SYSTEM 32 / EGDACCESS / TASKMGRA

Question

Bonjour, Help, 
Au démarrage de mon pc j'ai deux boites de dialogue qui s'ouvre : 
l'une a pour titre SOUS SYSTEME MS DOS 16 BITS et contient le message suivant C:/windows system32/explori.exe, le processeur NTDVM à rencontré une instruction non autorisé cs:0708 IP 0339 OP:2e636f6b
l'autre porte le titre RUNDLL et contient le message suivant : Erreur de chargement de EGDACCESS-1070.dll le module spécifié est introuvable.De plus lorsque j'ouvre le gestionnaire de taches une application porte le nom de taskmgra, je pense qu'il s'agit d'un virus.
Comment dois-je proceder pour remedier à ces soucis. Merci par avance.

afideg · Answer

Bonjour systefr 

« Accepterais-tu de faire ceci s'il te plaît : 

•Télécharge PCA (d'Evosla) < http://ww25.evosla.com/pca_cpt.php?agr=pca_securitehttp://www.evosla.com/pca_cpt.php?agr=pca_securitehttp://www.evosla.com/pca_cpt.php?agr=pca_securite > , 
•Décompresse-le sur ton " Bureau " au moyen d'un clic-droit (Extraire ici...), 
Double-clic sur l'icône "pca.exe" ( en forme de grenade qui est sur le bureau ) 

1°- •Clique sur l'onglet "diagnostic du PC" puis "analyser". 
•Laisse l'analyse se dérouler. Cela ne prend que quelques secondes. 
•Clique sur "enregistrer le rapport" en bas à droite et sauvegarde-le sur le bureau. 
•Le rapport va être positionné sur ton bureau "PCA_LOG.txt" 
• Poste-le et supprime-le de ton bureau. 

2°- Ensuite relance "pca.exe" ( qui est sur ton bureau ) 
- •Clique sur l'onglet " Analyse antivirus " ---> lance l'analyse "scanner" 
- Enregistre le rapport ( en bas à droite ) sur le bureau 
Poste le rapport mis sur ton bureau " PCA_SCAN-LOG.txt " »


Merci
Al

systefr · Answer

Bonjour, et merci, Voici le rapport du diagnostic du pc : # PCA Sécurité (fichier LOG) # Analyse du :17/07/2007 12:05:01 Microsoft Windows XP Service Pack 1 Objets reconnus : 9 Processus reconnus :000 - - - - - - - - - - - - - - [17/07/2007 12:03:50] - ==>>> Scan des Processus <<<== [17/07/2007 12:03:52] - ==>>> Scan de la base de registre <<<== [17/07/2007 12:03:52] - Objets trouvé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\explorer [17/07/2007 12:03:52] - Objets trouvé : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Instant Access [17/07/2007 12:03:52] - Objets trouvé : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MailSkinner [17/07/2007 12:03:52] - Objets trouvé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MailSkinner [17/07/2007 12:03:52] - Objets trouvé : HKEY_CURRENT_USER\SOFTWARE\mc [17/07/2007 12:03:52] - Objets trouvé : HKEY_CLASSES_ROOT\CLSID\{07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} [17/07/2007 12:03:52] - Objets trouvé : HKEY_CLASSES_ROOT\CLSID\{3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} [17/07/2007 12:03:52] - ==>>> Scan de : c:\ [17/07/2007 12:04:03] - ==>>> Scan de : C:\WINDOWS [17/07/2007 12:04:05] - ==>>> Scan de : C:\WINDOWS\SYSTEM\ [17/07/2007 12:04:05] - ==>>> Scan de : C:\WINDOWS\System32 [17/07/2007 12:04:12] - Objets trouvé : C:\WINDOWS\System32\explori.exe [17/07/2007 12:04:27] - Objets trouvé : C:\WINDOWS\System32 askmgra.com [17/07/2007 12:04:32] - ==>>> Scan de : C:\Documents and Settings\benz [17/07/2007 12:04:32] - ==>>> Scan de : C:\Documents and Settings\benz\Menu Démarrer [17/07/2007 12:04:32] - ==>>> Scan de : C:\Documents and Settings\benz\Menu Démarrer\Programmes\Démarrage [17/07/2007 12:04:32] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer [17/07/2007 12:04:32] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage [17/07/2007 12:04:33] - ==>>> Scan de : C:\Documents and Settings\benz\Bureau [17/07/2007 12:04:33] - ==>>> Scan de : C:\Documents and Settings\benz\Bureau [17/07/2007 12:04:33] - ==>>> Scan de : C:\Documents and Settings\All Users\Bureau [17/07/2007 12:04:33] - ==>>> Scan de : C:\Program Files [17/07/2007 12:04:33] - ==>>> Scan de : C:\Documents and Settings\benz\Application Data [17/07/2007 12:04:33] - ==>>> Scan de : C:\Documents and Settings\benz\Local Settings\Application Data Voici le rapport de l'analyse anti virus : # PCA Sécurité (fichier LOG) # Analyse du :17/07/2007 12:13:32 Microsoft Windows XP Service Pack 1 Objets reconnus : 9 Processus reconnus :000 - - - - - - - - - - - - - - [17/07/2007 12:12:48] - ==>>> Scan des Processus <<<== [17/07/2007 12:12:49] - ==>>> Scan de la base de registre <<<== [17/07/2007 12:12:49] - Objets trouvé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\explorer [17/07/2007 12:12:49] - Objets trouvé : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Instant Access [17/07/2007 12:12:49] - Objets trouvé : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MailSkinner [17/07/2007 12:12:49] - Objets trouvé : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MailSkinner [17/07/2007 12:12:49] - Objets trouvé : HKEY_CURRENT_USER\SOFTWARE\mc [17/07/2007 12:12:49] - Objets trouvé : HKEY_CLASSES_ROOT\CLSID\{07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} [17/07/2007 12:12:49] - Objets trouvé : HKEY_CLASSES_ROOT\CLSID\{3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} [17/07/2007 12:12:49] - ==>>> Scan de : c:\ [17/07/2007 12:12:52] - ==>>> Scan de : C:\WINDOWS [17/07/2007 12:12:53] - ==>>> Scan de : C:\WINDOWS\SYSTEM\ [17/07/2007 12:12:53] - ==>>> Scan de : C:\WINDOWS\System32 [17/07/2007 12:12:56] - Objets trouvé : C:\WINDOWS\System32\explori.exe [17/07/2007 12:13:03] - Objets trouvé : C:\WINDOWS\System32 askmgra.com [17/07/2007 12:13:05] - ==>>> Scan de : C:\Documents and Settings\benz [17/07/2007 12:13:06] - ==>>> Scan de : C:\Documents and Settings\benz\Menu Démarrer [17/07/2007 12:13:06] - ==>>> Scan de : C:\Documents and Settings\benz\Menu Démarrer\Programmes\Démarrage [17/07/2007 12:13:06] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer [17/07/2007 12:13:06] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage [17/07/2007 12:13:06] - ==>>> Scan de : C:\Documents and Settings\benz\Bureau [17/07/2007 12:13:06] - ==>>> Scan de : C:\Documents and Settings\benz\Bureau [17/07/2007 12:13:06] - ==>>> Scan de : C:\Documents and Settings\All Users\Bureau [17/07/2007 12:13:06] - ==>>> Scan de : C:\Program Files [17/07/2007 12:13:06] - ==>>> Scan de : C:\Documents and Settings\benz\Application Data [17/07/2007 12:13:06] - ==>>> Scan de : C:\Documents and Settings\benz\Local Settings\Application Data

