Bloquage sur xp

apres la lecture de ceci tu pourras mettre ton sujet comme résolu

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder ou télécharger Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

bonne continuation et guérison

(sourire)

tout est fait ......

a bientot

sinago

ok

on continue jusqu'au 5)

j'ai supprime le programme puis installe la derniere version et comme je te l'ai dit le pc fonctionne tres bien , il a meme pris un coup de jeunesse ( si je pouvais faire pareil )

tu as eu beaucoup de patience ....... bravo pour ce forum ......

sinago

oui je parle bien de java , je suis arrive dans la fenetre ou il y a les fichier en alemand , hollandais, espagnol etc , je clique sur français et la j'ai : adobe reader ne peut pas prendre en charge ce dossier ou il est endommage......

l'ordi fonctionne tres bien , fait il absolument regler ce probleme??????????

a plus

sinago

je rigole mais c'est nerveux.....

quand je choisis français une fenetre me dit que ce programme n'existe pas donc soit passer par internet pour une recherche.....

pourquoi ne pas installer la nouvelle version tout simplement ?????

la je part a toute a l'heure

sinago

allez on finit

1)

vérifies que ton antivirus est bien activé
..........................

2)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

5)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

allez on finit

1)

vérifies que ton antivirus est bien activé
..........................

2)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

5)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-09-08-2010-12-26-17.txt
Run by morales at 09/08/2010 12:26:17
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Clé supprimée avec succès
HKCU\Software\ImInstaller => Clé supprimée avec succès
HKLM\Software\ImInstaller => Clé supprimée avec succès
HKLM\Software\UControl => Clé supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {B09BA89D-2908-443A-95D3-92C580DDA700} - (Dealio Search) => Donnée supprimée avec succès

========== Logiciel(s) ==========
O42 - Logiciel: Search Settings - (.Pas de propriétaire.) [HKLM] -- {90529245-9C54-45B5-BBB3-B180CA04F248} => Logiciel supprimé avec succès

========== Autre ==========
HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Format Non supporté

========== Récapitulatif ==========
4 : Clé(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Logiciel(s)
1 : Autre

End of the scan

c'est long mais le tout c'est d'arriver

bye sinago

* Copie le tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O42 - Logiciel: Search Settings - (.Pas de propriétaire.) [HKLM] -- {90529245-9C54-45B5-BBB3-B180CA04F248}
[HKCU\Software\ImInstaller]
[HKLM\Software\ImInstaller]
[HKLM\Software\UControl]
O69 - SBI: SearchScopes [HKCU] {B09BA89D-2908-443A-95D3-92C580DDA700} - (Dealio Search) - http://www.dealio.com

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

http://www.cijoint.fr/cjlink.php?file=cj201008/cijaLsH1n6.txt

le lit attendra....

voila le rapport , et j'ai vu que search posait pb.....

re

Sinago

pour l'instant rien de particulier le programme search a disparu la vitesse d'execution correspond je pense que c'est bon ......

=> bonne nouvelle

un derniere question avant l'aspro.......combien il y a de CD d'installation ainsi je pourrais verifier que si un pb se pose je pourrias toujours reinstaller......

=> XP tient sur un seul cd

moi cela etre bouillote et au lit....

ca, pas bonne nouvelle...

néanmoins quand tu le pourras fais ZHP pour contrôler tout le pc avant de te lâcher

je te remets le blabla

Télécharge ZHPDiag ( de? Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint :? http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

pour l'instant rien de particulier le programme search a disparu la vitesse d'execution correspond je pense que c'est bon ......

un derniere question avant l'aspro.......combien il y a de CD d'installation ainsi je pourrais verifier que si un pb se pose je pourrias toujours reinstaller......

grand merçi pour tout , moi cela etre bouillote et au lit....

