Plus d'internet
Résolu
Bonjour,
J'ai besoin de votre aide, depuis lundi j'allume mon pc, et je n'ai plus acces a internet, et j'ai le message suivant :
MDM Zinc V2 error handler
for name : Main form
For type : Transparent form
Mdm scrypt v2 methode : Mdm application sacy
Parameter : freebot
Frame number : 1
Zinc error OLE error 8004503A.
J'aurais besoin de votre aide car actuellement en vacances jusqu'a dimanche, je vais dans un cafe pour avoir acces a internet et essayer de trouver la solution pour mon retour.
Merci par avance de votre aide.
J'ai besoin de votre aide, depuis lundi j'allume mon pc, et je n'ai plus acces a internet, et j'ai le message suivant :
MDM Zinc V2 error handler
for name : Main form
For type : Transparent form
Mdm scrypt v2 methode : Mdm application sacy
Parameter : freebot
Frame number : 1
Zinc error OLE error 8004503A.
J'aurais besoin de votre aide car actuellement en vacances jusqu'a dimanche, je vais dans un cafe pour avoir acces a internet et essayer de trouver la solution pour mon retour.
Merci par avance de votre aide.
Configuration: Windows XP Internet Explorer 6.0
32 réponses
Résumé de la discussion
Une panne d'accès à Internet survient sur un PC Windows XP avec le message d'erreur MDM Zinc V2 et des références à Mdm Scrypt et OLE. Plusieurs réponses suggèrent d'attaquer le problème par une maintenance du système et des mises à jour, notamment en mettant à jour Acrobat et Flash et en nettoyant le registre. Des outils dédiés sont recommandés, notamment ToolsCleaner et Easy Cleaner pour nettoyer le système et le registre. Des recommandations complémentaires incluent l'exécution occasionnelle de défragmentation et le maintien d'espace libre sur le disque, ainsi que des liens vers des ressources de sécurité.
-
Re,
ok.
Bien joué.
Alors on termine :
> Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/
> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite.
> Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : https://www.pcparadise.fr
et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/
> Tu peux aussi vider ta corbeille.
> Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924
> Passe un coup d'AGV et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise))
Rappel des liens :
- http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
- https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable]
> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)
Voila,
Bonne lecture....
Plus de soucis avec le PC ?
A+-
salut,
Un GRAND MERCI,
voila le rapport Tcleaner :
-->- Recherche:
C:\SDFIX: trouvé !
C:\!Killbox: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\José\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\José\Bureau\HijackThis.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\SDFix\SDFIX: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\José\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\José\Bureau\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SDFIX: supprimé !
C:\!Killbox: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé ! -
@jo77Bonjour,
si tu n'as plus de soucis alors je mets le problème en résolu.
Surfe bien....je veux dire sois prudent.
;)
-
-
Bonjour,
Ok,
Tu as vu cela ? :
C:\WINDOWS\system32\bootex.log/Installer-Crack-Keygen.exe
Tu vois mieux d'où viennent tes problèmes ?
Bref,
on continue :
> Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau...
- Double-clique sur OTMoveIt.exe pour le lancer.
- Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!!
- Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé <Paste standard List of Files/Folders to be moved>.
C:\WINDOWS\system32\bootex.log/Installer-Crack-Keygen.exe
C:\WINDOWS\system32\bootex.log
- Clique sur < MoveIt! > pour lancer la suppression.
- Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp.
Ensuite,
J'attends ton rapport OTmoveIT....pour terminer.
A+-
-
@jo77Ok,
alors supprime ce fichier en mode sans échec : C:\WINDOWS\system32\bootex.log
Ensuite refais un scanne Kaspersky en ligne stp.
A+ -
@Utilisateur anonymevoila le rapport kapersky :
KASPERSKY ON-LINE SCANNER REPORT
Tuesday, April 08, 2008 7:49:34 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 8/04/2008
Enregistrements dans la base antivirus Kaspersky : 619197
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
Statistiques de l'analyse
Total d'objets analysés 82776
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:47:19
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\José\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Historique\History.IE5\MSHist012008040820080409\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\José\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{FB5AE793-9FE6-41A3-8416-5B049184ECD5}\RP11\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\nsreg.dat L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edbtmp.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Windows_OneCare_Evt.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Tasks\SCHEDLGU.TXT L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
MErci
-
-
Bonsoir TLM,
Jo,
le meilleur est Mozilla Firefox (vs IE) mais IE doit être conservé car il permet de faire les MAJ windows).
