Sujet Précédent Sujet Suivant

VIRUS ?

Fermé
cat92 - 7 oct. 2008 à 08:24
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 8 oct. 2008 à 22:17
Bonjour,
Voilà depuis quelques jours alors que tout fonctionnait à merveille et sans changement sur mon pc, je rencontre le problème suivant, lorsque j'ouvre le dossier incoming d'emule, je précise que je télécharge uniquement des films que je possède en dvd cela permet à ma fille de visionner les films dans sa chambre sans avoir de lecteur dvd, le message suivant apparait "explorer.exe à rencontré un pb et doit fermer", cela le fait sur les films mais pas sur les musiques.
J'ai donc ce we désinstaller le dossier incoming et réinstallé, j'ai supprimé également VLC en pensant que cela venait peut être de la vieille version que je possédai, j'ai réinstallé VLC nouvelle version, et hop je lance un film et le message d'erreur réapparait, cela ne m'enpêche pas de regarder le film mais tjrs avec ce fichu message.

Aurai-je un virus, comment le voir, ou est ce autre chose ?

Merci à vous les docteurs en informatique, moi je précise pour vos futurs instructions que je n'y connais pas grand chose en informatique, dans votre jargon je crois qu'on m'appelle un boulet.

A bientôt.

Cat 92
A voir également:

39 réponses

Précédent
  • 1
  • 2
Réponse 21 / 39
cat92
8 oct. 2008 à 17:57
bonjour,

voici le dernier rapport que tu m'as demandé


[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\rapport_clean.txt: trouvé !
C:\Combofix: trouvé !
C:\MsnFix: trouvé !
C:\ComboFix\Combofix.txt: trouvé !
C:\MSNfix\MsnFix: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\rapport_clean.txt: supprimé !
C:\ComboFix\Combofix.txt: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\Combofix: supprimé !
C:\MsnFix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


Dois je enlever les fichiers qui sont sur le bureau tel que files, fixe, abcde, RSIT et toolscleaner 2 ? et si oui il faut allez dans suppression de programme ou directement sur les icones sur le bureau ?

MERCI de ta réponse

Cat92
0
Réponse 22 / 39
cat92
8 oct. 2008 à 20:58
re,

ok

merci à toi, et excellente soirée.

Cat92
0
Réponse 23 / 39
cat92
8 oct. 2008 à 22:09
la couleur est verte partout, c'est bon non ?

cat92
0
Réponse 24 / 39
cat92
8 oct. 2008 à 22:11
bonjour gizzmo,

en fait le problème venait du logiciel SAMSUNG PC STUDIO, je l'ai désinstallé et ça marche nickel. Et ceci grace à Lyonnais92

Bonne soirée

cat92
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 39
cat92
8 oct. 2008 à 22:15
ok encore merci pour ta patience.

bonne soirée

cat92
0
Réponse 26 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 oct. 2008 à 08:44
Bonjour,

on va voir si c'est infectieux.

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
-1
Réponse 27 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 oct. 2008 à 22:36
Re,

fais ceci :

Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

dir "C:\Documents and Settings\Administrateur.MCE2005\Bureau\*" /a > files.txt
notepad files.txt


Clique sur fichier, enregistrer sous, choisis de mettre dans type: "tous les fichiers"
Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement

Double clique dessus, un rapport va s'ouvrir, enregistre le et envoie le moi stp
-1
Réponse 28 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 oct. 2008 à 22:46
Re,

ouvre le bloc-notes. Clique sur fichier, cherche et ouvre C:\Documents and Settings\Administrateur.MCE2005\Bureau\fix.reg.

Copie son contenu dans ta réponse.
-1
Réponse 29 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 oct. 2008 à 23:16
Re,

on essaye comme ça :

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------

Sur ton bureau, tu double-clique sur l'icône de Fix.reg
Tu acceptes l'avertissement concernant la fusion
Le fix va travailler sans se manifester.
A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

____________________________________________________

Fais redémarrer l'ordi en mode normal.

Ouvre le registre (Démarrer, exécuter, tu tapes regedit puis OK) et navigue avec les + et les - jusqu'à la clé

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer


Clique successivement sur Fichier puis sur Exporter et choisis un nom (XXXXXX par exemple). Tu retiens le nom du répertoire (Mes documents par défaut).

Ferme le registre et ouvre l'explorateur Windows.

Clique droit sur le fichier et choisis Modifier.

Le bloc-notes s'ouvre avec le contenu de la clé.

Copie le dans ta réponse.
-1
Réponse 30 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 oct. 2008 à 23:26
Re,

ça, ça ne va pas marcher. Ca ne peut pas modifier le registre.
-1
Réponse 31 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
7 oct. 2008 à 23:39
Re,

tu remets un rapport RSIT.

Tu me dis si ça a suffit ou si le problème est toujours là.
-1
Réponse 32 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
8 oct. 2008 à 00:25
Re,

tu me tiens au courant.

Et il faudra nettoyer les outils.
-1
Réponse 33 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
8 oct. 2008 à 00:46
Re,

d'aabord c'est toi qui m'a donné la solution :

j'ai donc réessayer et rebelote le message explorer.exe a rencontré un problème, j'ai donc cliqué sur afficher les données de ce rapport d'erreur et voilà ce qu'il y a d'écrit :

AppName: explorer.exe AppVer: 6.0.2900.3156 ModName: fun_avcodec.dll
ModVer: 0.0.0.0 Offset: 000a6462

alors je ne sais pas si cela peut être utile


La recherche Google sur fun_avcodec.dll m'a amené sur des topics d'internautes ayant eu le même problème.

Mon mérite est d'exploiter au mieux les infos que l'on me donne. Pas plus.

Pour nettoyer les outils :

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
-1
Réponse 34 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
8 oct. 2008 à 08:48
Bonjour,

il me semble que tu n'as pas de parefeu contrôlant les connexions sortantes.

Ouvre ce lien :

http://www.malekal.com/menu_tutorials_logiciels.php

Mon conseil est soit Comodo, soit On line Armor. Ce dernier est un peu plus complexe mais a une meilleure réputation.
-1
Réponse 35 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
8 oct. 2008 à 20:12
Re,

oui, tu supprimes tout ça ainsi que C:\Tcleaner.txt

Tu as bien installé un parefeu ?
-1
Réponse 36 / 39
Utilisateur anonyme
8 oct. 2008 à 21:02
bonsoir a tous

je me permet l intrusion pour savoir quel etait le probleme?

;)

tu te souviens cat?
pour moi pour info?
-1
Réponse 37 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
8 oct. 2008 à 21:35
Re,

fermeture intempestive de l'explorateurt windows lors de la lecture de vidéos.

je voudrais vérifier si tes ports sont bien configurés.

Ouvre ce lien et clique sur Proceed.


https://www.grc.com/x/ne.dll?bh0bkyd2

dans la page qui s'ouvre, cliques sur Common ports.

Refais la même chose avec All services ports.

Quelles couleurs as tu vu ?

-1
Réponse 38 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
8 oct. 2008 à 22:11
Re,

absolument, le vert est la bonne couleur des ports, ni ouverts ni fermés, invisibles.

On en a terminé.

Bon surf.
-1
Réponse 39 / 39
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
8 oct. 2008 à 22:17
Re,

de rien, ça a été un plaisir que de travailler avec toi.
-1

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses