Virus TR\Crypt.Xpack.gen

quika2 Messages postés 14 Statut Membre -  
quika2 Messages postés 14 Statut Membre -
Bonjour,
suite a une infection par le virus win 32 chopé par mon fils sur msn alors que j'avais avaast comme antivirus après divers tentative pour me debarrasser de celui-ci je me retrouve avec le virus TR\CRYPT.XPACK.gen dont je n'arrive pas a me débarrasser malgré pas mal d'effort je pense savoir dans quel fichier ce trouve ce virus car antivir que j'ai maintenant comme antivirus me le detecte sur ce chemin d'accès C:\documents and settings\Morgan\Temp\services.exe j'ai donc essayé de supprimer ce fichier mais impossible et cela même en essayant de fixer le fichier avec hijack et même en mode sans echec je tiens aussi avous précisez que je ne peux plus,restaurer mon systéme car le calendrier de restauration a disparu voila si vous pouviez m'aider car là je suis completement perdu.
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

  1. quika2 Messages postés 14 Statut Membre
     
    bonjour,voila le rapport

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:00:36, on 10/04/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\CardReader2.0\OTiReader.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
    C:\Program Files\CardReader2.0\CRBroadCasting.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
    C:\WINDOWS\vsnp2uvc.exe
    C:\Program Files\Hercules\DualPix Exchange\Camservice.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Windows Media Player\WMPNSCFG.exe
    C:\Program Files\Microtek\ScanWizard 5\ScannerFinder.exe
    C:\Program Files\Nikon\NkView6\NkvMon.exe
    C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
    C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Morgan\LOCALS~1\Temp\services.exe
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
    O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"
    O4 - HKLM\..\Run: [CRBroadCasting] C:\Program Files\CardReader2.0\CRBroadCasting.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
    O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe
    O4 - HKLM\..\Run: [HerculesCamService] C:\Program Files\Hercules\DualPix Exchange\CamService.exe
    O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
    O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\TWINTO~1\MouseElf.EXE
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-21-1547161642-839522115-725345543-501\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Invité')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
    O4 - Global Startup: Microtek Scanner Finder.lnk = C:\Program Files\Microtek\ScanWizard 5\ScannerFinder.exe
    O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
    O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: OTi Card Reader Service - Unknown owner - C:\Program Files\CardReader2.0\OTiReader.exe
    0
  2. Utilisateur anonyme
     
    Suite :

    Télécharge MSNFix.zip
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le (clic droit >> Extraire ici) et double clicr sur le fichier MSNFix.bat.
    - Exécute l'option R.
    -- Si l'infection est détectée, exécute l'option N.
    --- Sauvegarde ce rapport puis faiq un copier/coller de ce rapport sur le forum
    0
  3. quika2 Messages postés 14 Statut Membre
     
    voici le rapport msnfix
    MSNFix 1.701

    C:\Documents and Settings\Propri‚taire\Bureau\MSNFix[1]\MSNFix
    Fix exécuté le 10/04/2008 - 15:47:01,95 By Propri‚taire
    mode normal

    ************************ Recherche les fichiers présents

    ... C:\Documents and Settings\Propri‚taire\??????.exe
    ... C:\Documents and Settings\Propri‚taire\????????.exe
    ... C:\WINDOWS\system32\real.txt

    ************************ Recherche les dossiers présents

    Aucun dossier trouvé

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\LOCALS~1
    .. OK ... C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\services.exe
    .. OK ... C:\Documents and Settings\Propri‚taire\??????.exe
    .. OK ... C:\Documents and Settings\Propri‚taire\????????.exe
    /!\ ... C:\WINDOWS\system32\real.txt

    ************************ Nettoyage du registre

    Les fichiers encore présents seront supprimés au prochain redémarrage

    ************************ Suppression des fichiers

    .. OK ... C:\WINDOWS\system32\real.txt
    .. OK ... C:\WINDOWS\system32\LOCALS~1
    .. OK ... C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\services.exe