Bon, et bien on revient de loin.
> Lance Hijackthis :
- Puis sélectionne < Do a system scan only >
- Coche les cases des lignes suivantes :
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet)
- Clic sur < fixe checked >
Alors on fini le nettoyage :
> Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html
Il restera une étape.
A+-
Merci,
Voila le rapport :
KASPERSKY ON-LINE SCANNER REPORT
Tuesday, April 08, 2008 4:08:07 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 8/04/2008
Enregistrements dans la base antivirus Kaspersky : 618368
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
Statistiques de l'analyse
Total d'objets analysés 83064
Nombre de virus trouvés 1
Nombre d'objets infectés 2 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:39:28
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\José\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\José\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Application Data\Mozilla\Firefox\Profiles\tcoxro7s.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Historique\History.IE5\MSHist012008040820080409\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\José\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\José\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{FB5AE793-9FE6-41A3-8416-5B049184ECD5}\RP11\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\bootex.log/Installer-Crack-Keygen.exe Infecté : P2P-Worm.Win32.Archivarius.a ignoré
C:\WINDOWS\system32\bootex.log CAB: infecté - 1 ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Windows_OneCare_Evt.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Tasks\SCHEDLGU.TXT L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
-
-
Bonjour,
J'ai mon pc fixe qui ne veut plus se connecter sur internet avec la livebox (qui elle marche car je m'en sers en wifi), de plus quand jallume mon pc fixe on m'annonce une erreur sur avast et un pare feu qui ne veut plus être activer.
Cela fait une semaine que c'est comme ça j'ai essayé de mettre une adresse ip fixe pa moyen non plus en faisant comme ca:
ip 192.168.1.2
masque 255.255.255.0
passerelle 192.168.1.1
DNS 192.168.1.1
J'ai aussi tenter de faire ca mais toujours rien:
- démarrer/exécuter
- cmd
- taper : netsh winsock reset
- netsh firewall reset
- redémarrer l'ordi
Aider moi s'il vous plait je n'en peux plus !!!-
-
@Utilisateur anonymeBonjour,
J'ai mon pc fixe qui ne veut plus se connecter sur internet avec la livebox (qui elle marche avec mon portable car je suis en wifi), de plus quand jallume mon pc fixe on m'annonce une erreur sur avast et un pare feu qui ne veut plus être activer.
Cela fait une semaine que c'est comme ça j'ai essayé de mettre une adresse ip fixe pa moyen non plus en faisant comme ca:
ip 192.168.1.2
masque 255.255.255.0
passerelle 192.168.1.1
DNS 192.168.1.1
J'ai aussi tenter de faire ca mais toujours rien:
- démarrer/exécuter
- cmd
- taper : netsh winsock reset
- netsh firewall reset
- redémarrer l'ordi
Aider moi s'il vous plait je n'en peux plus !!! -
@MaxtaureSalut,
crées ta propre discussion sur le forum Internet comme te la conseillé Balulolo j'essaierai de t'aider.
Mais là tu pollues la discussion de Jo. Aimerais-tu que quelqu'un arrive sur la tienne avec ses gros sabots et te coupe la parole ????
Donc :
Il serait préférable que tu crées ton propre topique (= discussion). Cela rendra ce poste plus compréhensible, et nous pourrons traiter ton problème avec plus d’efficacité.
fais ce qui suit stp : http://pagesperso-orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
(Merci à Balltrap pour cette vidéo flash-player).
A+
-
-
Alors fais ceci stp :
> Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html
- Mets le dans un dossier, sur ton bureau par exemple.
- Lance Zebrestore et coche la/les case(s) suivante(s) :
Sites de confiance et sensibles
Préfixes et Protocoles Internet
Réinitialiser Fichier Hosts
- Ne coche que la/les case(s) indiquée(s).
- Clique sur le bouton Restaurer.
- Quitte le programme puis renvoie un log HiJack,
Relance ta bécane (redémarrage).