systefr · Answer

Bonjour, s'il vous plait pourriez vous analyser mon rapport : diagnostic du pc et mon analyse anti virus. Merci par avance.

afideg · Answer

Re, Désolé pour ce retard ( jardinage ) ;) Attention, le premier rapport n'est pas complet. ce qui a dû m'induire en erreur probablement . (Il doit ressembler à un log HJT !) En effet, il semble que tu sois belge affilié à la Mutalité Chrétienne ; ce qui me donne cette clé comme étant infectée [-HKEY_CURRENT_USER\SOFTWARE\mc] . Auquel cas, il faut absolument supprimer cette clé de la liste reprise ci-dessous en REGEDIT4 ( et peut-être bien les deux suivantes ! ). Peux-tu me répondre AVANT de poursuivre ce post SVP ? Merci Fais ceci complètement et en respectant l'ordre: A)- Sauvegarde de toute la base de registre : • Cliquez sur Démarrer / Exécuter • Dans le champ « Ouvrir » tapez : « regedit » et cliquez sur « OK ». • Ne sélectionnez ( = mettre en surbrillance ) rien d'autre que le « Poste de travail ». ( Ici, dans la suite logique, le Poste de travail , est celui en tête de la liste des clés du registre ; puisqu’à cette étape, on est dans l’éditeur de registres ) • Dans le menu « Fichier » cliquez sur « Exporter.... » • Dans « Enregistrer dans », choisissez le dossier de sauvegarde. C’est-à-dire : BUREAU. • Dans le champ "Nom de fichier" : tapez le nom de votre fichier de sauvegarde. (ex : registre1) • Dans le champ déroulant Type , choisissez "Fichiers d’enregistrement (*.reg)". < http://img252.imageshack.us/img252/8522/screenshot258es5.gif > • Cochez la case ( le bouton ratio ) « Tout ». • Cliquez sur [Enregistrer]. Puis Quitter le registre. L'icône du fichier de sauvegarde du Registre est sur le bureau. B)- 1°- Télécharger OTMoveIt (de Old_Timer) sur ton Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 2°- Désactiver la restauration système. ( Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] ) 3°- Redémarrer le PC 4°- Réactiver la restauration système ( Clic droit sur poste de travail puis, propriétés, tu cliques sur onglet restauration système tu décoches la case « désactiver la restauration » et [appliquer]. ) 5°- Double-cliquer sur OTMoveIt.exe pour le lancer. -copier/coller le chemin exact du fichier que tu veux supprimer : C:\WINDOWS\System32\explori.exe C:\WINDOWS\System32 askmgra.com -dans le cadre de gauche de OTMoveIt : " Paste List of Files/Folders to be moved ". -clique sur MoveIt! pour lancer la suppression. -le résultat apparaitra dans le cadre "Results". -clique sur "Exit" pour fermer. -un rapport est situé dans C:\_OTMoveIt\MovedFiles. Poste-le SVP, merci Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. •- Le rapport se trouve en C:\_OTMoveIt\MovedFiles; tu ouvres le dossier et tu trouveras le rapport. C)- 1°- Télécharge :- CCleaner < http://www.filehippo.com/download_ccleaner.html > ("Download Latest Version", sur la droite). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. Ne pas lancer d'analyse maintenant. Tu vas t'en servir à la fin de ce § . 2°- Crée un "nouveau document texte". Pour cela : clic droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ). Ouvre-le, et copie/colle dedans ce qui est en caractères gras ci-dessous, ( copie tout d'une traite, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -) ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! ) (Si tu ne comprends pas, demande) ! REGEDIT4 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\explorer] [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Instant