Impossible de télécharger Acrobat Reader

Question

Bonjour à tous,

J'ai Windows XP Pro Version 2002 Service Pack 3. Après une attaque de Zlob bien nettoyée, mon Acrobat Reader 8.1.2 s'est mis à mal fonctionner. Résultat des courses, je ne peux plus lire des fichiers PDF ou regarder aucune vidéo sur YouTube car je ne peux pas télécharger Flash Player correctement. J'ai essayé plusieurs fois d'en télécharger la dernière version (Flash Player 9), le site me dit que c'est bien téléchargé mais l'icône Adobe Flash Player Plugin qui figure sur la liste de programmes de mon Panneau de Configuration affiche un petit X rouge sur un coin et aucune taille  en Mo... 

Pour continuer, j'ai  consulté des forums qui conseillaient de désinstaller Acrobat et de le re-télécharger après. Comme un bon soldat j'ai donc désinstallé Acrobat de mon ordi et maintenant je ne peux plus le télécharger de nulle part!!! A chaque fois que j'essaie de le faire j'ai un message d'erreur bizarroïde qui me dit que mon ordinateur est sous une version Windows 2000 (!!??) et qu'il faut que j'upgrade mon ordi à Windows 2000 SP 4 (!!??) pour pouvoir télécharger Adobe Reader 8.1.2. Je ne comprends fichtre rien à cette histoire et voudrait savoir si qqn. pouvait m'aider... 

Pour la petite histoire, j'ai téléchargé Foxit Reader pour pouvoir lire des fichiers en PDF, j'ai quand même pu télécharger Adobe Air et Adobe Media Player (ce qui n'a pas résolu mon problème de lecture de vidéos sur YouTube!!). Et au cas où qqn pense me poser la question, j'ai Java correctement installé sur mon ordi (même que j'ai la dernière mise à jour!!, oui m'sieur!)

Alors... AU SECOUUUUUUURS!!!!!!!

ET MERCI D'AVANCE!

CP12

rebitus · Answer

Salut,
Une version Windows 2000 (!!??) et qu'il faut que j'upgrade mon ordi à Windows 2000 SP 4 
Le sp4 pour windows 2000 est presque obligatoire on peu rien faire sans. Il suffit de retrouver se sp4 pour windows 2OOO. Par contre, je sais pas si il est en update direct vu que c 'est vieux et quand general les personnes l ont directement stocker sur le disque dur.
Pour acrobat ils doivent surement etre en maintenance securite. Il avait des problemes et on fermer certain telechargement. Il son aussi entrain de sortir de nouveau produits online.

catpeople12 · Answer

Re-salut à tous,

Je viens également de me rendre compte que je ne peux même pas télécharger Adobe Flash Player. Le site Adobe me dit toujours que le téléchargement a été effectué mais le logiciel n'est nulle part sur mon ordi. 

Il n'y a que Java qui y est et qui fonctionne parfaitement. 

Alors, soit le site Adobe a des problèmes, soit mon ordi a un problème que je n'arrive pas à déceler! Pourtant les services de cryptographie de l'ordi sont activés, la navigation sur Internet et tous les affichages sur mon ordi marchent très rapidement comme d'habitude... 

N'étant pas un pro de l'informatique, j'ai vraiment besoin de l'aide de quelqu'un qui s'y connaît...

Merci d'avance à tous!

Catpeople12

catpeople12 · Answer

Salut à tous,

Je crois savoir pourquoi je ne peux pas télécharguer Adobe. C'est que mon ordi n'a apparement plus le SP4 pour Windows 2000. Je suis allé le chercher sur Internet et le téléchargement a bien commencé. Mais au moment de l'installation j'ai eu le message d'erreur suivant: 

"Le programme d'installation n'a pas pu vérifier l'intégrité du fichier Update.inf. Assurezvous que le service de cryptographie est en cours d'exécution sur cet ordinateur." 

Selon les instructions données sur ce forum à ceux qui ont le même problème, je suis allé sur le Panneau de Configuration => Outils d'administration=> Services=>Services de cryptographie, j'ai cherché les propriétés du service et il est activé en mode automatique. J'ai quand même redémarré le service et rebooté l'ordi. Mais après une nouvelle tentative de téléchargement du SP4 pour Win 2000 le même message est encore apparu ! Je ne comprends pas ce qui se passe...

Est-ce que quelqu'un pourrait me conseiller pour résoudre ce problème, SVP?

Merci!

CP12

BOB3 · Answer

Bonjour a vous tous,
une question catpeople12,

tu dis que t'es equipé avec xp pro sp3, je vois pas pourquoi tu passes sur xin 2000 + sp4 etc..
merci confirmer quelle version exacte t'as sur ta machine, je vais essayer de te trouver une solution
a+
BOB3

catpeople12 · Answer

Salut BOB3 et merci de ta réponse.

Je suis sous Windows XP Pro Version 2002 Service Pack 3. J'essaie de télécharger Win 2000 SP4 juste parce qu'à chaque fois que j'ai essayé de télécharger la dernière version d'Acrobat un message du genre "la versoin 2000 sous laquelle vous êtes ne accepte pas ce fichier. Mettez-la à jour avec Windows 2000 sp4 avant de le télécharger".

Je pensais que Win 2000 SP4 était un composant nécessaire à mon système qui me permettrait de télécharger la dernière version d'Acrobat. Qu'en penses-tu? 

Par la même occas, je n'arrive même pas à télécharger la dernière version d'Acrobat Flash Player sur mon système, ce qui m'empêche de regarder des vidéos sur YouTube.

Ce serait sympa si tu me trouvais une solution!

MERCI et à bientôt!

catpeople12

BOB3 · Answer

Re catpeople12,

oubli win2000,

redemarres en mode sans echec et essayes de desinstaller completement ADOBE--tu le reinstalles apres.

tu va verifier apres l'integrité de tes fichiers xp
tu mets ton cd d'installation dans le lecteur cd principal
tu clic sur demarrer, executer, et tu tapes : sfc /scannow
regarde le lien
https://www.pcastuces.com/pratique/windows/xp/default.htm
et tu laisses faire,
tu redemarres,
ensuite tu va lancer Microsoft onecare sur ce lien
https://www.msn.com/fr-fr/
tu lances le lien, tu acceptes les activx, et tu clic sur analyse complete.
ca va prendre tu temps, windows va tout nettoyer et retablir ta base de registre.
tu laisse terminer, tu reboot, et tu nous tiens au courant.
a+
BOB3

BOB3 · Answer

Bonne soiree catpeople12,

content pour toi que t'as pu reparer tes fichiers systeme,
l'erreur du script c'est relatif a ton navigateur IE7, j'espere qu'il n'est pas endommagé.
ouvre proprieté internet explorer,
1--dans genetal, puis les 2 parametres recherches+onglets, clic sur parametres et mets par defaut.
2--dans securité, tu mets tout par defaut
3--dans confidentialite, mets le par defaut pour acceptes les cookies microsoft en auto-----je te conseilles par la suite de le mettre sur Haute
4--dans avancés tu clic sur Rétablir les paramètres avancés --- uniquement.

