Virus reinstallation systeme pu rien...

Résolu
corinne1970 -  
Bonjour,

je ne pouvais plus ouvrir de session impossible de fiare une restauration donc j'ai effectué une restauration du systeme.

hormi IE je n(arrive pas à telecharger mozilla ni avoir acces à mes mails sur windows live hoymail toujours message pas acces bureau
pourtant je suis proprietaire!!!

je suis une formation besoin de recuperer mes mails merci
svp aidez moi

27 réponses

Résumé de la discussion

Panne d'accès et d'options de restauration sous Windows XP avec Internet Explorer 6, où l'utilisateur ne peut ni ouvrir de session ni récupérer ses mails ni installer des programmes. Plusieurs pistes proposées visent à restaurer le système via Zeb-Restore en cochant des cases spécifiques (Réseau, Bureau, Restauration du système) puis à redémarrer pour tester l'accès et les mails. D'autres interventions suggèrent de réparer rundll32.exe à partir d'un CD Windows et d'extraire le fichier nécessaire, puis de vérifier via des guides externes et partager le rapport pour analyse. En parallèle, des échanges évoquent une infection avérée et des solutions de sécurité comme MBAM et l'analyse des logs, soulignant la nécessité d'un diagnostic approfondi avant toute restauration.

Bobot (l’IA à votre service)
  2. corinne1970 Auteur
    bonjour,

    avec un peu de retard j'ai tout fais pour l'instant tout fonctionne je me suis faites une nouvelle session impec
    est ce que le pack que j'ai pris tu le connais avec l'anti virus fix it utilities 9 professionnals

    MERCI BEAUCOUP ET BON WEEK END
    1. Utilisateur anonyme
      bonjour,
      une information pour ton problème :
      https://www.commentcamarche.net/faq/2577-windows-erreur-de-chargement-rundll-rundll32-exe#rundll-introuvable

      il faut tout simplement le réinstaller depuis un CD de windows avec cette commande :

      Le Nom de ton lecteur cd-rom :\i386\rundll.32.ex_ c:\windows\system32\rundll.32.exe

      par exemple E:\>:\i386\rundll.32.ex_ c:\windows\system32\rundll.32.exe
      d'ou E serait le nom de ton lecteur CD

      si tu n'as pas le cd, essaie de prendre ce fichier issu de mon pc, windows familiale, xp sp3:

      http://www.cijoint.fr/cjlink.php?file=cj201005/cijAYQdJhJ.zip

      il suffir de le décompresser, puis le copier sur l'emplacement suivant :

      C:\windows c:\system32\ (à l'intérieur du répertoire Système 32)

      redemarre ton pc, puis regarde si tu as accès au restauration système :-)
      1. Utilisateur anonyme
        bonsoir,

        essaie ceci :

        * Télécharge Zeb-Restore :
        http://telechargement.zebulon.fr/zeb-restore.html
        Mets le dans un dossier, sur ton bureau par exemple.
        Lance Zebrestore et coche la/les case(s) suivante(s) :

        RegEdit
        Clés RUN
        Bouton Arrêter
        Gestionnaire des tâches
        Panneau de configuration

        Bureau
        Réparation IE
        Sites de confiance et sensibles
        Préfixes et Protocoles Internet
        Ajout/Suppression de programmes

        Policies
        Fichier Hosts
        Windows Update
        Extension des fichiers
        Restauration du système

        Ne coche que la/les case(s) indiquée(s).
        Clique sur le bouton <Restaurer>.
        Quitte le programme.

        redemarre ton pc, essau d'accéder à la restauration système, tiens moi au courant :-)
        1. corinne1970 Auteur
          je l'ai fais 2 fois impossible toujours même message!!!!!!!
      3. Utilisateur anonyme
        bonjour,

        je relisais le poste et les messages, j'ai oublié de préciser que ^^Marie^^ est l'un des modérateurs du site et je suis un des contributeurs sécurité sur CCM :-)

        je sais qu'il y en a au moins un autre qui suis le poste ;-)

        passons à la suite :

        relance MBAM, vide seulement sa quarantaine,

        . télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

        https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

        .double-cliques sur le fichier pour lancer l'installation
        .sur la fenêtre de l'installation langage bien choisir français et OK
        .cliques sur suivant
        .lis la licence et j'accepte
        .cliques sur suivant
        .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
        .cliques sur installer
        .cliques sur fermer
        .double-cliques sur l'icône de Ccleaner pour l'ouvrir
        .une fois ouvert tu cliques sur option et puis avancé
        .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
        .cliques sur nettoyeur
        .cliques sur windows et dans la colonne avancé
        .coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
        .cliques sur analyse une fois l'analyse terminé
        .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
        .cliques maintenant sur registre et puis sur rechercher les erreurs
        .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
        .il te demande de sauvegarder OUI
        .tu lui donnes un nom pour pouvoir la retrouver et enregistre
        .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
        .il supprime et fermer tu vérifies en relançant rechercher les erreurs
        .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
        .tu peux fermer Ccleaner

        * Pour désinstaller les outils de désinfection qu'on a utilisés :

        Telecharge ToolsCleaner2
        --> http://pc-system.fr/
        -Une fois téléchargé, installe-le et lance-le
        -Clique sur Recherche et laisse le scan se terminer
        -Clique sur SUPPRESSION
        -Clique sur Quitter pour que le rapport puisse se créer
        -Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
        Note : si certains outils restent sur ton pc, il faut les supprimer manuellement

        * Désactivation, puis Réactivation de la restauration système après désinfection :

        Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
        Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information

        fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)
        1. corinne1970 Auteur
          bonjour,

          [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

          --> Recherche:

          C:\lopR.txt: trouvé !
          C:\UsbFix.txt: trouvé !
          C:\Lop SD: trouvé !
          C:\UsbFix: trouvé !
          C:\Rsit: trouvé !
          C:\Documents and Settings\ALAN.CORINNE\Mes documents\Téléchargements\UsbFix.exe: trouvé !
          C:\Documents and Settings\fcn\Bureau\Msnfix.zip: trouvé !
          C:\Documents and Settings\fcn\Bureau\MsnFix: trouvé !
          C:\Documents and Settings\fcn\Bureau\MSNFix\MsnFix: trouvé !
          C:\Documents and Settings\PATRICK.CORINNE\Mes documents\Téléchargements\UsbFix.exe: trouvé !
          C:\Documents and Settings\PATRICK.CORINNE\Mes documents\Téléchargements\Rsit.exe: trouvé !
          C:\Lop SD\catchme.exe: trouvé !
          C:\My Games\Get Medieval\MEDIEVAL.VRZ\PLAYER\SOUNDS\avenger: trouvé !
          C:\My Games\Get Medieval\MEDIEVAL.VRZ\PLAYERS\SOUNDS\avenger: trouvé !
          C:\My Games\Get Medieval\MEDIEVAL.VRZ\VOICES\avenger: trouvé !
          C:\Program Files\Avanquest\Fix-It\LSPFix.exe: trouvé !
          C:\Program Files\trend micro\HijackThis.exe: trouvé !
          C:\Program Files\trend micro\hijackthis.log: trouvé !
          C:\WINDOWS\msnfix.txt: trouvé !

          ---------------------------------
          --> Suppression:

