Accès registre bloqué entre autres Résolu

Question

Bonjour, 

j'ai plusieurs problèmes sur mon ordinateur :

1) il m'est impossible de sauvegarder ma base de registre. Il dit qu'un service E/S est arrêté ou quelque chose de ce genre. 
2) ensuite, la plupart de mes programmes ne peuvent plus accéder à internet, sauf firefox
3) firefox, qui lui, à des problèmes d'ouvertures de pages : il ne m'affiche des fois qu'une partie de la page, ou alors la laisse totalement blanche.
4)j'ai un problème de son, le noyau machin windows n'a pas le bon pilote ou alors celui-ci est endommagé


Merci d'avance de m'aider car c'est vraiment très handicapant



Configuration: Windows XP 1024 MB de RAM 
Processeur Intel Pentium 4 515
Carte mère NEC COMPUTERS INTERNATIONAL

g3n-h@ckm@n · Answer

salut

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

angedesenfers · Answer

Merci de votre réponse rapide.

Voici le lien : https://pjjoint.malekal.com/files.php?id=20120627_f13x9r10h8e6

Il ne m'a parlé ni de proxy ni de Defogger

g3n-h@ckm@n · Answer

faudra mettre java à jour

==============

desinstalle spybot il vaut rien et freine le pc pour des cookies détectés

==============


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : http://cjoint.com/12jn/BFBmJz2uB8U.htm

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

angedesenfers · Answer

Voila le lien pour le fichier précédemment demandé :

https://pjjoint.malekal.com/files.php?id=20120627_12z14q5u12d7

Désolé de n'avoir pu répondre plus tôt, je n'étais pas chez moi

g3n-h@ckm@n · Answer

telecharge ici :

https://fr.malwarebytes.com/

clique sur Télécharger

mise à jour => scan complet => suppression des objets trouvés => colle le contenu du rapport

g3n-h@ckm@n · Answer

ok je peux avoir le rapport quand meme ?

angedesenfers · Answer

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.27.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Mme GELOT SOPHIE :: 303075980001 [administrateur]

27/06/2012 18:56:27
mbam-log-2012-06-27 (18-56-27).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: 
Elément(s) analysé(s): 273106
Temps écoulé: 35 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

ok quels soucis persistent ?

g3n-h@ckm@n · Answer

donne un max de precisions

g3n-h@ckm@n · Answer

relance pre_scan , choisis tools puis tdsskiller

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

g3n-h@ckm@n · Answer

reessaie en mode sans echec

angedesenfers · Answer

J'ai ré-installé le pilote de la carte son. Pour l'instant ça fonctionne.

g3n-h@ckm@n · Answer

bon ben si tout est bon on fait le menage final alors ..!?

g3n-h@ckm@n · Answer

hello , et paf !!! ^^

https://gen-hackman.kanak.fr/

g3n-h@ckm@n · Answer

quelle page ?

g3n-h@ckm@n · Answer

tiens decoche McAffee ou l'extra proposé discretement avec

https://get.adobe.com/flashplayer/?loc=fr

g3n-h@ckm@n · Answer

ok fais la suite tu y reviendras plus tard à Flash player

g3n-h@ckm@n · Answer

justement je ne pense pas que ce soit infectieux donc pour les soucis "windows" on verra apres le manege :)

g3n-h@ckm@n · Answer

:)

g3n-h@ckm@n · Answer

ok:)

g3n-h@ckm@n · Answer

tout tout ?defrag , et tout ?

g3n-h@ckm@n · Answer

desinstalle firefox et reinstalle-le

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , à l'enregistrement change le nom de Combofix en "cequetuveux" avant qu'il soit enregistré sur ton disque dur clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

g3n-h@ckm@n · Answer

c'est comme tu veux..;moi je donne la procedure logique par rapport aux symptomes et au suivi du dialogue , comme tout bon helper ferait pour essayer de te sortir de cette m$rde ^^

angedesenfers · Answer

Je n'ai absolument aucun rapports sous C:/Combofix.txt

g3n-h@ckm@n · Answer

relance-le en mode sans echec

g3n-h@ckm@n · Answer

fais ca :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

g3n-h@ckm@n · Answer

si redemarrre en mode sans echec avant de le lancer et branche tous tes supports usb avant aussi

g3n-h@ckm@n · Answer

hello

je vois vraiment pas ce qui peut faire merder comme ca...;:/

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
Drivers32
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

angedesenfers · Answer

Au fait si ça peut vous aider, lorsque je lance UpdateChecker, après "changing settings" il me dit " Error : Impossible de lire les données de la connexion de paquet de transport : Une opération sur un socket n'a pas pu être effectuée car le système ne disposait pas de suffisamment d'espace dans la mémoire tampon ou" après la suite n'est pas affichée car il n'y a sans doute pas assez de place

g3n-h@ckm@n · Answer

qui c est qui t'a demandé de lancer update checker ?

g3n-h@ckm@n · Answer

lol ^^

fais donc ce dit au dessus

angedesenfers · Answer

Voici le lien pour OTL.txt : https://pjjoint.malekal.com/files.php?id=20120630_o7r5s13y5d14