et tu essayes de te connecté a nouveau sur oncare.
a+
BOB3

BOB3 · Answer

Bonjour catpeople12,

telecharge a nouveau IE7, installes le + mise a jour sans oublier de reparametrer comme preciser en 11

http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

tu va sur onecare a nouveau, et tu refaits une verif complete.
tiens moi au courant.
BOB3

BOB3 · Answer

Bonne soiree catpeople,

va dans panneau de configuration, clic sur java, mets le a jour,
toujours sur java, tu desactive la mise ajour auto, et dans Avancé,
 puis, java par defaut des navigateur, tu mets sur Intenet explorer.
tu reboot, et dans propriete internet explorer, tu ouvres Avancés, tu defiles, 
sous Navigation, tu coches sur les deux case ----desactiver le debogage de script
on verra bien.
a+
BOB3

BOB3 · Answer

Salut catpeople,
repostes le message exact que le system te donnes lorsque t'es sur one care.
a+
BOB3

BOB3 · Answer

Re catpeople,
telecharge Hijackthis sur ce lien, installes le en mode auto,
ftp://ftp.commentcamarche.com/download/HJTInstall.exe

clic sur son icone sur le bureau, et fait:  Do a systel scan and save logfile
copier / coller sur le post
a+
BOB3

BOB3 · Answer

Bonjour catpeople12,
Pas mal de problemes a regler

tu telecharge Ccleaner, tu l'installes sans la barre YAHOO
dans applications tu coches tout 
tu le lances et tu fait un nettoyage complet: nettoyeur puis registre

1---pour commencer, tu va desinstallé afin de regler un desordre dans la base de registre
windows live messenger, tu le reinstalles plus tard sans les sponsors de pub.
windows live onecare
logitech webcam---tu la reistalles plus tard

2--tu a un service proxy qu'il faut desactiver
dans prpriete internet explorer, puis connexions, parametres reseau, et tu desactive tout

3--tu va dans demarrer, panneau de configuration, options regionales et linguistiques, langues, details, avancé,
et tu coches arreter les services de textes avances.

4--tu lance msconfig.exe, puis demarrage, et s'il existe, du desactives 
ctfmon.exe
LVComS.exe


tu redemarres ton ordi mode sans echec,
tu lance Hijackthis en mode Do a system Scan
tu coches les clefs suivantes, puis tu clic en bas a gauche sur: Fix Checked
C:\WINDOWS\system32\LVComS.exe

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {9989F1F6-70DE-4244-AC9F-6672983681A0} - (no file)

O2 - BHO: (no name) - {A49E097A-D6EF-4B2F-8B0F-1230E998587F} - C:\Program Files\Web Technologies\iebt.dll (file missing)
O2 - BHO: 238044 helper - {C0F371D7-926D-4700-B65E-63BFF1197205} - C:\WINDOWS\system32\238044\238044.dll (file missing)
O3 - Toolbar: Internet Service - {F99D0C20-F8E1-43B6-AB24-3F16BFAEA77B} - C:\Program Files\Web Technologies\iebr.dll (file missing)

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yodm3D] C:\Program Files\yodm 3D\Yodm3D.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: MyTrashCan.lnk = C:\Program Files\Hiro's tool\MyTrashCan\MyTrashCan.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll

O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - https://www.linkedin.com/cab/LinkedInContactFinderControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by107w.bay107.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-e84a02c34e2ab3f9.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
O23 - Service: Microsoft Network Service (Network) - Unknown owner - C:\WINDOWS\msnet32.exe (file missing)

Tu lance Ccleaner, tu fait un nettoyage complet

tu reboot en mode normal, et tu remets un nouveau log Hijackthis.
a+
BOB3

BOB3 · Answer

Re catpeople12,

on avance,
1--une question a confirmer,
si j'ai bien compris t'as bien supprimé
 --->C:\WINDOWS\system32\LVComS.exe 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab 

sinon, tu les fix avec Hijackthis en mode normal.

tu telecharge LSP Fix sur ce lien developpé par (IUP / Indiana University of Pensylvania)
http://old.www.iup.edu/house/resnet/WinsockXPFix.exe

MAIS TU NE FAIT RIEN POUR LE MOMENT.
en attente reponse, je decortique ton log
a+
BOB3

BOB3 · Answer

Re catpeople12,

1---a varifier, dans le log je remarque que ton antivirus Kaspersky se lance a 3 reprises 
regarde la liste des services au debut
a partir de 
Boot mode: Normal ---->jusqu'a c:\program files	rend micro\hijackthis\hijackthis.exe


2--tu vas dans c:\windows\Downloaded Program Files--->et tu supprimes tout les activex installés
clic droit, puis supprimé
a fure et mesure, tu acceptes a nouveau les activx de windows a nouveau


3---il faut faire la meme manip avec HJT, et faire un Fix checked sur les clefs suivantes
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:4578
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-18\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (file missing)
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {94B82441-A413-4E43-8422-D49930E69764} (TLIEFlashObj Class) - https://rtc3.webresponse.one.microsoft.com/media/xp/TLIEFlash.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Microsoft Network Service (Network) - Unknown owner - C:\WINDOWS\msnet32.exe (file missing) 
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

tu passe un coup de Ccleaner, tu reboot et tu remets un nouveau log.
a+
BOB3

BOB3 · Answer

Re catepeople,

1--activex en mode normal
2--pour le Fix, tu faits en mode normal, si traces restantes, en mode sans echec.

je te mets d'autres manip a faire, prend ton temps, et procede avec prudence.
a+
BOB3

BOB3 · Answer

Re catpeople12,

traces de trojan a irradiquer 

1---Désinstalle le programme Zango par Ajout/Suppression de programmes (Si tu le trouves) 

2---Télécharge SDFix de AndyManchesta et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec. 

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 

Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie donc sur une touche. 


Ton système sera plus long pour redémarrer que d'habitude car l'outil va continuer à s'exécuter et supprimer des fichiers. 

Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 

Une fois les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Il faudra coller ce rapport dans ta prochaine réponse. 

3-----Fais Ctrl + Alt + Suppr pour ouvrir le gestionnaire de tâches. 
Choisis l'onglet Processus 
Dans la colonne Nom de l'image, recherche si tu trouves
le processus zango.exe 
Clique droit dessus et choisis Terminer le processus 
Recherche ensuite le processus mnew1winc4.exe 
Clique droit dessus et choisis Terminer le processus 

4-----Relance HijackThis et coche les lignes suivantes si tu les trouves

O2 - BHO: Zango Search Assistant Helper /fleok=1D8A83A5C1E0197791AE75760EA83FA5EF80752B94E2DE7E5A7A47203BCF - {56F1D444-11BF-4879-A12B-79CF0177F038} - c:\program files\zango\zangohook.dll 
O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe 
O4 - HKLM\..\Run: [Memory manager] C:\WINDOWS\System32\himem32.exe 
O4 - HKLM\..\Run: [zango] "c:\program files\zango\zango.exe" 
O4 - HKLM\..\Run: [WindowsHive] C:\WINDOWS\System32\rpcc.exe 
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u 
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513 
O4 - HKLM\..\RunServices: [Printer] C:\WINDOWS\System32\auditchk.exe 
O4 - HKCU\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe 
O4 - HKCU\..\Run: [dpr0] C:\WINDOWS\system32\prod.exe 
O4 - HKCU\..\Run: [chsr] C:\WINDOWS\system32\lssrvc.exe 
O4 - HKCU\..\Run: [mlrnew1c4] C:\WINDOWS\system32\mnew1winc4.exe 
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll (file missing) 
O20 - Winlogon Notify: rpccd - C:\WINDOWS\System32\rpccd.dll 

Clique sur Fix Checked et confirme le message qui suit. 