          C:\Documents and Settings\fcn\Bureau\Msnfix.zip: supprimé !
          C:\Lop SD\catchme.exe: supprimé !
          C:\Program Files\Avanquest\Fix-It\LSPFix.exe: supprimé !
          C:\Program Files\trend micro\HijackThis.exe: supprimé !
          C:\lopR.txt: supprimé !
          C:\UsbFix.txt: supprimé !
          C:\Documents and Settings\ALAN.CORINNE\Mes documents\Téléchargements\UsbFix.exe: supprimé !
          C:\Documents and Settings\PATRICK.CORINNE\Mes documents\Téléchargements\UsbFix.exe: supprimé !
          C:\Documents and Settings\PATRICK.CORINNE\Mes documents\Téléchargements\Rsit.exe: supprimé !
          C:\Program Files\trend micro\hijackthis.log: supprimé !
          C:\WINDOWS\msnfix.txt: supprimé !
          C:\Lop SD: supprimé !
          C:\UsbFix: ERREUR DE SUPPRESSION !!
          C:\Rsit: supprimé !
          C:\Documents and Settings\fcn\Bureau\MsnFix: supprimé !
          C:\My Games\Get Medieval\MEDIEVAL.VRZ\PLAYER\SOUNDS\avenger: supprimé !
          C:\My Games\Get Medieval\MEDIEVAL.VRZ\PLAYERS\SOUNDS\avenger: supprimé !
          C:\My Games\Get Medieval\MEDIEVAL.VRZ\VOICES\avenger: supprimé !
        2. corinne1970 Auteur
          je ne peux faire la desactivation car impossible d'aller ds propietes message windows ne trouve windows c:\system32\.runll32.exe

          merci pour votre aide bonne soirée
      4. Utilisateur anonyme
        bonjour,
        fais une mise à jour d'internet explorer,

        Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

        ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
        . Une fois la mise à jour terminé
        . rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen complet
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, cliques sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine        .
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . rends toi dans l'onglet rapport/log
        . tu cliques dessus pour l'afficher une fois affiché
        . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
        . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . Tu cliques droit dans le cadre de la réponse et coller
        . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

        Si tu as besoin d'aide regarde ce tutoriel :
        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        1. corinne1970 Auteur
          bonjour,
          Malwarebytes' Anti-Malware 1.46
          www.malwarebytes.org

          Version de la base de données: 4144

          Windows 5.1.2600 Service Pack 3
          Internet Explorer 8.0.6001.18702

          28/05/2010 08:13:57
          mbam-log-2010-05-28 (08-13-57).txt

          Type d'examen: Examen complet (C:\|D:\|)
          Elément(s) analysé(s): 551378
          Temps écoulé: 12 heure(s), 15 minute(s), 23 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 2

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP18\A0010489.exe (Application.Casino) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP18\A0010490.exe (Application.Casino) -> Quarantined and deleted successfully.
      5. Utilisateur anonyme
        envoie ce fichier, ceci permet d'améliorer usbfix :

        Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_CORINNE.zip : https://www.ionos.fr/?affiliate_id=77097

        Merci pour ta contribution .

        repasse un autre rsit, héberge le rapport sur cijoint, colle le lien fourni sur ton prochain message
        1. corinne1970 Auteur
          bonjour,

          desolé pas eu le temps avant voici rapport : http://www.cijoint.fr/cjlink.php?file=cj201005/cijGftQ7M4.txt
          merci
      6. Utilisateur anonyme
        relance usbfix en option 2 et poste son rapport
        1. corinne1970 Auteur
          Merci voici le rapport

          ############################## | UsbFix V6.114 |

          User : PATRICK (Utilisateurs) # CORINNE
          Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
          Start at: 18:41:53 | 20/05/2010
          Website : http://pagesperso-orange.fr/NosTools/index.html
          Contact : FindyKill.Contact@gmail.com

          AMD Athlon(tm) XP 2800+
          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
          Internet Explorer 6.0.2900.5512
          Windows Firewall Status : Enabled
          AV : Avanquest Fix-It 3.1.2416 [ Enabled | Updated ]

          A:\ -> Lecteur de disquettes 3 ½ pouces
          C:\ -> Disque fixe local # 70,06 Go (8,5 Go free) [HP_PAVILION] # NTFS
          D:\ -> Disque fixe local # 4,45 Go (965,47 Mo free) [HP_RECOVERY] # FAT32
          E:\ -> Disque CD-ROM
          F:\ -> Disque CD-ROM

