"Nettoyer" mon ordi Résolu

Question

Bonjour,
Depuis quelques semaines, j'ai l'impression que mon ordi est devenu une vraie poubelle !
Il rame beaucoup, des fenêtres publicitaires (de secure, virusgarde ...) n'arrêtent pas de s'ouvrir, les mises à jour automatiques de Windows ne se font pas, ...
J'ai fait un Spybot mais les problèmes sont toujours là !
J'aimerais savoir ce que je pourrais bien faire pour réparer ces problèmes.
Merci de votre aide.

Utilisateur anonyme · Accepted Answer

salut à toi,
réponds au deux petites questions de la page:
http://leblogdeclaude.blogspot.com/2007/06/bienvenue-sur-ccm.html
----------------------
Donc si tu es d'accord fais ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
postes le rapport

Pico51 · Answer

Pour répondre à tes questions, j'ai un PC Tour sans marqueavec le CD d'installation, et mon firewall est SoftPerct Personal Firewall.

Le scan Hijackthis donne :

Logfile of HijackThis v1.99.1
Scan saved at 12:33:06, on 24/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\WINDOWS\system32\ltmsg.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SoftPerfect Personal Firewall\fw.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [LTWinModem1] ltmsg.exe 9
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoftPerfect Personal Firewall] C:\Program Files\SoftPerfect Personal Firewall\fw.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3389CE4-C556-40D9-A718-9E7E4E09D2A6}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: compta - {365B8213-2402-48CF-9907-A4E4A757DE38} - C:\isacowp\coNetIE.ocx
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Utilisateur anonyme · Answer

Rien de bien méchant dans ce log.
fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
copies le rapport

Pico51 · Answer

Search Navipromo version 2.0.5 commencé le 24/07/2007 à 12:47:39,46
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\pjexghjrrv.dat 
C:\windows\system32\pjexghjrrv.exe 
c:\WINDOWS\system32\pjexghjrrv_nav.dat 
c:\WINDOWS\system32\pjexghjrrv_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\pjexghjrrv.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-2463018689-4026059344-3778865573-500\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\pjexghjrrv.dat trouvé !
C:\WINDOWS\system32\wzmnlwl.dat trouvé !
** 
C:\WINDOWS\system32\pjexghjrrv.dat trouvé !
C:\WINDOWS\system32\wzmnlwl.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\pjexghjrrv_navps.dat trouvé !
***** 
****** 
******* 
******** 

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 24/07/2007 à 12:56:17,73 ***

Utilisateur anonyme · Answer

Ben, ça vaut la peine...tu cachais des bestioles !
refais la même chose mais cette fois, avec l'option 2.
Poste le rapport

Pico51 · Answer

Clean Navipromo version 2.0.5 commencé le 24/07/2007 à 16:25:24,32

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\pjexghjrrv.dat supprimé ! 
C:\windows\system32\pjexghjrrv.exe supprimé ! 
c:\WINDOWS\system32\pjexghjrrv_nav.dat supprimé ! 
c:\WINDOWS\system32\pjexghjrrv_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\pjexghjrrv.exe absent ! 
C:\WINDOWS\system32\pjexghjrrv.dat absent ! 
C:\WINDOWS\system32\pjexghjrrv_nav.dat absent ! 
C:\WINDOWS\system32\pjexghjrrv_navps.dat absent ! 
C:\WINDOWS\system32\pjexghjrrv_navup.dat absent ! 
C:\WINDOWS\system32\pjexghjrrv_navtmp.dat absent ! 
C:\WINDOWS\system32\pjexghjrrv_m2s.xml absent ! 


C:\WINDOWS\prefetch\pjexghjrrv*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\pjexghjrrv*.pf réalise avec succes !
C:\WINDOWS\prefetch\pjexghjrrv*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\wzmnlwl.dat trouvé !
Copie C:\WINDOWS\system32\wzmnlwl.dat réalise avec succes !
C:\WINDOWS\system32\wzmnlwl.dat supprimé !

** 
*** 
**** 
***** 
C:\WINDOWS\System32\wzmnlwl_nav.dat trouvé !
Copie C:\WINDOWS\system32\wzmnlwl_nav.dat réalise avec succes !
C:\WINDOWS\system32\wzmnlwl_nav.dat supprimé !

****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !

*** Nettoyage termine le 24/07/2007 à 16:29:08,76 ***

J'ai quand même une petite question : tout ce que le logiciel a trouvé, est-ce tous des virus, spywares ou autres ?