5----Avec l'explorateur Windows, recherche les fichiers/dossiers suivants et supprime les (si toujours présents): 
c:\program files\zango <-- Le dossier 
C:\WINDOWS\System32\auditchk.exe (Attention à l'orthographe) 
C:\WINDOWS\System32\himem32.exe (Là encore, attention à l'orthographe) 
C:\WINDOWS\System32\rpcc.exe 
C:\WINDOWS\system32\prod.exe 
C:\WINDOWS\system32\lssrvc.exe 
C:\WINDOWS\system32\mnew1winc4.exe 
C:\WINDOWS\System32\rpcc.dll 
C:\WINDOWS\System32\rpccd.dll 

6--lance Ccleaner, nettoyage, reboot, et tu postes le log Report.txt de Sdfix.
a+
BOB3

BOB3 · Answer

Re catpeople12,

merci mettre tes reponses dans l'ordre ca m'empeche de faire le yoyo,

pour resumer,
1--tu supprimes tout les activx en mode normal
2--tu laisses de cote le probleme de Kaspesky, on verra plus tard
3--si t'as pas trouve les autres cles, c'est qu'elles ont ete supprimees

le plus important
4--tu lance SDFIX comme indiqué dans 29 et tu mets son rapport --- copier coller

a+
BOB3

BOB3 · Answer

Re catpeople12,

pour vérification + modification

1---Les clés de registre suivantes sont ajoutées afin d'exécuter des processus après le redémarrage:
tu ouvres regedit.exe ----- avec prudence
tu cherches ces cléfs et tu les supprimes 

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   • "Printer"="%SYSDIR%\auditchk.exe"

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices] 
   • "Printer"="%SYSDIR%\auditchk.exe"

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 
   • "Printer"="%SYSDIR%\auditchk.exe"

2--ensuite tu cherches les cléfs suivantes eventuellement tu les modifies 
les clefs doivent etre comme suit:

– [HKLM\SOFTWARE\Microsoft\Ole] 
  
       Nom                           Type             Valeur

  • "EnableDCOM"=            REG_SZ              N

– [HKLM\SYSTEM\CurrentControlSet\Control\Lsa]
 
   • "restrictanonymous"=   REG_DWORD      0X00000002 (2)

tu fermes, 

3---tu notes tout les fichiers que tu trouves
tu cherches sur ton disque tout les fichiers qui se trouvent dans Temp, et tu les supprimes
c:	emp\xxxxxxx.xxxx

c:\document and settings\administrateur\local settings	emp
et tu verifies dans les autres comptes qui se trouvent dans c:\document and setting\xxxxxxxx\local settings	emp

c:\windows	emp
c:\windows\system32	emp

et tu me donne la liste
a+
BOB3













tu reboot, 

tu refaits un scan avec Spybot,

et tu remets un nouveau log hijackthis

a+
BOB3

BOB3 · Answer

Re catpeople12,

en reprend a partir de 34 + ce post.

oublis les rapports hijackthis + spybot  pour le moment, 
le rapport SDFIX n'est pas fameux

1---tu fais ce qui est demandé en 34 

2--je t'avais demande de desinstaller windows live messenger en 22 , il figure toujours dans le rapport SDFIX.

1--est ce que tu as desinstalle microsoft live messenger, sinon desinstalles le
2--tu desinstalles aussi microsoft active sync--il est infecté----tu le reinstalles aprés le nettoyage
3--tu desinstalles aussi microsoft network diagnostic --- il sert a rien
4--tu desinstalles spybot --- il est infecté --- voir plus bas

tu fait le nettoyage avec Ccleaner, tu supprimes tout 

tu telecharge a nouveau spybot sur ce lien
ftp://ftp.commentcamarche.com/download/spybotsd152.exe

tu l'installes, + mise ajour + tu lances la vaccination pour que les compteurs soient identiques

ensuite tu le parametre comme suit. 

tu lances Spybot, puis tu clic en haut Mode, puis tu coche Mode avancé 
ensuite sur outils et tu coches toutes les cases sous outils. 
tu clic sur Demarrage systeme, qui te permets de virer les programmes indesirables ou superflus que tu peux cocher et supprimer 
tu clic sur Interieur systeme, tu lances verifier, et tu les coches un apres l'autre, et puis tu clic sur corriger les problemes 
tu clic sur fichiers Hosts, pour mettre a jour la liste des sites indesirables, et tu refait ca a chaque mise a jour de spybot 
tu clic sur ajustement IE, et tu coches toutes les cases verrouillage 
tu clic sur pages navigateur, et tu clic 2 fois sur tout les liens, un apres l'autre, et lorsqu'il s'ouvre, tu efface le contenu 
et tu clic Ok 
tu clic sur BHOs, et tu vire tout----> sauf ceux de ton antivirus+Spybot 
tu clic sur ActivX, et tu vire tout----> sauf ceux de windows+office+genuine advantage+Shockwave si presents
tu clic sur Resident, et tu coches les 2 cases. 
et une fois par jour avant d'arreter ton ordi, 
tu clic sur Effaceur de securité, et tu clic sur Modeles , puis tu clic sur la liste un apres l'autre, et tu clic en bas 
sur Dechiquetér pour tout nettoyer. 

pour finir passes un coup de Ccleaner, et fait un reboot. 

tu lance Spybot pour un scan complet, et tu me donne les resultats.
a+
BOB3

BOB3 · Answer

Bonjour catpeople12,

WCESLog - IMPOSSIBLE DE LE SUPPRIMER 
supprimes le en mode sans echec,

laisses LSP Fix de cote pour le moment, j'attends une reponse s'il est compatible avec xp en francais.

tu vas telecharger Norman Malware Cleaner
pour ceci, tu va dans le dossier c:\SDFix 
1---en mode normal avec connection internet obligatoire. 
tu lances RunThis.bat, il ouvre un menu sous dos, 
tu tape 2, pour telecharger Norman_Malware_Cleaner 
il va s'installer tout seul dans le meme dossier, sa taille=22268ko
normalement il se lance tout seul apres le telechargement, sinon tu ouvre le dossier SDFix, et tu lances
 Norman_Malware_Cleaner.exe

tu le laisse scanner tout tes lecteur, il risque de prendre du temps, il termine et met un log sur ton poste de travail,
tu le colles sur un nouveau post pour que je puisse jeté un coup d'oeil.
a+
BOB3

P.S.JE SERAI ABSENT ---->16H00

BOB3 · Answer

Re catpeople12,

Ton infection Zlob etait toujours la---------->(Infected with W32/Zlob.BWLZ) 

une autre infection aue t'as chopé sur Facebook---->(Infected with Renos.XS) 

Norman a fait du bon boulot,

reste un soucis, il a detecté un fichier appartenant a Kasperski et il a remis de l'ordre dans la base de registre,
1---tu va verifier dans le dossier c:\program files\KASPER~1\KASPER~2.0\adialhk.dll
     tu va clicquer droit sur ce fichier, proprieté, version, et voir s'il est bien signé par Kaspersky

2--ton fichier Host, etait hyper infecté
pour retablir les ecritures dans le fichier Host, tu lance Spybot, outils, Fichier Host, et tu clic en haut sur
Ajouter liste hosts Spybot-S&D
ensuite tu clic sur Ajustements IE et tu verifis que tout est coché.