    ************************ Fichiers suspects

    Aucun Fichier trouvé

    Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 10042008_15511245.zip

    ************************ HKLM\...\Winlogon\Userinit

    Userinit = C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\Morgan\LOCALS~1\Temp\services.exe

    ------------------------------------------------------------------------
    Auteur : !aur3n7 Contact: https://www.ionos.fr/
    ------------------------------------------------------------------------

    --------------------------------------------- END ---------------------------------------------
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Utilisateur anonyme
     
    Fais ceci maintenant

    Ouvre HijackThis

    Clic sur "open the misc tools section"
    Clic sur "open uninstall manager"
    Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.

    Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp
    0
  6. quika2 Messages postés 14 Statut Membre
     
    voici la liste:
    ABBYY FineReader 4.0 Sprint
    Adobe Flash Player ActiveX
    Adobe Reader 8.1.2 - Français
    Adobe® Photoshop® Album Edition Découverte 3.0
    Archiveur WinRAR
    ArcSoft Panorama Maker 3.0
    Assistant de connexion Windows Live
    ATI - Software Uninstall Utility
    ATI Display Driver
    AVG Anti-Spyware 7.5
    AVIcodec (remove only)
    Avira AntiVir PersonalEdition Classic
    CCleaner (remove only)
    Correctif pour Lecteur Windows Media 11 (KB939683)
    Correctif pour Windows Internet Explorer 7 (KB947864)
    Correctif pour Windows XP (KB914440)
    Disc2Phone
    DivxToDVD
    EPSON Logiciel imprimante
    EPSON PhotoQuicker3.2
    Football Manager 2007
    Google Toolbar for Internet Explorer
    Hercules DualPix Exchange Webcam
    High Definition Audio Driver Package - KB888111
    HijackThis 2.0.2
    Hotfix for Windows Media Format 11 SDK (KB929399)
    Hotfix for Windows XP (KB915865)
    Hotfix for Windows XP (KB926239)
    J2SE Runtime Environment 5.0 Update 12
    Java(TM) 6 Update 3
    K-Lite Mega Codec Pack 2.01
    Lecteur Windows Media 11
    Microsoft .NET Framework 1.1
    Microsoft .NET Framework 1.1
    Microsoft .NET Framework 1.1 Hotfix (KB928366)
    Microsoft .NET Framework 2.0
    Microsoft .NET Framework 3.0
    Microsoft .NET Framework 3.0
    Microsoft .NET Framework 3.0 French Language Pack
    Microsoft Compression Client Pack 1.0 for Windows XP
    Microsoft Internationalized Domain Names Mitigation APIs
    Microsoft Money
    Microsoft National Language Support Downlevel APIs
    Microsoft Office FrontPage 2003
    Microsoft Office Professional Edition 2003
    Microsoft User-Mode Driver Framework Feature Pack 1.0
    Microsoft Visual C++ 2005 Redistributable
    Microtek FineReader OCR Engine
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
    Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
    Mise à jour de sécurité pour Windows XP (KB918118)
    Mise à jour de sécurité pour Windows XP (KB920213)
    Mise à jour de sécurité pour Windows XP (KB923689)
    Mise à jour de sécurité pour Windows XP (KB923694)
    Mise à jour de sécurité pour Windows XP (KB923789)
    Mise à jour de sécurité pour Windows XP (KB923980)
    Mise à jour de sécurité pour Windows XP (KB924270)
    Mise à jour de sécurité pour Windows XP (KB924667)
    Mise à jour de sécurité pour Windows XP (KB925902)
    Mise à jour de sécurité pour Windows XP (KB926255)
    Mise à jour de sécurité pour Windows XP (KB926436)
    Mise à jour de sécurité pour Windows XP (KB927779)
    Mise à jour de sécurité pour Windows XP (KB927802)