Dis moi s'il y a du changement aussi.
A+-
Pour internet explorer, j'ai de nouveaux accès.
Quel est le meilleur IE ou mozilla
Voila le rapport hijakthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:03:41, on 07/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\PVSW\Bin\WGE_SRV.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PVSW\BIN\W3dbsmgr.EXE
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\José\Bureau\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} (PIXACO Drag and Drop upload plugin) - https://www.snapfish.fr/2/home
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: EBP Pervasive.SQL - Unknown owner - C:\PVSW\Bin\WGE_SRV.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
-
-
Salut Jo,
Bien joué !
Et pour le CD Windows ? Ce serait bien de l'avoir.....
> Essaye d'installer IE7 depuis ce lien : https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html
Reposte un nouveau rapport HiJackT stp puis on termine.
A+-
Salut,
Pour le cd il faut que j'aille voir.
Pour Ie7, rien à faire,
Rapport hijacthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:43:01, on 07/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 SP2 (7.00.5730.0011)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trojan Remover\Trjscan.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PVSW\Bin\WGE_SRV.exe
C:\WINDOWS\System32\svchost.exe
C:\PVSW\BIN\W3dbsmgr.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\José\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} (PIXACO Drag and Drop upload plugin) - https://www.snapfish.fr/2/home
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: EBP Pervasive.SQL - Unknown owner - C:\PVSW\Bin\WGE_SRV.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
-
-
Prends contact avec HP pour obtenir Windows....
Je cherche et je ne trouve pas : ça m'agace !
Ils doivent de fournir Windows tu l'as payé avec ton PC. S'ils le donne pas c'est pour que leur service après vente fonctionne mieux. C'est des......
Demande leur comment l'obtenir puis essaye une récupération système.
Tu peux aussi leur explique l'erreur......
A+
PS : Moi aussi j'en ai marre...
Tiens nous au courant stp.-
-
@jo77Absolument rien à par que c'est du vol.....
Tu as le droit à avoir Windows... Tu l'as payer non ? Téléphone à carrefour sinon.....pour savoir comment l'obtenir, pourquoi il n'est pas présent avec le PC et tout et tout.
Surtout tiens nous au courant.
A+ -
@Utilisateur anonymesalut;
je tiens à dire que pc acheté en 2002/2003, ensuite gros problème en 2006, apporté en réparation chez un technicien informatique possédant une boutique, diagnostique disque HS, pose d'un nouveau disque dur.
Malgré tous ces problèmes, puis je demander à carrefour mon CD windows XP.
Merci -
@jo77Non,
Carrefour te dira comme l'obtenir. C'est HP qui doit te le donner (tu peux surement le télécharger puis le graver ensuite).
Téléphone à Carrefour sans leur dire que tu l'as acheter en 2002.
A+ -
@Utilisateur anonymeSalut, me revoila, avant tout MERCI, pour la patience que tu a eu avec moi,
En cherchant sur google, je suis tombé sur REGISTRY EASY, il m'a trouvé 2100 erreurs, qu'il a corrigé, et maintenant tout est rentré dans l'ordre.
Seule problème qui reste je n'ai pas accès à internet explorer, et impossible d'installer IE7.
Merci
-
-
Bonjour,
désolé pour le retard.
Peux tu retenter de désinstaller Acrobat et Flashplayer ?
Ensuite vérifie si tu as toujours le même soucis....
Bon courage.
A+ -
Ok,
très bien !
et tu as supprimé la clé dans les registres ?
comment va le PC ?
A+-
-
-
@Utilisateur anonymevoila
1) rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:42, on 2008-04-04
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 SP2 (7.00.5730.0011)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PVSW\Bin\WGE_SRV.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PVSW\BIN\W3dbsmgr.EXE
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Auslogics\AusLogics BoostSpeed\boostspeed.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [Auslogics BoostSpeed 4] C:\Program Files\Auslogics\AusLogics BoostSpeed\boostspeed.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1060284298-776561741-1801674531-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-1060284298-776561741-1801674531-1005\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe (User '?')
O4 - HKUS\S-1-5-21-1060284298-776561741-1801674531-1005\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User '?')