3--tu lance Ccleaner pour faire un nettoyage.

4--ensuite clic droit souris sur poste de tarvail, proprieté, Restauration systeme.
tu desactive ta restauration ok , appliquer
tu reviens et tu l'actives a nouveau, et tu la fixes sur environs 2GO

5--tu crees un nouveau point de restauration que tu nommes "Norman080708"
tu ferme

6--ensuite tu telecharge

ftp://zebulon.fr/SmitfraudFix.exe

tu le mets sur ton bureaux, tu le lance en mode 1 - Recherche, et tu me postes le log.

a+
BOB3

BOB3 · Answer

Re catpeople12,

c'est du propre,

1--pour la restauration, t'as pas besoin de 18759MB, je t'ai demandé de la mettre sur 3Go ou bien 3000MO, c'est largement suffisant.

2--en definitive, ce n'est pas la peine de lancer " WinsockXPFix.exe"
   car la requete venait de ---->C:\WINDOWS\system32\LVComS.exe 
mais il a ete iradiqué ---- surtout tu ne le lance plus.

3--verifis si les parametres de ton navigateur IE7 marchent a nouveau.

4--une derniere chose, tu va desactiver definitivement ctfmon.exe
tu regarde ce lien comment il faut faire,
http://www.libellules.ch/dotclear/index.php?2007/08/28/2102-empcher-le-retour-de-ctfmonexe-au-dmarrage

5--reconnectes sur liveonecare pour voir si ca marche.

tiens moi au courant.

a+
BOB3

BOB3 · Answer

Bonjour catpeople12,

reponses
1--dans spybot, tu clic en haut sur mode avancé, puis reglages, puis en dessous a nouveau sur reglages
et dans l'ordre de haut en bas tu coches uniquement ce qui suit
icone sur bureau
Mode avancé

icone dans la barre-----
pas d'icone

dans configuration de spybot
tu coches tout sauf 
Mode par defaut (pour nouveau utilisateurs)

priorite du scan
Normale

age des sauvgardes
30

automatisation
lancement du logiciel

tu decoches tout

demarrage
pas d'automatisation


et le reste tu laisses par defaut

2---toujours dans spybot,
outils, puis Ajustement IE
tu coches uniquement Verrouiller le fichier Hosts................etc

de cette facon, le parametrage manuel su IE7 sera libéré, mais cette manip n'est pas conseillee, car un logiciel malveillant peut s'accaparer de l'adresse de lancement et se connecte a ton insu.
moi je te conseille de laisser sur :about blank

si t'as besoin de te connecter directement a une adresse a partir de ton bureau
tu n'a qu'a creer un raccourci, et tu lui mets l'adresse---ex: http://www.microsoft.com/fr

a+
BOB3

BOB · Answer

Re catpeople12,

1--va dans ajout suppression de programmes
desinstalles :microsoft network monitor

2--lance msconfig, et dans demarrage, 
desactive 
MDM.exe
inetinfo.exe

N.B.verifis a nouveau dans propriete internet explorer, avancés, si les 2 cases : desactiver le deboggage ...etc sont bien cochees

reboot ton ordi
et fait un nouvel essais sur onecare.
a+
BOB3

BOB · Answer

Re catpeople,

curieux, il figurent dans le rapport Smitfraudfix:
"
C:\WINDOWS\system32\inetsrv\inetinfo.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe 
"
ca doit etre l'un ou l'autre qui deconne

refait un log Hijackthis en mode normal
a+
BOB3

BOB · Answer

Re catpeople, 
va dans ajout suppression de programmes, puis ajouter supprimer des composants Windows,
tu deroules et tu desactives s'ils existent

Message queuing
outils de gestion et d'analyse
Services de mise en réseau
Services internet (IIS)
Terminal server

a+BOB3

BOB · Answer

Re catpeople,

Pour desactiver MDM.EXE manuellement

https://support.microsoft.com/fr-fr/help/321410
extrait de la notice microsoft

OFF : Désactivation du service Machine Debug Manager, Mdm.exe

"AVERTISSEMENT : toute mauvaise utilisation de l'Éditeur du Registre peut générer des problèmes sérieux, pouvant vous obliger à réinstaller votre système d'exploitation. Microsoft ne peut pas garantir que les problèmes résultant d'une mauvaise utilisation de l'Éditeur du Registre puissent être résolus. Vous assumez l'ensemble des risques liés à l'utilisation de cet outil.

Pour plus d'informations sur la procédure à suivre pour modifier le Registre, consultez la rubrique d'aide " Modification des clés et des valeurs " dans l'Éditeur du Registre (Regedit.exe) ou les rubriques d'aide " Ajout et suppression d'informations dans le Registre " et " Modification des données de Registre " dans Regedt32.exe. Pensez à sauvegarder le Registre avant de le modifier. Si vous travaillez sous Windows NT ou Windows 2000, nous vous conseillons de mettre à jour votre disquette de réparation d'urgence.
a.  Cliquez sur Démarrer, puis sur Exécuter.  
b.  Dans la zone Ouvrir, tapez regedit, puis cliquez sur OK.  
c.  Dans l'Éditeur du Registre, recherchez la sous-clé suivante : 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices  
d.  Dans le volet droit, cliquez avec le bouton droit sur MDM7, cliquez sur Supprimer, puis sur OK pour confirmer la suppression. 

REMARQUE : La valeur correspondant à votre version de Machine Debug Manager peut être différente de MDM7.  
e.  Fermez l'Éditeur du Registre. 