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.2.4 ¤¤¤¤¤¤¤¤¤¤

User : morales (Administrateurs)
Update on 07/08/2010 by g3n-h@ckm@n ::::: 16.00
Start at: 10:25:47 | 09/08/2010

AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886674 [ Enabled | Updated ]

C:\ -> Disque fixe local | 74,52 Go (54,25 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible | 3,87 Go (3,53 Go free) [MP150] | FAT32

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----416 Ko
C:\WINDOWS\system32\csrss.exe ----4320 Ko
C:\WINDOWS\system32\winlogon.exe ----2856 Ko
C:\WINDOWS\system32\services.exe ----3644 Ko
C:\WINDOWS\system32\lsass.exe ----6388 Ko
C:\WINDOWS\system32\Ati2evxx.exe ----2668 Ko
C:\WINDOWS\system32\svchost.exe ----5088 Ko
C:\WINDOWS\system32\svchost.exe ----4388 Ko
C:\WINDOWS\System32\svchost.exe ----22936 Ko
C:\WINDOWS\system32\svchost.exe ----3496 Ko
C:\WINDOWS\system32\svchost.exe ----5700 Ko
C:\WINDOWS\system32\svchost.exe ----5372 Ko
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe ----22016 Ko
C:\WINDOWS\system32\Ati2evxx.exe ----3352 Ko
C:\WINDOWS\Explorer.EXE ----11724 Ko
C:\WINDOWS\system32\cmd.exe ----2024 Ko
C:\WINDOWS\system32\spoolsv.exe ----5692 Ko
C:\Program Files\Alwil Software\Avast5\setup\avast.setup ----8820 Ko
C:\WINDOWS\system32\svchost.exe ----3992 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----0 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----8272 Ko
C:\WINDOWS\system32\HPZipm12.exe ----1968 Ko
C:\WINDOWS\system32\svchost.exe ----4712 Ko
C:\Program Files\UltraVNC\WinVNC.exe ----3688 Ko
C:\Program Files\RealVNC\VNC4\WinVNC4.exe ----3528 Ko
C:\WINDOWS\system32\wuauclt.exe ----6904 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----6876 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----5420 Ko
C:\WINDOWS\System32\alg.exe ----3724 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----0 Ko
C:\Program Files\List_Kill'em\pv.exe ----2872 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp
Quarantined & Deleted !! : C:\WINDOWS\_delis32.ini

Quarantined & Deleted !! : C:\WINDOWS\System32\rnaph.dll
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\wklnhst.dat
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\GdiplusUpgrade_MSIApproach_Wrapper.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\Hewlett-PackardHP PSC 1500 series1136046093_API.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\Hewlett-PackardHP PSC 1500 series1136046093_PROTOCOL.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\Hewlett-PackardHP PSC 1500 series1136046093_UI.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\HPSU_48BitScanUpdate.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\PatchUpdate_HP_CounterReport_Update_HPSU.log
Quarantined & Deleted !! : C:\Documents and Settings\morales\Application Data\Update_HP_RedboxHprblog_HPSU.log

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"
Deleted : HKCR\WUSN.1

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 (0x1)
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 1 (0x1)
FirewallOverride = 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

c'est le dernier rapport; tu as de la patience , la mienne commence a faiblir,c'est bien l'informatique quand cela fonctionne......

en plus j'ai prete a un copain les CD d'installations et je ne sais pas s'il m'a tout rendu; combien il y a de CD ? car je pense que la solution cela va etre de reinstaller window
a bientot

sinago

bonjour

1)

? Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

? choisis l'option CLEAN
ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

? colle le contenu dans ta reponse

...................

2)

essaies de faire zhp comme indiqué ici

https://forums.commentcamarche.net/forum/affich-18756045-bloquage-sur-xp#1

http://www.cijoint.fr/cjlink.php?file=cj201008/cijJ2pyud3.txt

bonjour , j'espere que cette fois ci c'est la bonne

a bientot

sinago

est http://www.cijoint.fr/cjlink.php?file=cj201008/cijq8HnryG.txt

je pense que c'est ce que tu me demandes......

peux tu me poster par le même moyen ce rapport là List'em.txt qui se trouve sur ton bureau ou sur C

est http://www.cijoint.fr/cjlink.php?file=cj201008/cijq8HnryG.txt
bonjour ,

j'espere que cette fois çi tout ira bien , ce matin cela a l'air de fonctionner normalement , le programme search n'apparait plus , c'est deja une reussite ,

merçi encore pour ton aide

a bientot

sinago

je te laisse pour ce soir car j'ai un repas a preparer , merçi pout tout et normalement a demain

bonne soiree Sinago