Help problème virus et surement pas que ca
Résolu
SuperFun
Messages postés
850
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Voila j'ai besoin de votre aide.
Les symptômes:
Internet Explorer:
lorsque je demande certaines pages elles ne s'affichent pas (une page blanche et rien d'autre)
J'ai supprimer IE et mainteant c'est pire.
Avant ca j'ai analyser le PC avec :
un petit nettoyage avec CCleaner
Malwarebytes' Anti-Malware
a-squared Free
Spybot - Search & Destroy.
Avant de supprimer IE j'ai essayer de lancer un scan en ligne (bitdefender et kaspersky) mais rien le scan ne se lance pas.
J'ai controler la version Java et en ordre.
L'antivirus (kasperski) de mon PC ne trouve rien.
Un scan en ligne avec Firefox et Trend Micro me trouve ADWARE_BESTOFFERS mais le scan ne va pas au bout le programme se bloc et n'avance plus.
La mise a jour windows Microsoft .NET Framework 1.1 Service Pack 1
n'arrive pas à s'installer
Un message d'erreur SL2A.tmp ==> L'application a générer une exception non gérée.
d'autre part mon antivirus me donne parfois le message suivant:
15.12.2008 07:03:40 Enregistreur de frappes C:\WINDOWS\SYSTEM32\DRIVERS\EKBFLTR.SYS Détectés: Keylogger
Voila j'espère de l'aide pour pouvoir avance MERCI d'avance
Voila j'ai besoin de votre aide.
Les symptômes:
Internet Explorer:
lorsque je demande certaines pages elles ne s'affichent pas (une page blanche et rien d'autre)
J'ai supprimer IE et mainteant c'est pire.
Avant ca j'ai analyser le PC avec :
un petit nettoyage avec CCleaner
Malwarebytes' Anti-Malware
a-squared Free
Spybot - Search & Destroy.
Avant de supprimer IE j'ai essayer de lancer un scan en ligne (bitdefender et kaspersky) mais rien le scan ne se lance pas.
J'ai controler la version Java et en ordre.
L'antivirus (kasperski) de mon PC ne trouve rien.
Un scan en ligne avec Firefox et Trend Micro me trouve ADWARE_BESTOFFERS mais le scan ne va pas au bout le programme se bloc et n'avance plus.
La mise a jour windows Microsoft .NET Framework 1.1 Service Pack 1
n'arrive pas à s'installer
Un message d'erreur SL2A.tmp ==> L'application a générer une exception non gérée.
d'autre part mon antivirus me donne parfois le message suivant:
15.12.2008 07:03:40 Enregistreur de frappes C:\WINDOWS\SYSTEM32\DRIVERS\EKBFLTR.SYS Détectés: Keylogger
Voila j'espère de l'aide pour pouvoir avance MERCI d'avance
A voir également:
- Help problème virus et surement pas que ca
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
297 réponses
Résumé de la discussion
Le problème principal concerne l’affichage des pages sur Internet Explorer sous Windows XP, des pages qui restent blanches et la dégradation s’est accentuée après la suppression du navigateur.
Les scans antivirus et les analyses en ligne n’apportent pas de détection nette, mais Trend Micro signale Adware_BESTOFFERS et l’installation de .NET Framework 1.1 Service Pack 1 échoue avec une erreur SL2A.tmp indiquant que l’application a généré une exception non gérée.
Par ailleurs, l’antivirus signale occasionnellement la présence d’un enregistreur de frappes dans C:\WINDOWS\SYSTEM32\EKBFLTR.SYS (clélogger).
Des mesures de dépistage et de nettoyage proposées incluent CCleaner, Malwarebytes, Spybot, ainsi que des outils dédiés tels que USBFix et RSIT, destinés à nettoyer le système et à générer des rapports de diagnostic.
En faisant la manip au dessus il me demande le fichier setup50.exe du service pack 3
Je le trouve pas en faisant une recherche sur le disque E
Je le trouve pas en faisant une recherche sur le disque E
Fais une recherche sur ton disque dur sur ce fichier:
msoe.inf
Ensuite tu fais un clique droit et l'installer.
msoe.inf
Ensuite tu fais un clique droit et l'installer.
as tu fait la recherche avec options avancees tous les dossiers et fichiers ?
(j aurais pu te le preciser.............)
(j aurais pu te le preciser.............)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
je crois que oui options avancées, recherche dans les dossiers systemes, fichier et dossier cachés, et sous dossiers
J ai fais une recherche uniquement de msoe et la il trouve pleins de bonne choses mais pas d extention .inf
J ai fais une recherche uniquement de msoe et la il trouve pleins de bonne choses mais pas d extention .inf
en cliquant sur Windows update je suis dirigé sur Inrternet explorer (ca ok) mais la page affichée est totalement blanche.