REMARQUE : Exécuter la commande Détecter et réparer sous Office 2000 ajoute l'entrée de Registre associée à Machine Debug Manager et provoque l'exécution du service au démarrage. Si ce problème se produit sur votre système, suivez la procédure précédente pour supprimer l'entrée de Registre 

fin

faits cette manip avant de remettre un nouveau log HJT

A+
bob3

BOB · Answer

Re catpeople,

on s'est corisé,

1--refaits----> 51 et 53, 

2--autre question, dans ton log, il y'a une liste sur adresses 015.
t'as pas besoin de mettre ca en Trusted Zone,
d'ailleurs celui de Yahoo est verolé, j'ai cliqué dessus, puis sur la photos de carla, j'ai eu une alerte Trojan
ad.yieldmanager.xxx

je te conseilles de tout virer, tu peux les laisser dans tes Favoris plutot

refait un nouveau log

a+
BOB3

BOB · Answer

Re catpeople,
bien vu
on continue le nettoyage,

sous hijackthis, Do a system scan only
tu coche et tu fix checked ce qui suit

C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
\?\C:\windows\system32\WBEM\WMIADAP.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Carlo
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O23 - Service: Microsoft Network Service (Network) - Unknown owner - C:\WINDOWS\msnet32.exe (file missing)

ensuite,

dans demarrer, executer
tapes
services.msc

recherche la ligne de service se rapportant à (service windows media player -....wmpnetwk.exe),double clic dessus et mettre "type de demarrage " sur desactiver

tu fermes et tu reboot,

ensuite tu telecharge LSP-Fix pour reparer le Systeme Winsock 2
http://www.cexx.org/lspfix.zip

tu le dezip, et tu le lances LSPFix.exe,
une fenetre s'ouvre, et te donne les fichiers a supprimer, 
tu ne touches a rien, tu notes le nom des fichiers et tu les postes
a+
BOB3

BOB3 · Answer

Re catepeople

1--refait une autre recherche dans la base a partir de la racine du haut
tu rentres cette valeur
9209B1A6-964A-11D0-9372-00A0C9034910

dis moi combien d'adresses tu trouves

2--il faut que tu fixes 
O23 - Service: Microsoft Network Service (Network) - Unknown owner - C:\WINDOWS\msnet32.exe (file missing) 

a+
BOB

BOB3 · Answer

Re catpeople,

on arrete pas de trouver des surprises dans ton systeme,

une chose a la fois
tu commences par

File : nwprovau.dll 
Descrpt° : Protocole de Transport... 
concerne un service netware, il faut le desinstaller

tu clic sur demarrer, connexions, toutes les connexions, et tu clic droit sur propriete de ton reseau de connexion

si tu trouve dans la fenetre defilante: Service client pour Netware, tu le desinstalles, et tu reboot
et tu fait a nouveau un LSP-Fix 
si tu le retrouve, tu le vire---->nwprovau.dll 

a+
BOB3

BOB3 · Answer

Re catpeople? tu va dans panneau de configuration, connections, et tu clic droit sur propriete de ton reseau de connexion si tu trouve dans la fenetre defilante: Service client pour Netware, tu le desinstalles, et tu reboot et tu fait a nouveau un LSP-Fix si tu le retrouve, tu le vire---->nwprovau.dll a+ BOB3 P.S. j'ai une fièvre carabinée , t'as ete contaminé par ta becane >>gag<<

BOB3 · Answer

No problemo catpeople,

soigne toi, c'est + important, il peut attendre,

mais puisque t'as trouvé Protocole de transport compatible NWLink IPX/SPX/N..." 

tu le desinstalles,

bon repos
BOB3

BOB3 · Answer

Bonjour catepeople,
la fievre a baissee j'espere,

il faut dire qu'on va de decouverte en decouverte,

1---verifis pour commencer dans ajout suppressions de programmes si t'as les programmes suivants.
Sponsors MSN plus ! 
CID Help 
Circle Developement 
Adverts 
Bittorent 
BitDownload 
BitGrabber 
NetPumper 
BitRoll 
TorrentQ 
Torrent101 

tu desinstalles tout sans exception. 
tu fermes, 
et tu fait un coup de Ccleaner

dans ton explorateur, outils, options des dossier, affichage, tu coches, afficher les fichiers et dossiers caches

ensuite tu fais demarrer, rechercher
et tu recherche dans l'ordre
msnet32.exe
sfx.exe

et tu me dis qu'est ce qu'il en est
a+
BOB3

BOB3 · Answer

Re catpeople,

va dans panneau de configuration, puis ouvre options des dossiers, puis Affichage
tu deroule et tu coches Afficher les fichiers et dossiers cachés

ensuite tu fais demarrer, rechercher 
et tu recherche dans l'ordre 
msnet32.exe 
sfx.exe 

a+
BOB3

BOB3 · Answer

Re cat,

1-boot en mode sans echec, et fait un scan avec spybot,
s'il arrive a les supprimer tant mieux , sinon on utilisera un autre moyen

2--Panneau de configiguration --> outils d'administration --> Services. Tu cherches Machine Debug Manager, click droit propriété. --> Arreter. Puis dans la liste déroulante tu choisi 'désactivé' (le nom ne te dis rien , surtout avec les majuscules ? M D M ...) 
qu'est ce que ca donne???

3--tu telecharge sevenzip, il fait tout
http://mesh.dl.sourceforge.net/sourceforge/sevenzip/7z457.exe

a+
BOB3

BOB3 · Answer

Re cat,

tu telecharge sur ce lien runscanner, 
http://www.runscanner.net/

tu le dezip, et tu lance Runscanner.exe

tu le mets en mode classic normal, puis OK
ensuite start scan,
il va donner une liste, tu clic en haut qur save .log file et tu le post

a+
BOB3

BOB3 · Answer

Re cat,

tu lance Runscanner.exe a nouveau

tu le mets en mode classic, puis OK 
ensuite start scan, 
dans la liste deroulante, 
tu cherche ces lignes que j'ai mis en gras

173 HKCR\*\shellex\ContextMenuHandlers 
-------------------------------------- 
c:\program files\7-zip\7-zip.dll (Igor Pavlov) {23170F69-40C1-278A-1000-000100020000} 
* c:\program files\kaspersky lab\kaspersky internet security 7.0\shellex.dll (Kaspersky Lab) {dd230880-495a-11d1-b064-008048ec2fc5} 
<gras>c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} c:\program files\web photo album\webalbumcontext.dll (VicMan Software) {5C3CA950-420D-439E-A8C1-37F2196C48B2} 

221 HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers 
------------------------------------------------------- 
c:\program files\7-zip\7-zip.dll (Igor Pavlov) {23170F69-40C1-278A-1000-000100020000} 
* c:\program files\kaspersky lab\kaspersky internet security 7.0\shellex.dll (Kaspersky Lab) {dd230880-495a-11d1-b064-008048ec2fc5} 
c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} c:\program files\web photo album\webalbumcontext.dll (VicMan Software) {5C3CA950-420D-439E-A8C1-37F2196C48B2} 

223 HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers 
-------------------------------------------------------------------------- 
c:\program files\photo toolkit\ivbar\ivbshlext.dll {5B9C04C2-5EB5-4B60-8B71-46964DB8CDBF} 

225 HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers 
------------------------------------------------------------ 
* c:\program files\kaspersky lab\kaspersky internet security 7.0\shellex.dll (Kaspersky Lab) {dd230880-495a-11d1-b064-008048ec2fc5} 
* c:\program files\kaspersky lab\kaspersky internet security 7.0\shellex.dll (Kaspersky Lab) {dd230880-495a-11d1-b064-008048ec2fc5} 
c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} 
c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} 
 
tu coches la case de gauche, et puis clic sur FIX SELECTED ITEMS

tu fermes, tu le relance a nouveau, et tu mets un nouveau log
a+
BOB3

BOB3 · Answer

Re cat,

j'ai commis une erreur,

tu lance Runscanner.exe a nouveau 

tu le mets en mode classic, puis OK 
ensuite start scan, 
dans la liste deroulante, 
tu cherche ces lignes que j'ai mis en gras 