Utilisateur anonyme · Answer

Bie,,
tu avances !
Fais ceci:
https://leblogdeclaude.blogspot.com/2007/04/informatique-procdure-smitfraud.html
postes le rapport

Pico51 · Answer

SmitFraudFix v2.206

Rapport fait à 17:11:43,59, 24/07/2007
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="C:\Documents and Settings\Administrateur\Bureau\S‚bastien\photos\tiemokoetjddslavion.JPG"
"SubscribedURL"="C:\Documents and Settings\Administrateur\Bureau\S‚bastien\photos\tiemokoetjddslavion.JPG"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="C:\Documents and Settings\Administrateur\Mes documents\fair-part.JPG"
"SubscribedURL"="C:\Documents and Settings\Administrateur\Mes documents\fair-part.JPG"
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
"Source"="C:\Documents and Settings\Administrateur\Bureau\Pierre\2334311_1157.jpg"
"SubscribedURL"="C:\Documents and Settings\Administrateur\Bureau\Pierre\2334311_1157.jpg"
"FriendlyName"=""

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 80.10.246.132

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D3389CE4-C556-40D9-A718-9E7E4E09D2A6}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D3389CE4-C556-40D9-A718-9E7E4E09D2A6}: NameServer=80.10.246.1 80.10.246.132


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

Bien, ça me praît clean...je ne te fait pas restaurer tes paramètres bureau.
je suppose que tu sûr de ces images ?
tiemokoetjddslavion.JPG
fair-part.JPG
2334311_1157.jpg

Pico51 · Answer

Oui, ce sont des éléments Web qui me servent de fond d'écran.

Utilisateur anonyme · Answer

Il est évident que virer le "bazar" Wanadoo est préférable pour le PC.....
https://leblogdeclaude.blogspot.com/2007/02/informatique-virer-le-kit-de-connexion.html
mais si tu ne le sens pas, ne le fais pas.
Si tu n'est pas sûr, te reste l'option de faire un point de restauration...et en cas de soucis faire ceci:

https://leblogdeclaude.blogspot.com/2007/07/restauration-de-son-ordi-une-date.html

Pico51 · Answer

J'ai besoin du "bazar" Wanadoo pour me connecter sur Internet, etc ...
Grâce à tout ce que tu m'as demandé de faire, je n'ai plus de fenêtres intempestives et les mises à jour sont installées mais mon ordi est toujours très lent et je ne sais pas pourquoi.
De plus, je ne sais pas si tes logiciels m'ont débarassés de tous les logiciels malveillants.

Utilisateur anonyme · Answer

"J'ai besoin du "bazar" Wanadoo pour me connecter sur Internet, etc ... "
faux ! et archi faux !
https://leblogdeclaude.blogspot.com/2007/02/informatique-virer-le-kit-de-connexion.html
comme je l'écris, ce n'est qu'une suggestion...ne pas s'étonner après que certaines machines ont des ralentissements !
"Je vous suggère de virer tout ce qui concernne Wanadoo en allant faire un tour dans Ajout/suppression de programme."

sans autre commentaires, libre à toi de prendre cette possibilité en considération.
-----------------------------------------
Bien, à ce point je n'ai pas dit que la décontamination était terminée.
Voir le point 9) de ce lien:
http://leblogdeclaude.blogspot.com/2007/06/bienvenue-sur-ccm.html
-------------------------------------------------------------
Refaits si tu veux bien, un rapport Hijackthis.
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
merci.

Pico51 · Answer

Bon, voilà, je pense avoir supprimé tout sur Wanadoo !

Logfile of HijackThis v1.99.1
Scan saved at 19:42:46, on 25/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\WINDOWS\system32\ltmsg.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SoftPerfect Personal Firewall\fw.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Administrateur\Mes documents\Logiciels\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [LTWinModem1] ltmsg.exe 9
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoftPerfect Personal Firewall] C:\Program Files\SoftPerfect Personal Firewall\fw.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3389CE4-C556-40D9-A718-9E7E4E09D2A6}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: compta - {365B8213-2402-48CF-9907-A4E4A757DE38} - C:\isacowp\coNetIE.ocx
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Utilisateur anonyme · Answer

Tu as un logiciel de compta sur ce PC ?
-----------------------------------------------------------
coche + fixer ceci:
------------------------------
 	O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
 	O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
 	O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 	O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
------------------------------------------------
Télécharge sur ton bureau :  
 
http://www.malekal.com/download/clean.zip  
 
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.  
Cela va créer un dossier clean.  
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.  
Double-clic sur clean.cmd Cela va ouvrir une fenêtre noire.  
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.  
Clean va travailler.  
Un rapport va etre généré, colle le contenu entier ici.

Pico51 · Answer

Oui, j'ai un logiciel de compta (isagri).

Voici le rapport : 

25/07/2007 a 20:46:52,50 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\UnGins.exe FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Everest Poker\" FOUND 
*** Fin du rapport ! 

Et pour Java, qu'est-ce qu'il faut que je fasse ?

Utilisateur anonyme · Answer

relances clean, et passes à l'option 2 "nettoyage des fichiers infectieux"
colle le rapport:
-----------------
Pour Java;
https://leblogdeclaude.blogspot.com/2007/07/mettre-jour-votre-version-java.html

Pico51 · Answer

Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 25/07/2007 a 21:16:32,25 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\UnGins.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Everest Poker\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Utilisateur anonyme · Answer

refais un scan clean avec l'option 1...histoire de voir si les suppressions sont effectives !
postes le rapport.

Pico51 · Answer

25/07/2007 a 21:57:02,15 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 

*** Fin du rapport !

Utilisateur anonyme · Answer

parfait.
à ce point refais donc un rapport Hijackthis.
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Pico51 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 21:23:57, on 26/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\WINDOWS\system32\ltmsg.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SoftPerfect Personal Firewall\fw.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5.0001
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [LTWinModem1] ltmsg.exe 9
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoftPerfect Personal Firewall] C:\Program Files\SoftPerfect Personal Firewall\fw.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O11 - Options group: [TABS] Tabbed Browsing
O17 - HKLM\System\CCS\Services\Tcpip\..\{D3389CE4-C556-40D9-A718-9E7E4E09D2A6}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: compta - {365B8213-2402-48CF-9907-A4E4A757DE38} - C:\isacowp\coNetIE.ocx
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Utilisateur anonyme · Answer

rien de méchant dans ce log, comment se comporte le PC ?
Fais ceci:
http://support.f-secure.fr/fra/home/ols.shtml
le tuto:
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId974416

Pico51 · Answer

Et une fois que j'ai fini ???

Utilisateur anonyme · Answer

colles le rapport généré par F-secure.

Pico51 · Answer

Oula ! Mais je ne l'ai plus ! :s

Utilisateur anonyme · Answer

:-/
t'as plus qu'à le refaire...
et copies le rapport ici:

Pico51 · Answer

J'avais 60 fichiers espions et 1 faux virus !

Utilisateur anonyme · Answer

et 
et copies le rapport ici:
regardes si il n'est pas dans ton bureau, ou alors en c:\    d ès fois que !

Pico51 · Answer

Scanning Report
Saturday, July 28, 2007 20:46:09 - 22:39:42
Computer name: HP86162872619 
Scanning type: Scan system for viruses, rootkits, spyware 
Target: C:\ 


--------------------------------------------------------------------------------

Result: 4 malware found
Tracking Cookie (spyware) 
System (Disinfected) 
System 
System 
not-virus:BadJoke.Win32.ClickMe.a (virus) 
C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\BUREAU\S&#65533;BASTIEN\MES DOCS (ANCIEN)\MES DOCUMENTS\MES FICHIERS RE&#65533;US\CLICKME.EXE 

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 71113 
System: 4881 
Not scanned: 3 
Actions:
Disinfected: 1 
Renamed: 0 
Deleted: 0 
None: 3 
Submitted: 0 
Files not scanned:
C:\HIBERFIL.SYS 
C:\PAGEFILE.SYS 
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure AVP: 7.0.171, 2007-07-27 
F-Secure Blacklight: 1.0.64 
F-Secure Draco: 1.0.35, 0260-23-12 
F-Secure Libra: 2.4.2, 2007-07-27 
F-Secure Orion: 1.2.37, 2007-07-27 
F-Secure Pegasus: 1.19.0, 2007-06-18 
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX 
Use Advanced heuristics 


J'en ai refait un !

Utilisateur anonyme · Answer

Bien,
fais ceci:
Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Cocher « afficher les fichiers et dossiers cachés »
Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher « masquer les extensions dont le type est connu »
Puis faire «Ok» pour valider les changements.
----------------------------------------
recherches CLICKME (sans le .exe) avec Explorer.
fermes le processus si tu le trouves: CLICKME.EXE
comment faire ?
https://leblogdeclaude.blogspot.com/2007/07/comment-stopper-un-service.html
--------------------------
supprimes le fichier. CLICKME.EXE 
si ça ne va pas fais ceci, si tu sais où il se trouve....
https://leblogdeclaude.blogspot.com/2007/03/informatique-supprimer-un-programme.html

Pico51 · Answer

Voilà, je l'ai supprimé !

Utilisateur anonyme · Answer

parfait.
refaits ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
copies le rapport

Pico51 · Answer

Search Navipromo version 2.0.5 commencé le 29/07/2007 à 11:10:40,64
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/29/07 at 11:10:43.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .................................................................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/29/07 at 11:29:16 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 29/07/2007 à 11:30:27,18 ***

Utilisateur anonyme · Answer

Bien, clean.
Comment va le PC ?

Pico51 · Answer

Bah il est toujours assez lent (la plupart du temps) et il y a toujours une mise à jour qui ne s'installe pas (Mise à jour de sécurité pour Microsoft .NET Framework, version 1.1 Service Pack 1 (KB928366)) !

Utilisateur anonyme · Answer

Tu veux dire sur le NET ? (lent)
ne pas installé quoique ce soit en mode décontamination....
" et il y a toujours une mise à jour qui ne s'installe pas ! "
d'ailleurs je conseille fortement d'éviter toutes mises à jour non contrôlée...c'est fou ce que ça peut mettre le "bazar" dans un ordi qui fonctionne bien !!!
Je te conseille de désactiver vite fait cette main mise de Microsoft, par le service de mise à jour automatique !
D'autant plus qu'il essayera d'y accéder...une bonne partie de son temps...et du tien !...LOL
-----------------------
Cliquez sur " Démarrer " - " Paramètres " et " Panneau de configuration ". Si nécessaire, basculez vers l' affichage classique, ouvrez l' icône " Système " puis sélectionnez l' onglet de mises à jour automatiques. Il ne vous reste plus qu' à cocher
" Désactiver la mise à jour automatique ".
Le plus sûr semble être la manipulation suivante : 
Cliquez sur " Démarrer " - " Panneau de configuration " - " Outils d' administration " puis " Services ". Faites un clic droit sur
" Mises à jour automatiques " puis choisissez " Propriétés ". Dans " Type de démarrage ", sélectionnez " Désactivé ".
--------------------------

Je connais même des PC, malade du SP2...et en trés bonne santé avec le sp1 !
Donc, éviter svp de faire une obsession avec ces mises à jour machin, ou bidules !
La première chose est d'éviter Internet Explorer...ça va déjà en éviter pas mal des mises à jour !
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html

Pico51 · Answer

Et comment je fais et aussi comment je sais qu'il y a des mises à jour ?
Comment je sais si c'est une mise à jour contrôlée ?

Et mon ordi n'est pas lent que sur le Net !

Utilisateur anonyme · Answer

Il y a des forums dédié et des infos en trés grand-nombre sur le NET....
prenons un exemple: KB 905915
recherches ça sur le NET....
https://leblogdeclaude.blogspot.com/2007/07/comment-faire-une-recherche-sur-le-net.html
je t'aide:
http://blogs.developpeur.org/themit/archive/2005/12/23/16040.aspx
résultats :
    *   completement ingérable
    * Le MSN tab figé
    * Des ecrans blancs de 2 minutes avant d'avoir sa page
    * Toute ouverture via "nouvelle fenêtre"  : 52 browsers de plus ouverts à la suite !
    * CTRL N : plus d'IE
et tu peux avoir comme ça des milliers d'exemples avec des mises à jour qui ont fait "foirer" des ordis...je pourrais en écrire des milliers de pages !!!
Je vais te redire un truc....arrête de faire une fixation avec les mises à jour....
Désactive la mise à jour XP....ton PC ne s'en portera que mieux !
Tu as le SP2 ?
Tu as le SP1 ?
Tu as Mozilla-firefox ?

Pico51 · Answer

J'ai le SP2 et Firefox !

Et j'en fais quoi de la MAJ qui ne s'installe pas ?

Utilisateur anonyme · Answer

Il sagit de quelle mise à jour ?

Pico51 · Answer

Mise à jour de sécurité pour Microsoft .NET Framework, version 1.1 Service Pack 1 (KB928366)

Utilisateur anonyme · Answer

Ici toutes les versions.
https://www.clubic.com/telecharger-fiche12834-microsoft-net-framework.html
Et comme je te disais...certaines mises à jour pose des soucis...et parfois des gros !
Fais ceci afin d'effectuer la mise à jour de ta version 1.

------------------------
Procédures pour : Microsoft.NET Framework :

Au besoin, désactiver provisoirement Anti-Virus/Pare-Feu et tous autres outils de protection ( Tea Timer de Spybot, etc ... ).

Surtout pour l'installation de la KB 928366.



Outil de désinstallation :

Pour désinstaller Microsoft.NET Framework toutes Versions, voir ici : https://docs.microsoft.com/en-us/archive/blogs/

Ensuite, sur la page centrale en gris, cliquer en haut sur la mention de texte écrite en verte : " updated version of the.NET Framework cleanup tool "

Enregistrer le Fichier ZIP et le décompresser : Il n'extrait qu'un fichier " cleanup_toll.exe "

Lancer ce Fichier ... Si l'on souhaite TOUT désinstaller, sélectionner : " .NET Framework - All Versions " ( Ou, et au besoin, sélectionner la version de .NET Framework à désinstaller ).

Pour terminer, redémarrer le PC.



Pour télécharger et installer NET Framework ( Important, faire les manipulations dans l'ordre 1 , 2 et 3 )


1°) Pour Microsoft.NET Framework Version 1.1, c'est ici http://www.microsoft.com/downloads/details...;DisplayLang=fr

2°) Pour le Service Pack 1 de .NET Framework, c'est ici http://www.microsoft.com/downloads/details...;displaylang=fr

3°) Pour la Mise à Jour de Securité Windows KB 928366 ( Microsoft.NET Framework 1.1 Hotfix KB 928366 ) c'est ici : http://www.microsoft.com/downloads/details...1f-0455d2d9ebfb

Important, REDEMARRER le PC aprés chaque étape, 1, 2 et 3.


Pour d'autres informations voir ici : sujet 1... kb la solution

Pour info et Important : La suppression de la clé de Registre conseillée par ce Site ne semble pas trés efficace.
pour info, ma source:
---------------------------------->
http://forum.zebulon.fr/lofiversion/index.php/t125933.html

Pico51 · Answer

Voilà, c'est installé !!!
Mais je ne sais toujours pas comment je sais si il faut que je fasse des mises à jour puisque elles sont désactivées !

Utilisateur anonyme · Answer

Si ton PC fonctionne correctement, tu n'as pas besoin de mise à jour pour le moment , tu peux toujour aller voir sur le site de Microsoft, pour voir les mises à jour qu'ils proposent...
http://www.update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

Le Net est bourré d'info et de mises en garde contre certaines mises à jour:
Un exemple parmis des milliers...
https://www.zdnet.fr/actualites/securite-le-dernier-patch-de-microsoft-incompatible-avec-les-composants-realtek-39368463.htm
je te suggère d'apprendre à bien te servir, de notre ami à tous....Google, tu obtiendras de par toi-même des milliers d'info trés rapidement, de cette manière tu avanceras.
https://leblogdeclaude.blogspot.com/2007/07/comment-faire-une-recherche-sur-le-net.html

Pico51 · Answer

Ok ! Sinon, je suppose que tout est bon ???
Mais j'ai tout de même quelques autres questions qui n'ont peut-être rien à voir mais je demande quand même :
- Comment faire pour que Outlook enregistre mon mot de passe de manière à ce que je n'ai pas à le resaisir à chaque fois (j'ai bien coché "Mémoriser le mot de passe" mais ça ne marche pas) ?
- Comment faire des exeptions avec le pare-feu SoftPerfect Personal Firewall (pour utiliser eMule) ?

Voilà, merci !

Utilisateur anonyme · Answer

bien, lis ceci:
http://www.faqoe.com/rep/err4.htm
si le lien ne fonctionne pas j'ai trouvé l'info ici: (à droite en bleu, sous sécurité)

Sécurité
Mon mot de passe pour acceder à ma boite aux lettres n'est pas retenu...

pour le reste (fire-wall) ce n'est qu'une question de config:
https://www.numerama.com/

Pico51 · Answer

Merci beaucoup pour cette aide !!!! Mais je me demande qu'est-ce que je devrai faire si jamais mon ordi se refait "envahir" ?

Utilisateur anonyme · Answer

" Mais je me demande qu'est-ce que je devrai faire si jamais mon ordi se refait "envahir""
ne pas paniqué.
Poster une demande d'aide sur CCM...
Et tu sais quoi...je conseille vivement de sortir des protections gratuites et de mettre une sécurité digne de ce nom.
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

Pico51 · Answer

Et bien merci beaucoup pour ces conseils !!!

Utilisateur anonyme · Answer

;-)
cordialement

"Nettoyer" mon ordi

51 réponses

Votre réponse

Newsletters