SI je clic sur l icone IE (6) la fenetre s'ouvre mais totalement blanche.
Si je tappe une adresse web www.-------------------.XX rien ne marche toujours pages blanches
Je crois qu on a explosé une bonne partie de windows et de ses composants moicrosoft
J ai toujours 2 mises a jours qui essai de s installer lorque je veux etteindre le PC (mais ne doivent pas s installer a mon avis (post 181)
SI je clic sur l icone IE (6) la fenetre s'ouvre mais totalement blanche.
Si je tappe une adresse web www.-------------------.XX rien ne marche toujours pages blanches
Je crois qu on a explosé une bonne partie de windows et de ses composants moicrosoft
J ai toujours 2 mises a jours qui essai de s installer lorque je veux etteindre le PC (mais ne doivent pas s installer a mon avis (post 181)
Alors les 3 mises à jours à installer
Mise à jour de sécurité cumulative pour Internet Explorer 6 pour windows XP (KB958215)
Mise à jour de sécurité pour Internet Explorer 6 pour windows XP (960714)
Windows Internet Explorer 7 pour windows XP
Mise à jour de sécurité cumulative pour Internet Explorer 6 pour windows XP (KB958215)
Mise à jour de sécurité pour Internet Explorer 6 pour windows XP (960714)
Windows Internet Explorer 7 pour windows XP
ok essaie ceci pour IE :
Cliquez sur le bouton démarrer et séectionnez la commande Executer.
Saisissez la ligne de commande suivante dans le champs de texte Ouvrir puis validez en appuyant sur la touche Entrée.
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /areas REGKEYS
Cliquez sur le bouton démarrer et séectionnez la commande Executer.
Saisissez la ligne de commande suivante dans le champs de texte Ouvrir puis validez en appuyant sur la touche Entrée.
secedit /configure /cfg %windir%\repair\secsetup.inf /db secsetup.sdb /areas REGKEYS
Résultat:
Une fenetre DOS s'ouvre (C:\windiws\system32\secedit.exe ) puis tout de duite le message :
Le point d'entrée de procédure JetSetIndexRange@12 est introuvable dan la bibliothèque de liaison dynamique ESENT.dll
Une fenetre DOS s'ouvre (C:\windiws\system32\secedit.exe ) puis tout de duite le message :
Le point d'entrée de procédure JetSetIndexRange@12 est introuvable dan la bibliothèque de liaison dynamique ESENT.dll
une autre idee :
Cliquer sur "démarrer" puis "Exécuter". Taper dans la zone de texte : "regedit"
Vous entrez alors dans "L'Editeur du Registre". Cliquez sur "Edition" puis "Rechercher". Dans la zone de texte taper : 34A715A0 puis cliquer sur suivant.
Votre Ordinateur va rechercher cette valeur dans le registre.
Une fois la recherche terminée vous obtenez une liste de dossier commençant par {34xxxx .... }
Faites un clic droit sur celui qui nous intéresse soit : {34A715A0...} puis cliquer sur autorisations.
Vous obtenez donc une liste avec tous les utilisateurs du poste puis les autorisations pour ceux-ci. Cliquez sur le premier utilisateur puis en dessous dans les autorisations cocher la case "Contrôle total" dans la colonne "Autoriser".
Répéter cette étape pour chacun des utilisateurs.
Une fois terminé cliquer sur "Appliquer" puis fermer "L' Editeur du Registre" et tout vos programmes. Redémarrer votre Ordinateur
Cette solution à marché jusqu'a présent pour 100% des cas.
tu peux l installer aussi manuellement en le telechargeant ici :
https://support.microsoft.com/fr-fr/allproducts
Cliquer sur "démarrer" puis "Exécuter". Taper dans la zone de texte : "regedit"
Vous entrez alors dans "L'Editeur du Registre". Cliquez sur "Edition" puis "Rechercher". Dans la zone de texte taper : 34A715A0 puis cliquer sur suivant.
Votre Ordinateur va rechercher cette valeur dans le registre.
Une fois la recherche terminée vous obtenez une liste de dossier commençant par {34xxxx .... }
Faites un clic droit sur celui qui nous intéresse soit : {34A715A0...} puis cliquer sur autorisations.
Vous obtenez donc une liste avec tous les utilisateurs du poste puis les autorisations pour ceux-ci. Cliquez sur le premier utilisateur puis en dessous dans les autorisations cocher la case "Contrôle total" dans la colonne "Autoriser".
Répéter cette étape pour chacun des utilisateurs.