Access] [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MailSkinner] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MailSkinner] [-HKEY_CURRENT_USER\SOFTWARE\mc] [-HKEY_CLASSES_ROOT\CLSID\{07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157}] [-HKEY_CLASSES_ROOT\CLSID\{3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow] "netbios-wait.com"=- "www.netbios-wait.com"=- "dns-look-up.com"=- "www.dns-look-up.com"=- "searchweb2.com"=- "mysearchnow.com"=- "www.mysearchnow.com"=- "www.searchweb2.com"=- "lop.com"=- "www.lop.com"=- "searchbee.net"=- "www.searchbee.net"=- "netsearchsoft.com"=- "www.netsearchsoft.com"=- Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau " Dans "Nom du fichier" : taper par exemple " fix1.reg " Dans "Type de fichier" : choisir "tous les fichiers" Clic sur [enregistrer] L'icône de "fix1.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png > 4°- ATTENTION: - Les manipulations qui suivent sont à faire sans interruption et dans l'ordre. Si tu ne comprends pas quelque chose, demande des explications avant de commencer. - Tu n'auras plus accès ni à IE, ni à CCM durant la procédure de désinfection qui suit . - Imprime-la, ou alors .. - .. Copie-la dans un fichier texte . Pour cela : Ouvrir Bloc-Notes > copier, puis y coller tout le texte ci-dessous. ( Clic sur « Fichier » > « Enregistrer sous … » choisir « Bureau » > Nom du fichier = « désinfection.txt » ( par exemple ) > clic sur [Enregistrer] > l’icône du fichier texte doit être visible sur le bureau . ) - Redémarre en mode sans échec (choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > 10°- double-clique sur " fix.reg " (que tu as créé sur ton bureau ) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " Tu vas peut-être recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. Utilisation : -Dans l'onglet "Nettoyeur" cliquer sur "Analyse". Une fois l'analyse terminée, cliquer sur "Lancer le Nettoyage". -Dans l'onglet "Erreurs" cliquer sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuer une sauvegarde de votre registre (comme proposé). Recommencer jusqu’à qu’il n’y ait plus d’erreur détectée. 12°- Redémarre normalement. Prends le temps qu'il faut. Dis-moi comment se comporte le PC . SVP Merci pour ton courage. Al

systefr · Answer

Bonsoir, je ne comprend pas a quoi je dois repondre avant de continuer le post je ne suis pas du tout belge et n'adhère pas a la mutualité chrétienne.

afideg · Answer

Re,

OK.
J'avais un doute, parce que je suis belge, et que cette clé [-HKEY_CURRENT_USER\SOFTWARE\mc] m'a fait penser que tu aurais pu être en liaison avec cette mutualité.
Donc, oublie ce que j'ai ajouté au début du post précédent.

Il n'empêche que le premier rapport n'est pas complet.
Tu sembles avoir copié deux fois le même ( ==> ce que m'a confirmé le concepteur de ce programme PCA )
Le premier log répondait à [l'onglet "diagnostic du PC" puis "analyser".]
Le second log répondait à [ l'onglet " Analyse antivirus " ---> lance l'analyse "scanner".]  ==> celui reçu 2 fois .

Ce qu'il faut faire maintenant : ==> poursuivre comme indiqué à partir de 
« Fais ceci complètement et en respectant l'ordre: 

A)- Sauvegarde de toute la base de registre : 
• Cliquez sur Démarrer / Exécuter 
• Dans le champ « Ouvrir » tapez : « regedit » et cliquez sur « OK ». 

................
etc


Une autre solution : tu relances le scan [ l'onglet " Analyse antivirus " ---> lance l'analyse "scanner".] et à la fin, tu clic en bas de la page sur [Nettoyer]
Et tu postes un rapport avec [l'onglet "diagnostic du PC" puis "analyser".]  ==> regarde le tuto.

Merci

afideg · Answer

Re,

Abandonne toute cette procédure-là, et fais ceci : «  tu relances le scan PCA à  l'onglet " Analyse antivirus " ---> lance l'analyse "scanner";  et à la fin, tu clic en bas de la page sur [Nettoyer] 

Dis-moi si tu réussis.

Al.

