Doute / virus
Résolu
Bonjour,
J'ai un doute car mon ordinateur ram ,ainsi que ma connexion . mon fils a installer un jeu en réseau ( AriaGames ) et passe du temps sur facebook .
perso je m en sert pour jouer au poker sur plusieurs room , et j'ai jamais eu de problème , jusqu a se que mon fils ne se serve de mon ordinateur . je me sert de ccleaner , superantispyware, qui me trouve des choses , mais revienne régulièrement .
Donc je demande de l aide .
merci
windows xp familiale pack 2
fierfox
J'ai un doute car mon ordinateur ram ,ainsi que ma connexion . mon fils a installer un jeu en réseau ( AriaGames ) et passe du temps sur facebook .
perso je m en sert pour jouer au poker sur plusieurs room , et j'ai jamais eu de problème , jusqu a se que mon fils ne se serve de mon ordinateur . je me sert de ccleaner , superantispyware, qui me trouve des choses , mais revienne régulièrement .
Donc je demande de l aide .
merci
windows xp familiale pack 2
fierfox
38 réponses
Résumé de la discussion
La problématique centrale porte sur un PC sous Windows XP qui rame et semble contaminé après l’installation d’un jeu en réseau et l’usage de Facebook, CCleaner et SuperAntiSpyware détectant des éléments récurrents. Plusieurs messages d’erreur abondent, notamment l’impossibilité de creer le fichier C:\ZHP\ZHPFixQuarantine.txt avec un accès refusé, ce qui freine l’utilisation des outils de désinfection comme ZHPDiag. Des éléments du diagnostic signalent des pistes de nettoyage et sécurité, avec des composants comme Akamai NetSession et Turbopoker, et la présence de Firefox et d’Internet Explorer dans les processus. Des éléments du rapport ZHPDiag détaillent des éléments au démarrage et des modifications de DNS, renforçant l’intérêt d’une désinfection approfondie et d’un contrôle des éléments réseau.
-
ok Merci a toi
-
Peut être est il trop vieux ou a pris un coup de chaud
Tu continues comme cela.
Il n'y a rien de plus à faire
@+
-
la version ie6 fonctionne :)
-
peut tu me dire pourquoi mon cd d'intallation windows xp est il illisible ( comme vide ) ?
-
dans ; tous les programmes , j ai : accesoires/ SYSTEMES TOOLS /IE no add-ons
mais rien ne se passe quand je clic dessus -
Re
Et bien tu restaures et ton PC reste comme cela.
je ne voie pas ce qui coince.
Et l'année prochaine ton système d'exploitation sera obsolète.
@+
-
non c'est pareil
-
Re
Arrête ton PC
Patiente un peu et démarre le à nouveau.
IE fonctionne t'il?
@+
-
ça m amène au 15 novembre 2013, je perd le pack sp3 et tout le travail que l on a fait cette apres midi non ???
-
bizard il est pas dedans je ne le vois pas.
-
Re
désinstalle le via le panneau de configuration >>ajout et suppression de programmes
-
double click , clic droit puis ouvrir , non rien a faire ca ne s ouvre pas
-
ie7 ne s ouvre pas du tout pourtant j ai l'icon
-
installation ie7 , plus reboot du pc .
c est installer , mais ça ne veut pas s' ouvrir ie7 -
rien a faire toujours le meme message d erreur
-
Essayons déjà IE7
http://www.microsoft.com/fr-fr/download/internet-explorer-7-details.aspx
Ne te trompe pas ;-)
-
-
-
-
Re
on va essayer quelque chose.
Attention !!! : Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut être détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp
télécharge et enregistre Pre_Scan sur ton bureau :
http://www.archive-host.com (renommé winlogon)
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"
si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com
si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut que des fenêtres noires clignotent , laisse-le travailler.
l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'améliorer et étudier ces infections plus en profondeur.
Laisse l'outil redémarrer ton pc.
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Héberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu
@+ -
Attend je crois que c est bon :
voila le rapport :
Rapport de ZHPFix 2013.11.14.5 par Nicolas Coolman, Update du 14/11/2013
Fichier d'export Registre :
Run by jacky at 16/11/2013 14:38:06
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)
Corbeille vidée (00mn 04s)
Réparation des raccourcis navigateur
========== Processus mémoire ==========
SUPPRIMÉ Redémarrage: Memory Process: C:\Documents and Settings\jacky\Local Settings\Application Data\Akamai\netsession_win.exe
========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\FilesFrog Update Checker
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\VAFPlayer
SUPPRIMÉ: HKCU\Software\IncrediMail
SUPPRIMÉ: HKCU\Software\PMU
SUPPRIMÉ: HKLM\Software\Classes\CLSID\{ea551c00-2ae5-11d3-8592-00a0c98e9ea4}
========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: Akamai NetSession Interface
SUPPRIMÉ: FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\ma-config.com\maconfservice.exe
SUPPRIMÉ: FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\WINDOWS\system32\dmwu.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\WINDOWS\system32\rundll32.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Program Files\Deluge\deluge.exe
SUPPRIMÉ: FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIMÉ: FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
========== Eléments de donnée du Registre ==========
SUPPRIMÉ AppInit: \Program Files\psupport\psupport.dll
========== Préférences navigateur ==========
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.prtkDS", 0);
SUPPRIMÉ Mozilla Pref: user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
SUPPRIMÉ Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
SUPPRIMÉ Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
SUPPRIMÉ Mozilla Pref: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
SUPPRIMÉ Mozilla Pref: user_pref("sweetim.toolbar.previous.keyword.URL", "");
SUPPRIMÉ Mozilla Pref: user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
SUPPRIMÉ Mozilla Pref: user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
SUPPRIMÉ Mozilla Pref: user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
SUPPRIMÉ Mozilla Pref: user_pref("sweetim.toolbar.searchguard.enable", "");
SUPPRIMÉ Mozilla Pref: user_pref("aol_toolbar.default.homepage.check", false);
SUPPRIMÉ Mozilla Pref: user_pref("aol_toolbar.default.search.check", false);
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\all users\menu démarrer\programmes\turbopoker.fr.lnk
SUPPRIMÉ: c:\poker\turbopoker.fr\casino.exe
SUPPRIMÉ Redémarrage: c:\documents and settings\jacky\local settings\application data\akamai\netsession_win.exe
SUPPRIMÉ: \program files\psupport\psupport.dll
SUPPRIMÉ: C:\Windows\Installer\2adcdc.msi
SUPPRIMÉS Temporaires Windows (79) (649 638 octets)
========== Récapitulatif ==========
1 : Processus mémoire
5 : Clés du Registre
10 : Valeurs du Registre
1 : Eléments de donnée du Registre
1 : Dossiers
6 : Fichiers
12 : Préférences navigateur
End of clean in 01mn 27s
========== Chemin de fichier rapport ==========
C:\Documents and Settings\jacky\Application Data\ZHP\ZHPFix[R1].txt - 16/11/2013 14:38:10 [3550] -
mon cd de xp et comme vide , je ne comprend pas , impossible de formater mon dd , impossible de booter sur le cd , il n y a aucun fichier dedans , c est probleme pour se cd , comment puis-je faire pour reintall xp familiale ?
- 1
- 2
Suivant