          ################## | Elements infectieux |

          Supprimé ! C:\WINDOWS\System32\gearsec.exe
          Supprimé ! C:\upaq.exe
          Supprimé ! C:\Recycler\S-1-5-21-1491526163-1097276404-2461251670-1008
          Supprimé ! C:\Recycler\S-1-5-21-3005042978-2511173032-2718252901-1007
          Supprimé ! C:\Recycler\S-1-5-21-3157026289-2448149956-936239156-1003
          Supprimé ! C:\Recycler\S-1-5-21-3157026289-2448149956-936239156-1009
          Supprimé ! C:\Recycler\S-1-5-21-3514977416-1026187379-1225408706-1007
          Supprimé ! D:\AUTORUN.FCB

          ################## | Registre |

          ################## | Mountpoints2 |

          ################## | Listing des fichiers présent |

          [23/01/2008 14:55|--a------|2] C:\1284261360
          [02/11/2004 21:39|--a------|4288] C:\adp_inst.log
          [18/05/2010 17:17|--a------|819] C:\affiliation.lnk
          [16/05/2010 10:39|--a------|898] C:\Aromath'rapie minceur.lnk
          [01/01/2004 20:05|--a------|0] C:\AUTOEXEC.BAT
          [14/05/2010 14:02|-rahs----|196] C:\BOOT.BAK
          [17/05/2010 08:57|-rahs----|293] C:\boot.ini
          [11/02/2004 22:10|-rahs----|4952] C:\Bootfont.bin
          [11/02/2004 21:58|-r-hs----|249136] C:\cmldr
          [01/01/2004 20:05|--a------|0] C:\CONFIG.SYS
          [12/04/2008 15:31|--a------|1995] C:\DealioAu.log
          [17/03/2007 19:27|--a------|99] C:\DownloadLog.txt
          [23/02/2007 13:49|--a------|17564] C:\error.log
          [15/05/2010 17:12|--a------|1280] C:\FyK.txt
          [06/09/2001 05:00|--a------|1700352] C:\gdiplus.dll
          [?|?|?] C:\hiberfil.sys
          [06/02/2004 17:19|-ra------|16384] C:\hpqimgrc.resources.dll
          [18/05/2010 17:36|--a------|290] C:\HP_PAVILION (C).lnk
          [04/01/2007 19:57|--a------|132] C:\ICSYSINF.log
          [04/11/2004 09:10|--a------|933] C:\INSTALL.LOG
          [01/01/2004 20:05|-rahs----|0] C:\IO.SYS
          [17/05/2010 18:01|--a------|2088] C:\JavaRa.log
          [16/05/2010 19:26|--a------|19857] C:\lopR.txt
          [16/05/2010 10:39|--a------|713] C:\Mes documents.lnk
          [01/01/2004 20:05|-rahs----|0] C:\MSDOS.SYS
          [16/05/2010 10:20|--a------|44744] C:\MSO1036.acl
          [26/12/2005 22:31|--a------|5829] C:\netmeter.log
          [18/05/2010 17:36|--a------|30720] C:\Normal.dot
          [18/05/2010 17:36|--a------|392] C:\Normal.lnk
          [17/05/2010 08:50|-rahs----|47564] C:\NTDETECT.COM
          [17/05/2010 08:50|-rahs----|252240] C:\ntldr
          [?|?|?] C:\pagefile.sys
