtenu

=> Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
:!: Sur Vista / Seven : clic droit > Exécuter en tant qu'administrateur

=> Clique sur Search For Updates

=> Sélectionne Update Using jucheck.exe puis clique sur Search

=> Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes

=> Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions

=> Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok

=> Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse
* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

=> Ferme l'application

Fini pour javara :P

=====================
=====================

ZHPDIAG de contrôle (oui je sais, c'est encore ZHP ^^)

Tu peux me refaire un scan en mode recherche ?



Bon courage ;)

natatatanka · Answer

Bonjour franco^^,


Le rapport de java > 

"JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Nov 08 09:00:10 2011

Found and removed: C:\Program Files\Java\jre1.5.0_06

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Documents and Settings\jerome\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\jerome\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\jerome\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\jerome\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\jerome\Application Data\Sun\Java\jre1.6.0_24

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

JavaRa 1.15 Removal Log.

Report follows after line."


J'ai eu un message me disant "impossible de trouver JavaRa.def! Assurez-vous que le fichier de définition réside dans le même répertoire JavaRa.exe est pro."

Fire fox était à jour.

Le lien du rapport ZHPdiag > https://www.cjoint.com/?AKijCbLHnbG

A + ;)
------------------------------------

The JavaRa removal process was started on Tue Nov 08 09:09:34 2011

------------------------------------

Finished reporting.

natatatanka · Answer

oui, je suis bien sous win XP!

Utilisateur anonyme · Answer

Lu'  

Maintenant, passons à tes mises à jour ;)  


Essaye de faire la mise à jour de tes 2 "KB" manuellement  


Je me suis permis de les chercher pour toi ;)  


Les voici :  

Pour windows XP  
KB972270 : http://www.microsoft.com/downloads/fr-fr/details.aspx?familyid=793a6b3f-7660-40be-b7d5-7b0eec55e1cd&displaylang=fr   
KB982132 : http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=c3799399-ca72-4dec-a2a2-3571ad0b2f63   


=> Ensuite, redémarre le PC.  


Préviens moi si les mises à jour reviennent ou non...  



Au fait, ton pc a l'air clean maintenant...  


Il faut arrêter le P2P : à cause l'utilisation effectuée avec ces 2 logiciels p2p ( vuze et bittorent), Ton PC avait attrapé des cochonneries :O  

Je ne te dis pas de désinstaller ces deux logiciels, mais de faire gaffe à l'avenir ;)  


Une autre question : quel est ta version de java stp  
(regarde dans ajout-suppression :D )  


@+ ;)

natatatanka · Answer

Les mise à jour sont passées Wouaaaaa! 

J'ai vuze mais pas bittorent, je m'en sais rarement. Je me suis servie de vuze il y a 1 mois mais cela faisait au mois 6-8 mois qu'il n'avait pas servie. Pourtant je fais gaffe à chaque fois.

La version de java est "6.0.290"

il me dit que s'est la dernière version.

;)

natatatanka · Answer

Ouppssssss! j'ai parlé trop vite, la mise à jour est toujours en attente :=O

elle ne s'est pas installé, quelle plaie. pfouuuuuu!!!!!

natatatanka · Answer

Toujours les même "KB972270 et KB982132"

natatatanka · Answer

que veux-tu que je regarde?

natatatanka · Answer

Bonsoir franco^^,

Un dernier poste pour te remercie de ton aide et de ta patience.

Mon problème est résolu, j'ai annulé les 2 mises à jours qui revenaient  à chaque fois. Vu qu'elles étaient bien chargé déjà.

Ton lien m'a bien servi.

Bonne continuation et encore merci

A+ ;=)

Utilisateur anonyme · Answer

Salut ;) 


Passons à la suppressiosn des outils que tu as installé pour virer ces infections 



=========== 
=========== 

fais ceci stp : 



* Télécharge DelFix : http://generalcm.cluster010.ovh.net/telechargements/logiciels/finish/75-outils-de-xplode/3-delfix 
* Lance le et clique sur Recherche 
* Patiente pendant le scan jusqu'à l'ouverture du rapport. 
* Relance DelFix et clique sur Suppression. 
* Patiente pendant la suppression jusqu'à l'ouverture du rapport. 
* Poste le contenu du rapport ici 
* Note : Le rapport se trouve sous C:\DelFixSearch. 
* Relance DelFix et clique sur désinstallation pour désinstaller delfix. 