173 HKCR\*\shellex\ContextMenuHandlers 
-------------------------------------- 

<gras>c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} c:\program files\web photo album\webalbumcontext.dll (VicMan Software) {5C3CA950-420D-439E-A8C1-37F2196C48B2} 

221 HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers 
------------------------------------------------------- 

c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} c:\program files\web photo 

223 HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers 
-------------------------------------------------------------------------- 
c:\program files\photo toolkit\ivbar\ivbshlext.dll {5B9C04C2-5EB5-4B60-8B71-46964DB8CDBF} 

225 HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers 
------------------------------------------------------------ 

c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} 
c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} 

tu coches la case de gauche, et puis clic sur FIX SELECTED ITEMS 

tu fermes, tu le relance a nouveau, et tu mets un nouveau log 
a+ 
BOB3

BOB3 · Answer

re cat,

j'ai l'impression que les pages deconnent,

je remets,
tu lance Runscanner.exe a nouveau 

tu le mets en mode classic, puis OK 
ensuite start scan, 
dans la liste deroulante, 
tu cherche ces lignes que j'ai mis en gras 

173 HKCR\*\shellex\ContextMenuHandlers 
-------------------------------------- 

c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} 


221 HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers 
------------------------------------------------------- 

c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} 

225 HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers 
------------------------------------------------------------ 

c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} 
c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} 


tu coches la case de gauche, et puis clic sur FIX SELECTED ITEMS 

tu fermes, tu le relance a nouveau, et tu mets un nouveau log 
a+ 
BOB3

BOB3 · Answer

Re cat,

si t'as deja fait la manip,

il faut retablir les 2 valeurs cochees par erreur

c:\program files\7-zip\7-zip.dll (Igor Pavlov) {23170F69-40C1-278A-1000-000100020000} 
* c:\program files\kaspersky lab\kaspersky internet security 7.0\shellex.dll (Kaspersky Lab) {dd230880-495a-11d1-b064-008048ec2fc5} 

tu lance runscanner.exe a nouveau, run scanner, OK, puis history / backups
et tu retablis les 2 valeurs, tu clic sur Restore to original setting,

et tu fermes, 
et tu refait un nouveau log
a+
BOB3

BOB3 · Answer

Re cat, alors il t'as prescrit des ventilos le toubib pour faire baisser la chauffe <> revenos a nos virus, jai remarqué autre chose de douteux, fichiers corrompus ou verolés c'est quoi ces programme --->>>>c:\program files\photo toolkit\ivbar\ivbshlext.dll --->>>>c:\program files\web photo album\webalbumcontext.dll --->>>>c:\progra~1\ultima~1\uzshlex.dll je te conseilles de les desinstaller pour le nettoyage, tu peux les reistaller plus tard, sauvegerde les fotos+videos+autres sur un support externe, tu les mets dans un seul dossier que tu va creer a cet effet. a mon avis avec la desinstallation on va voir un peut plus clair. je pense que ta machine a cumuler plusieurs infections differentes et ceci depis pas mal de temps. fait un nettoyage avec ccleaner, et refait un log avec Runscanner.exe a+ BOB3

BOB3 · Answer

Re cat,

j'ai oublier de te demander de desinstaller winrar aussi.

a+
BOB3

BOB3 · Answer

Bonjour cat,
j'espere que la fievre est tombée, et que tes ventilos ont bien fonctionné,

le log a l'air propre,

on va s'assurer sur d'autres infections 
telecharge bitdefender sur ce lien,
http://download.bitdefender.com/windows/installer/en/bitdefender_tsecurity.exe
tu le lances et acceptes l'activex
il va telechargé la mise a jour --- environ 50mo, il se lance, tu laisse faire, et tu mets le rapport
tu notes tout les prog qu'on a utilisé pour les desinstaller par la suite et faire un nettoyage.

a+
BOB3

BOB3 · Answer

Re cat,

si la fraicheur revient, c'est bon signe,
1---desinstalles Bitdefender, il sert plus, et passe un coup deccleaner, et tu reboot

2--Spybot+ccleaner tu doit les garder--->>tres utiles

3--en ce qui concerne ton scan kaspersky, c'est normal avec toutes les manips qu'on a fait, les dormeurs se sont reveillé

envois pour commencer un log Hijackthis
a+
BOB3

BOB3 · Answer

Re cat,

tu va lancer runscanner, en mode Classic mode,

tu va integrer dans ton fichier hosts le adresses nuisibles que kaspersky a trouver,
pour faire, tu clic sur ---->>> Host file editor
tu va voir une liste d'adresses qui sont indesirables,
tu defile jusqu'en bas de la liste, et tu va ajouter en respectant les espaces apres la lderniere adresse
exemple: 127.0.0.1       www.xxxxx.com
tu places ton curseur apres le m de com
et tu appuis sur enter
et tu integres les adresses suivantes
127.0.0.1         defendiendo.blogspot.com
127.0.0.1         www.3d-station.com
127.0.0.1         www.dl251.com
127.0.0.1         www.getbwd.com

et tu clic sur Save hosts file et tu fermes

a+
BOB3

P.S.
j'ai verifie le site defendiedo.blogspot.com, mon anti virus m'a donné 3 alertes, a mon avis ce sites et douteux, tu le laisse tomber???

BOB3 · Answer

Re cat,

on va commencer par finir le nettoyage du rapport Hijackthis,

tu va faire un fix checked sur les clefs suivantes.

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
ces 2 clefs sont des doublons

O23 - Service: Microsoft Network Service (Network) - Unknown owner - C:\WINDOWS\msnet32.exe (file missing) 

il faut virer cette clef a tout prix,

N.B.SI TU NE PARVIENT PAS AVEC HIJACKTHIS
Tu lances Runscanner, en classic mode, puis Start scan,
tu defile pour trouver la clef ---> C:\WINDOWS\msnet32.exe (file missing)  elle doit apparaitre en rouge
tu coches sa case, puis tu clic sur Fix selected items.
tu reverifis pour voir si elle est partie, et tu remets un nouveau log hijackthis

a+
BOB

BOB3 · Answer

Re cat,

bon debarras et tant mieux,

on va s'occuper du rapport Runscanner, il y'a des clefs a virer,
tu le lance en Expert Mode,
tu defiles de haut en bas jusqu'au titre : 011 HKLM\SYSTEM\CurrentControlSet\Services (drivers) 
tu va trouver ces 2 valeurs --- normalement en rouge - voir en noir ???
- c:\program files\fichiers communs\bitdefender\bitdefender threat scanner\profos.sys (Profos) 
- c:\program files\fichiers communs\bitdefender\bitdefender threat scanner	rufos.sys (Trufos) 
tu coches , et tu les fix

ensuite, tu verifis tout de haut en bas, et tu me dis si tu trouves des clefs corrompues 
ca ressemble a des ecritures Hyroglyphes.
et tu reviens.