          [16/05/2010 10:21|--a------|9] C:\PERSO.DIC
          [06/10/2004 07:25|--a------|32] C:\PIPIKOKO.TXT
          [08/08/2007 18:04|--a------|748636] C:\Powertoys For Windows XP.msi
          [14/02/2005 13:17|--a------|42] C:\reguno.ctr
          [18/05/2010 17:17|--a------|1134] C:\Un travail ... domicile r^ve ou r'alit' temoignage.lnk
          [20/05/2010 19:00|--a------|3266] C:\UsbFix.txt
          [19/01/2005 10:38|--a------|4615] C:\_RF.RPT
          [12/10/2008 14:40|--a------|6189] C:\_Sid.txt
          [27/07/2001 20:07|---hs----|0] D:\AUTOEXEC.BAT
          [09/01/2002 09:52|---hs----|244] D:\BOOT.INI
          [16/08/2001 23:26|---hs----|237728] D:\CMLDR
          [27/07/2001 20:07|---hs----|0] D:\CONFIG.SYS
          [09/09/2002 13:14|---hs----|100] D:\Desktop.ini
          [10/09/2002 07:21|---hs----|7850] D:\Folder.htt
          [30/04/2001 10:16|---hs----|14] D:\GRAPH
          [25/01/2002 08:21|---hs----|0] D:\GRAPH16
          [10/09/2002 11:54|---hs----|40960] D:\Info.exe
          [27/07/2001 20:07|---hs----|0] D:\IO.SYS
          [27/07/2001 20:07|---hs----|0] D:\MSDOS.SYS
          [25/07/2001 12:00|---hs----|45124] D:\NTDETECT.COM
          [17/08/2001 05:32|---hs----|0] D:\NTFS
          [25/07/2001 12:00|---hs----|222880] D:\NTLDR
          [10/09/2002 04:58|---hs----|181616] D:\protect.ed
          [24/06/2004 00:33|---hs----|36] D:\SAVEFILE.DIR
          [30/04/2001 10:16|---hs----|14] D:\SVGA
          [08/02/2002 14:44|---hs----|88038] D:\warning.BMP
          [24/02/2004 18:38|--a------|498] D:\BATCH.OLD
          [24/06/2004 01:11|---hs----|26] D:\BLOCK.RIN
          [13/12/2004 16:34|---hs----|1132] D:\MASTER.LOG
          [18/08/2001 05:00|---hs----|10] D:\WIN51
          [22/01/2001 05:00|---hs----|11] D:\WIN51.B2
          [25/07/2001 05:00|---hs----|11] D:\WIN51.RC1
          [25/07/2001 10:47|---hs----|11] D:\WIN51.RC2
          [18/08/2001 05:00|---hs----|10] D:\WIN51IC
          [20/03/2001 05:00|---hs----|11] D:\WIN51IC.B2
          [25/07/2001 05:00|---hs----|11] D:\WIN51IC.RC1
          [25/07/2001 05:00|---hs----|11] D:\WIN51IC.RC2
          [17/08/2001 05:00|---hs----|10] D:\WIN51IP
          [22/01/2001 05:00|---hs----|11] D:\WIN51IP.B2
          [25/07/2001 10:47|---hs----|11] D:\WIN51IP.RC2
          [17/08/2001 03:17|---hs----|184] D:\WINBOM.INI
          [24/06/2004 01:14|--ahs----|934] D:\USER
          [13/12/2004 16:34|-r-hs----|0] D:\RCBoot.sys
          [29/07/2004 15:42|--ahs----|1552] D:\BATCH.LOG
          [13/12/2004 18:08|--ahs----|0] D:\HPCD.sys
          [19/08/2004 16:10|--a------|28672] D:\setupSNK.exe

