UNION57 pc 2 pour MDG
moment de grace -  
Bonjour,

Télécharge rkill

Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe
https://download.bleepingcomputer.com/grinler/rkill.exe

Rkill COM: Rkill COM:
https://download.bleepingcomputer.com/grinler/rkill.com
https://download.bleepingcomputer.com/grinler/rkill.com

Rkill SCR: Rkill RCS:
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.scr

Rkill PIF: Rkill PIF:
http://download.bleepingcomputer.com/grinler/rkill.pif
http://download.bleepingcomputer.com/grinler/rkill.pif

une fois qu'il aura terminé

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

si ca coince dis le moi


Je cherche beaucoup...et maintenant je trouve !
(sourire)

51 réponses

Résumé de la discussion

Une procédure de détection et de suppression de malwares s'appuie sur des outils téléchargeables tels que rkill et ZHPDiag, suivis par l'analyse et l'enregistrement des rapports. Plusieurs liens permettent de télécharger rkill, puis ZHPDiag, et les étapes décrites incluent l'installation, l'exécution en mode administrateur et l'enregistrement du rapport sur le bureau. Les réponses décrivent la désactivation temporaire d'antivirus et pare-feu, l'utilisation de List_Killem pour le scan et le rapport, puis l'envoi du fichier via Cjoint. Une information ajoutée précise l'emploi d'outils supplémentaires comme WinFileReplace et indique que certains remplacements système nécessitent un redémarrage, ce qui complexifie le déroulement et prolonge l'opération.

Bobot (l’IA à votre service)
  1. moment de grace Auteur Contributeur sécurité
    bonjour

    pour les pilotes

    tu vas sur https://www.touslesdrivers.com/index.php?v_page=29

    tu installes l'active X et ils vont scanner ton pc

    là la liste des drivers et les liens correspondants vont s'afficher

    tu télécharges pour chaque matériel le pilote le plus récent proposé

    tu mets tout ca de côté pour apres le formatage

    quand c'est fait dis le moi...
    1. eric et sophie
      Bonjour
      J'ai acheté un cd Windows Xp PRO + le stickers depuis nos dernièrs contacts de fin juin et je peux donc reprendre la remise en marche de mon ordi infecté par cheval de troie (dont j'ai oublié le nom) qui s'était arrété car le windows installé n'était pas autorisé et refuser la mise a jour de windows, ainsi que l'installation des logiciels de nettoyage.
      Je voudrai savoir la mani pour réinstaller windows XP, voire formater le disque dur mais je n'ai aucun pilote pour la remise en marche
      Merci de m'aider
      UNION57
      2. UNION57
        Après la recherche de mise a jour
        on est passé a la validation en cours
        "cette copie de windows n'a pas pu être validée. la clé de produit est une clé de licence en volume (vlk) qui a été bloquée"
        on ne peut rien faire d'autre ??
        Merci
        union 57
        3. UNION57
          Légal je sais pas , matériel acheté d'occasion , pas de cd, pas d'étiquette windows collée, mais un numéro quand tu fais clic droit sur le poste de travail

          J'ai suivi le lien mais il me disait qu'il fallait au moins intrenet explorer 5,
          j'ai télécharger internet explorer 6 et au démarrage il m'a fait télécharger windows update, suivi d'une recherche et installation d'une mise a jour
          "service de transfert intelligent en arrière plan 2,0 et Win http 5.1"
          Là il m'a demandé un redémarrage et sous internet exporer il est plus long que sous Mozilla.
          Attends instructions
          Merci Union57
          2. UNION57
            Je viens d'essayer d'installer SP2 mais même message lors de l'installation
            "Impossible d'installer le pack2 pour win XP, la clé de produit utilisée pour installé Windows n'est peut être pas valide"

            Que fêge docteur ???

            UNION57
            1. UNION57
              Le lien pour le SP1 a ne fonctionnait pas ;,je l'ai télécharger ailleurs sur un site ou se trouvait toute les mise a jour des Windows.

              Mais l'ordi refuse le pack SP1a , il lance correctement mais au moment ou il recherche sur le système, il me donne un message erreur
              "Erreur du programe installation spack1. La clé du produit utilisé pour installer windows n'est pas valide........Etc.."
              Union57
              1. moment de grace Auteur Contributeur sécurité
                essaies le sp2 direct pour voir...
            3. UNION57
              ça ne marche pas ni le premier ni le deuxième, il m'a laissé télécharger mais au moment de l'installation le message
              "la version du service pack installée sur votre système est antérieure a la version permettant d'appliquer ce correctif logiciel
              vous devez d'abord installer au moins la version 1 du service pack"
              Alors docteur !!
              UNION57
              2. UNION57
                Bonjour
                j'ai démarré winfil
                choisir ta langue pas de soucis mais après quelques secondes il affiche:
                vérification de l'os microsoft Windows xp OK
                vérification de la langue français OK
                "service pack non pris en charge par cet outil"l
                appuyer sur une touche pour quitter
                UNION 57
                1. UNION57
                  Je relache pour ce soir, je reprendrai demain matin avec les nouvelles consignes
                  Merci
                  A demain UNION57
                  2. moment de grace Auteur Contributeur sécurité
                    il te manque ces deux fichiers