BOB3

BOB3 · Answer

Re cat,
ce qu'on ai entrain de faire c'est un delire, car ilaurit ete plus rapide de reinstaller carrement xp,
mais au point ou on est on va continuer mais vite car je m'absente pour qq jours, retour probable le 8 ou le 9

tu dis 7 clefs,

tu va refaire la meme manip, et tu va noter pour me donner lle contenu detaille de chaque clefs

lorsque t'as pointé sur une clefs, t'as cliquer droite souris puis ---->>>OPEN REGISTRY
exemple
HKEY_CLASSES_ROOT batfile
tu regarde qu'est il ya de noter dans l'editeur a droite
(par defaut)
EditFlags

tu envois un par un,  et moi je t'enverrais la correction une apres l'autre
a+
BOB3

BOB3 · Answer

Re cat,

sous HKEY_CLASSES_ROOT batfile 
tu clic pour ouvrir (par défaut) et tu rentres cette valeur ---->fait un copier a partir du log, puis coller
Fichier de commande MS-DOS

ensuite du clic sur batfile droit souris, nouveau, valeur binaire, tu la cree
et tu clic dessus droit souris, renommer et la nommes
EditFlags

tu clic dessus pour l'ouvrir et tu rentre cette valeur
30 04 00 00
ok

Tu verifis dans Runscanner si elle a disparue ou non
a+
BOB3

BOB3 · Answer

Re cat, 

HKEY_CLASSES_ROOT cmdfile 
tu clic pour ouvrir (par défaut) et tu rentres cette valeur ---->fait un copier a partir du log, puis coller 
Script de commande Windows NT

ensuite du clic sur batfile droit souris, nouveau, valeur binaire, tu la cree 
et tu clic dessus droit souris, renommer et la nommes 
EditFlags 

tu clic dessus pour l'ouvrir et tu rentre cette valeur 
30 04 00 00 
ok 

Tu verifis dans Runscanner si elle a disparue ou non 
a+ 
BOB3

BOB3 · Answer

Re cat, 

HKEY_CLASSES_ROOT comfile 
tu clic pour ouvrir (par défaut) et tu rentres cette valeur ---->fait un copier a partir du log, puis coller 
Application MS-DOS

ensuite du clic sur batfile droit souris, nouveau, valeur binaire, tu la cree 
et tu clic dessus droit souris, renommer et la nommes 
EditFlags 

tu clic dessus pour l'ouvrir et tu rentre cette valeur 
30 00 00 00 
ok 

Tu verifis dans Runscanner si elle a disparue ou non 
a+ 
BOB3

BOB3 · Answer

Re cat, 

HKEY_CLASSES_ROOT exefile 
tu clic pour ouvrir (par défaut) et tu rentres cette valeur ---->fait un copier a partir du log, puis coller 
Application

ensuite du clic sur exefile droit souris, nouveau, valeur binaire, tu la cree 
et tu clic dessus droit souris, renommer et la nommes 
EditFlags 

tu clic dessus pour l'ouvrir et tu rentre cette valeur 
38 07 00 00 

ensuite du clic sur exefile droit souris, nouveau, valeur chaine, tu la cree 
et tu clic dessus droit souris, renommer et la nommes 

InfoTip
tu clic dessus pour l'ouvrir et tu rentre cette valeur 
prop:FileDescription;Company;FileVersion;Create;Size


ensuite du clic sur exefile droit souris, nouveau, valeur chaine, tu la cree 
et tu clic dessus droit souris, renommer et la nommes 

TileInfo
tu clic dessus pour l'ouvrir et tu rentre cette valeur 
prop:FileDescription;Company;FileVersion

ok 

Tu verifis dans Runscanner si elle a disparue ou non 
a+ 
BOB3

p.s. 
113----il fallait lire ensuite du clic sur cmdfile droit souris, nouveau, valeur binaire, tu la cree 
114----il fallait lire ensuite du clic sur comfile droit souris, nouveau, valeur binaire, tu la cree

BOB3 · Answer

Re cat,

t'est en train de m'embrouiller,

tu mets ce que je t'envois...
si tu trouves d'autres valeurs tu clic droit et tu supprimes

a+
bob3

BOB3 · Answer

Re cat, 

HKEY_CLASSES_ROOT htafile tu clic pour ouvrir (par défaut) et tu rentres cette valeur ---->fait un copier a partir du log, puis coller 
HTML Application

ensuite du clic sur batfile droit souris, nouveau, valeur chaine, tu la cree 
et tu clic dessus droit souris, renommer et la nommes 
FriendlyTypeName

tu clic dessus pour l'ouvrir et tu rentre cette valeur 
@C:\WINDOWS\system32\mshta.exe,-6412
ok 

Tu verifis dans Runscanner si elle a disparue ou non 
a+ 
BOB3

BOB3 · Answer

Re cat, 

HKEY_CLASSES_ROOT piffile
tu clic pour ouvrir (par défaut) et tu rentres cette valeur ---->fait un copier a partir du log, puis coller 
Raccourci pour le programme MS-DOS

ensuite du clic sur piffile  droit souris, nouveau, valeur binaire, tu la cree 
et tu clic dessus droit souris, renommer et la nommes 
EditFlags 

tu clic dessus pour l'ouvrir et tu rentre cette valeur 
01 00 00 00 

ensuite du clic sur piffile droit souris, nouveau, valeur chaine, tu la cree 
et tu clic dessus droit souris, renommer et la nommes 

IsShortcut 
aucune valeur a donner

ensuite du clic sur piffile droit souris, nouveau, valeur chaine, tu la cree 
et tu clic dessus droit souris, renommer et la nommes 

NeverShowExt
aucune valeur a donner

ok 

Tu verifis dans Runscanner si elle a disparue ou non 
a+ 
BOB3

BOB3 · Answer

Re cat, 

sous HKEY_CLASSES_ROOT scrfile 
tu clic pour ouvrir (par défaut) et tu rentres cette valeur ---->fait un copier a partir du log, puis coller 

Écran de veille

ok
tu fermes ta base, et tu verifis dans runscanner s'ils ont disparus.

N.B.
LES INFOS QUE TU ME DONNES SONT CELLES DE WIN 2000.

A+
BOB3

BOB3 · Answer

Pas de panique,

tu lance regedit.exe

tu clic sur HKEY_CLASSES_ROOT
POUR TOUT DEVELOPPER

TU DESCEND AVEC TON CURSEUR POUR TROUVER ----->exefile
-------------------------------------------------------------------------------------------------------------------
tes reponse doivent etre a la suite, ne mats pas de reponses en yoyo, precise dans ta reponse a quel n° elle correspond de ma part, ca evite de monter et de descendre et c'est le meilleur moyen d'oublier une reponse,

est ce que t'as pu reparer AU SECOOUR DANS 121

TU NE SUPPRIME PAS LES PAR DEFAUT
TU METS EN FACE LES VALEURS QUE JE T'AI DONNE

exemple --- scrfile
(par defaut)          Écran de veille

NE FAIT PAS DE CONNERIES, OUVRE 2 PAGE DU MEME POST POUR LIRE, CREER LES CLEFS, ET COPIER COLLER
A+
BOB3

BOB3 · Answer

Re cat,

je te conseille de fermer Runscanner
tu restes dans la base de registre et tu descend a fur et a mesure pour reperer les clefs

tu fermes et tu lance a nouveau runscanner pour verifier si c'est bon

N.B. IL FAUT RESPECTER A LA LETTRE CE QUE JE T'AI ENVOYER
 majuscule, minuscule, espace arret, etc...