    Mise à jour de sécurité pour Windows XP (KB928090)
    Mise à jour de sécurité pour Windows XP (KB928255)
    Mise à jour de sécurité pour Windows XP (KB928843)
    Mise à jour de sécurité pour Windows XP (KB929123)
    Mise à jour de sécurité pour Windows XP (KB930178)
    Mise à jour de sécurité pour Windows XP (KB931261)
    Mise à jour de sécurité pour Windows XP (KB931784)
    Mise à jour de sécurité pour Windows XP (KB932168)
    Mise à jour de sécurité pour Windows XP (KB933729)
    Mise à jour de sécurité pour Windows XP (KB935839)
    Mise à jour de sécurité pour Windows XP (KB935840)
    Mise à jour de sécurité pour Windows XP (KB936021)
    Mise à jour de sécurité pour Windows XP (KB938829)
    Mise à jour de sécurité pour Windows XP (KB941202)
    Mise à jour de sécurité pour Windows XP (KB941568)
    Mise à jour de sécurité pour Windows XP (KB941569)
    Mise à jour de sécurité pour Windows XP (KB941644)
    Mise à jour de sécurité pour Windows XP (KB941693)
    Mise à jour de sécurité pour Windows XP (KB943055)
    Mise à jour de sécurité pour Windows XP (KB943460)
    Mise à jour de sécurité pour Windows XP (KB943485)
    Mise à jour de sécurité pour Windows XP (KB944653)
    Mise à jour de sécurité pour Windows XP (KB945553)
    Mise à jour de sécurité pour Windows XP (KB946026)
    Mise à jour de sécurité pour Windows XP (KB948590)
    Mise à jour de sécurité pour Windows XP (KB948881)
    Mise à jour pour Windows XP (KB925720)
    Mise à jour pour Windows XP (KB925876)
    Mise à jour pour Windows XP (KB927891)
    Mise à jour pour Windows XP (KB930916)
    Mise à jour pour Windows XP (KB931836)
    Mise à jour pour Windows XP (KB936357)
    Mise à jour pour Windows XP (KB938828)
    Mise à jour pour Windows XP (KB942763)
    Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
    Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0
    MSXML 4.0 SP2 (KB936181)
    MSXML 6.0 Parser (KB933579)
    Nero 7 Ultra Edition
    Neuf - Kit de connexion
    Nikon View 6
    OM_photos_Fumis_1024
    OM_photos_Fumis_800
    OM_photos_Tifos_800
    OTiCardReader
    PCI SoftV92 Modem
    SAMSUNG CDMA Modem Driver Set
    SAMSUNG Mobile USB Modem 1.0 Software
    SAMSUNG Mobile USB Modem Software
    Samsung PC Studio 3 USB Driver Installer
    Samsung Samples Installer
    ScanWizard 5
    Security Update for Microsoft .NET Framework 2.0 (KB917283)
    Security Update pour Microsoft .NET Framework 2.0 (KB922770)
    Sony Ericsson PC Suite
    TV sur PC
    TwinTouch LuxeMate
    Unlocker 1.8.6
    Windows Communication Foundation
    Windows Imaging Component
    Windows Internet Explorer 7
    Windows Live installer
    Windows Live Messenger
    Windows Media Format 11 runtime
    Windows Media Format 11 runtime
    Windows Media Player 11
    Windows Presentation Foundation
    Windows Presentation Foundation Language Pack (FRA)
    Windows Workflow Foundation
    Windows Workflow Foundation FR Language Pack
    XML Paper Specification Shared Components Language Pack 1.0
    0
  7. Utilisateur anonyme
     
    * Vas dans ajouter/supprimer des programmes et désinstalle :

    - J2SE Runtime Environment 5.0 Update 12 (obsolète)
    - Java(TM) 6 Update 3 (obsolète)

    * Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

    Kerio (pare-feu) : reste gratuit après la période d'essai en français
    ----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

    Regarde ce tutoriel si tu as besoin d'aide pour l'installation et la configuration de Kerio
    --> http://kerio.probb.fr/logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/tutoriel-sunbelt-personal-firewall-45916-ex-kerio-t248.htm

