Réparation d'erreurs

Résolu

yaella -

Bonjour,

Un ami m'a conseillé d'essayer Winaso. le logiciel m'a détecté plus de 1000 erreurs, et m'en a réparé 10.
Y a t-il un moyen de réparer ces erreurs sans acheter de logiciel ?

merci

Configuration: Windows XP
Firefox 2.0.0.15

Afficher la suite

123 réponses

Résumé de la discussion

Le problème porte sur une détection par Winaso de plus de 1000 erreurs sur un PC Windows XP et sur la possibilité de réparer ces dysfonctionnements sans logiciel payant. Pour une solution gratuite et efficace, télécharger Malwarebytes Anti-Malware et l’installer sur le bureau, lancer une mise à jour puis un examen complet, supprimer les éléments détectés et redémarrer; un rapport final peut être copié. En complément, d’autres outils libres comme Elibagla ou des procédures en mode sans échec existent, mais leur usage nécessite des précautions et une vérification des rapports avant toute manipulation système.

Réponse 1 / 123
geoffrey5 Contributeur sécurité
Salut !!

oui peut etre avec des logiciels gratuits mais tout dépend les infections que tu as...pour cela :

Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe et l enregistrer à la racine du disque c:

-une fois installé, le renommer scan.exe
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse

0

Réagir
1. BELHAJ
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:41:22, on 02/01/2010
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Java\jre1.5.0\bin\jusched.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe
  C:\WINDOWS\system32\igfxtray.exe
  C:\WINDOWS\system32\hkcmd.exe
  C:\WINDOWS\system32\igfxpers.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\igfxsrvc.exe
  C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
  C:\Program Files\McAfee.com\Agent\mcagent.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
  C:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exe
  C:\Program Files\SAMSUNG\MagicKBD\PerformanceManager.exe
  C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\FsUsbExService.Exe
  C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
  c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
  C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
  C:\Program Files\McAfee\MPF\MPFSrv.exe
  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
  C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\igfxext.exe
  C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
  C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
  C:\Program Files\PC Connectivity Solution\Transports\NclBCBTSrv.exe
  c:\PROGRA~1\mcafee\msc\mcuimgr.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\WINDOWS\explorer.exe
  C:\Program Files\Samsung\Samsung New PC Studio\NewPCStudio.exe
  C:\Program Files\Samsung\Samsung New PC Studio\NPSStageSync.exe
  C:\Program Files\Samsung\Samsung New PC Studio\NPSAlarm.exe
  C:\Program Files\Samsung\Samsung New PC Studio\NPSDM.exe
  C:\Program Files\Samsung\Samsung New PC Studio\NPSCM.exe
  C:\Program Files\Samsung\Samsung New PC Studio\NPSNotifyClient.exe
  C:\Program Files\Samsung\Samsung New PC Studio\NPSPhonebook.exe
  C:\Program Files\Windows Live\Contacts\wlcomm.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Documents and Settings\yassine\Mes documents\Téléchargements\HiJackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [EDS] C:\Program Files\Samsung\Samsung EDS\EDSAgent.exe
  O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
  O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [DMHotKey] C:\Program Files\Samsung\Easy Display Manager\DMLoader.exe
  O4 - HKLM\..\Run: [BatteryManager] C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
  O4 - HKLM\..\Run: [MagicKeyboard] C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe
  O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\WINDOWS\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1noarp
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: BTTray.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O17 - HKLM\System\CCS\Services\Tcpip\..\{DDDDC3B5-CCEA-4947-9A6B-47E09AB15D55}: NameServer = 194.51.3.56
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
  O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
  O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
  O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
  O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
  O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
  O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
  O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  O23 - Service: SNM WLAN Service - Unknown owner - C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
  
  0
  
  Réagir
Réponse 2 / 123
E..T Contributeur
Salut,

Télécharge le logiciel HijackThis v 2.0.2
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Démo en image
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
sur la démo choisi générer un rapport

Fais un scan et poste l'analyse ici .

++

0

Réagir
Réponse 3 / 123
E..T Contributeur
Salut geoffrey je te le laisse ;-)
@++

0

Réagir
Réponse 4 / 123
yaella Auteur
merci,

je suis le lien, mais quand je clique sur l'exe pour l'installer j'ai :
... n'est pas une application win32 valide.

??

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 123
geoffrey5 Contributeur sécurité
Télécharger sur le bureau malware bytes : http://ww.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware?thread

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Quand le programme lancé ==> faire une mise à jour ensuite cocher Exécuter un examen complet
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen
= En fin de scan , si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

Puis redémarrer le pc !!