                    on va essayer ceci

                    Télécharge WinFileReplace (de Loup_blanc) sur le bureau :
                    http://fradesch.perso.cegetel.net/transf/WinFileReplace.exe

                    Ferme tous les programmes, double clique sur l'icône WinFileReplace sur le bureau

                    Choisir la langue
                    Le programme va travailler, après le bloc note va ouvrir, entre le nom du fichier a remplacer :

                    c:\windows\System32\wscntfy.exe
                    c:\windows\System32\xmlprov.dll

                    Ferme le bloc note et enregistrer le changement.

                    Le service pack correspondant à votre système va être alors téléchargé.
                    Ceci peut prendre plusieurs minutes selon la vitesse de connexion (le % d'avancement du téléchargement apparaît en haut de la fenêtre).

                    Vous devez ensuite accepter le contrat d'utilisateur de Microsoft en cliquant sur le bouton J'accepte

                    Vous devez confirmer la restauration du fichier en appuyant sur la touche o et Entrée

                    Une fois le remplacement effectué, il vous est demandé de redémarrer l'ordinateur, appuyez sur la touche o puis Entrée pour redémarrer l'ordinateur.

                    Poste le rapport obtenu dans ton prochain poste

                    1. UNION57
                      je te renvoie les deux recherches
                      UNION57

                      La 1)
                      1. ========================= SEAF 1.0.0.7 - C_XX
                      2.
                      3. Commencé à: 20:00:44 le 17/06/2010
                      4.
                      5. Valeur(s) recherchée(s):
                      6.
                      7. c:\windows\system32\d3d9.dll
                      8. wscntfy.exe
                      9.
                      10.
                      11. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
                      12.
                      13. "c:\WINDOWS\system32\d3d9.dll" [ ----A---- | 1703936 ]
                      14. TC: 21/05/2010,12:28:48 | TM: 09/07/2004,04:27:28 | DA: 17/06/2010,14:05:55
                      15.
                      16. =========================
                      17.
                      18. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
                      19.
                      20. Aucun dossier trouvé
                      21.
                      22. =========================
                      23.
                      24. Fin à: 20:00:58 le 17/06/2010 ( E.O.F )

                      La deuxième.
                      1. ========================= SEAF 1.0.0.7 - C_XX
                      2.
                      3. Commencé à: 20:02:48 le 17/06/2010
                      4.
                      5. Valeur(s) recherchée(s):
                      6.
                      7. xmlprov.dll
                      8.
                      9.
                      10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
                      11.
                      12. Aucun fichier trouvé
                      13.
                      14. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
                      15.
                      16. Aucun dossier trouvé
                      17.
                      18. =========================
                      19.
                      20. Fin à: 20:02:50 le 17/06/2010 ( E.O.F )
                      1. moment de grace Auteur Contributeur sécurité
                        on ne s'est pas compris

                        refais la même manip avec SEAF

                        mais avec ce texte là

                        wscntfy.exe

                        puis avec

                        xmlprov.dll
                        1. UNION57
                          J'ai fait la recherche avec le fichier
                          de l'avant dernier message voila le rapport
                          UNION57
                          Merci

                          1. ========================= SEAF 1.0.0.7 - C_XX
                          2.
                          3. Commencé à: 19:37:01 le 17/06/2010
                          4.
                          5. Valeur(s) recherchée(s):
                          6.
                          7. c:\windows\system32\d3d9.dll
                          8.
                          9.
                          10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
                          11.
                          12. "c:\WINDOWS\system32\d3d9.dll" [ ----A---- | 1703936 ]
                          13. TC: 21/05/2010,12:28:48 | TM: 09/07/2004,04:27:28 | DA: 17/06/2010,14:05:55
                          14.
                          15. =========================
                          16.
                          17. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
                          18.
                          19. Aucun dossier trouvé
                          20.
                          21. =========================
                          22.
                          23. Fin à: 19:37:15 le 17/06/2010 ( E.O.F )
                          1. moment de grace Auteur Contributeur sécurité
                            oui c'est ca tres bien

                            peut tu faire SEAF stp
                            • 1
                            • 2
                            • 3