NSIS error !

Question

Bonjour, 
depuis quelque jour a chaque fois que je démarre mon PC que j'essaye d'installer certain logiciel (ex: Fraps) ou meme que je veuille jouer à mes jeux steam (il me demande mon MDP au lancement et la il freeze) et je ne peut meme plus faire d'accent circonflexe sur mes e xD

Enfin bon j'ai un peut chercher et un tuto sur comment ça marche me dit de poster ça :
http://sharetext.org/D3UP

Voila merci à vous.

Cordialement.
Configuration: Windows 7 / Firefox 12.0

dédétraqué · Answer

Salut Ranger 


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp
https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/

==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++   :)

Ranger · Answer

Bonsoir, et merci pour ta réponse rapide :P

Voila ce que tu ma demandé :
http://sharetext.org/D3UQ

dédétraqué · Answer

Salut Ranger 


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira, poste le contenu de ce rapport.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


-----


* Télécharge UsbFix (de El Desaparecido et C_XX) sur le bureau ici :

http://eldesaparecido.com/tools/UsbFix.exe

Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- (Vista/Seven- Clique droit sur le raccourci UsbFix présent sur ton bureau et choisi "exécuter en tant qu'administrateur".)
- Dans la nouvelle fenêtre, clique sur le bouton :

« Recherche »

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\UsbFix.txt

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


@++ :)

Ranger · Answer

Encore merci de ton aide 
Voila les résultats : 

AdwCleaner : http://sharetext.org/D3UT 

USBfix : http://sharetext.org/D3UU

EDIT : 
Je peut deja refaire mes accents ê, mias j'ai toujours le message NSIS error a l'installation d'un programe, mais plus au démarrage windows, a la place un probleme de "Rundll", et steam me demande toujours mon MDP (cause de sécuriter steam détecterai une menace ?).

dédétraqué · Answer

Salut Ranger


Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- (Vista/Seven- Clique droit sur le raccourci UsbFix présent sur ton bureau et choisi "exécuter en tant qu'administrateur".)
- Dans la nouvelle fenêtre, clique sur le bouton :

« Suppression »

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, caméra, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Redémarre le PC et poste le rapport qui apparaît à la fin, le rapport se trouve sur C:\ UsbFix.txt

-----


On va vérifier le PC :

Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

Ne modifie pas les autres paramètres !

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
consrv.dll
volsnap.sys
hidserv.dll
appmgmts.dll
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
wininet.dll
wininit.exe
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
winlogon.exe
wininit.ini
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
SAVEMBR:0
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s

- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Après fais de même avec l'autre rapport Extras.txt


@++ :)

Ranger · Answer

Voila:

Usbfix: http://cjoint.com/?BErcxPlvCRt
OTL: http://cjoint.com/?BErcxsMJZuN
Extra: http://cjoint.com/?BErcwFIIuhl

dédétraqué · Answer

Salut Ranger 


Double clic sur OTL.exe pour le lancer.
(Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "


:Reg

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM\..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found     
O4 - HKU\S-1-5-21-1967821304-2062503718-2334601304-1000\..\Run: [© Microsoft Corporation. All rights reserved.] C:\Users\Ranger\AppData\Roaming\#esxe#.exe File not found
O4 - HKU\S-1-5-21-1967821304-2062503718-2334601304-1000\..\Run: [Browser Infrastructure Helper] C:\Users\Ranger\AppData\Local\Smartbar\Application\Linkury.exe startup File not found
O9 - Extra 'Tools' menuitem : Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} - Reg Error: Value error. File not found
[2012/05/17 01:56:46 | 000,000,706 | ---- | M] () -- C:\Windows	asks\OpenCandyHelperRun.job 
[2012/05/17 01:30:27 | 000,000,706 | ---- | M] () -- C:\Windows	asks\OpenCandyHelper.job 

:Commands
[EMPTYFLASH]
[Emptytemp]



* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.


@++ :)

Ranger · Answer

voila ^^:

http://sharetext.org/D3VC

dédétraqué · Answer

Salut Ranger 


Comment va le PC, encore des soucis?


@++   :)

Ranger · Answer

J'ai ca de temps en temps :
http://img4.hostingpics.net/pics/248042Sanstitre.png

et toujours ça lors que j'execute une installation:
http://img4.hostingpics.net/pics/607655Sanstitre2.png

et pour steam la meme chose que d'habitude.

Et je ne peut re plus faire mes accents circonflex

dédétraqué · Answer

Salut 


Refais un scan avec OTL comme la première fois(mode Analyse) avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport.


@++    :)

Ranger · Answer

voila le rapport :

http://sharetext.org/D3VS

dédétraqué · Answer

Salut Ranger 


Télécharge sur ton bureau TdssKiller de kaspersky :
https://support.kaspersky.com/downloads/utils/tdsskiller.exe

Décompresse le et exécute le , un rapport sera crée ici:

C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu 

Exécute le , La fenêtre suivante va s'ouvrir : 
http://i265.photobucket.com/albums/ii226/Marie_Ven/0001img-2421.png

# Clique sur Start scan et laisse l'outil scanner ton disque dur sans l'interrompre et sans utiliser le PC.
# Si des fichiers infectés sont trouvées, une nouvelle fenêtre va s'ouvrir: 
http://i265.photobucket.com/albums/ii226/Marie_Ven/0002img-40.png

# Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.

# Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.

# Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.