@+ ;)

natatatanka · Answer

Je peux pas la page du lien me marque "Accès non autorisé aux téléchargements!"

Tite question, depuis ce matin j'ai un message d'erreur qui s'affiche 

"SearchFilterHost.exe - Erreur d'application 
L'instruction à "0x0700609c" empêche l'adresse mémoire "0x00000014". La mémoire ne peut pas être "read". Cliquez sur OK pour terminer le programme."

Je clic sur ok mais il revient, cela pourrait-venir des manips que l'on a fait?

Utilisateur anonyme · Answer

Salut ;)


Pour voir s'il s'agit ou non d'une nouvelle infection, tu peux me refaire un scan ZHP stp

Et héberge le sur https://www.cjoint.com/


Merci ;)

natatatanka · Answer

Ho non! j'espère pas :O

Voici le lien > https://www.cjoint.com/?AKksDbAe2kO

A+

natatatanka · Answer

Bonsoir,

On en est ou franco^^, il faut procéder à la désinstallation?

Utilisateur anonyme · Answer

bonsoir :D


Un fichier me laisse perplexe...


=================
=================

Fais ceci stp :

* Va sur http://www.virustotal.com/
* Dans Update File, clique sur parcourir
* Choisis le fichier libfn.dll à scanner : il se trouve ici -> C:\windows\Downloaded Program Files\libfn.dll
* Clique ensuite sur Send file

Une fois finie, soit :
==> copie moi le lien (celui qui se trouve dans la barre d'adresse)
ou
==> sur le site virus total, copie moi tout ce qui contient entre le début (antivirus...etc...) et VT Community


Merci


Cordialement,
Franco^^

natatatanka · Answer

Le dossier  "libfn.dll" est introuvable! 

regarde > https://www.cjoint.com/?AKrjXJHq3uh

Utilisateur anonyme · Answer

Salut




https://www.cjoint.com/?AKrjXJHq3uh


Tu peux passer sur virustotal les fichiers endommagés


merci ;)

natatatanka · Answer

comprends rien, quand je clic sur parcourir aucun fichier ne s'affiche dans C:\windows\Downloaded Program Files\ et après avoir cliqué sur  Send file  je reviens à la page d'accueil >  http://www.virustotal.com/index.html

natatatanka · Answer

Bonjour franco^^,

Toujours rien, après avoir fait la manip que tu m'a indiqué je reviens à la page d'accueil. :=O

natatatanka · Answer

toujours en stand by?

dr.pc1 · Answer

Salut, 

* Télécharge WinUpdateFix (d'Xplode) : ici sur ton bureau. 

- Lance-le et appuie sur "Créer un rapport de diagnostic". 

- Un rapport va alors se créer et s'afficher à l'écran, tu peux me le donner dans ta prochaine réponse. 
  
PS : Le rapport est également sauvegardé à la racine du disque dur (C:\WinUpdateFix.txt) 

-------> dr.pc1 <-------

natatatanka · Answer

Bonsoir,

Voici le rapport que tu m'as demander > 

WinUpdateFix  v1.3 - Rapport créé le 01/12/2011 à 21:46
Mis à jour le 06/02/11 à 20h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Nom d'utilisateur : jerome - GÉRÔSANE (Administrateur)
Exécuté depuis : C:\Documents and Settings\jerome\Mes documents\Téléchargements\winupdatefix (1).exe

~~~~~ Windows Update ~~~~~

Paramètres du centre de sécurité : Les mises à jour automatiques sont activées et sont installées automatiquement.

Dernière recherche effectuée le : 2011-12-01 à 07:10:55
Dernier téléchargement effectué le : 2011-11-29 à 07:41:52
Dernière installation effectuée le : 2011-11-29 à 07:43:15

~~~~~ Services ~~~~~~

[Mises à jour automatiques]

Nom du service : Wuauserv
Etat : Démarré
Statut : Automatique

[Service de transfert intelligent en arrière-plan]

Nom du service : BITS
Etat : Démarré
Statut : Manuel

[Service de cryptographie]

Nom du service : CryptSvc
Etat : Démarré
Statut : Manuel

~~~~~ Proxy ~~~~~~

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

ProxyEnable = 0

... OK !

~~~~~ Hijack.NoWindowsUpdate ~~~~~

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

... OK !

########## EOF - "C:\WinUpdateFix.txt" - [1355 octets] ##########

dr.pc1 · Answer

Ok  

*Re-lance WinUpdateFix 

-Sous Sélection, appuie sur "Tous" puis sur "Exécuter". 

-Puis appuie sur "Créer un rapport de diagnostic". 

-Donne-moi le rapport. 

:-) 

-----> dr.pc1 <-------

dr.pc1 · Answer

Après avoir fait cela fait ça :

* Lance ZHPDiag.    

- Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)      

- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.     

- Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.      
Puis copie/colle le lien fourni dans ta prochaine réponse.    

PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint.   
Merci ;-)   
-------> dr.pc1 <-------

natatatanka · Answer

Bonjour,

le premier rapport >

WinUpdateFix  v1.3 - Rapport créé le 02/12/2011 à 08:26
Mis à jour le 06/02/11 à 20h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Nom d'utilisateur : jerome - GÉRÔSANE (Administrateur)
Exécuté depuis : C:\Documents and Settings\jerome\Bureau\winupdatefix (1).exe

~~~~~ Windows Update ~~~~~

Paramètres du centre de sécurité : Les mises à jour automatiques sont activées et sont installées automatiquement.

Dernière recherche effectuée le : 2011-12-02 à 06:53:34
Dernier téléchargement effectué le : 2011-12-02 à 07:16:01
Dernière installation effectuée le : 2011-12-02 à 07:15:31

~~~~~ Services ~~~~~~

[Mises à jour automatiques]

Nom du service : Wuauserv
Etat : Démarré
Statut : Automatique

[Service de transfert intelligent en arrière-plan]

Nom du service : BITS
Etat : Démarré
Statut : Manuel

[Service de cryptographie]

Nom du service : CryptSvc
Etat : Démarré
Statut : Manuel

~~~~~ Proxy ~~~~~~

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

ProxyEnable = 0

... OK !

~~~~~ Hijack.NoWindowsUpdate ~~~~~

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

... OK !

########## EOF - "C:\WinUpdateFix.txt" - [1332 octets] ##########



Pour le rapport ZHPDiag > https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111202_r13q12z11j10s15


Merci de ton aide

dr.pc1 · Answer

Salut,    
Télécharge AdwCleaner ( d'Xplode ) : ici installe-le sur ton bureau.Lance le, clique sur [Suppression]. Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse ou par un lien pjjoint.    

PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  
    
-------> dr.pc1 <-------

dr.pc1 · Answer

Puis après avoir fait cela :

** Télécharge de AD-Remover sur ton Bureau: ici     

/!\ Désactive pendant l'utilisation de AD-Remover, la protection de ton Antivirus et de tes Antispywares puis  ferme toutes applications en cours /!\      

* Double-clique sur l'icône Ad-Remover (clic droit "exécuter en tant qu'administrateur" pur windows vista et 7.)     
      
* Clique sur le bouton « NETTOYER ».      

* Confirme le lancement du scan.      
      
* Poste le rapport qui apparaît à la fin sur pjjoint : ici et donne moi le lien du rapport.    

* Poste moi aussi un nouveau rapport ZHPDiag par pjjoint.  

PS: Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt

dr.pc1 · Answer

Après avoir fait tout cela il me faudra un nouveau rapport ZHPDiag que tu pourra me donner par un lien pjjoint.

natatatanka · Answer

Voici les rapports que tu m'as demandé:

AdwCleaner >  https://pjjoint.malekal.com/files.php?id=20111202_w14e14c8n15o11

AD-Remover >  https://pjjoint.malekal.com/files.php?id=20111202_x14j9f7i15m8

ZHPDiag > https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111202_o6k11c1214m5

Et voilà ;)

dr.pc1 · Answer

Ok  

*Télécharge Revo Uninstaller : ici  et désinstalle IObit Malware Fighter; Windows Searchqu Toolbar; Spybot; Java; Adobe Flash Player; Adobe Shockwave Player et Spyware Terminator en mode avancé si il te propose des fichiers à supprimer supprime-les.    