prend ton temps
a+
BOB

BOB3 · Answer

Re cat,

pas de panique
tu va copier ce que je t'envois dans un fichier que tu va nommer-----------> exefile.reg   

tu cherche sur ton ordi un petit fichier avec extention xxxxxx.txt
tu l'ouvres, tu le vides,
et tu copis tout le texte en bas a partir de Windows
et tu le colles dedans, et tu reduit l'espace vide du bas
tu ferme et tu le nomme >>>>exefile
il va se sauvegarder en exefile.txt
tu le renommes exefile.reg
tu clic droite de la souris dessus, puis Fusionner
et le tour et joué


___________________________________________________________________________________________
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"



________________________________________________________________________________


dis moi si ca a marché
a+BOB3

BOB3 · Answer

Re cat,

je sais que c'est pas evident quand on a pas l'habitude,

avant tout, faits un nouveau point de restauration, avant de faire la manip que je t'ai envoye en 134

et sois prudent et prend tout ton temps pour remplacer toutes les clefs que je t'ai envoye

tu lance a la fin Runscanner, pour verifier s'il ya des hyroglyphes
car chaque espace, virgule, majuscule, minuscule compte

bob courage
BOB3

P.S.mets tes reponses, si j'ai un moment je te repondrai avec mon Blackberry,
je serai de retour vers le 15

BOB3 · Answer

Bonjour cat,
dans la base de registre
est ce que t'as touche a autre chose que ----->exefile

a+
BOB3

BOB3 · Answer

Re cat,

j'ai regarde le rapport Kaspersky,

je pense que le probleme vientde la,
dans son rapport il a du bloquer plusieurs fonctions du systeme,

extrait

découvert : application présentant un risque potentiel Hidden data sending Le processus: C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe 
découvert : application présentant un risque potentiel Hidden data sending Le processus: C:\WINDOWS\system32\rundll32.exe 
découvert : application présentant un risque potentiel Hidden data sending Le processus: C:\Program Files\Internet Explorer\iexplore.exe 
découvert : application présentant un risque potentiel Invader Le processus: C:\Program Files\RegCure\uninst.exe 
découvert : application présentant un risque potentiel Hidden data sending Le processus: C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe 

il faut que tu m'explique,
lorsque tu lance windows,
est ce qu'il affiche ton bureau et tes icones + barre de taches en bas,

a+
BOB3

BOB3 · Answer

Re cat,
desolé, je doit partir,

si tu peux lancer Runscanner,
tu ouvres et tu vas dans history / backup, pour retablir les clefs que t'as effacé,
sinon
si tu peux attendre mardi, 
sinon essayes de reparer avec le cd xp, tu boot sur ton cd-rom
et tu utilise la fonction reparer,

Bonne journee
BOB3

BOB3 · Answer

Re cat,

va voir dans C:\Windows\ServicePackFiles\i386\
qu'est qu'il y'a

normalement tu dois avoir + d'un giga de fichiers
a+
bob3

BOB3 · Answer

Re cat,

ca doit etre bon si t'as 525mo

refait la manip :    C:\Windows\ServicePackFiles\i386\WINNT32 /unattend 

fait copier coller sans espaces ni au debut ni a la fin

a+
BOB3

BOB3 · Answer

Decidement cat, ton systeme a du plomb dans l'aile

il reste la solution radicale,

tu regardes ce lien, et tu fait tres attention a la procedure de la reperation

https://www.thesiteoueb.net/faq-astuces/fiche-pratique-42-comment-reparer-windows-xp.html

extrait important
Insérer le cd XP et bootez dessu au démarrage. Dans le menu qui s'affiche cliquez sur "installation". Windows va vérifier votre système et ensuite vous aurez l'option réparer. Attention a ne pas choisir l'option "R" la première fois mais bien à lla seconde quand vous ferez "installer" Il ne vous reste plus qu'a cliquer dessu et suivre les instruction qui s'affiche.
 normalement ca doit marcher,
a+
BOB3

BOB3 · Answer

C'est bien cela cat,

ne t'embrouilles surtout pas 

tu lui demandes d'installer, et ensuite reparer

a+
BOB3

BOB3 · Answer

Re cat,

dans ce cas, tu  sauvegardes tes fichiers de travail, et tu reformates ton disque
methode la plus radicale,
et tu reinstalles sur un support sain.
il ne faut pas oublier que la reparation ne veut pas dire se debarrasser des virus ou autres merdes residentes sur ta machine.
a mon avis je te l'avais deja dis, c'est le lancement de Kaspesky qui a foutu la merde, je pense qu'il etait verolé,
et non pas le fait que t'as mal bidouiller la base de registre.
on a tout essayer, mais je pense une nouvelle installe te permetteras de partir du bon pied.

bonne soiree
BOB3

BOB3 · Answer

Bonjour cat,

j'ai remarqué que t'as xp pro,
on va essayer une derniere manip avant de tout reformater et installer.

va dans C:\windows\erdnt\

regardes dedans tu dois avoir 11 fichiers,
donnes moi uniquement la date des fichiers
a+

BOB3 · Answer

Re cat,

dis moi qu'est qu'il ya dans C:\WINDOWS\ERUNT\

nom des fichiers + dates

t'as pas besoin de compresser pour la sauvegarde, tu fait une sauvegarde sur un ou plusieurs disques DVD

a+
BOB3

BOB3 · Answer

Re cat,
on va essayer une ultime manip avant le recours au formatage,

tu lances si tu peux ---- ERDNT.EXE
SI CA MARCHE IL VA RESTAURER A LA DATE DU 07 JUILLET
on verra bien si ca marche
a+
BOB3

BOB3 · Answer

Re cat,

reboot ton ordi pour voir le resultat, et si tu peux a nouveau lancer des programmes sans message d'erreur.
a+
BOB3

BOB3 · Answer

Re cat,

laisses tombé,

1--pour la sauvegarde de tes fichiers, tu les graves sur DVD si t'as pas un disque externe.
verifis aussi si t'as pas des programmes d'installations residents sur ton disque et dont tu n'a pas les cd-rom
aussi les utilitaires et les drivers de ton ordi.
prend ton temps avant le formatage afin de rien oublier.
normalement, tu dois chercher dans les dossiers qui se trouvent sur C:\xxxxxxx
ainsi que sous C:\windows\xxxxxxxx
  
2--pour le formatage, c'est tout simple, lors de l'installation a partir du cd-rom de xp
voir le lien ---- rubrique --- Formatage pour réinstallation
http://www.commentcamarche.net/faq/sujet 543 formatage formater un disque dur#formatage disque dur xp ou autre sous dos

3--t'as rien a desinstaller, xp va ecraser tout sur le disque
4--une fois l'installation terminee, installes ton antivirus+spybot+ mise a jour
ensuite mets a jour xp + sp3 + IE7
et t'est repartis a neuf
bon courage
a+
BOB3

Impossible de télécharger Acrobat Reader

74 réponses

Newsletters