Une fois terminé cliquer sur "Appliquer" puis fermer "L' Editeur du Registre" et tout vos programmes. Redémarrer votre Ordinateur
Cette solution à marché jusqu'a présent pour 100% des cas.
tu peux l installer aussi manuellement en le telechargeant ici :
https://support.microsoft.com/fr-fr/allproducts
Je vais refaire (deja plusieurs tentatives sans succes)
Sous le lien https://support.microsoft.com/fr-fr/allproducts
j'arrive sous une page et la j ai le choix entre plusieurs variante pour le systeme d'exploitation mais j ai pas le service pack 3 donc je choisi le service pack 2
Dans les mise a jour j ai maintenant aussi le Microsoft. net Framwork 1.1 service pack 1 (qui s installe pas non plus)
je te redonne des nouvelles
Sous le lien https://support.microsoft.com/fr-fr/allproducts
j'arrive sous une page et la j ai le choix entre plusieurs variante pour le systeme d'exploitation mais j ai pas le service pack 3 donc je choisi le service pack 2
Dans les mise a jour j ai maintenant aussi le Microsoft. net Framwork 1.1 service pack 1 (qui s installe pas non plus)
je te redonne des nouvelles
En faisant la procedure regedit du poste 200 j'ai :
6 Nom d utilisateur ou de groupe.
pour le 1er ok je peux autoriser le tout (Contrôle total, Lecture, autorisation spéciale).
pour le 2ème (CREATEUR PROPRIETAIRE) je n arrive pas à autoriser le controle totale ni la lecture il a juste l autorisation spéciale.
pour le 3ème pas d'autorisation spéciale et les case a cocher sont grisées pas de modif possible.
pour le 4ème autorisation spéciale grisé pas possible de modif.
pour le 5ème pas d'autorisation spéciale et les case a cocher sont grisées pas de modif possible.
pour le 6ème autorisation spéciale grisé pas possible de modif.
6 Nom d utilisateur ou de groupe.
pour le 1er ok je peux autoriser le tout (Contrôle total, Lecture, autorisation spéciale).
pour le 2ème (CREATEUR PROPRIETAIRE) je n arrive pas à autoriser le controle totale ni la lecture il a juste l autorisation spéciale.
pour le 3ème pas d'autorisation spéciale et les case a cocher sont grisées pas de modif possible.
pour le 4ème autorisation spéciale grisé pas possible de modif.
pour le 5ème pas d'autorisation spéciale et les case a cocher sont grisées pas de modif possible.
pour le 6ème autorisation spéciale grisé pas possible de modif.
Essai d'installation de la mise à jour Micorsoft .net Framwork 1.1 service pack 1
Message d'erreur: SL35.tmp - Services de débogage du Common Langage Runtime.
L'application à générée une exception non gérée.
ID processus=0xb54 (2900), ID thread=0xa60 (2656).
Cliquer sur OK pour terminer l'application.
Cliquer sur ANNULER pour déboguer l'application.
Je clic sur ANNULER et j obtiens:
Le débogeur JIT inscrit n'est pas disponible. Le démarrage d'un débogeur JIT avec commande suivante produit l'erreur 0x2 (2) Verifier les paramètre de l'ordinateur.
cordbg.exe !a 0xb54
Cliquez sur Réessayer afin que le processus attende pendant que vous attachez manuellement un débogeur.
Cliquez sur Annuler pour annuler la demande de débogage JIT.
j ai annulé
Message d'erreur: SL35.tmp - Services de débogage du Common Langage Runtime.
L'application à générée une exception non gérée.
ID processus=0xb54 (2900), ID thread=0xa60 (2656).
Cliquer sur OK pour terminer l'application.
Cliquer sur ANNULER pour déboguer l'application.
Je clic sur ANNULER et j obtiens:
Le débogeur JIT inscrit n'est pas disponible. Le démarrage d'un débogeur JIT avec commande suivante produit l'erreur 0x2 (2) Verifier les paramètre de l'ordinateur.
cordbg.exe !a 0xb54
Cliquez sur Réessayer afin que le processus attende pendant que vous attachez manuellement un débogeur.
Cliquez sur Annuler pour annuler la demande de débogage JIT.
j ai annulé
le 1er c est pour les administrateurs donc........si tu es administrateur tu peux tout cocher
pour le 1.1 SP1 ca fait quelques temps que je cherche deja pour moi mais.....bredouille
pour le 1.1 SP1 ca fait quelques temps que je cherche deja pour moi mais.....bredouille
Pour la procédure regedit
si je fais ajouter nom d utilisateur ou de groupe
puis Avancé...
puis rechercher
j arrive sur une liste de 25 nom (RNS)
dont certains sont cochés avec une crois rouge (plutot un rond rouge et dedans une crois blanche)
j'ai égallement 1 fois administrateur et 1 fois administrateurS
si je fais ajouter nom d utilisateur ou de groupe
puis Avancé...
puis rechercher
j arrive sur une liste de 25 nom (RNS)
dont certains sont cochés avec une crois rouge (plutot un rond rouge et dedans une crois blanche)
j'ai égallement 1 fois administrateur et 1 fois administrateurS