PS: Les logiciels comme Java, Adobe Flash Player et Adobe Shockwave Player on va les ré-installer après car ils sont pas à jour.  
-------> dr.pc1 <-------

natatatanka · Answer

Bonjour,

J'ai "IObit Uninstaller qui propose la désinstallation en mode avancé aussi. Peut-il faire l'affaire ou tu préfères "  Revo Uninstaller  ?"

natatatanka · Answer

Voila, tout a été désinstallé avec revo uninstaller!

dr.pc1 · Answer

As-tu encore des problèmes ?

natatatanka · Answer

Les 2 mises à jour sont toujours là! :(

dr.pc1 · Answer

peux-tu me faire un nouveau rapport ZHPDiag.

natatatanka · Answer

Voila le rapport ZHPDiag > https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111203_w14u12v14x9z6

dr.pc1 · Answer

**Télécharge WinChk (d'Xplode) : ici sur ton bureau. 

*Double clique sur winchk.exe 

*Clique sur le bouton Exécuter  

*Patiente durant la création du rapport.. 

*Celui-ci s'affiche à l'écran à la fin de l'analyse.  
Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt 

*Donne moi le rapport par pjjoint. 

:-) 
-------> dr.pc1 <-------

dr.pc1 · Answer

Après avoir fait cela :

*Télécharge Malwarebyte's anti malware : ici 

*Installe-le puis lance-le.

*fais un scan complet.

*Donne moi le rapport par pjjoint et redémarre ton pc.

:-)

natatatanka · Answer

Bonjour,

voici les 2 rapports que tu m'as demandé:

winchk: https://pjjoint.malekal.com/files.php?id=20111204_b7b10u13p9j6

Malwarebyte's anti malware: https://pjjoint.malekal.com/files.php?id=20111204_l1210z12r6j13

natatatanka · Answer

Bonjour,

voici les 2 rapports que tu m'as demandé:

winchk: https://pjjoint.malekal.com/files.php?id=20111204_b7b10u13p9j6

Malwarebyte's anti malware: https://pjjoint.malekal.com/files.php?id=20111204_l1210z12r6j13

dr.pc1 · Answer

Salut,
Essaye de faire tes mises à jours : ici.

natatatanka · Answer

Je viens de les faire. Elles réapparaissent encore.

C'est désolent :=(

dr.pc1 · Answer

Ok Va dans le panneau de configuration puis dans ajout/suppression de programmes puis dans la fenêtre qui s'ouvre appuie en-haut sur afficher les mises à jour puis cherche les mise à jours qui posent problèmes et supprime-les.   
Ils doivent être tout en-bas dans Windows XP-Mises à jour logicielles. 
Supprime juste ceux qui posent problème pas les autres.
-------> dr.pc1 <-------

natatatanka · Answer

Elles ni sont pas. (KB 972270 et KB 982132)

natatatanka · Answer

Voila le rapport > https://pjjoint.malekal.com/files.php?id=20111204_q11z13z6q12h9

dr.pc1 · Answer

Ok,   

Dans WinUpdateFix : 

Dans Windows Update appuie sur activer.  
Maintenant Appuie sur Démarrer dans les trois services et appuie sur Automatique dans les trois services aussi. 

Quand s'est fait regarde si il demande toujours les deux mises à jour.   
-------> dr.pc1 <-------

natatatanka · Answer

oui, elles sont là.

natatatanka · Answer

Démarrer était déja activé et j'ai appuyais sur démarrer des trois mais rien à faire. Elles sont toujours là!

natatatanka · Answer

Oui, j'ai appuyé éteins le pc pour voir si ils réapparaissaient. Et rebelote toujours là :(

dr.pc1 · Answer

Essaye avec ce logiciel installe-le puis lance-le et fais tout ce qui te dit et ce qui te recommande.   
-------> dr.pc1 <-------

natatatanka · Answer

En allant sur le forum de Microsoft, on m'a trouvé la solution> https://support.microsoft.com/en-us/help/2639658/microsoft-security-advisory-vulnerability-in-truetype-font-parsing-cou

Fix it "désactivé" charger les mise à jour et faire fix it 'activé'

Les 2 mises à jours n'apparaissent plus! 