O4 - HKUS\S-1-5-21-1060284298-776561741-1801674531-1005\..\Run: [Auslogics BoostSpeed 4] C:\Program Files\Auslogics\AusLogics BoostSpeed\boostspeed.exe (User '?')
O4 - HKUS\S-1-5-21-1060284298-776561741-1801674531-1005\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} (PIXACO Drag and Drop upload plugin) - https://www.snapfish.fr/2/home
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: EBP Pervasive.SQL - Unknown owner - C:\PVSW\Bin\WGE_SRV.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
-
-
@Utilisateur anonymeBonsoir,
je sais que tu n'a pas forcement le temps de t'occuper de moi, mais quand tu pourras dis mois quoi faire.
j'en ai marre.
Merci.
-
-
Ok,
on va faire autrement :
> Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau...
- Double-clique sur OTMoveIt.exe pour le lancer.
- Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!!
- Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé <Paste standard List of Files/Folders to be moved>.
C:\WINDOWS\system32\rar.exe
C:\WINDOWS\system32\svchostreg.exe
C:\WINDOWS\NAVIGMA.INI
C:\install.dat
- Clique sur < MoveIt! > pour lancer la suppression.
- Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp.
Ensuite,
vas dans menu démarrer puis dans exécuter et tape :
regedit
Ensuite navigue dans les registres comme dans des dossiers jusqu'à cette clé :
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{67DF2FC4-C224-0903-022C-821A98C0BEC6}
puis supprime la.
A+ -
Salut Jo,
Voilà c'est bon :
Tu as une nouvelle bestiole, donc :
> Avec Combofix :
- Ferme tout tes navigateurs (donc copie ou imprime les instructions suivantes avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :
File::
C:\WINDOWS\system32\rar.exe
C:\WINDOWS\system32\svchostreg.exe
C:\WINDOWS\NAVIGMA.INI
C:\install.dat
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{67DF2FC4-C224-0903-022C-821A98C0BEC6}]
- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image.
(Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
- Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
- Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste le stp.
PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
Merci à g!rly pour sa confirmation pour le script.
Bon courage.
A+-
-
@jo77Salut,
Ok pas de problème (enfin de mon coté :)))
mais je voudrais dire que j'ai du faire encore des conneries,
comment ça ? Qu'as tu fait ?
A+ -
@Utilisateur anonymeMerci de ta patience, j'ai retrouve l'accès à internet,
Pour la création de SFScript, je l'ai fait, mais impossible de le faire glisser sur COMBOFIX,
que faire. Merci. -
-
@Utilisateur anonymeDésolé, mais j'ai mal écrit le nom dans le message, car j'ai bien créer CFScript
Merci
-
-
Bonsoir,
en fait le combofix a supprimer des fichiers qui correspondaient à un rootkit Navipromo => pubs web normalement.
Bon, alors :
Je pense qu'on y arrive : le combo a révélé pas mal de cochonneries...
Demain (vendredi) je te rédige un script et puis g!rly le corrige (c'est la star du combo) et je te l'envoie.
On va y arriver !
Et heureusement....
A demain. -
Re,
Tu ne nous avais pas parlé de tes pubs sur le web....
Bon...on fini par y arriver...
> Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
- Enregistre-le sur ton Bureau puis décompresse-le en faisant « extraire-tout ».
- Double clique sur Navilog1.bat.
- Choisis pour la langue le français, puis l'option 1 et valide.
Attention : n’utilise surtout pas les options 2,3 ou 4 maintenant. (tu risquerais d’endommager ton pc)
- Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir.
- Fais un copier coller du rapport généré et poste-le ici stp.
NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt
Ensuite,
> Désactivation de service :
- Clique sur Démarrer --> Exécuter
- Saisis : Services.msc puis OK
- Choisis le mode "Etendu" (onglets inférieurs)
- Grâce à la barre de défilement (à droite) recherche le service suivant:
Code:
EBP Pervasive.SQL
- Quand le service est trouvé, pointe dessus, double-clique (bouton gauche).
