[infecté] sécurity center
tout d abord je tiens à préciser que j ai parcouru pas mal de forums à ce sujet mais malheureusement je n ai pas encore trouvé de solution à mon problème.
Voilà, mon problème c est qu une fenêtre qui ressemble à celle de windows security center apparait sur mon bureau mais en faite c est un "virus" qui me met cette fenêtre.
[IMG]http://img144.imageshack.us/img144/1011/sanstitreao4.png[/IMG][/URL]
J ai déjà essayé:
-ad aware 2007
-spybot
-ccleaner
-a-squared
-jv16 power tools
-adware away
tout çà biensur en scan complet "de la mort qui tue" et j ai aussi essayé en mode sans échec.
Je sais vraiment plus quoi faire et je connais personne qui peut m aider donc... me voilà... sur le forum à poser des questions qui vous paraitrons peut etre un peu "co@@@es"
bref, si quelqu un se dévoue pour m aider, par avance..........MERCI !!!
Configuration: Windows XP Firefox 2.0.0.11
54 réponses
Une fenêtre imitant le Windows Security Center apparaît sur le bureau et est détectée comme un virus, entraînant des alertes et des blocages répétés malgré des tentatives de détection. Plusieurs outils ont été employés en scan approfondi pour ce virus, notamment Ad-Aware, Spybot, CCleaner, a-squared et JV16 PowerTools, y compris en mode sans échec, sans parvenir à une suppression complète. Des solutions proposées incluent la désinstallation complète de Nero et la gestion d'un DLL manquant advrcntr2.dll via des liens et outils, puis l'emploi de HijackThis et d'OTMoveIt pour nettoyer les éléments soupçonnés. En cas d'échec, obtenir un rapport HijackThis et suivre une procédure avec des outils spécialisés pour identifier des éléments cachés dans les services et les démarrages.
-
Contributeur sécurité(suite)
1°- Manque de précision : ==> Via REGEDIT, as-tu trouvé MediaLibraryNSE.dll ?
2°- Via "Poste de travail" > C:\ > Program Files\Fichiers Communs\Ahead\Lib , trouves-tu MediaLibraryNSE.dll ?
3°- Dans "Poste de travail", clique sur l'icône de Nero Scout, clic-droit dessus > puis "Propriétés" ==> dis-moi si le nom est correct, et si tu peux ainsi obtenir son emplacement (un chemin).
4°- Regarde ceci : Sélectionnez Démarrer > Programmes > Nero > Outils > vois-tu Nero Scout ?
Tu dois aussi avoir un processus appartenant à Nero qui se lance auto, mais pas visible, qui appartient à NeroScout (peut-être as-tu l'icône de NeroScout dans le Poste de Travail) => tu peux le désactiver en passant par Démarrer => Programmes => Nero => Nero Scout
décocher dans l'ordre:
- "intégrer Nero SearchBar dans la barre des tâches"
- "intégrer NeroScout dans l'Explorateur Windows"
- "activer NeroScout"
Terminer par valider.
5°- Télécharger OAD (Outil d'Aide au Diagnostic)< http://sosvirus.changelog.fr/OAD.exe >
•-Enregistre-le sur ton bureau
•- Lancer « OAD.exe » en faisant un double-clic sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp >
•- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : taper (ou faire un copier/coller de) : valeur à rechercher avec l’extension du fichier , soit MediaLibraryNSE.dll
- Type de recherche : sélectionner l'option 6 puis valide [entrée]< http://sosvirus.changelog.fr/OAD/4.bmp >
•- OAD va maintenant rechercher le fichier.
Laisse-le travailler jusqu'à ce qu'il en ait terminé.
Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes.
Patienter.
•- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
•- Faire un copier/coller de ce rapport dans ton prochain post.
•-Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors du téléchargement / utilisation
Je ne trouve que ceci http://fr.neroforum.org/viewtopic.php?t=4938
Apparemment, il faudrait réinstaller Nero, et ne pas accepter Nero Scout
Puis supprimer Nero. Je suis sceptique. -
MediaLibraryNSE.dll ---> marche pas.
nero scoot ---> trouve rien. -
Contributeur sécuritéDis-moi si tu a trouvé quelque chose lors de la recherche à partir des mots "Nero Scout" dans la Base de Registres .
