Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

probleme fontionnement ordinateur suite infection virus [Résolu]

 

LOGICIELS : JMPCOMPUTER INTERNET : Miso et 87 utilisateurs inconnus
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1  2
Dernière Page
Page Suivante
Page Précédente
Première Page
Auteur
 Sujet :

probleme fontionnement ordinateur suite infection virus [Résolu]

Prévenir les modérateurs en cas d'abus 
sup001
sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 25/10/2012 à 08:10:31  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour,
 suite à une infection virus j'ai appliqué des procédures glanees sur le net pour résoudre les problèmes.
 j'ai utilisé zhpdiag, malware anti malware, adw cleaner mais il subsiste toujours des dysfonctionements. je ne peux pas ouvrir des applications, logiciels avec message erreur .exe introuvable, impossible d'ouvrir des programmes dans panneaux de configuration (system, date/heure..), les mises à jour antivirus MSE de microsoft et windows update ne marchent pas.
 ci-joint le rapport généré avec Hijackthis.
 je vous remercie par avance pour votre aide.

 Logfile of Trend Micro HijackThis v2.0.4
 Scan saved at 19:36:28, on 03/07/2012
 Platform: Windows XP SP3 (WinNT 5.01.2600)
 MSIE: Internet Explorer v8.00 (8.00.6001.18702)
 Boot mode: Normal

 EDIT MODERATION : pas de rapport avant qu'il soit demandé

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 25/10/2012 à 13:16:27  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001, bienvenu sur le forum 01net


 On va vérifier le PC :

 Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.

 - Quitte les applications en cours afin de ne pas interrompre le scan.
 - Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
 Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
 - Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
 - Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

 Ne modifie pas les autres paramètres !

 Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

 netsvcs
 msconfig
 safebootminimal
 safebootnetwork
 activex
 drivers32
 %SYSTEMDRIVE%\*.*
 %SYSTEMDRIVE%\*.exe
 %PROGRAMFILES%\*.*
 %PROGRAMFILES%\*.
 /md5start
 consrv.dll
 volsnap.sys
 hidserv.dll
 appmgmts.dll
 eventlog.dll
 winlogon.exe
 scecli.dll
 netlogon.dll
 cngaudit.dll
 sceclt.dll
 ntelogon.dll
 logevent.dll
 iaStor.sys
 nvstor.sys
 atapi.sys
 IdeChnDr.sys
 viasraid.sys
 AGP440.sys
 vaxscsi.sys
 nvatabus.sys
 viamraid.sys
 wininet.dll
 wininit.exe
 nvata.sys
 nvgts.sys
 iastorv.sys
 ViPrt.sys
 eNetHook.dll
 explorer.exe
 svchost.exe
 userinit.exe
 qmgr.dll
 ws2_32.dll
 proquota.exe
 imm32.dll
 kernel32.dll
 ndis.sys
 autochk.exe
 spoolsv.exe
 xmlprov.dll
 ntmssvc.dll
 mswsock.dll
 Beep.SYS
 ntfs.sys
 termsrv.dll
 sfcfiles.dll
 st3shark.sys
 winlogon.exe
 wininit.ini
 /md5stop
 HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Control\Session Manager\SubSystems /s
 SAVEMBR:0
 %systemroot%\*. /mp /s
 %systemroot%\system32\*.dll /lockedfiles
 %systemroot%\Tasks\*.job /lockedfiles
 %systemroot%\system32\drivers\​*.sys /lockedfiles
 %systemroot%\System32\config\*​.sav
 c:\$recycle.bin\*.* /s


 - Clique sur le bouton Analyse.
 - Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

 Utilise cjoint.com pour poster en lien tes rapports :
 http://cjoint.com/

 - Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
 - Clique sur Ouvrir ensuite sur Créer le lien Cjoint

 - Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

 Après fais de même avec l'autre rapport Extras.txt


 @++   :)

(Publicité)
sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 26/10/2012 à 06:37:35  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour,

 je vous remercie pour votre aide et votre disponibilité.
 ci-joint les rapports demandés.

 http://cjoint.com/?BJAiCdB6bRz
 http://cjoint.com/?BJAiJCSJXxM

 j'attends vos instructions pour la suite. merci. :)

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 26/10/2012 à 13:47:04  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 Double clic sur OTL.exe pour le lancer.
 (Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

 * Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

 



:OTL
 IE - HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Main,Default_Search_U​RL = http://search.certified-toolba [...] bs=true&q=
 IE - HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Main,Search Page = http://search.certified-toolba [...] bs=true&q=
 IE - HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Main,Start Page = http://search.certified-toolba [...] ue&tid=592
 IE - HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Search,Default_Search​_URL = http://search.certified-toolba [...] bs=true&q=
 IE - HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Search,Search Bar = http://search.certified-toolba [...] bs=true&q=
 IE - HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Search,Search Page = http://search.certified-toolba [...] bs=true&q=
 IE - HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Search,Start Default_Page_URL = http://search.certified-toolba [...] ue&tid=592
 IE - HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Search,Start Page = http://search.certified-toolba [...] ue&tid=592
 IE - HKU\S-1-5-21-2915817831-240915​7665-2553479493-1008\SOFTWARE\​Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolba [...] bs=true&q=
 IE - HKU\S-1-5-21-2915817831-240915​7665-2553479493-1008\SOFTWARE\​Microsoft\Internet Explorer\Main,Search Page = http://search.certified-toolba [...] bs=true&q=
 IE - HKU\S-1-5-21-2915817831-240915​7665-2553479493-1008\SOFTWARE\​Microsoft\Internet Explorer\Search,Default_Search​_URL = http://search.certified-toolba [...] bs=true&q=
 IE - HKU\S-1-5-21-2915817831-240915​7665-2553479493-1008\SOFTWARE\​Microsoft\Internet Explorer\Search,Search Bar = http://search.certified-toolba [...] bs=true&q=
 IE - HKU\S-1-5-21-2915817831-240915​7665-2553479493-1008\SOFTWARE\​Microsoft\Internet Explorer\Search,Search Page = http://search.certified-toolba [...] bs=true&q=
 IE - HKU\S-1-5-21-2915817831-240915​7665-2553479493-1008\SOFTWARE\​Microsoft\Internet Explorer\Search,Start Default_Page_URL = http://search.certified-toolba [...] ue&tid=592
 IE - HKU\S-1-5-21-2915817831-240915​7665-2553479493-1008\SOFTWARE\​Microsoft\Internet Explorer\Search,Start Page = http://search.certified-toolba [...] ue&tid=592
 IE - HKU\S-1-5-21-2915817831-240915​7665-2553479493-1008\..\Search​Scopes\{E5A1EC63-74FF-473E-8DB​9-27BE887D63B4}: "URL" = http://www.mysearchresults.com [...] archTerms}
 FF - prefs.js..extensions.enabledIt​ems: {CAFEEFAC-0016-0000-0011-ABCDE​FFEDCBA}:6.0.11    
 FF - prefs.js..extensions.enabledIt​ems: {CAFEEFAC-0016-0000-0013-ABCDE​FFEDCBA}:6.0.13    
 FF - prefs.js..extensions.enabledIt​ems: {CAFEEFAC-0016-0000-0015-ABCDE​FFEDCBA}:6.0.15    
 FF - prefs.js..extensions.enabledIt​ems: {CAFEEFAC-0016-0000-0017-ABCDE​FFEDCBA}:6.0.17    
 FF - prefs.js..browser.startup.home​page: "http://search.certified-toolb​ar.com?si=41460&home=true&tid=​592"
 FF - prefs.js..keyword.URL: "http://search.certified-toolb​ar.com?si=41460&tid=592&bs=tru​e&q="
 File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\HP_PROPRIéTAIRE\APPL​ICATION DATA\MOZILLA\FIREFOX\PROFILES\​M9FEPMJD.DEFAULT\EXTENSIONS\{2​0A82645-C095-46ED-80E3-0882576​0534B}
 File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\HP_PROPRIéTAIRE\APPL​ICATION DATA\MOZILLA\FIREFOX\PROFILES\​M9FEPMJD.DEFAULT\EXTENSIONS\{9​C25D2EF-C545-49EE-BD1A-F264B27​3EC10}
 File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\HP_PROPRIéTAIRE\APPL​ICATION DATA\MOZILLA\FIREFOX\PROFILES\​M9FEPMJD.DEFAULT\EXTENSIONS\{9​D7B21FA-0991-472C-8F8E-2CD6CC1​CB7BC}
 File not found (No name found) -- C:\DOCUMENTS AND SETTINGS\HP_PROPRIéTAIRE\APPL​ICATION DATA\OFFERBOX\OFFERBOXFFX@OFFE​RBOX.COM    
 O2 - BHO: (DefaultTab Browser Helper) - {7F6AFBF1-E065-4627-A2FD-81036​6367D01} - C:\Documents and Settings\HP_Propriétaire\Appli​cation Data\DefaultTab\DefaultTab\Def​aultTabBHO.dll File not found
 O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
 MsConfig - StartUpReg: CTFMON.EXE - hkey= - key= - Reg Error: Value error. File not found
 MsConfig - StartUpReg: HP Software Update - hkey= - key= - Reg Error: Value error. File not found
 MsConfig - StartUpReg: ISUSPM Startup - hkey= - key= - Reg Error: Value error. File not found
 MsConfig - StartUpReg: ISUSScheduler - hkey= - key= - Reg Error: Value error. File not found
 MsConfig - StartUpReg: NvCplDaemon - hkey= - key= - Reg Error: Value error. File not found
 MsConfig - StartUpReg: nwiz - hkey= - key= - Reg Error: Value error. File not found
 [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 [2011/08/26 21:25:57 | 000,000,176 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\~P1kAlMiG2Kb7Fzr
 [2011/08/26 21:25:56 | 000,000,232 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\~P1kAlMiG2Kb7Fz
 [2011/08/26 21:25:40 | 000,000,344 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\P1kAlMiG2Kb7Fz
 @Alternate Data Stream - 129 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:64C57FAB