Systefr · Answer

Bonjour, j'ai fais le nettoyage et tous c'est bien passé. Au démarrage, je n'ai plus mes messages d'erreurs, mais j'ai une bulle qui s'ouvre en bas à droite et qui dit "mémoire virtuelle insuffisante". Merci pour les solutions précédentes.

afideg · Answer

Bonjour Systefr 1°- Pour ce qui est de ton problème de mémoire virtuelle, Panneau de Configuration > Système > onglet Avancé > § Performances [Paramètres] > onglet Avancé > § Mémoire virtuelle [Modifier] ==> on obtient cette fenêtre < http://img225.imageshack.us/img225/9274/screenshot148rx9.gif > mettre C: en surbrillance. ( au bas, on lit "recommandée = 766 Mo" ; ce n'est pas suffisant, et ça ralenti la machine ! ) Il faut donc, par exemple, taper 1000 Mo ( taille minimale = initiale ) et 2500 ( maximale ); si tu as déjà un maximal de 2500, augmente par exemple à 3000 Mo. < http://www.libellules.ch/dotclear/index.php?2006/01/25/773-7-optimisez-le-pagefile > Reboote pour que le fichier d'échange soit redimensionné. 2°- Voici la première partie de la suite : télécharger directement le .exe ici : < http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe > et enregistre-le sur ton bureau. Ensuite double clique sur « Navilog1.exe », puis « Exécuter » pour lancer l'installation. Choisis la langue usuelle. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci navilog1 présent sur le bureau). (Si ce n'est pas le cas, vas dans le poste de travail, en double-cliquant sur le fichier « navilog1.bat » se trouvant dans %program files%Navilog1). Laisse-toi guider. Au menu principal, choisis 1 et valide. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord) Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans une réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Merci 3°- Je lis ceci: O3 - Toolbar : - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} ==> = Norton Antivirus 04 - HKLM\..\RUN: [avast!] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe Il y a une règle impérative : Un seul antivirus actif par PC ! Donc, confirme-moi ce que tu as comme antivirus sur ton PC. De toute manière, je n'aime ni l'un ni l'autre. Mais je veux que tu saches que Avast n'est pas pour le moment l'antivirus idéal; en effet, il détecte les infections une fois qu'elles sont installées dans ton système. Il est alors trop tard. Voici ce que je te suggère ( à toi de réfléchir ): - Comment bien désinstaller Avast: < https://www.avast.com/fr-fr/uninstall-utility > - Lire ceci :< http://forum.malekal.com/ftopic3528.php > - Télécharger sur le site de l'éditeur pour avoir la dernière version qui est celle-ci pour xp:< https://www.avira.com/en/free-antivirus-windows > - Avec son tuto en français ici : < http://speedweb1.free.fr/frames2.php?page=tuto5 > à compléter par ce mode d'emploi en français d'antivir presque à jour : < http://tutopat.hostonet.org/viewtopic.php?t=2417 > qui prend en compte la case Rootkit. En effet, il faut cocher la détection de rootkits --> Search for rootkits..........: doit être [ON]. - Attention, après le téléchargement, il faut se déconnecter du Net ( débrancher éventuellement le modem ) avant de lancer l'installation; - Attention : Après l'installation du programme, et avant de lancer l'analyse, il faut redémarrer le PC en mode sans échec < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > - Mode d'emploi : Lancer Antivir en Scan complet ( analyse avancée ) Supprimer tous les fichiers infectés trouvés. 4°- Je lis ceci: C:\Program Files\Adobe\Acrobat 5.0\Reader Or, on est aujourd'hui à la version 8.1 < https://get2.adobe.com/reader/otherversions/ > 5°- Termine par ces deux ScanOnline: - ScanOnline secuser.com < http://www.secuser.com/outils/antivirus.htm > - ScanOnline PANDA < https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm > Procédure : "Analyser votre pc" -> "suivant" -> remplir adresse mail (factice) -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup. Un tuto < https://www.malekal.com/scan-antivirus-ligne-nod32/ > ) ou là < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId23736 > Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan. * A la fin des analyses, sauvegarde et fais un copier/coller du rapport des deux analyses dans ta prochaine réponse 6°- Question: Quelle est la version de ta console JAVA ? Bonne chance Merci Al.

afideg · Answer

Bonsoir, Pour supprimer les traces de Norton/Symantec Il faut maintenant chercher dans la Base de registres Mais très important avant ça il faut que tu fasses d'abord une sauvegarde de cette base de registre; pour ça : • Cliquez sur Démarrer / Exécuter • Dans le champ « Ouvrir » tapez : « regedit » et cliquez sur « OK ». • Ne sélectionnez ( = mettre en surbrillance ) rien d'autre que le « Poste de travail ». ( Ici, dans la suite logique, le Poste de travail , est celui en tête de la liste des clés du registre ; puisqu’à cette étape, on est dans l’éditeur de registres ) • Dans le menu « Fichier » cliquez sur « Exporter.... » • Dans « Enregistrer dans », choisissez le dossier de sauvegarde. C’est-à-dire : BUREAU. • Dans le champ "Nom de fichier" : tapez le nom de votre fichier de sauvegarde. (ex : registre1) • Dans le champ déroulant Type , choisissez "Fichiers d’enregistrement (*.reg)". < http://img252.imageshack.us/img252/8522/screenshot258es5.gif > • Cochez la case ( le bouton ratio ) « Tout ». • Cliquez sur [Enregistrer]. Puis Quitter le registre. L'icône du fichier de sauvegarde du Registre est sur le bureau. Or, il nous faut retrouver au minimum cet élément en gras à supprimer : {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} Pour cela, clic sur "Edition" puis "Rechercher", comme ça: < http://img201.imageshack.us/img201/6589/screenshot225wh2.gif > Tu obtiens ceci :< http://img201.imageshack.us/img201/3293/screenshot226jb6.gif > Dans la fenêtre texte, tu colle ceci : Symantec Regarde bien que les trois cases "cles/valeurs/données" soient cochées. Clic sur "suivant" S'affiche alors des lignes de clés en surbrillance devant contenir le terme " Symantec " Sur cette clé en surbrillance contenant le terme « Symantec », clic droit puis "supprimer" Clic sur F3 pour lancer une nouvelle recherche, et supprime ce qui est en subrillance ( dans la colonne de gauche comme de droite ) Recommence avec F3, jusqu'à épuration . La fin est signalée par un message . Fais la même chose avec le mot : Norton . ( Observe bien pour voir passer cette valeur {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} en surbrillance à supprimer. Bonne chance Al.

