WIN 32

A Guillaume5188

Rebonjour,

Merci Grand Merci à toi, pour ta disponibilité, ta persévérance,
ton efficacité ainsi que ta très grande maitrise de l'outil.

Après ces quelques jours passés en ta compagnie, beaucoup
de travail a été effectué.

Re grand merci, et comme ce n'est pas encoire trop tard
Meilleurs Voeux pour cette nouvelle anée 2011

Jumbo

re

OK, c'est chose faite sans problèmes
Désactiver et Activer la restauration

@ +

RE

# DelFix v7.1 - Rapport créé le 29/01/2011 à 12:34
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : michel - 01-C12FA4A41F93 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\michel\Local Settings\Temporary Internet Files\Content.IE5\YY91MCGZ\DelFix[1].exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\List'em.txtA
Supprimé : C:\ZHPExportRegistry-26-01-2011-21-22-18.txt
Supprimé : C:\Documents and Settings\michel\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\michel\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\michel\Bureau\Kill'em.txt
Supprimé : C:\Documents and Settings\michel\Bureau\More.txt
Supprimé : C:\Documents and Settings\michel\Bureau\List_Kill'em.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

~~~~~~ Autre ~~~~~~

########## EOF - "C:\DelFixSuppr.txt" - [1536 octets] ##########

Je coince pour la purge la restauration
Barre de tache Démarrer OK
Poste de travail OK
Propriétés ?? je ne le trouve pas ??
J'ai mis en attente de ta réponse
Merci

Re

Peut être parce que tu disposes de la version:

Microsoft Office Viewer

Ok ;finalisons:

1) Télécharge DelFix de Xplode

* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

2)Passe un coup de Ccleaner

3)Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

@+

Re
WIE8 est installé, il m'a simplement signalé :
n'a pas pu installer la mise à jour pour :

sécurité pour Microsoft Office System 2007 ( KB 972581 )
( KB 981715 )
( KB 982312 )

Qu'en penses tu ?

Autrement tout marche, j'ai réussi à mettre WLM avec un lien
qu'un ami m'a envoyé

@ +

Bonjour,
J'ai essayé et j'ai fait chou blanc, impossible
de retrouver IE8.
Pour d'autres raisons, je suis allé sur Facebook,
il me signale que ma version Internet Explorer est
trop ancienne, et me propose de cliquer sur IE8 pour l'installer ?

Que faire ?

@ +

Re Guillaume,

j'ai téléchargé Java, apparement il s'enregistre sur " Dowloads "
mais je n'ai toujours pas trouvé Vista ?

@ +

Re

Bonne pioche, j'ai cherché ou il pouvait être, j'avoue
que je ne sais pas. D'habitude quand je télécharge, il s'installe seul
Que faire ?

Re
J'ai désinstallé Windows Internet Explorer OK
Je suis allé sur le lien, j'ai téléchargé Vista,
il m'annonce téléchargement terminé, mais il
n'apparaît nulle part ?
Je suis allé sur le panneau de config Ajouter Supprimer =
Pas de trace de Vista ?
Que se passe t-il ?

@ +

Re

Oui installe WLM;le problème vient du navigateur.

Essayons de régler ce problème si tu veux bien.
Désinstalle IE 8 et télécharge le à nouveau .

https://www.commentcamarche.net/telecharger/web-internet/12481-internet-explorer-9/

Tiens moi au courant

J'ai essayé avec Google Chrome, je n'ai eu aucun problème
Est ce bon ?
@+

Re

Essaie avec un autre navigateur:Chrome par exemple

@+

RE
Je n'ai rien téléchargé, j'ai essayé d'y accéder, mais j'ai eu
la même réponse en cours d'exécution
C:\Documents and Settings\michel\local settings\temporary Internet Files\Content.IES\FLMPI77C\wlsetup web [1 ].exe......

Re

Viens tu de télécharger cette version?

Bonjour,
Bien reçu, j'ai immédiatement essayé d'y remédier à notre foutu virus...!
J'ai fait
1 / Contrôleur IDE mal paramétré Sans Résultat
2 / Fichier système corrompu Sans Résultat
3 / Problème de Configuration ..... Sans Résultat
4 / Dossier non enregistré Réponse donnée :
DIIRegister Server and DII Install
dans SHELL32.DLL réussi

Virus/Spyware, comme demandé je n'y suis pas allé.

J'ai à la suite de tout cea réessayé le Téléchargement 01 net WLM, est j'ai
.............wlsetup web [1 ).exe n'est pas une application win 32 valide

Voila je laisse à ton verdict toutes ces données

@ +

Bonjour

Regarde cette astuce ;hormis la rubrique virus (Bagle)

https://www.commentcamarche.net/faq/6845-exe-n-est-pas-une-application-win32-valide

@+

Rebonsoir,
J'ai reessayé, hélas rebelotte WIN 32

@ +

Re

Procède à un essai d'installation.

@+

Bonsoir,

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.2 ¤¤¤¤¤¤¤¤¤¤

User : michel (Administrateurs)
Update on 22/01/2011 by g3n-h@ckm@n ::::: 09.30
Start at: 20:43:40 | 27/01/2011

Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : avast! Antivirus 5.0.83952505 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 228,18 Go (197,67 Go free) | NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque amovibleEAA

Killed : PID 232 'Msnmsgr.exe'
Killed : PID 232 'Msnmsgr.exe'
Killed : PID 1548 'explorer.exe'
Killed : PID 1548 'explorer.exe'
Killed : PID 1548 'explorer.exe'

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : \R90698.EXE
Quarantined & Deleted !! : \uTorrent.exe
Quarantined & Deleted !! : C:\windows\002897_.tmp
Quarantined & Deleted !! : C:\windows\SET25.tmp
Quarantined & Deleted !! : C:\windows\SET26.tmp
Quarantined & Deleted !! : C:\windows\SET3.tmp
Quarantined & Deleted !! : C:\windows\SET4.tmp
Quarantined & Deleted !! : C:\windows\SET8.tmp

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System : DisableRegistryTools

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 (0x1)
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
AutoRestartShell = 1 (0x1)
Shell = explorer.exe
Userinit = C:\windows\System32\userinit.exe,
System =

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Maxtor_7V250F0 rev.VA131610 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x8676EAB8]
3 CLASSPNP[0xF7665FD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IdeDeviceP2T0L0-e[0x867C8B00]
kernel: MBR read successfully
user & kernel MBR OK

End of Scan : 20:46:47

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Re

Ce n'est pas le bon rapport.