 :Files
 C:\Documents and Settings\HP_Propriétaire\Appli​cation Data\DefaultTab
 C:\end

 :Commands
 [EMPTYFLASH]
 [Emptytemp]





 * Clique sur " Correction " pour lancer la suppression.

 * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

 * Au redémarrage , autorise OTL a s'exécuter.

 * Poste le rapport généré par OTL.


 -----


 Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
 http://general-changelog-team. [...] adwcleaner

 Lance le, clique sur [Suppression] puis patiente le temps du scan.
 Une fois le scan fini, un rapport s'ouvrira, poste le contenu de ce rapport.
 Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


 @++    :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 26/10/2012 à 15:00:10  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour,

 je vous envoie les rapports de OTL et AdwCleaner.

 http://cjoint.com/?BJAqQxFp9la
 http://cjoint.com/?BJAqSthliZ1

 par ailleur, après avoir fini la procédure avec OTL j'ai remarqué après redémarrage de l'ordinateur les icones OTL et AdwCleaner s'afficher sur le bureau ainsi OTL.exe , AdwCleaner.exe alors que la mention .exe ne figurait pas auparavant. cependant quand j'ai effectué la suppression avec AdwCleaner, au redémarrage les icones OTL et AdwCleaner s'affichent comme d'habitude sans la mention .exe à coté.
 Si cette remarque peut vous donner quelques idées pour la suite des opérations.
 j'attends votre réponse et merci beaucoup!
 :)

(Publicité)
sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 26/10/2012 à 15:08:08  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
je voudrai juste vous signaler que j'ai utilisé AdwCleaner version 2.0.0.4 pour la procédure. je découvre que la version 2.0.0.5 est sortie sur le site de Xplode.