systefr · Answer

BONSOIR, VOICI LE RAPPORT DE NAVILOG,

Search Navipromo version 2.0.5 commencé le 18/07/2007 à 18:50:13,90
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


C:\WINDOWS\msskinner trouvé !


*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MailSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\benz\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\zhvelaawus.dat 
C:\windows\system32\zhvelaawus.exe 
c:\WINDOWS\system32\zhvelaawus_navps.dat 
c:\WINDOWS\system32\zhvelaawus_navup.dat 
c:\WINDOWS\system32\zhvelaawus_nav.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\zhvelaawus.exe 


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\zhvelaawus.dat trouvé !
** 
C:\WINDOWS\system32\zhvelaawus.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\zhvelaawus_navps.dat trouvé !
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\dnvjhkx.exe trouvé !
C:\WINDOWS\system32\dxjvpy.exe trouvé !
C:\WINDOWS\system32\eluzkq.exe trouvé !
C:\WINDOWS\system32\fgkeyciaq.exe trouvé !
C:\WINDOWS\system32\hetlbrf.exe trouvé !
C:\WINDOWS\system32\hxbsyepm.exe trouvé !
C:\WINDOWS\system32\lxckjpb.exe trouvé !
C:\WINDOWS\system32\oglhjtvae.exe trouvé !
C:\WINDOWS\system32\ovntlqdw.exe trouvé !
C:\WINDOWS\system32iufwva.exe trouvé !
C:\WINDOWS\system32\ujxrmson.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 18/07/2007 à 19:01:54,96 ***

afideg · Answer

Re, C'est bon ça ; Poursuis comme ceci: 1°- Double clique sur le raccourci « navilog1 » présent sur le bureau et laisse-toi guider. Au menu principal, choisis 2 et valide. Laisse toi guider et réponds aux questions éventuelles ( et si ton bureau disparaît, c’est normal ): Le fix va t'informer qu'il va alors redémarrer ton PC Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même) Au redémarrage de ton PC, choisis ta session habituelle. Patiente jusqu'au message : *** Nettoyage Terminé le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Sauvegarde le rapport de manière à le retrouver ( « fichier » > « enregistrer sous » > choisis « bureau » ( par ex. sur le bureau et dénomme-le clean2 ou clean3) ) Referme le bloc-notes. Ton bureau va réapparaître Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela te fera apparaître ton bureau 2°- ScanOnline PANDA Fais un scan en ligne ici ( sous Internet explorer donc )< https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm > Procédure : "Analyser votre pc" -> "suivant" -> remplir adresse mail (factice) -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup. Un tuto < https://www.malekal.com/scan-antivirus-ligne-nod32/ > ) ou là < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId23736 > •A la fin du scanning, sauvegarde et fais un copier/coller du rapport d'analyse dans ta prochaine réponse •Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : < https://jetable.org/en/index > •Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan. Merci NB: Je passe à table. ;) Al

systefr · Answer

Bonsoir, j'ai supprimé tous les fichiers norton et symantec et je n'ai pas vu à moins qu'elle ne m'est échappée la valeur {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}.

afideg · Answer

Re,

Alors fais la même manipulation en recherchant : 42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6
ou {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}

Merci

systefr · Answer

Bonsoir ok pour la valeur je l'ai trouvée et supprimé. Et voici le rapport Actiescan : 

Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Adware:adware/ucontrol                                                          No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Outil indésirable:application/mywebsearch                                       No Désinfecté                 hkey_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239}                                                                                                                                                                                                  
Adware:adware/savenow                                                           No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Dialer:dialer.ags                                                               No Désinfecté                 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D}                                                                                                                                                    
Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@247realmedia[2].txt                                                                                                                                                                                                 
Spyware:Cookie/2o7                                                              No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@2o7[1].txt                                                                                                                                                                                                          
Spyware:Cookie/YieldManager                                                     No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@ad.yieldmanager[1].txt                                                                                                                                                                                              
Spyware:Cookie/PointRoll                                                        No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@ads.pointroll[2].txt                                                                                                                                                                                                
Spyware:Cookie/Adtech                                                           No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@adtech[2].txt                                                                                                                                                                                                       
Spyware:Cookie/Advertising                                                      No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@advertising[1].txt                                                                                                                                                                                                  
Spyware:Cookie/Apmebf                                                           No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@apmebf[1].txt                                                                                                                                                                                                       
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@atdmt[2].txt                                                                                                                                                                                                        
Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@bs.serving-sys[1].txt                                                                                                                                                                                               
Spyware:Cookie/Casalemedia                                                      No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@casalemedia[1].txt                                                                                                                                                                                                  
Spyware:Cookie/Doubleclick                                                      No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@doubleclick[1].txt                                                                                                                                                                                                  
Spyware:Cookie/FastClick                                                        No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@fastclick[2].txt                                                                                                                                                                                                    
Spyware:Cookie/Comclick                                                         No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@fl01.ct2.comclick[2].txt                                                                                                                                                                                            
Spyware:Cookie/Mediaplex                                                        No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@mediaplex[1].txt                                                                                                                                                                                                    
Spyware:Cookie/Overture                                                         No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@overture[2].txt                                                                                                                                                                                                     
Spyware:Cookie/Serving-sys                                                      No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@serving-sys[1].txt                                                                                                                                                                                                  
Spyware:Cookie/Smartadserver                                                    No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@smartadserver[1].txt                                                                                                                                                                                                
Spyware:Cookie/Statcounter                                                      No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@statcounter[1].txt                                                                                                                                                                                                  
Spyware:Cookie/Toplist                                                          No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@toplist[1].txt                                                                                                                                                                                                      
Spyware:Cookie/Tradedoubler                                                     No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@tradedoubler[2].txt                                                                                                                                                                                                 
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@weborama[2].txt                                                                                                                                                                                                     
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\benz\Cookies\benz@xiti[1].txt                                                                                                                                                                                                         
Outil indésirable:Application/Pskill.A                                          No Désinfecté                 C:\OEMCUST\TOOLS\WIN32\PSKILL.EXE                                                                                                                                                                                                                               
Adware:Adware/WhenUSearch                                                       No Désinfecté                 C:\Program Files\DAEMON Tools\SetupDTSB.exe                                                                                                                                                                                                                     
Dialer:Dialer.KBV                                                               No Désinfecté                 C:\Program Files\Masta\coupdunsoir.exe                                                                                                                                                                                                                          
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Program Files\Navilog1\Backupnavi\dnvjhkx.exe                                                                                                                                                                                                                
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Program Files\Navilog1\Backupnavi\dxjvpy.exe                                                                                                                                                                                                                 
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Program Files\Navilog1\Backupnavi\eluzkq.exe                                                                                                                                                                                                                 
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Program Files\Navilog1\Backupnavi\fgkeyciaq.exe                                                                                                                                                                                                              
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Program Files\Navilog1\Backupnavi\hetlbrf.exe                                                                                                                                                                                                                
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Program Files\Navilog1\Backupnavi\hxbsyepm.exe                                                                                                                                                                                                               
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Program Files\Navilog1\Backupnavi\lxckjpb.exe                                                                                                                                                                                                                
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Program Files\Navilog1\Backupnavi\oglhjtvae.exe                                                                                                                                                                                                              
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Program Files\Navilog1\Backupnavi\ovntlqdw.exe                                                                                                                                                                                                               
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Program Files\Navilog1\Backupnavi\riufwva.exe                                                                                                                                                                                                                
Adware:Adware/NaviPromo                                                         No Désinfecté                 C:\Program Files\Navilog1\Backupnavi\ujxrmson.exe                                                                                                                                                                                                               
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Program Files\Navilog1\Process.exe                                                                                                                                                                                                                           
Virus:Trj/Dadobra.YT                                                            Désinfecté                    C:\WINDOWS\bom                                                                                                                                                                                                                                                  
Outil indésirable:Application/Pskill.A                                          No Désinfecté                 C:\WINDOWS\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE]                                                                                                                                                                                                       
Outil indésirable:Application/Pskill.A                                          No Désinfecté                 C:\WINDOWS\system\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE]

afideg · Answer

Re, OK 1°- C'est bien; bravo. 2°- Je n'ai pas reçu le rapport "option2" de Navilog1, mais il semble que tu l'aies réussi. Supprime Navilog1 ( ses composants et sa quarantaine/backup) 3°- Il faut supprimer ceci: HKEY_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239} HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D} Pour cela, comme au post # 4 : Crée un "nouveau document texte". Pour cela : clic droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ). Ouvre-le, et copie/colle dedans ce qui est en caractères gras ci-dessous, ( copie tout d'une traite, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -) ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! ) (Si tu ne comprends pas, demande) ! REGEDIT4 [-HKEY_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D}] Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau " Dans "Nom du fichier" : taper par exemple " fix2.reg " Dans "Type de fichier" : choisir "tous les fichiers" Clic sur [enregistrer] L'icône de "fix1.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png > - ATTENTION: - Tu n'auras plus accès ni à IE, ni à CCM durant la procédure de désinfection qui suit . - Imprime-la, ou alors .. - Redémarre en mode sans échec (choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > - Double-clique sur " fix2.reg " (que tu as créé sur ton bureau ) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " Tu vas peut-être recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte. 4°- Ensuite relance "pca.exe" ( qui est sur ton bureau ) - •Clique sur l'onglet " Analyse antivirus " ---> lance l'analyse "scanner" - Enregistre le rapport ( en bas à droite ) sur le bureau - Clic ensuite sur [Nettoyer] Poste le rapport mis sur ton bureau " PCA_SCAN-LOG.txt " » 5°- Termine par ScanOnline secuser.com < http://www.secuser.com/outils/antivirus.htm > Courage Merci Al Je crois que c'est le final.