Je lis sur le lien de "génération NT" que cela s'écrit "Nero Scoot"
Et comme je suppose que ça n'ira pas mieux en Mode sans Echec, ....
Peux-tu relancer "regedit" > "Edition" > "Rechercher" et coller Nero Scoot dans la saisie.
Et faire comme tantôt (F3).
Si échec, alors essaie de rechercher MediaLibraryNSE.dll et, avant de supprimer, dis-moi si tu trouves, et clic-droit/copie/colle le chemin de cet élément sur le topic.
Merci
Al. -
Ca ne marche pas...
DSL
http://img175.imageshack.us/img175/7039/sanstitrerv3.png -
Contributeur sécuritéRe,
La solution ici < https://www.generation-nt.com/supprimer-nero-scoot-poste-de-travail-astuce-24652-1.html >
Bonne chance
Al.
-
ça veut pas !
-
Contributeur sécuritéRe,
Glisse-le vers la corbeille et vide-la.
Ça donne quoi ? -
J ai suivis a la lettre ce que tu m a dit et j ai toujours l icône...
Plus de message d erreur pour le moment !
http://img176.imageshack.us/img176/8379/sanstitredr1.png -
Contributeur sécuritéBonjour 3v!ld3@d
OK, on en termine avec cette saleté de NERO SCOUT.
Pour cette procédure, prends tout ton temps, et sois attentif.
Si tu hésites, demande des explications. Merci.
Il faut maintenant chercher dans la Base de registres
A)- Mais très important avant de se lancer, il faut que tu fasses une sauvegarde de cette base de registre.
- Comme ceci:
• Cliquez sur Démarrer / Exécuter
• Dans le champ « Ouvrir » tapez : « regedit » et cliquez sur « OK ».
• Ne sélectionnez ( = mettre en surbrillance ) rien d'autre que le « Poste de travail » de la page qui s'affiche.
( Explication: Ici, dans la suite logique, le "Poste de travail" , est celui en tête de la liste des clés du registre ; puisqu’à cette étape, on est dans l’éditeur de registres )
• Dans le menu « Fichier » cliquez sur « Exporter.... »
• Dans le menu de gauche, choisissez de sauvegarder dans le BUREAU.
• Dans le champ "Nom de fichier" : tapez le nom de votre fichier de sauvegarde. (ex : registre1)
• Dans le champ déroulant "Type" , choisissez "Fichiers d’enregistrement (*.reg)".
< http://img252.imageshack.us/img252/8522/screenshot258es5.gif >
• Cochez la case (= le bouton ratio ) « Tout ».
• Cliquez sur [Enregistrer]. Puis Quitter le registre.
L'icône du fichier de sauvegarde du Registre est maintenant sur le bureau
B)- Or, il nous faut retrouver maintenant ces éléments en gras à supprimer :
Nero, et Nero Scout
Pour cela, et toujours sur la page de registres affichée, clic sur "Edition" puis "Rechercher", comme ça:
< http://img201.imageshack.us/img201/6589/screenshot225wh2.gif >
Tu obtiens ceci :< http://img201.imageshack.us/img201/3293/screenshot226jb6.gif >
Dans la fenêtre texte, tu colles ceci Nero Scout
Regarde bien que les trois cases "cles/valeurs/données" soient cochées.
Clic sur "suivant"
S'affiche alors des lignes de clés en surbrillance devant contenir le terme " Nero Scout "
Sur cette clé en surbrillance contenant le terme " Nero Scout " , clic droit puis "Supprimer"
Attention, ne pas cliquer immédiatement sur une nouvelle apparition de surbrillance !! .
Il faut maintenant enfoncer la touche sur F3 pour lancer une nouvelle recherche, et supprimer ce qui est en subrillance ( dans la colonne de gauche comme de droite )
RAPPEL Attention : Tu supprimes seulement l'élément en surbrillance.