Et ici pour Extras.txt : https://pjjoint.malekal.com/files.php?id=20120630_q6f13d15j11g10

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-94841365-3483768546-956152971-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost 
FF - prefs.js..network.proxy.type: 4 
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.     
O4 - Startup: C:\Documents and Settings\Mme GELOT SOPHIE\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.4.lnk
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} http://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)     
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)     
[2011/03/26 22:56:13 | 012,138,208 | ---- | M] (COMODO) -- C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0Z27UHG5\clps_setup_3.1.181981.44[1].exe 
[2011/06/22 16:18:11 | 000,870,192 | ---- | M] (COMODO) -- C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SL0HIV4D\setup_clps_VaRegistryCleaner_1.0.0.0_release[1].exe 
@Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\Code Lyoko.scr:SummaryInformation 
@Alternate Data Stream - 88 bytes -> C:\Documents and Settings\Mme GELOT SOPHIE\Bureau\Programme renouvellement PC CrSr.txt:SummaryInformation 

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP"=-
"2869:TCP"=-
"2010:TCP"=-
"5985:TCP"=-
"80:TCP"=-

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

toujours des soucis ?

g3n-h@ckm@n · Answer

explique moi exactement pour le son  

# sur internet 
# les sons systeme d ouverture de session 
# quand tu lances une musique 
# quand tu lances une vidéo 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ok clic droit dans le gestionnaire de peripheriques , puis selectionne "rechercher des modifications sur le materiel" normalement windows devrait le reinstaller tout seul

g3n-h@ckm@n · Answer

non ca :

Cliquez sur Résolution des problèmes pour démarrer la résolution des problèmes pour ce périphérique

ca a donné quoi ?

g3n-h@ckm@n · Answer

et ouais si tu me donnes les infos au compte goutte aussi.....

g3n-h@ckm@n · Answer

et ils viennnent d'où ces peripheriques virtuels ?

t'as installé quelque chose qui y correspondrait recemment ?

g3n-h@ckm@n · Answer

touche windows + R 

tape cmd

dans la fenetre noire tape :

sfc /scannow

(espace avant le "/")

g3n-h@ckm@n · Answer

et ?

g3n-h@ckm@n · Answer

ok tu as fait entrée , il s'est rien  passé ? t'as pas eu de message comme quoi c'etait fini ? rien ???

g3n-h@ckm@n · Answer

suis ce tuto avec un live cd

https://forum.pcastuces.com/analyse_antivirus_par_un_live_cd-f31s36.htm

g3n-h@ckm@n · Answer

drweb m'en donnera une reponse definitive

angedesenfers · Answer

J'avoue que je ne comprend plus grand chose.
Impossible de démarrer depuis le CD. Au redémarrage, Windows s'affiche avec une vieille résolution de merde : 4 bits et 800x600.
Donc je flippe un peu beaucoup là.

g3n-h@ckm@n · Answer

precise

Impossible de démarrer depuis le CD

g3n-h@ckm@n · Answer

t'as quoi sur le cd ? le fichier que tu as telechargé ?

donc un seul fichier ?

juju666 · Answer

lol ^^

g3n-h@ckm@n · Answer

normal que ca marche pas alors tu as pas bien lu les consignes

angedesenfers · Answer

Scan report for: /mnt/disk/

Scanned: 1414744/1320073
Infected: 4/2
Modifications: 0/0
Suspicious: 1/1
Adware: 1/1
Dialer: 0/0
Joke: 0/0
Riskware: 0/0
Hacktool: 0/0
Cured: 0
Deleted: 0
Renamed: 2
Moved: 0
Ignored: 0


Scan time: 12:16:45 :)

g3n-h@ckm@n · Answer

bah on attend ce qu'on a demandé...

g3n-h@ckm@n · Answer

d'accord j'abandonne qui veut prend le topic

g3n-h@ckm@n · Answer

ben on en revient là....

https://forums.commentcamarche.net/forum/affich-25470081-acces-registre-bloque-entre-autres?page=3#113

g3n-h@ckm@n · Answer

attends y'a truc là.... ca :

https://forums.commentcamarche.net/forum/affich-25470081-acces-registre-bloque-entre-autres?page=3#120

c'est le rapport de DrWeb ??????????????????????????

g3n-h@ckm@n · Answer

ben fallait le dire , tu dis que tu vas essayer avec un autre logiciel et tu balances le rapport sans rien dire ni quoi ni qu'est-ce que on sait pas d'oùù il vient !!! donc l'evidence etait que ce rappot ne venait pas de Drweb puis que plus haut tu n'avais pas suivi les inficatioons pour le faire tourner....

alors regarde ici :

C:\users	a session\drweb\CureIt.log

compresse le rapport et heberge-le

g3n-h@ckm@n · Answer

et t'as encore des soucis là ?

g3n-h@ckm@n · Answer

alors là....je sèche... fais le menage 

https://gen-hackman.kanak.fr/
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Accès registre bloqué entre autres

59 réponses

Discussions similaires

Newsletters