systefr · Answer

Bonsoir, tous se déroule pour le mieux je n'ai pas pu avoir de rapport de scan mais je pense qu'aucun virus n'a été trouvé. En revanche je ne comprend pas le 3° de votre dernier post.

systefr · Answer

Ca y est j'y arrive voila le rapport PCA-SCAN-LOG # PCA Sécurité (fichier LOG) # Analyse du :19/07/2007 02:21:11 Microsoft Windows XP Service Pack 1 Objets reconnus : 000 Processus reconnus :000 - - - - - - - - - - - - - - [19/07/2007 02:20:16] - ==>>> Scan des Processus <<<== [19/07/2007 02:20:17] - ==>>> Scan de la base de registre <<<== [19/07/2007 02:20:17] - Objets trouvé : HKEY_CLASSES_ROOT\CLSID\{07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} [19/07/2007 02:20:17] - Objets trouvé : HKEY_CLASSES_ROOT\CLSID\{3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} [19/07/2007 02:20:17] - ==>>> Scan de : c:\ [19/07/2007 02:20:21] - ==>>> Scan de : C:\WINDOWS [19/07/2007 02:20:23] - ==>>> Scan de : C:\WINDOWS\SYSTEM\ [19/07/2007 02:20:23] - ==>>> Scan de : C:\WINDOWS\System32 [19/07/2007 02:20:34] - ==>>> Scan de : C:\Documents and Settings\benz [19/07/2007 02:20:34] - ==>>> Scan de : C:\Documents and Settings\benz\Menu Démarrer [19/07/2007 02:20:35] - ==>>> Scan de : C:\Documents and Settings\benz\Menu Démarrer\Programmes\Démarrage [19/07/2007 02:20:35] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer [19/07/2007 02:20:35] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage [19/07/2007 02:20:35] - ==>>> Scan de : C:\Documents and Settings\benz\Bureau [19/07/2007 02:20:35] - ==>>> Scan de : C:\Documents and Settings\benz\Bureau [19/07/2007 02:20:35] - ==>>> Scan de : C:\Documents and Settings\All Users\Bureau [19/07/2007 02:20:35] - ==>>> Scan de : C:\Program Files [19/07/2007 02:20:35] - ==>>> Scan de : C:\Documents and Settings\benz\Application Data [19/07/2007 02:20:35] - ==>>> Scan de : C:\Documents and Settings\benz\Local Settings\Application Data [19/07/2007 02:21:04] - Objet Supprimé avec succès : HKEY_CLASSES_ROOT\CLSID\{07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} [19/07/2007 02:21:04] - Objet Supprimé avec succès : HKEY_CLASSES_ROOT\CLSID\{3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} Merci.

systefr · Answer

RE,
Une question qui n'a peut etre rien a voir dans mon panneau de configurat° à ajout et suppression de programme j'ai ceci :
environ 50 programmes qui s'intitule "correctif windows xp - (KB820291 et 49 autres numéros)" + correctif pour le lecteur windows média. Est ce normal? Merci.

