A priori virus....
RésoluJ'ai téléchargé la semaine dernière, en prenant garde de ne laisser aucune possibilité d'intrusion mais.... soucis depuis ce jour !
Je fais appel à vous pour m'aider à nettoyer car le virus ou spam semble se répandre....
Grand merci à vous
--
Arc en Ciel
34 réponses
Un utilisateur signale un souci de sécurité après un téléchargement récent sur Windows 7 et Firefox 23.0 et cherche de l’aide pour nettoyer un virus ou du spam qui semble se propager. Plusieurs recommandations préconisent un diagnostic système avec l’outil ZHPDiag et la diffusion du rapport via un lien cjoint, afin d’identifier les éléments indésirables et les partager pour aide. D'autres interventions évoquent des outils comme AdwCleaner, des questions sur les mises à jour SP1 de Windows 7 et l'efficacité limitée d'outils antivirus, parfois nécessitant une aide locale. Certaines discussions évoquent aussi le recours à une assistance personnelle ou l'examen de failles de sécurité évoquées par SP1, sans conclure à une résolution véritable.
-
Bonjour g3n-h@ckm@n,
Oups pas simple comme Pseudo mdrrr
Désolée, hier soir je n'ai pas vu ton post.
Je n'ai pas mon ordi....
Grand merci à toi
-
salut si tu as encore un quart d'heure , lol , execute ceci :
http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/
-
Bonsoir lilidurhone,
Je pressens que cela prendre du temps avant de trouver ce qui titille mon PC.
Une amie a une personne de ses relations qui est informaticien et est ok pour que je lui porte mon ordi cette fin de semaine.
Je vais donc opter pour cette solution car là, j'y passe beaucoup de temps et nous risquons d'avoir à en passer encore beaucoup...
Je te remercie pour ton accompagnement.
C'est vraiment extraordinaire cette entraide sur le net :-)
-
mdrr c'est bien pour cela que je suis venue ici au départ.... pas pour télécharger SP1 même s'il faut y arriver . rires.....
-
Contributeur sécuritéPas de souci surtout que tu as donné un indice qui me fait penser à une infection un peu plus coriace
-
ok pour avis de quelqu'un, grand merci pour ta simplicité à pouvoir nommer tes limites, j'apprécie beaucoup
-
Analyse puis Nettoyage CCleaner mis à jour : 5 passages... une ligne récalcitrante
c:\users\administrateur\apData\local\microsoft\windows\explorer\thumbcache_idx.db
????
-
Bof l'icône des MAJ dans la barre en bas à droite a disparu.... !!!
-
windows repair
..... oups il y a plein de posts parlant de "windows repair" comme d'un virus sur CCM ... lolll
Ceci étant, j'ai encore toujours aussi des dossiers avec un verrou, que je ne peux ouvrir... genre Local Settings...
Et sniff toujours pas pu installer le SP1
Arc en Ciel -
As tu essayé en désactivant l'antivirus pour installer le sp1?
la première fois, je n'y avais pas pensé, j'ai recommencé en désactivant :-)
Arc en Ciel -
Contributeur sécuritéLà je sèche
-
Sinon ce que tu peux faire c'est vérifier les fichiers systèmes
100% réalisés. "Aucune violation d'intégrité"
Arc en Ciel -
Contributeur sécuritéQuestion bête
As tu essayé en désactivant l'antivirus pour installer le sp1?
Fais la vérification des fichiers systèmes :)
-
Tout était au vert sur winupdatefix?
Si tu parles de "démarrer et automatique" dans les 3 cases, OUI
Rapport ici :
WinUpdateFix v1.3 - Rapport créé le 26/09/2013 à 16:33
Mis à jour le 06/02/11 à 20h par Xplode
Système d'exploitation : Windows 7 Ultimate (32 bits) [version 6.1.7600] Pas de données
Nom d'utilisateur : Administrateur - NINA-PC (Administrateur)
Exécuté depuis : C:\Users\Administrateur\AppData\Desktop\winupdatefix.exe
~~~~~ Windows Update ~~~~~
Paramètres du centre de sécurité : Les mises à jour automatiques sont activées et sont installées automatiquement.
Dernière recherche effectuée le :
Dernier téléchargement effectué le :
Dernière installation effectuée le :
~~~~~ Services ~~~~~~
[Mises à jour automatiques]
Nom du service : Wuauserv
Etat : Démarré
Statut : Automatique
[Service de transfert intelligent en arrière-plan]
Nom du service : BITS
Etat : Démarré
Statut : Automatique
[Service de cryptographie]
Nom du service : CryptSvc
Etat : Démarré
Statut : Automatique
~~~~~ Proxy ~~~~~~
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyEnable = 0
... OK !
~~~~~ Hijack.NoWindowsUpdate ~~~~~
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
... OK !
########## EOF - "C:\WinUpdateFix.txt" - [1280 octets] ##########
-
Contributeur sécuritéTout était au vert sur winupdatefix?
Il y a la possibilité de faire un rapport
-
"Winupdatefix" ... mais comme je t'ai dit, je ne savais pas trop qu'en faire ... peut-être l'ai-je mal utilisé ?
Que fallait-il faire exactement ?
Je n'avais à rien sauf "tous" ou "aucun"
J'ai cliqué sur "tous" en bas à droite puis sur "executer"
-
Contributeur sécuritéTu peux passer à la suppression(nettoyage)
Sinon ce que tu peux faire c'est vérifier les fichiers systèmes
Cliques sur l'icône démarrer puis dans rechercher tapes cmd
Une fois que tu l'auras trouvé cliques droit sur cmd afin de l'exécuter en tant qu'administrateur
Une fois l'invite de commande ouverte tapes
sfc /scannow
Patientes le temps de l'analyse
Une fois finie redémarre le pc
-
"
" oui, j'ai utilisé.
"Rapport AdwCleaner " c'est ok pour ce rapport ?
Grand merci à toi
-
Contributeur sécuritéT'as essayé Winupdatefix?
Sinon y a bien d'autres outils
-Eset repair
-Windows repair
Je me renseigne
-
rien n'y fait...
J'ai aussi tenté via le site de Windows Update... pas marché !
Erreur : "L'assembly référencé n'a pas été trouvé"
ERROR_SXS_ASSEMBLY_ MISSING (0x80073701)
j'ai cherché à partir de cette erreur mais je tourne en rond...
Dans l'historique, aussi loin que je remonte, la MAJ SP1 n'a pu se faire.
Le correctif proposé pour Windows KB947821 n'a pas pu non plus être installé... 2 tentatives
Rapport AdwCleaner
# AdwCleaner v3.005 - Rapport créé le 26/09/2013 à 15:34:28
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate (32 bits)
# Nom d'utilisateur : Administrateur - NINA-PC
# Exécuté depuis : C:\Users\Administrateur\AppData\Desktop\adwcleaner.exe
# Option : Scanner
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{327C2873-E90D-4C37-AA9D-10AC9BABA46C}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{327C2873-E90D-4C37-AA9D-10AC9BABA46C}]
***** [ Navigateurs ] *****
-\\ Internet Explorer v9.0.8112.16476
-\\ Mozilla Firefox v23.0.1 (fr)
[ Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\juvxty2j.Nina\prefs.js ]
[ Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\ou0wqqbb.default-1370855401199\prefs.js ]
[ Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\qi289gj9.default-1371107771106\prefs.js ]
- 1
- 2