- Dans la fenêtre suivante qui apparait, sous l'onglet Général clique sur le bouton Arrêter,
puis déroule le Type de Démarrage pour le modifier en Désactivé
- Clique sur Appliquer puis OK
Tuto si besoin : https://www.zebulon.fr/dossiers/windows/31-services.html
Réessaye de faire tes mises à jour : IE7, Acrobat et autres....
A+-
1) de quels pubs sur le web parle tu?
2) code ebp pervasive arreter
3)pour la mise a jour adobe, message à la fin "langues prises en charge a échoué"
4) rapport fix navi :
Search Navipromo version 3.5.2 commencé le 03/04/2008 à 18:34:34,40
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "José"
Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans ***
*** Recherche dossiers dans "C:\Documents and Settings\José\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\José\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\José\menudm~1\progra~1" ***
*** Recherche dossiers dans ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\José\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\JOS~1\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\José\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
* Dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" :
* Dans "C:\DOCUME~1\JOS~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 03/04/2008 à 18:43:59,03 ***
Merci
-
-
Salut aux nouveaux..
Jo, après avoir essayé ce que te demande Hubertaaz......
Dans le lien virus total que tu m'as envoyé du ne me donnes qu'une partie !!!!!
S'il il faut faire deux captures d'écran faisant 2 stp !!!! Tout doit s'y trouver !!!
Ce qui m'intéresse se trouve dans le cadre rouge qui se trouve sur cette image :
http://www.cijoint.fr/cjlink.php?file=cj200804/cijcirhnf3.png
Ce fichier semble vérolé (10% des antivirus donnent une réponse négative...peut être une nouvelle bébête...).
Fefais donc des captures d'écran puis poste les stp. (l'ensemble de la fenêtre !!! Pas juste le haut !!!).
Ensuite,
> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
A+-
ce que me demande hulbertaaz, le fichier ne demarre pas.
1/ pour le lien de virus total le voila en 3 :
http://www.cijoint.fr/cjlink.php?file=cj200804/cijROj3WeU.png
----------------------------------------------------------------cijwZr6fpq.png
----------------------------------------------------------------cijIqHQDJo.png
2) rapport combofix :
ComboFix 08-04-02.1 - José 2008-04-03 17:35:24.1 - NTFSx86
Endroit: C:\Documents and Settings\José\Bureau\ComboFix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\José\Application Data\inst.exe
C:\Documents and Settings\José\Local Settings\Application Data\fysfwpzsmf.dat
C:\Documents and Settings\José\Local Settings\Application Data\fysfwpzsmf_nav.dat
C:\Documents and Settings\José\Local Settings\Application Data\fysfwpzsmf_navps.dat
C:\WINDOWS\system32\winspool.dll
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_ASC3550P
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-03 to 2008-04-03 ))))))))))))))))))))))))))))))))))))
.
2008-04-03 15:54 . 2008-04-03 15:55 <REP> d-------- C:\Program Files\Uninstall Tool
2008-04-03 13:49 . 2008-04-03 13:49 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-04-02 22:37 . 2008-04-02 22:48 <REP> d-------- C:\Program Files\The Cleaner Free
2008-04-02 22:25 . 2008-04-02 22:26 <REP> d-------- C:\WINDOWS\ERUNT
2008-04-02 21:51 . 2008-04-02 22:47 <REP> d-------- C:\SDFix
2008-04-02 21:44 . 2008-04-02 21:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-04-02 21:29 . 2008-04-02 21:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-04-02 16:41 . 2008-04-02 16:42 <REP> d-------- C:\pebuilder3110a
2008-04-02 16:33 . 2008-04-02 16:33 <REP> d-------- C:\Program Files\Trend Micro
2008-04-02 16:09 . 2008-04-02 16:09 <REP> d-------- C:\Program Files\ONES Trial (F)
2008-04-02 16:09 . 2005-06-29 02:38 15,172 --a------ C:\WINDOWS\system32\drivers\PzWDM.sys
2008-04-02 14:51 . 2008-04-02 14:51 <REP> d-------- C:\Program Files\Mythicsoft
2008-04-02 10:23 . 2008-04-02 10:23 <REP> d-------- C:\Program Files\Auslogics
2008-04-01 21:37 . 2008-04-02 16:43 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-01 21:37 . 2008-04-01 21:37 1,409 --a------ C:\WINDOWS\QTFont.for
2008-03-31 18:54 . 2008-03-31 18:54 <REP> d-------- C:\Program Files\Avira
2008-03-31 18:54 . 2008-03-31 18:54 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-03-21 09:33 . 2008-03-21 09:33 216 --a------ C:\WINDOWS\system32\boot.ini
2008-03-19 18:39 . 2004-05-13 15:15 108,336 --a------ C:\WINDOWS\system32\MSWINSCK.OCX
2008-03-19 18:34 . 2008-03-19 18:34 54,621 --a------ C:\WINDOWS\system32\MSWINSCK.zip
2008-03-19 17:57 . 2001-03-02 12:41 634 --a------ C:\WINDOWS\system32\MAPISVC.INF
2008-03-19 17:55 . 2008-03-19 17:56 <REP> d-------- C:\Program Files\Ontrack
2008-03-19 17:42 . 2008-03-19 17:48 <REP> d-------- C:\Program Files\FreeUndelete
2008-03-19 16:40 . 2008-03-19 17:02 <REP> d-------- C:\Program Files\NTFS Undelete
2008-03-19 16:38 . 2008-03-19 16:38 <REP> d-------- C:\Program Files\SoftLogica
2008-03-19 16:23 . 2008-03-19 16:23 <REP> d-------- C:\Program Files\PC Inspector File Recovery
2008-03-19 16:23 . 2002-02-18 19:40 6,200 --a------ C:\WINDOWS\system32\INT13EXT.VXD
2008-03-18 16:13 . 2004-05-04 12:53 1,645,320 --a------ C:\WINDOWS\gdiplus.dll
2008-03-18 16:13 . 2006-05-20 17:16 1,184,984 --a------ C:\WINDOWS\system32\wvc1dmod.dll
2008-03-18 16:13 . 2006-05-11 20:21 626,688 --a------ C:\WINDOWS\system32\vp7vfw.dll
2008-03-18 16:13 . 2006-09-29 13:24 217,127 --a------ C:\WINDOWS\system32\drv43260.dll
2008-03-18 16:13 . 2006-09-29 13:25 208,935 --a------ C:\WINDOWS\system32\drv33260.dll
2008-03-18 16:13 . 2006-09-29 13:26 176,165 --a------ C:\WINDOWS\system32\drv23260.dll
2008-03-18 16:13 . 2007-03-18 21:37 65,602 --a------ C:\WINDOWS\system32\cook3260.dll
2008-03-18 16:05 . 2008-03-18 16:05 37,888 --a------ C:\WINDOWS\system32\rar.exe
2008-03-17 19:22 . 2007-03-09 16:18 221,184 --a------ C:\WINDOWS\InZU31.exe
2008-03-13 18:18 . 2008-03-13 18:18 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Spyware Terminator
2008-03-12 20:06 . 1998-09-24 13:03 171,967 --a------ C:\WINDOWS\system32\Odbcjet.hlp
2008-03-12 20:06 . 1998-09-24 13:03 7,348 --a------ C:\WINDOWS\system32\Odbcjet.cnt
2008-03-12 20:04 . 2008-03-12 20:04 <REP> d-------- C:\Program Files\Micro Application
2008-03-12 20:04 . 2008-03-12 20:04 <REP> d-------- C:\Program Files\Fichiers communs\Micro Application Shared
2008-03-12 20:02 . 2008-03-12 20:02 40 --a------ C:\WINDOWS\NAVIGMA.INI
2008-03-10 15:56 . 2008-03-12 19:03 57,434 --a------ C:\WINDOWS\system32\svchostreg
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-03 13:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-03 09:16 --------- d-----w C:\Program Files\Spyware Terminator
2008-04-03 09:16 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spyware Terminator
2008-04-02 14:55 --------- d-----w C:\Program Files\KKE+
2008-04-02 14:08 --------- d-----w C:\Program Files\Free Easy Burner
2008-03-31 17:39 --------- d-----w C:\Program Files\eMule
2008-03-21 07:29 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-03-19 14:23 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-18 15:27 --------- d-----w C:\Program Files\Ripp-it_AM
2008-03-18 14:38 --------- d-----w C:\Program Files\InterVideo
2008-03-18 14:38 --------- d-----w C:\Program Files\Fichiers communs\InterVideo
2008-03-18 14:27 --------- d-----w C:\Program Files\adslTV
2008-03-18 14:13 --------- d-----w C:\Program Files\VSO
2008-03-17 18:24 --------- d-----w C:\Program Files\Microsoft Works
2008-03-17 18:21 --------- d-----w C:\Program Files\Microsoft Money
2008-03-17 17:55 47,360 ----a-w C:\WINDOWS\system32\drivers\pcouffin.sys
2008-03-12 17:20 --------- d-----w C:\Program Files\Java
2008-03-04 18:07 --------- d-----w C:\Program Files\a-squared Free
2008-02-29 21:21 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-02-29 21:03 --------- d-----w C:\Program Files\3nity CD DVD Burner
2008-02-27 21:27 77,184 ----a-w C:\WINDOWS\system32\drivers\lnsfw1.sys
2008-02-27 21:27 45,824 ----a-w C:\WINDOWS\system32\drivers\lnsfw.sys
2008-02-27 21:27 --------- d-----w C:\Program Files\Soft4Ever
2008-02-22 18:24 138,752 ----a-w C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
2008-02-19 17:24 --------- d-----w C:\Program Files\Hitman Pro
2008-02-19 16:41 164 ----a-w C:\install.dat
2008-02-19 16:37 --------- d-----w C:\Documents and Settings\All Users\Application Data\Prevx
2008-02-19 16:36 691,545 ----a-w C:\WINDOWS\unins000.exe
2008-02-19 16:36 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-02-13 17:14 --------- d-----w C:\Program Files\PMSSAARI
2008-02-13 17:12 --------- d-----w C:\Program Files\Fichiers communs\Sage
2008-02-11 12:34 --------- d-----w C:\Program Files\OpenOffice.org 2.3
2008-02-07 08:58 --------- d-----w C:\Program Files\Trojan Remover
2008-02-06 12:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\PC Tools
2007-10-30 20:53 16,384 --sha-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
2007-10-30 20:53 16,384 --sha-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
2007-10-30 20:53 32,768 --sha-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
.
------- Sigcheck -------
Cryptography Services Error !!
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]
"PhotoShow Deluxe Media Manager"="C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe" [2005-02-26 02:28 212992]
"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-11-07 18:35 1294336]
"Auslogics BoostSpeed 4"="C:\Program Files\Auslogics\AusLogics BoostSpeed\boostspeed.exe" [2008-03-21 12:08 250880]
"PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" [2007-12-10 11:12 695808]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TrojanScanner"="C:\Program Files\Trojan Remover\Trjscan.exe" [2008-02-06 20:48 743504]
"SpywareTerminator"="C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-02-22 20:24 2957824]
"Look 'n' Stop"="C:\Program Files\Soft4Ever\looknstop\looknstop.exe" [2008-02-27 23:27 512070]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 16:28 577536 C:\WINDOWS\soundman.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2003-07-28 14:19 49152]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2003-07-28 14:19 4841472]
"AudioDeck"="C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 16:48 528384]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720]
"UnlockerAssistant"="C:\Program Files\Unlocker\UnlockerAssistant.exe" [2006-09-07 19:19 15872]
"nwiz"="nwiz.exe" [2003-07-28 14:19 323584 C:\WINDOWS\system32\nwiz.exe]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [ ]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-01 12:51 249896]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"RegistryMechanic"="" []
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-11-07 18:35 1294336]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"CCALib8"=2 (0x2)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\FileZilla\\FileZilla.exe"=
"C:\\PVSW\\Bin\\w3dbsmgr.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"24312:TCP"= 24312:TCP:BitComet 24312 TCP
"24312:UDP"= 24312:UDP:BitComet 24312 UDP
"11028:TCP"= 11028:TCP:BitComet 11028 TCP
"11028:UDP"= 11028:UDP:BitComet 11028 UDP
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{67DF2FC4-C224-0903-022C-821A98C0BEC6}]
C:\WINDOWS\system32\svchostreg.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-03 17:41:33
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PVSW\Bin\WGE_SRV.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\PVSW\BIN\W3dbsmgr.EXE
.