Ne pas supprimer un autre qui apparaît en surbrillance dès cette suppression!!
Il faut, après chaque suppression, enfoncer la touche F3. ce qui va relancer la recherche pour trouver un nouvel élément qui se met alors en surbrillance; tu le supprimes.
Tu poursuis ainsi, un à un via F3 à chaque fois, et ce jusqu'à épuration .
La fin est signalée par un message .
Fais la même chose avec le mot Nero.
Bonne chance
Al
-
En faite le néro qui était sur mon pc devait pas être un néro "officiel" (je pense) et à mon avis c est pour ça qu il fonctionnait pas.
Je connais pas trop la personne qui m a vendu le pc mais c est possible.
Bref.
moi Je suis aller dans panneau de config.
et j ai cliqué sur désinstaller néro.
Mais il restait encore des icônes de ce logiciel alors j ai fait une recherche dans tout les disques et j ai supprimé ce qu il restait.
Certains ne veulent pas être supprimé comme par exemple néro scout.
Valà...
Et sinon j ai pas JV16. -
Contributeur sécuritéRe,
Si tu désinstalles totalement NERO, tu n'as pas besoin de télécharger ce DLL manquant.
C'est bien ce que j'avais compris de ton intention, ainsi que Marie que je remercie.
Applique le lien de désinstallation de Nero transmis par "!^^![ME] ici :
==> [ La désinstallation de Nero 6 n’a pas fonctionné correctement ?
Veuillez utiliser Nero 6 Cleantool pour effacer toute trace de Nero 6 de votre système.
Plus d'info et téléchargement < https://www.nero.com/eng/downloads/index.php > ]
Si ça ne va pas, donne-moi la version exacte de ton logiciel Nero, et je te donnerai une autre méthode.
Pas de souci avec ça.
As-tu JV16 sur ton PC ?
Bonne nuit à tous
Al
-
Salut 3v!ld3@d ,
Merci pour ton boulot, bien réalisé.
À part ce foutu message DLL advrcntr2.dll, comment va le PC ?
---> mieux merci ! en attendant d avoir des sous pour m acheter un neuf ça va...
Oui je souhaite désinstaller complètement nero.
Si je télécharge la .dll j aurai plus le message d erreur mais toujours une partie de nero.
Et un truc aussi que j ai pas fait : MERCI A TOUS POUR VOTRE SOUTIENT ET VOTRE AIDE !!! -
Contributeur sécurité(suite)
En attendant réponse de 3v!ld3@d à cette question: « Souhaites-tu supprimer totalement Nero ? »;
et pour compléter la procédure de "!^^![ME] , voici:
Pour ce qui est du DLL advrcntr2.dll , telecharges-le ici :
https://www.dll-files.com/advrcntr2.dll.html
Le site est en anglais mais dans la page qui s'ouvre tu cliques sur: "Click here to go to the download of advrcntr2.dll".
Un autre cadre va s'ouvrir et tu cliques sur: "Download advrcntr2.dll"
Tu ouvres le fichier telechargé qui doit avoir le nom du DLL manquant.
Ensuite une fois que l'as copié tu vas dans :
"Poste de travail" > disque local "C:\" > tu ouvres "Progam Files" , tu cherches le dossier nero
-Tu l'ouvres et cherches le dossier qui contient les DLL ( c'est à dire les même fichiers que celui que tu as téléchargé peut-être s'appelle-t-il core ?)
Si tu ne touves pas ce dossier tu colles le DLL dans tous les sous dossiers de NERO.
Quand c'est fait tu fermes tout.
Tu redemarres ton PC normalement tu ne devrais plus être emmerdé avec ce DLL
Si après cela ça ne marche pas tu désinstalles nero complètement comme indiqué plus haut (après désinstallation, penser à alller dans "Progam Files" et virer le dossier "NERO") puis tu réinstalles NERO. Licence ????