Maintenant je dois désinstaller les logiciels que l'on m'a conseillé? 

J'avais aussi désinstallé   > IObit Malware Fighter; Windows Searchqu Toolbar; Spybot; Java; Adobe Flash Player; Adobe Shockwave Player et Spyware Terminator.

Il y a des choses a réinstallé ?

dr.pc1 · Answer

Et voila le problème réparé :


*Télécharge Adobe Flash Player (décoche la barre d'outil google) : ici.

*Télécharge Adobe Schockwave Player : ici

*Télécharge Java : ici

**Et Installe-les.

dr.pc1 · Answer

*Pour supprimer les outils de désinfection : 

- Télécharge et exécute Delfix sur ton bureau : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

-Lance-le puis clique sur le bouton « Suppression » et poste son rapport sur ton prochain message. 

-Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 
  

-------> dr.pc1 <-------

natatatanka · Answer

Rapport Delfix:

# DelFix v8.7 - Rapport créé le 07/12/2011 à 16:06:10
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : jerome - GÉRÔSANE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\jerome\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix_Upload_Me_GÉRÔSANE.zip
Supprimé : C:\Documents and Settings\jerome\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\jerome\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\jerome\Bureau\winchk0.exe
Supprimé : C:\Documents and Settings\jerome\Bureau\winupdatefix (1).exe
Supprimé : C:\Documents and Settings\jerome\Mes documents\Téléchargements\AD-R.exe
Supprimé : C:\Documents and Settings\jerome\Mes documents\Téléchargements\adwcleaner0.exe
Supprimé : C:\Documents and Settings\jerome\Mes documents\Téléchargements\JavaRa.def
Supprimé : C:\Documents and Settings\jerome\Mes documents\Téléchargements\JavaRa.exe
Supprimé : C:\Documents and Settings\jerome\Mes documents\Téléchargements\RSIT.exe
Supprimé : C:\Documents and Settings\jerome\Mes documents\Téléchargements\UsbFix.exe
Supprimé : C:\Documents and Settings\jerome\Mes documents\Téléchargements\ZHPDiag2 (1).exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2410 octets] - [07/12/2011 16:06:10]

########## EOF - C:\DelFix[S1].txt - [2534 octets] ##########

dr.pc1 · Answer

Salut, 

Désactive WGA Notifications :

*Ouvre une session sur l'ordinateur avec un compte doté d'autorisations administratives. 

Vérifie que la version de WGA Notifications installée sur ton ordinateur est une version pilote. Le format pour la version pilote est 1.5.0532.x. Dans ce cas, tu peux ne désinstaller que les versions 527-532. 
- Par exemple, tu peux désinstaller les versions 1.5.0527.0 à 1.5.0532.2.  
*Pour rechercher la version de WGA Notifications, procéde comme indiqué ci-après. 

->Clique sur Démarrer, puis sur Panneau de configuration. 

->Double-clique sur Ajout/Suppression de programmes, clique sur Windows XP - Mises à jour logicielles, sur Windows Genuine Advantage Notifications, puis sur Cliquez ici pour obtenir des informations sur le support technique. 

->Dans la boîte de dialogue Informations de support technique, vérifie le numéro de version, puis clique sur Fermer. 

**Renomme les fichiers suivants en remplaçant l'extension par .old : 

Renomme %Windir%\system32\WgaLogon.dll en %Windir%\system32\WgaLogon.old 

Renomme %Windir%\system32\WgaTray.exe en %Windir%\system32\WgaTray.old 

***Redémarre ton ordinateur. 
-------> dr.pc1 <-------

dr.pc1 · Answer

Salut, 
Désoler pour mon long retard :-} 

Va sur ce site de nouveau et ré-essaye de faire les mise à jour à partir du site.

natatatanka · Answer

Bonjour,

Depuis j'ai eu d'autre mises à jours qui se sont ajoutées. Cette semaine 19 nouvelles sont apparues. Seulement 2 ne se sont pas installées. Donc maintenant je me retrouve avec 4 mises à jours en attente.

Pourquoi certaine ses sont installées?

Bizarre?