          ################## | Vaccination |

          # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
          # D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

          ################## | Upload |

          Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_CORINNE.zip : https://www.ionos.fr/?affiliate_id=77097
          Merci pour votre contribution .

          ################## | ! Fin du rapport # UsbFix V6.114 ! |
      7. Utilisateur anonyme
        bonjour,
        pas de panique, suis ce que j'ai noté ici :

        https://forums.commentcamarche.net/forum/affich-17740211-virus-reinstallation-systeme-pu-rien#38

        ton pc est pas mal infecté, du coup, certaines infections endommagent les logiciels voir le système, d'ou le faite de désinfecter, puis réparer le logiciels dans la mesure du possible, à voir :-)

        @++
        1. corinne1970 Auteur
          bonjour,

          ############################## | UsbFix V6.114 |

          User : PATRICK (Administrateurs) # CORINNE
          Update on 17/05/2010 by El Desaparecido , C_XX & Chimay8
          Start at: 15:05:56 | 20/05/2010
          Website : http://pagesperso-orange.fr/NosTools/index.html
          Contact : FindyKill.Contact@gmail.com

          AMD Athlon(tm) XP 2800+
          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
          Internet Explorer 6.0.2900.5512
          Windows Firewall Status : Enabled
          AV : Avanquest Fix-It 3.1.2416 [ Enabled | Updated ]

          A:\ -> Lecteur de disquettes 3 ½ pouces
          C:\ -> Disque fixe local # 70,06 Go (8,53 Go free) [HP_PAVILION] # NTFS
          D:\ -> Disque fixe local # 4,45 Go (965,47 Mo free) [HP_RECOVERY] # FAT32
          E:\ -> Disque CD-ROM
          F:\ -> Disque CD-ROM

          ################## | Elements infectieux |

          C:\WINDOWS\System32\gearsec.exe
          C:\upaq.exe
          D:\AUTORUN.FCB

          ################## | Registre |

          ################## | Mountpoints2 |

          ################## | Vaccin |

          (!) Cet ordinateur n'est pas vacciné !

          ################## | ! Fin du rapport # UsbFix V6.114 ! |

          je ne sais pas si j'ai bien fais j'ai pris fix it utilities professionnel 9 avec driver genius professionnel. tout fonctionne comme avant sauf sur ma session!!!
      8. Utilisateur anonyme
        Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)
        http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
        ou ici :
        https://www.ionos.fr/?affiliate_id=77097

        * Double clic sur le raccourci UsbFix présent sur ton bureau .
        * Choisis l'option 1 (Recherche)

        * Laisse travailler l'outil.

        * Ensuite post le rapport UsbFix.txt qui apparaîtra.

        * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

        ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

        * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

        * Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html
        1. corinne1970 Auteur
          je viens de découvrir en recréant les sessions de mes enfants que Mozilla s'ouvrait sur leur session???
      9. Utilisateur anonyme
        rapport vu :-)

        est ce que tu arrives à ouvrire ta session ?
        1. corinne1970 Auteur
          oui mais je ne peux pas ouvrir mozilla allez sur mes mails windows live ou face book....????
      10. Utilisateur anonyme
        bonjour,
        repasse un autre rsit, aide toi de ceci :
        https://forums.commentcamarche.net/forum/affich-17740211-virus-reinstallation-systeme-pu-rien#13

        héberge le rapport sur cijoint, colle le lien sur ton prochain message :-)

        note : tu n'auras qu'un seul rapport (log.txt)

        @++
        1. corinne1970 Auteur
          bonjour,

          http://www.cijoint.fr/cjlink.php?file=cj201005/cijZubdlEN.txt

          --------------------------------------------------------------------------------
      11. Utilisateur anonyme
        relance MBAM, clique sur l'onglet rapport, clique sur le rapport en question, il s'ouvre dans le bloc note, copis la totalité, puis colle le tout sur ton prochain message :-)
        1. corinne1970 Auteur
          rien ds bloc notes et en quarantaine
      12. Utilisateur anonyme
        bonjour,
        est ce que avec javara, tu as pu faire une mise à jour de java ?

        si oui,

        Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

        ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
        . Une fois la mise à jour terminé
        . rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen complet
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, cliques sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine        .
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . rends toi dans l'onglet rapport/log
        . tu cliques dessus pour l'afficher une fois affiché
        . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
        . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . Tu cliques droit dans le cadre de la réponse et coller
        . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

        Si tu as besoin d'aide regarde ce tutoriel :
        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        1. corinne1970 Auteur
          bonjour,

          apres 8h33 d'analyse: 90 elements infectés, j'ai supprimer la selection mais pas de rapport et d'ouverture du bloc notes meme apres le redemarrage!!!
      13. Utilisateur anonyme
        bonjour,

        on va le faire par ce qui suit :

        * Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

        http://raproducts.org/click/click.php?id=1

        * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
        * Double-clique sur le répertoire JavaRa.
        * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
        * Choisis Français puis clique sur Select.
        * Clique sur Recherche de mises à jour.
        * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
        * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
        * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
        * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
        * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
        * Ferme l'application.

        Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
        1. corinne1970 Auteur
          voici le rapport:
          JavaRa 1.15 Removal Log.

          Report follows after line.

          ------------------------------------

          The JavaRa removal process was started on Mon May 17 19:01:18 2010

          Found and removed: C:\Program Files\Java\j2re1.4.2_03

          Found and removed: C:\Program Files\Java\jre1.6.0_01

          Found and removed: C:\Program Files\Java\jre1.6.0_02

          Found and removed: C:\Windows\System32\jpicpl32.cpl

          Found and removed: C:\Windows\Installer\{7148F0A8-6813-11D6-A77B-00B0D0142030}

          Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4

          Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7148F0A8-6813-11D6-A77B-00B0D0142030}

          Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

          Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

          Found and removed: SOFTWARE\Classes\Installer\Products\8A0F841731866D117AB7000B0D410203

          Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F841731866D117AB7000B0D410203

          Found and removed: SOFTWARE\Classes\JavaPlugin.142_03

          Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_03

          Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4.2_03

          Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.4.2_03

          Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

          Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

          Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

          Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

          Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

          Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

          Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

          Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACB9B14518A96D117A58000B0D410203

          Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

          ------------------------------------

          Finished reporting.
      14. Utilisateur anonyme
        vite fais,

        fais une mise à jour de ton xp, passe à sp3

        fais une mise à joiur de ta console java, on est à la version 6 upload 20, ceci ets important car il s'agit de comble une faille de sécurité,

        on finalise la désinfection demain soir ;-)

        bonne nuit et @ demain
        1. corinne1970 Auteur
          bonjour,

          version sp3 installée, java 6 telechargé mais impossible de faire installation!!!!!!!!!!
          erreur-programme d'installation de java
      15. Utilisateur anonyme
        repasse un autre rsit, héberge son rapport sur cijoint, colle le lien sur ton prochain message

        note, tu nauras qu'un seul rapport (log.txt)

        @++
        1. corinne1970 Auteur
          http://www.cijoint.fr/cjlink.php?file=cj201005/cijKK36Mo9.txt
          bonne nuit
          a demain ; ) et MERCIIIIIIIIIIIIIII
      16. Utilisateur anonyme
        relance lop s&d en option 2, puis poste son rapport
        1. corinne1970 Auteur
          http://www.cijoint.fr/cjlink.php?file=cj201005/cijdhNLIR2.txt
      17. Utilisateur anonyme
        bin, voilà, on y voit un peu plus claire :-)

        pas mal de choses à revoir sur le pc, on va avancer ensemble ;-)

        Télécharge Lop S&D (créé par eric 71) sur ton Bureau :
        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
        * Double-clique dessus pour lancer l'installation
        * Double-clique sur le raccourci Lop S&D présent sur ton Bureau
        * Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche)
        * Patiente jusqu'à la fin du scan
        * Poste le rapport généré
        * Réactive ton antivirus

        Tutorial pour t'aider : http://www.malekal.com//tutorial_Lop_SD.php
        1. corinne1970 Auteur
          voici le lien du rapport:

          http://www.cijoint.fr/cjlink.php?file=cj201005/cijSnl6PFp.txt
          bonne soirée

          --------------------------------------------------------------------------------
      18. Utilisateur anonyme
        oui STP, mais cette fois ci, hébérge le rapport sur cijoint, colle le lien sur ton prochain message

        Merci
        1. corinne1970 Auteur
          voici les deux liens:
          http://www.cijoint.fr/cjlink.php?file=cj201005/cijjF0jW1a.txt
          http://www.cijoint.fr/cjlink.php?file=cj201005/cijhyPWX9t.txt

          merci
      • 1
      • 2

      Discussions similaires

      "Nous n'avons pas pu nous connecter à ce réseau"
      Aurore_1606

      25 réponses
      Nous n'avons pas pu nous connecter au réseau..
      Galerienne2023

      2 réponses
      Wi-Fi : "Nous n'avons pas pu nous connecter à ce réseau"
      Tekaaaaw_

      20 réponses
      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses