Plus de sécurité sur mon pc !

bonjour

fait ceci STP

Télécharge Random's system information tool RSIT et enregistre le sur ton Bureau.
Double clique sur RSIT.exepour lancer l'outil.
Clique sur ' continue ' à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

C:\RSIT\log.txt & C:\RSIT\info.txt

CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller

Tutoriel de RSIT

Comment héberger les rapports trop longs de RSIT

et poste moi le rapport zhpdiag
Merci de mettre tout les rapports

Re et merci de votre rapidité.

J'ai donc suivi votre procédure mais RSIT reste bloqué sur la recherche d'hijackthis... Je ne sais pas quoi faire.

En attendant je vous poste mon rapport zhpdiag :

https://www.androidworld.fr/

J'attends vos consignes. Merci

bonsoir

désoler du temps d'attente hijackthis que tu a sur ton ordinateur supprime le version dépassé, navilog aussi pourquoi la tu essaye ?

Télécharges USBFIX (créé par El Desaparecido & C_XX) et enregistres-le sur ton bureau

tutoriel recherche

:!: Ne fais pas la suppression tant que je ne te l'ai pas demandé :!:

Double-cliques sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

Clique sur le bouton [b]Recherche[/b]

Laisses travailler l'outil

Ensuite postes le rapport UsbFix.txt qui apparaîtra

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque[/list]

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

Bonjour,

Il m'est impossible de télécharger usbfix sur vos liens, car avast me signale un cheval de troie et le bloque.

Que puis-je faire ? merci

Bonsoir,

Je viens vous informer de mes actions de cet après-midi :

J'ai désinstallé avast, puis l'ai réinstallé. J'ai installé hijackthis version plus récente. Tout a l'air de bien fonctionner, en tout cas, internet est de nouveau opérationnel. J'ai donc pu effectuer les scans rsit et usbdix, je poste les rapports un peu plus tard.
D'autre part, quelques minutes après la réinstallation, une alerte d'avast m'a signalé le bloquage de SOUNDMAN.exe. Je l'avais aperçu qui utilisait bcp d'UC dans le gestionnaire des tâches. Il est également présent dans le rapport zhpdiag.

Merci pour tout, vous êtes vraiment super !

Re bonsoir,

Voici, comme promis le rapport RSIT :

https://www.androidworld.fr/

Ci-dessous, le rapport USBFix :

https://www.androidworld.fr/

J'espère que vous ne trouverez pas d'autre infection. Merci encore de votre aide.

bonsoir

relance usbfix et fait option nettoyage STP

Voilà, c'est fait.

https://www.androidworld.fr/

bonjour

tu as bien fait suppression parce que la il n'y a rien

Télécharge AD-Remover (de C_XX) sur ton Bureau.
Clique sur [b]TÉLÉCHARGER[/b] et enregistre-le sur ton bureau.
:!: Déconnecte toi et ferme toutes les applications en cours :!:
Double-clique sur l'icône AD-Remover, le programme s'installera automatiquement.
Au menu principal, clique sur "Nettoyer"
Confirme le lancement de l'analyse et laisse l'outil travailler
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ensuite

Télécharge Malwarebytes

Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

Lance une analyse complète en cliquant sur "Exécuter un examen complet"

Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

L'analyse peut durer un bon moment.....

Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Puis reposte un nouveau log RSIT tu en aura qu'un

Bonjour et merci pour votre aide.

J'avais déjà passé malwarebytes, il m'a trouvé une menace : malware-gen. Mais je n'avais fait qu'un examin rapide.

Je fais donc vos nouvelles recommandations et vous tiens au courant des résultats.

J'aurais voulu savoir s'il est préférable d'effacer ou de mettre en quarantaine ? J'avais tendance à vouloir tout effacer mais ce ne sont pas les actions recommandées, pourquoi ?

A tout à l'heure et encore merci.

Bonsoir,

Voici donc mon log RSIT

https://www.androidworld.fr/

Rien d'infecté pour malwarebytes, pour AdRemover, j'ai trouvé les rapports dans :\Ad-report.log, les voici (j'en ai fait 2)

https://www.androidworld.fr/

https://www.androidworld.fr/

J'aurais voulu savoir également (en plus de ma question du post précedent) s'il est normal qu'il y ait dans le rapport RSIT des lignes portant le nom de programmes que j'ai désinstallés depuis plusieurs mois (par exemple incrédimail, emule...)

En vous remerciant de votre aide et de vos réponses.

bonjour

je regarde tes rapport pourquoi mbam a fait un rapport d'erreur donne le moi STP il se trouve sur la racine du C:

je note que tu a windows xp SP2 alors que nous sommes au SP3 il est urgent et important que tu passe au SP3
car il corrige beaucoup de bug et des failles de sécuritées que certain virus et pirate peuvent exploiter pour détourner ton pc

http://download.windowsupdate.com/...

Bonjour,

Voici le rapport d'erreur :

"Une erreur s'est produite. Veuillez transmettre ce code d'erreur à notre équipe de support.

MBAM_ERROR_NOT_REGISTERED (0, 0)"

Je fais la windowsupdate et te tiens au courant.
Merci encore.

Voilà le résultat :

Échec de l'installation

Code d'erreur: 0x8007F0CC

Je me souviens avoir eu un problème de ce genre à l'installation du sp2... Un forum d'entraide m'avait donné la solution, Je ne sais plus ce que c'était.

bonjour

c'est simple ouvre le boot.ini copie et colle ici je voudrais se qu'il a dedans

le Boot.ini se trouve dans la racine du C: en fichiers caché

Merci !!! Je vois que mes recherches sur ce forum mènent à la solution !

J'ai effectué ce qui se dit ici :

https://forums.commentcamarche.net/forum/affich-2341774-probleme-mise-a-jour-xp

Effectivement, j'ai supprimé cette ligne :

/Kernel=TUKernel.exe

J'ai relancé l'exécution de ton lien et il fonctionne !

Je le laisse terminer et je te tiens au courant du résultat.

Encore merci.

Re,

ok effectivement /Kernel=TUKernel.exe en général certaine xp piraté l'utilise entre autre Titan mais a chaque que le sp3 ne fonctionne pas je parle a l'installation bien sur c'est le boot.ini qu'il faut vérifier

Re,

Certaines xp piratées l'utilisent ??? J'ai pourtant une édition xp familiale originale ! Rien de piraté ! Comment est-elle venue là ?

Bonsoir,

Voilà, je suis parvenue à installer le SP3 et je vous en remercie.

Pouvez-vous me dire si c'est normal qu'il y ait dans le rapport RSIT des lignes portant le nom de programmes que j'ai désinstallés depuis plusieurs mois (par exemple incrédimail, emule, etc.)

Dois-je conserver ou supprimer les outils utilisés ? (RSIT, USBFIX, hijackthis, zhpdiag et AD-Remover)

Dans l'attente je vous remercie encore une fois pour votre aide et bonne continuation.

bonjour

Bon maintenant que tu n'a plus de probleme nous allons passer a l'optimisation

Relance hijackthis qui se trouve ici

C:\Program Files\trend micro\BABETH.exe

choisis cette fois "Do a system scan only".

La liste créée, coche les lignes suivantes:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)

ensuite clic sur fixed

tu me parle de ceci

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Documents and Settings\BABETH\Mes documents\BABETH\incredimail_install.exe"="C:\Documents and Settings\BABETH\Mes documents\BABETH\incredimail_install.exe:*:Enabled:IncrediMail Installer"
"C:\Documents and Settings\BABETH\Local Settings\Temporary Internet Files\Content.IE5\KLHESBU0\incredimail_install[1].exe"="C:\Documents and Settings\BABETH\Local Settings\Temporary Internet Files\Content.IE5\KLHESBU0\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImLc.exe"="C:\Program Files\IncrediMail\bin\ImLc.exe:*:Enabled:IncrediMail"
"C:\Documents and Settings\BABETH\Local Settings\Temporary Internet Files\Content.IE5\ML8ZEFUZ\incredimail_install[1].exe"="C:\Documents and Settings\BABETH\Local Settings\Temporary Internet Files\Content.IE5\ML8ZEFUZ\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe"="C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe:*:Enabled:IncrediMail Installer"
"C:\Program Files\AOL 9.0\aol.exe"="C:\Program Files\AOL 9.0\aol.exe:*:Disabled:AOL"
"C:\APPS\Inventime\my.exe"="C:\APPS\Inventime\my.exe:*:Disabled:INVENTIME"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"

c'est par grave se sont les fichier que tu a autorisé quand tu avait le pare feu

Ensuite

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

Télécharge Update Checker

Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

Un conseil : n'installe pas les BETA qui sont listées en dessous.

Tu installes les mises à jour que tu désires, les plus importantes sont :

- Java

- Adobe Reader désinstalle la version précedente

- Adobe Flash Player

- Internet explorer

et pour finir

desactiver/reactiver la restauration systeme afin de supprimer tous les points de resaturation

Faites un clic-droit sur le poste de travail
Cliquer sur proprietes
Cliquer sur l'onglet restauration du systeme
Cocher la case "desactiver la restauration sur tout les lecteurs"
Cliquer sur appliquer, puis ok
Redemarrer l'ordinateur

Repeter la procedure mais cette fois ci decocher la case "desactiver la restauration sur tout les lecteurs"

Creer un point de restauration "sain"

Cliquer sur demarrer
Ensuite sur tous les programmes
Puis accessoires
Puis sur outils systeme
Puis sur restauration systeme
Cocher creer un point de restauration
Puis cliquer sur suivant
Taper le nom du point (plutot eloquent ex : "suite desinfection")
Puis cliquer sur creer

Merci de mettre tout les rapports