**************************************************************************
.
Temps d'accomplissement: 2008-04-03 17:44:31 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-03 15:44:28
Pre-Run: 14,602,805,248 octets libres
Post-Run: 14,528,921,600 octets libres
.
2008-03-12 18:23:30 --- E O F ---
-
-
Contributeur sécuritéSalut TLM,
jo77,
Pour supprimer Adobe Reader essaye ceci : télécharge l'utilitaire Microsoft Clean Up Utility : https://support.microsoft.com/en-us et installe le.
Une fois qu'il est installé, tu vas sur "Démarrer"---->"Programmes" et tu cliques sur "Windows Install Clean Up" pour le lancer. Dans la liste qui s'affiche, tu sélectionnes "Adobe reader" (attention : rien d'autre), tu cliques sur le bouton "Remove" puis sur "Exit" et tu redémarres ton PC.
Pour installer la nouvelle version Adobe reader : http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader
Cordialement. -
ok c compliqué ton histoire lol
tente une restauration
va dans panneau de configuration
centre de sauvegarde et de estauration
et choisi restaurer l ordinateur
prnd un point de restauration ancien
tiens moi au courant
si ça a marché redonne un rapport hijackthis -
ton windows c est une version pirate ????
-
ok fais ça :
Procédure:
Pour résoudre ce problème :
-Démarrer\Exécuter : regsvr32.exe licdll.dll
-Cliquez OK
-un message dans une boîte de dialogue apparaît:
DllRegisterServer in licdll.dll succeeded
-Cliquez OK
-Démarrer\Exécuter : regsvr32.exe regwizc.dll
-Cliquez OK
DllRegisterServer in regwizc.dll succeeded
-Cliquez OK
ensuite réssaie d installer windows installer
tiens moi au courant -
dans ce cas vaut mieux rénstaller windows installer sur ce lein :
http://www.microsoft.com/downloads/details.aspx?FamilyID=889482fc-5f56-4a38-b838-de776fd4138c&displaylang=fr
et prend celui ci :
WindowsInstaller-KB893803-v2-x86.exe
ensuite désinstal tes programmes -
Ok,
1°/ Pour acrobat tu passes par ajout/suppression de programme. Sinon tu utilises Ccleaner :
vas dans <Outils> puis supprime Acrobat.
Je te l'avais déjà dit ici : http://www.commentcamarche.net/forum/affich 5648816 plus d internet#19
2°/ Pour copier le rapport virus total : tu sélectionnes tout le texte puis copier => coller sur le forum.
1°/ Sur le rapport ouvert virus total (le texte) : Clic droit => tout sélectionner => copier
2°/ Sur le forum (dans la zone où tu écrits) : Clic droit => coller
=> Le texte apparait..
Si tu n'y arrives pas, alors :
captures d'écran :
Clique sur "imp écran système" (touche clavier proche de suppr.) => ouvre paint ou autre (menu démarrer => tous les progs => accesoires) => Ctrl + N =>Ctrl + V => Enregistre l'image.
Ensuite,
Utilise ce service : http://www.cijoint.fr/
et donne moi l'adresse du lien.
A+-
salut,
1) concernant la suppression de adobat, j'ai fait les 2 methodes :
-demarer - panneau de configuration - supprimer
- ccleaner - outils - desinstaller
mais le message est toujours le meme "impossible d'acceder au service windows installer"
2 ) pour virus total voila le lien :
http://www.cijoint.fr/cjlink.php?file=cj200804/cij8d611we.png
Merci -
@jo77Bon,
ok
1°/
> Mets à jour aussi Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/
2°/
Ton lien le fonctionne pas !
Regarde si tu as des changements sur ton PC.
Sinon on passe à autre chose.
A+ -
@Utilisateur anonyme1) concernant la mise à jour, vers la fin j'ai de nouveau le message "impossible d'acceder au service windows installer"
2) pour le lien j'ai fait une erreur de saisie le voila :
http://www.cijoint.fr/cjlink.php?file=cj200804/cij8d6iiwE.png.
NB : pour ce qui de telecharge windows installer sur le site Microsoft impossible car le même message.
Merci
-
- 1
- 2
Suivant