    Plus d'info :
    ->https://kerio.probb.fr/

    * Télécharge ComboScan sur ton Bureau.
    ---> http://deckard.geekstogo.com/dss.exe

    Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
    Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
    Soit patient ..
    Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.
    0
    1. quika2 Messages postés 14 Statut Membre
       
      probleme!!!je viens d'intaller kerio et depuis il n'y a plus moyen de travaillé en tant qu'administrateur ni avec ma session ni avec celle de mon fils, il n'y a pus que le compte invité qui fonctionne(celui-ci n' a pas accès au c:)
      a chaque fois il me marque ox7c9112b4 emploie l'adresse mémoire 0x00000320 la mémoire ne peut pas être read clic sur ok pour annuler le programme ou clic sur annuler pour deboguer le programme et avec les deux le systéme plante et je suis obliger de couper l'ordi et le premier fichier que tu m'a donné est impossible a trouver sur l'ordi (J2SE Runtime Environment 5.0 Update 12) et je n'ai pour l instant pas putelecharger comscan (le defaut que je t'ai décrit vient apparement de service.exe)que puis-je faire?
      0
  8. Utilisateur anonyme
     
    Redémarre ton ordi en mode sans échec* et désinstalle Kerio puis redémarre ton ordi normalement.

    ** Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
    0
    1. quika2 Messages postés 14 Statut Membre
       
      bonjour,c'est ce que j'ai fait,et maintenant impossible de demarrer en mode normal ou en mode sans echec,quand je me connecte sur un de mes compte utilisateur il fait sa phase de demarrage,et se deconnecte a chaque fois et reviens sur la page avec les differents utilisateur,donc je suis bloqué je ne peux plus rien faire,j'ai donc essayé de formater le c: impossible avec le cd de reinstallation de fujitsu,là je suis complétement bloqué!!!!!!!!
      0
  9. Utilisateur anonyme
     
    Débranche tous les périphériques pas utile, comme le modem de ta connexion puis redémarre ton PC est essaye à noueau.
    0
  10. phil
     
    Avant de dire que Qjava est obsolète, réfléchis un peu. Précise qu'il peut être mis à jour, mais la version indiquée Java 6 update 3 est loin d'être obsolète (il y a des mises à jour mais elles ne snot pas là pour la sécurité, mais surout pour régler des problèmes de compatibilité avec certaines applications Java sur certains versions du système, ou pour combler d'éventuels trous de sécurité que je n'ai jamais vu utilisés).
    Soit! il y a des mises à jours, mais ces mises à jour s'installent séparément grâce à l'outil de mise à jour (soit démarré avec le système "JUpdate.exe", soit par le panneau de configuration Java)
    Quand on installe une mise à jour de Java il faut ensuite désinstaller séparément les anciennes versions qui restent installées et utilisables : ça se fait tout bonnement avec le panneau de configuration Windows "installer/supprimer des programmes" ou "Programmes et fonctionnalités" dans Vista.
    Et java n'est pas un virus (et je l'ai encore plus rarement vu affecté lui-même par un virus tiers injecté, car il est très peu ciblé par les virus).
    Les virus TR\Crypt.Xpack.gen sotn venus sur son PC par un autre moyen, très certainement via un programme messenger ou l'utilisation d'un téléchargement de logiciel illégal "craqué" mais infecté de backdoors viraux, ou en suivant imprudemment des liens vers de prétendus "conseils" reçus dans un email de spam (non détecté par les antispams des FAI car pas encore signalé, confirmé et catégorisé). L'autre voie d'entrée est un réglage insuffisant des parefeux, et l'existence de trous de sécurités dans Windows activement exploités par des tiers qui essayent de les pénétrer en injectant leur code sans ton consentement explicite. L'autre voie d'entrée est celle de nombreux spywares "légaux" qui inondent de nombreux outils "gratuits" pour juste afficher une bannière de pub: leur système de raffraichissement des pubs est souvent très mal sécurisé, et les virus ou troyens tentent de s'introduire dans ces addons mal sécurisés. Parmi les programmes souvent attaqués et pleins de trous, tous les messengers (qui restent résidents dans la barre système) sont de bonnes cibles d'attaques par des troyens ou vers. Une fois la faille trouvée, le ver va très souvent essayer de télécharger et installer d'autres virus d'attaques (et souvent contaminer alors votre navigateur pour lui faire afficher des tas de fenêtres de pub ou remplacer les pubs des sites web que vous visiter ou en ajouter dans la page. Le but de ceux qui écrivent ces virus est de faire de l'argent en collectant des recettes publicitaires, ou de voler vos infos confidentielles lorsque vous les communiquez sur des sites marchands (ils vont en profiter pour vous voler de l'argent sur vos comptes en effectuant des paiements par exemple vers des sites pornographiques).
    Méfiez vous toujours de ce que vous téléchargez sur le web: ce n'est pas parce qu'un programme est réputé ou très recherché qu'il faut le télécharger de n'importe quel site. Apprenez à vérifier les liens et ne suivre que ceux proposés par les sites officiels des titres concernés, qui indiquent eux-même la liste des miroirs autorisés. Pour vos outils gratuits, si vous ne savez pas où les trouver, recherchez les sur des gros sites de téléchargement sérieux comme download.com (de C|net) ou 01net.com, et regardez les forums et notations proposées par les utilisateurs et éditeurs du site qui évaluent au minimum l'inoccuité des programmes proposés (il n'y a pas de vérification de la qualité du produit en dehors de la notation par les utilisateurs).
    Et avant de décider s'installer le moindre produit, cherchez son nom dans Google pour voir ce que d'autres en disent sur le web (et les problèmes rencontrés). Il y aura bien assez de liens dans ce qui sera affichés pour trouver le site officiel de l'éditeur de chaque programme.
    0
  11. Utilisateur anonyme
     
    Rolala la paté, tu crois j'vais lire un roman sur le web d'un noob qui s'croit pour zorro et qui croit tout connaître ? Encore un qui parle beaucoup pour ne rien dire, tu devrais faire de la politique ;O)

    De plus j'crois que tu connais pas la définition du mot obsolète donc pour toi en voici un lien
    https://www.linternaute.fr/dictionnaire/fr/definition/obsolete/

    Puis la prochaine fois raconte ta vie à d'autre et ton savoir à autre chose que de me le raconter j'men contre tape légérement de tes faits et gestes. ;-)
    0
    1. quika2 Messages postés 14 Statut Membre
       
      bonjour tous ceci n'arrange pas mon probléme car je suis toujours dans l'impossibilité de faire quelques chose avec mon pc il demarre va sur l'ecran avec tous les utilisateurs et quand on clique sur un des utilisateur il charge et se déconnecte du compte automatiquement impossible non plus de formater avec mon cd de reinstallation que puis je faire?d'un pc infecté par un virus je me retrouve maintenant avec un pc inutilisable!!!et même en mode sans echec!!!! svp aidez-moi....
      0
  12. Utilisateur anonyme
     
    Tu as essayé ce que j'ai marqué au-dessus ?
    Qu'est-ce qui ce passe lorsque tu essayes d'accéder au mode sans échec ?
    0
    1. quika2 Messages postés 14 Statut Membre
       
      oui j'ai bien essayé,en mode sans echec cela fait pareil qu'en mode normal,on arrive sur la page de demarrage avec tous les utilisateurs et lorsque je clique dessus il se connecte au compe et se deconnecte automatiquement pour revenir a cette même page,j'ai essayé en mode débugage mais idem,et en revenant a une version anterieur même probléme,ne pouvant plus rien faire, là,je suis connecté avec ma vielle unité centrale.
      0
  13. quika2 Messages postés 14 Statut Membre
     
    je te remercie boulepate62 de me laisser tombé après de m'avoir planté mon pc qui fonctionné encore avant que tu interviennes maintenant complétement planté!!!!
    0