0

Réagir
Réponse 6 / 123
yaella Auteur
voilà, c'est fait...

3 infections trouvées, me dit que certains éléments sont impossibles à supprimer... c'est pas bon signe ça hein ?!?

copie du rapport :
Malwarebytes' Anti-Malware 1.18
Version de la base de données: 889

09:55:39 08/07/2008
mbam-log-7-8-2008 (09-55-39).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 140721
Temps écoulé: 45 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\hldrrr.exe (Rootkit.Agent) -> Delete on reboot.

0

Réagir
Réponse 7 / 123
geoffrey5 Contributeur sécurité
essais de nouveau de réinstaller hijackthis expliqué au premier message en faisant attention à ce que j ai écris en gras

0

Réagir
Réponse 8 / 123
yaella Auteur
voilà le redémarrage est fait, je relance Hijackthis...

0

Réagir
Réponse 9 / 123
yaella Auteur
ça ne marche pas plus, j'ai encore la meme réponse sur l'application win32 non valide...

0

Réagir
Réponse 10 / 123
geoffrey5 Contributeur sécurité
tu dois l enregistrer, pas l exécuter

0

Réagir
Réponse 11 / 123
yaella Auteur
ok,

dans ton message tu dis "une fois installé..." et moi j'ai compris exécuter... donc voilà, l'est renommé scan.exe et... ça marche toujours pas...

ch'uis butée ou quoi ?

bon je reprends :
en suivant le lien, une fenetre apparait, "enregister" je clique dessus il me le met d'office sur le bureau.
de là je fais un copier coller dans c:
je renomme le fichier exe et scan.exe
et je double clique dessus

pis là j'ai le message d'erreur.

qu'est ce que je fais mal ?

0

Réagir
Réponse 12 / 123
geoffrey5 Contributeur sécurité
quand tu as cliqué sur enregistrer, tu as une fenetre qui s ouvre...au dessus il y a "enregistrer dans" : tu sélectionnes ton disque c:

ensuite tu cliques sur enregistrer.

puis tu vas dans poste de travail----disque c:-----clic droit sur hijackthis.exe-----renommer.

tu le renommes scan.exe puis t appuies sur enter.

ensuite tu lances le programme

0

Réagir
Réponse 13 / 123
geoffrey5 Contributeur sécurité
ca va aller pour faire les copier/coller apres ou il faut t expliquer ??

0

Réagir
Réponse 14 / 123
yaella Auteur
voui bah alors c'est bien là qu'est le problème, quand je suis le lien vers hijackthis, la fenetre qui apparait sans que je fasse quoi que ce soit d'autre est vierge et une petite fenetre apparait au milieu :

ouverture de hijackthis.exe
voulez-vous enregistrer ce fichier ?
enregistrer le fichier ou annuler

si je clique sur enregistrer le fichier, il ne me demande pas où je veux le mettre et le met sur le bureau d'office.
(ça, je l'ai déjà préciser dans un message d'ailleurs !)

0

Réagir
Réponse 15 / 123
yaella Auteur
puis-je préciser que sur le bureau le fichier hijackthis.exe ne se stabilise pas au niveau de l'icone, elle change sans arret, c'est la première fois que je vois ça....

0

Réagir
Réponse 16 / 123
yaella Auteur
ça marche pas, ch'uis désolée, mais je pense vraiment faire ce qu'il faut...
j'ai l'habitude de ce genre de manip, notamment grace à l'aide trouvée sur ce site et là, ça fonctionne pas !

0

Réagir
Réponse 17 / 123
Utilisateur anonyme
Salut

en passant : l'application win32 non valide

c est une infection bagle

faut passer elibagla dans un premier temps

@++

1

Réagir
Réponse 18 / 123
geoffrey5 Contributeur sécurité
c est pas normal mdr

on va essayer de te désinfecter le plus possible à l aveuglette (sans rapport) :

télécharger sur le bureau Navilog1 : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Si votre antivirus s'affole , le désactiver
=sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
sous XP :

= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir Recherche ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier et le coller dans la réponse

0

Réagir
Réponse 19 / 123
geoffrey5 Contributeur sécurité
ok merci chiquitine, on fera ca apres navilog (si il veut bien se lancer lol )

0

Réagir
Réponse 20 / 123
Utilisateur anonyme
Logiquement il ne se lancera pas

bon courage

0

Réagir
- 1
- 2
- 3
- 4
- 5
- 6
- 7
Suivant

Réparation d'erreurs

123 réponses

Discussions similaires

Newsletters