afideg · Answer

Bonjour systefr, 1°- Oui, cette liste de correctifs est produite par les mises à jour automatiques de Windows. C'est aussi l'indice que ta version Windows est authentique. 2°- Beau travail du programme PCA de "esvola". 3°- Toutefois, j'ai du mal à te comprendre quand tu m'annonces : « En revanche je ne comprends pas le 3° de votre dernier post ». a)- Si je te lis bien, " le 3° de votre dernier post ", c'est-à-dire du post # 19, c'est la réalisation du Fix.reg qui conduit à la suppression de ces deux valeurs clés de registre : - HKEY_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239} - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D} livrées par le rapport ScanOnlinePanda demandé #15 et posté # 18; comme ceci : - Adware:adware/ucontrol No Désinfecté Registre Windows Outil indésirable:application/mywebsearch No Désinfecté hkey_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239} - Adware:adware/savenow No Désinfecté Registre Windows Dialer:dialer.ags No Désinfecté HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D} b)- J'espère avoir répondu à ton interrogation. Dans le cas contraire, je m'inquiète; parce que si c'est la manipulation entière qui t'échappe, cela voudrait dire que tu n'as pas réalisé correctement la même procédure Fix.reg au post #4 chap. C ; comme en témoigne d'ailleurs le dernier log PCA de "esvola"qui retrouve les deux clés déjà signalées au post # 2. Toute l'astuce de cette procédure réside là : •- « Dans "Type de fichier" : choisir "tous les fichiers" Clic sur [enregistrer] L'icône de "fix1.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png > » ==>pour le réalisation. •- « Double-clique sur " fix2.reg " (que tu as créé sur ton bureau ) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" » ==> pour l'exécution du Fix.reg Dis-moi si j'ai bien répondu. CONCLUSION: As-tu OUI/NON exécuté ce dernier Fix.reg ? 4°- Sers-toi régulièrement de CCleaner ( voir post # 4 ) pour nettoyer le PC à la fin des sessions ( tu avais encore trop de cookies dans le log Panda ! ==> ça oblige les outils à analyser des fichiers inutiles ). Et répare les erreurs de registres avec ce même CCleaner deux fois par mois en fonction de la charge de travail du PC. 5°- Exécute ce dernier contrôle SVP: a)- Télécharge et installe AVG Anti-Spyware - ici: < http://www.grisoft.com/doc/downloads-results/lng/fr/tpl/tpl01?prd=triasw > < http://img366.imageshack.us/img366/4891/screenshot132nd7.gif > Tutorial :- < http://www.malekal.com/tutorial_AVG_AntiSpyware.html > ou < http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html > Vous devez indiquer dans quel dossier AVG AntiSpyware sera installé, par défaut il vous propose le dossier C:\Program Files\AVG AntiSpyware anti-malware 7.5 ---> clic OK A la fin du téléchargement, tu te déconnectes du Net, et tu fermes les sessions en cours. Tu ouvres le dossier et tu doubles clic sur "avgas-setup-7.5.0.47.exe". Tu suis les instructions. Si on te demande de redémarrer ton ordinateur, tu le fais. Pour lancer AVG anti spyware tu doubles click sur l'icone qui s'est créé sur le bureau. La première fois que tu l'utilises, tu configures le logiciel. Sur la page "état", tu choisis inactif pour le bouclier résident. Sur la page "mise à jour", tu coches les cases sur les mises à jour automatiques et tu fais une mise à jour manuelle (commencer la mise à jour). Tu redémarres l'ordinateur si nécessaire. Sur la page "analyse": •- tu choisis d'abord l'onglet "paramètres". - sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer » < http://bp3.blogger.com/... > - tu coches à droite "générer un rapport après chaque analyse" et décoches "uniquement en cas de menaces". •- tu choisis l'onglet "analyser", "nouvelle analyse", "analyse complète du système". A la fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous...". Tu suis les instructions dans la fenêtre qui s'ouvre. Ensuite, tu ouvres le rapport avec le bloc-notes pour le copier/coller avec ta réponse. b)- Fais un scan en ligne avec Kaspersky < https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr > Le scan ne marche que sous Internet Explorer. Sous < https://www.informatruc.com >, on t'explique la marche à suivre . Clic sur l'image « Kaspersky Online Scanner » Puis sur "démarrer scan online " en bas à droite de la page. < http://pictures.kaspersky.fr/bouton-scann1.jpg > Clic sur « J'accepte » ( ou I agree ) On va te demander de télécharger un contrôle active x, accepte . ( on va peut-être demander installer ==> clic sur "installer" ) Tu attends que la mise à jour se termine ( patienter ), une fois terminé, clic sur « Suivant » Clic sur « Paramètres d'analyse » Coche la case « Étendue » >> Ok Dans le menu « Choisissez la cible de l'analyse » Clic sur "Poste de travail" pour faire un scan complet ( si tu as un disque amovible/externe, branche-le ) Une fois le scan fini à 100%, clic sur "Enregistrer rapport sous..." Enregistrer le rapport au format .txt (en nom tu mets «KAS» , et en « Type » tu choisis « fichier texte » (*.txt), puis [Enregistrer] Tu ouvres le fichier que tu viens de sauvegarder, Copier/coller le rapport généré, et poste-le AIDE : -Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne. -Si il y a un problème, assure-toi que les contrôles active x sont bien configurés dans les options internet comme il est décrit sur ce lien=> http://www.inoculer.com/activex.php3 NOTES : - En cas de problème vérifier ces quelques points < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809 > - Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement) - En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 > Ça peut durer plus d’1 heure. Patienter Bon W-E Merci pour ta collaboration. Al.

systefr · Answer

Bonjour, ne tenez pas compte de l'instant ou je vous ai dit que je ne comprenais pas je n'avais pas lu jusqu'au bout et ces étapes je l'ai effectées correctement. En revanche je n'arrive pas a trouver ceci quand vous dites sur votre dernier post : 

Tu ouvres le dossier et tu doubles clic sur "avgas-setup-7.5.0.47.exe". 
Tu suis les instructions. 

Merci.

systefr · Answer

En mode recherche je trouve deux pages web : avgas-setup-7.5.1.43, un fichier AVGAS-SETUP-7.5.1.43[1].EXE.0A0C388B.pf

afideg · Answer

Re,
Oui, 7.5.1.43 est la version mise à jour de 7.5.0.47.

C'est bien pourquoi ma procédure précise ceci : « Sur la page "mise à jour", tu coches les cases sur les mises à jour automatiques et tu fais une mise à jour manuelle (commencer la mise à jour). 
Tu redémarres l'ordinateur si nécessaire.  »

Pour lancer le programme, il faut cliquer sur son .exe.

Je crois me souvenir que je t'ai donné 2 tutoriels.
Gâté, va !


Al.

systefr · Answer

Bonjour, juste pour vous dire que j'en suis à l'étape du poste 23 n°5, mais que je n'ai pas trop de temps pour le faire car l'analyse dure longtemps, je vous remercie pour tous ce que vous avez fait pour moi auparavant, je pense me remettre dessus ce soir tard ou demain, je vous enverrai alors les rapports.

SYSTEM 32 / EGDACCESS / TASKMGRA

24 réponses

Votre réponse

Discussions similaires

Newsletters