# Si Suspicious file est indiqué, laisse l'option cochée sur Skip

# Clique sur Continue puis sur Reboot now pour redémarrer le PC.

# Copie-colle le rapport généré dans ta prochaine réponse (Il est aussi sauvegardé à la racine de ta partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil, HH.MM.SS heure de passage).

Tutoriel--> https://support.kaspersky.com/5350


Après refais un scan avec Combofix et poste le rapport...


@++  :)

Ranger · Answer

il n'a rien détecter :/

dédétraqué · Answer

Salut Ranger 


OK donc le MBR n'est pas en cause de retour de l'infection, passe a la suite comme demandé avec le scan avec Combofix...


@++   :)

Ranger · Answer

hop ^^ :

http://sharetext.org/D3WC

dédétraqué · Answer

Salut Ranger 


J'analyse le rapport demain,  bonne nuit zzzz


@++    :)

Ranger · Answer

re bonjour ^^

toujours le même problème :/

dédétraqué · Answer

Salut Ranger 


Faire un scan de ce fichier Launcher.exe ici :

https://www.virustotal.com/gui/


Dans l'onglet Upload a file, clique sur Parcourir
Une nouvelle fenêtre va s'ouvrir, dans cette fenêtre dans le bas ou c'est marqué Nom de fichier tu copie/colle ceci :
c:\windows\Launcher.exe

Après tu clique sur Ouvrir et sur Envoyer le fichier et attendre le résultat de l'analyse.
Si il te dit que le fichier a déjà été analysé, sélectionne le bouton Reanalyse.

Attendre le résultat de l'analyse, poste le lien de la page quand le scan du fichier sera terminer.

Aide : http://bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm


@++   :)

Ranger · Answer

je n'est pas de launcher.exe dans c:/windows/

dédétraqué · Answer

Salut Ranger 


Refais un scan avec OTL comme la première fois(mode Analyse) avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport.


@++    :)

Ranger · Answer

Voila le résultat ^^ :

http://sharetext.org/D3YK

Ranger · Answer

J'ai beau chercher je ne trouve aucun solution :/

dédétraqué · Answer

Salut Ranger  


Double clic sur OTL.exe pour le lancer. 
(Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur". 

* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation " 


:OTL 
PRC - [2012/05/10 19:20:59 | 002,230,272 | ---- | M] (SmartBot) -- C:\Users\Ranger\AppData\Roaming\SmartBot\Bot.exe  
O4 - HKLM\..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found 

:Files 
C:\Users\Ranger\AppData\Roaming\SmartBot 

:Commands 
[EMPTYFLASH] 
[Emptytemp] 



* Clique sur " Correction " pour lancer la suppression. 

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui. 

* Au redémarrage , autorise OTL a s'exécuter. 

* Poste le rapport généré par OTL, et dit moi s'il te reste des soucis... 


@++ :)

Édit : https://www.commentcamarche.net/faq/11855-nsis-error-de-nombreux-logiciels-ne-s-installent-plus

Ranger · Answer

RAPPORT :http://sharetext.org/D393

Toujours le meme bug.

Pour le lien donné cela ne vien pas de la j'ai deja tout fait ce qu'il mon dit, j'ai meme essayer de DL sur une autre connection avec un autre PC et le mettre sur ma clé mais rien y fait, il s'installe pas sur mon PC mais sur l'autre si.

Et puis comme di plus haut cela n'affecte pas que les installeur.

J'ai un sacré virus la je pense

dédétraqué · Answer

Salut Ranger 


Tu as encore tous les problèmes données ici :
https://forums.commentcamarche.net/forum/affich-25188102-nsis-error#10


@++    :)

Ranger · Answer

oui :/

à l'exception de steam, j'ai chercher sur internet enfaite c'est une clé registre de steam qui a été modifier j'ai du la remettre a 0 et ça a marcher.

dédétraqué · Answer

Salut Ranger


Télécharge RSIT (de random/random) sur le bureau ici :
http://images.malwareremoval.com/random/RSIT.exe

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur Continue dans la fenêtre
- RSIT téléchargera HijackThis si il n'est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l'analyse

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport C:\rsit\log.txt
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Faire la même chose avec l'autre rapport C:\rsit\info.txt


@++ :)

Ranger · Answer

Voila les liens ^^ :
Info : http://cjoint.com/?BEvuDIUh5F9
log : http://cjoint.com/?BEvuEoWtQ9g 

PS : désolé de répondre un peu en retard ^^

dédétraqué · Answer

Salut Ranger 


Toi qui réinstalle a chaque fois SmartBot?

Il appartient à une famille de chevaux de Troie (Trojan).
Grâce à l'ouverture d'un port internet, il peut accéder et contrôler à distance un ordinateur à l'insu de son utilisateur.


Double clic sur OTL.exe pour le lancer.
(Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "


:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"© Microsoft Corporation. All rights reserved."=-

:Files
C:\Users\Ranger\AppData\Roaming\SmartBot
C:\Users\Ranger\AppData\Roaming\#esxe#.exe
C:\Users\Ranger\AppData\Roaming\SmartBot2

:Commands
[EMPTYFLASH]
[Emptytemp]



* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.


@++ :)

Ranger · Answer

J'ai fait ainsi et le problème persiste.

Smart bot était mon bot pour dofus xD

NSIS error ! - Page 2

Discussions similaires

Newsletters