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 26/10/2012 à 15:28:24  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 



alors que la mention .exe ne figurait pas auparavant.



 Cela est normal, OTL affiche les extensions qui étais caché, on va remettre cela comme avant en fin de désinfection.


 



je découvre que la version 2.0.0.5 est sortie sur le site de Xplode.



 Faire le scan avec la dernière version et poste le rapport.


 ----


 Après refais un scan avec OTL comme la première fois(mode Analyse) avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport.


 @++    :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 27/10/2012 à 07:08:44  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour,

 je vous envoie les rapports AdwCleaner et OTL.

 http://cjoint.com/?BJBjdLlmHxb
 http://cjoint.com/?BJBjguiMPUB

 merci. :)

(Publicité)
Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 28/10/2012 à 01:06:37  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 Télécharge Farbar Service Scanner (de Farbar) sur ton bureau.
 http://download.bleepingcomput [...] ar/FSS.exe

 Lance le et coche toute les cases
 Patiente durant le scan, jusqu'à l'ouverture du rapport.
 Poste le rapport dans ta prochaine réponse.
 Note : Le rapport est également sauvegardé dans le répertoire d'exécution de Farbar Service Scanner sous le nom FSS.txt


 @++    :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 28/10/2012 à 08:09:56  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour,

 ci-joint le rapport de Farbar.

 http://cjoint.com/?BJCif7Lzo84

 bon dimanche! :)

 merci.

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 28/10/2012 à 15:16:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 Cela est bon de ce coté, as-tu encore tous les problèmes du début?

 Si oui donne les messages d'erreurs s'il y a lieu...


 @++    :)

(Publicité)
sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 29/10/2012 à 08:30:45  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour,

 les problémes du début sont toujours présents.

 pour les mises jour de MSE antivirus et Windows update, j'ai le message erreur 0x80072f8f. je ne peux que faire une MAJ manuellement uniquement pour l'antivirus.
 dans le panneau de configuration, je ne peux pas ouvrir les onglets "date et heure", "Système", et d'autres..
 dans les programmes installés certains sont vides (open office, works, outil system, excel est effaçé).
 sur le bureau quand je clique droit sur poste de travail et je vais sur propriété le message d'erreur suivant RUNDLL32.EXE composant introuvable car imm32.dll est introuvable.
 pour ouvrir une application comme kindle d'amazon, j'ai l'erreur Kindle.exe introuvable. c'est la même chose avec d'autres programmes comme Advance system care (asc.exe introuvable).
 dans la barre des tâches je clique sur date et heure pour corriger les données, on me donne toujours erreur rundll32.exe introuvable.
 je veux lancer l'outil "suppression des malwares de microsoft" on me demande de choisir le programme avec lequel ouvrir le fichier. j'ai essayé avec Internet Explorer mais il ne s'ouvre pas.
 voila les dysfontionnements que je rencontre en ce moment.
 je suis désespéré...
 je compte sur vous pour la résolution de ces problèmes.. merci.
 

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 29/10/2012 à 14:57:43  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 Télécharge Farbar Service Scanner (de Farbar) sur ton bureau.
 http://download.bleepingcomput [...] ar/FSS.exe

 Lance le et coche toute les cases
 Patiente durant le scan, jusqu'à l'ouverture du rapport.
 Poste le rapport dans ta prochaine réponse.
 Note : Le rapport est également sauvegardé dans le répertoire d'exécution de Farbar Service Scanner sous le nom FSS.txt


 @++    :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 29/10/2012 à 16:14:43  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonsoir dédétraqué, :)

 voici le rapport de FSS.
 http://cjoint.com/?BJDp2VVPNgo

 est-il normal le scan n'a duré que quelques petites secondes?

 j'ai oublié de mentionner dans la liste des problèmes, quand je visite des sites, à l'ouverture de la page j'ai ce message:
 "IE a bloqué l'affichage du contenu présentant des erreurs de certificat de sécurité de ce site web, cliquez pour les options..."