Al. -
ContributeurSalut afideg',
a mon avis, ceci serait peut etre plus simple,non?
https://www.nero.com/eng/downloads/index.php
:-p
@++ -
Contributeur sécuritéBonjour "!^^![ME] et Marie,
Rappel: J'ai moi-même Nero, et je n'ai pas ce DLL advrcntr2.dll
Salut 3v!ld3@d ,
Merci pour ton boulot, bien réalisé.
À part ce foutu message DLL advrcntr2.dll, comment va le PC ?
Souhaites-tu supprimer totalement Nero ?
Marie, je ne vois pas comment fair à partir de ton lien.
On peut le faire avec Regedit
Sur mon PC, j'ai Nero StartSmart et pas de problème de gravure (jusqu'à présent) ;)
Al.
-
ContributeurBonjour,
si tu veux garder Nero:
Vous pouvez télécharger "advrcntr2.dll" sur ce lien :
https://www.dll-files.com/advrcntr2.dll.html
Puis le copier-coller dans C:\Program Files \Fichiers communs\Ahead\Lib
si vous avez ce dossier
@++-
Coucou
Il avait commencé à le désinstaller
http://www.commentcamarche.net/forum/affich 4381018 infecte security center?page=2#32 -
Contributeur@^^Marie^^Salut Marie,
désolé, autant pour moi =/
Ensin, au moins il/elle a le lien si il lui manque une dll ;-)
@++
-
-
-
ContributeurSalut,
Cette dll est en rapport avec quel logiciel?
Elle apparait a quel moment?
Apart ca avez vous encore des soucis? -
J ai toujours cette fenêtre qui me dit qu il manque advrcntr2.dll
-
C:\Documents and Settings\yannixme\Application Data\LimeWire\xml\schemas moved successfully.
C:\Documents and Settings\yannixme\Application Data\LimeWire\xml\misc moved successfully.
Folder move failed. C:\Documents and Settings\yannixme\Application Data\LimeWire\xml\data\delete_me scheduled to be moved on reboot.
C:\Documents and Settings\yannixme\Application Data\LimeWire\xml\data moved successfully.
C:\Documents and Settings\yannixme\Application Data\LimeWire\xml moved successfully.
C:\Documents and Settings\yannixme\Application Data\LimeWire\themes\windows_theme moved successfully.
C:\Documents and Settings\yannixme\Application Data\LimeWire\themes moved successfully.
C:\Documents and Settings\yannixme\Application Data\LimeWire\.AppSpecialShare moved successfully.
C:\Documents and Settings\yannixme\Application Data\LimeWire moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Start Menu\Programs\Games moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Start Menu\Programs moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Start Menu moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Zoom Book Saved Games moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Samsung PC Studio\Text moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Samsung PC Studio\Sound moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Samsung PC Studio\Photo moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Samsung PC Studio\Movie moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Samsung PC Studio\Image moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Samsung PC Studio\Clip moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Samsung PC Studio moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\PacificPoker\3vildead moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\PacificPoker moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\My Art moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Mes vidéos moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Mes images moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Mes fichiers reçus moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Ma musique\Mes sélections moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\Ma musique moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\a-squared\Scansets moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\a-squared\Reports moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\a-squared\Logs moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents\a-squared moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Mes documents moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer\Programmes\WinRAR moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer\Programmes\SuperCopier2 moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer\Programmes\IrfanView moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer\Programmes\HP moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer\Programmes\Démarrage moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer\Programmes\BricoPacks\Crystal Clear moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer\Programmes\BricoPacks moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer\Programmes\Accessoires\Divertissement moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer\Programmes\Accessoires\Accessibilité moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer\Programmes\Accessoires moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer\Programmes moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Menu Démarrer moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Incomplete moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Favoris\Liens moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Favoris moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Contacts moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C\Bureau moved successfully.
C:\Documents and Settings\yannixme.UNICORNI-3A2F8C moved successfully.
Created on 01/04/2008 09:47:48
- 1
- 2
- 3