(Publicité)
Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 29/10/2012 à 19:41:09  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 Télécharge Zeb-Restore et enregistre ce fichier sur le bureau :

 http://telechargement.zebulon.fr/zeb-restore.html
 http://www.tayo.fr/download/zebrestore

 - Clic droit sur Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.

 - Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe

 - Coche la case devant Panneau de configuration et Policies clique sur Restaurer


 ** Ne coche aucune autre case

 - Un redémarrage sera peut être nécessaire pour que les changements soient pris en compte

 Dis moi si encore des soucis dans le Panneau de configuration


 @++    :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 30/10/2012 à 08:26:39  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué, :)

 j'ai effectué la procédure avec ZebRestore, malheureusement il n'y a aucun changement c'est toujours pareil.

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 30/10/2012 à 20:11:28  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 On va vérifier si rien de caché:

 Télécharge combofix.exe (de sUBs) sur le bureau :

 http://download.bleepingcomput [...] mboFix.exe
 http://subs.geekstogo.com/ComboFix.exe

 Important Désactive ton Antivirus et antispyware avant le scan avec Combofix :
 http://forum.pcastuces.com/des [...] -f31s4.htm


 ==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n’est pas fini. <==

 Double clique sur combofix.exe, clique sur OUI et valide par Entrée

 Il te sera demandé d’installer la console si elle n’est pas installer, clique sur Oui

 Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

 NOTE : Le rapport se trouve également ici : C:\Combofix.txt

 Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


 @++   :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 31/10/2012 à 15:10:38  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour Professeur, :)

 ci-joint le rapport de Combofix:

 http://cjoint.com/?BJFo7MBJO8s

 merci.

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 31/10/2012 à 21:41:38  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 Double clic sur OTL.exe pour le lancer.
 (Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

 * Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

 



:Files
 c:\windows\System32\imm32.dll | c:\windows\ServicePackFiles\i3​86\imm32.dll /replace

 :Commands
 [EMPTYFLASH]
 [Emptytemp]





 * Clique sur " Correction " pour lancer la suppression.

 * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

 * Au redémarrage , autorise OTL a s'exécuter.

 * Poste le rapport généré par OTL.


 @++   :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 02/11/2012 à 09:28:22  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué, :)

 les problèmes sont résolus, l'ordinateur fonctionne bien à part quelques exceptions. au démarrage et pendant les phases de téléchagements de fichiers il y a un bruit assourdissant qui disparaît ensuite. j'ai un souci pour acceder sur des sites sécurisés https.

 ci-joint le rapport de OTL.
 http://cjoint.com/?BKcjn0nfFAV

 j'attends les consignes pour la suite.
 merci grace à vous les choses sont rentrées dans l'ordre.
 :super:


Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 02/11/2012 à 14:26:13  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 



au démarrage et pendant les phases de téléchagements de fichiers il y a un bruit assourdissant qui disparaît ensuite



 On va enlever quelque programme au démarrage qui son superflu


 Double clic sur OTL.exe pour le lancer.
 (Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

 * Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

 



:Reg
 [HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Run]
 "Alcmtr"=-
 "Home Theater SchSvr"=-
 "HPHUPD08"=-
 "hpsysdrv"=-
 "RTHDCPL"=-
 "YSearchProtection"=-
 [HKCU\S-1-5-19\SOFTWARE\Microso​ft\Windows\CurrentVersion\Run]
 "CTFMON.EXE"=-
 [HKCU\S-1-5-20\SOFTWARE\Microso​ft\Windows\CurrentVersion\Run]
 "CTFMON.EXE"=-
 [HKCU\S-1-5-21-2915817831-24091​57665-2553479493-1008\SOFTWARE​\Microsoft\Windows\CurrentVers​ion\Run]
 "ctfmon.exe"=-
 "Search Protection"=-
 "swg"=-

 :Commands
 [EMPTYFLASH]
 [Emptytemp]





 * Clique sur " Correction " pour lancer la suppression.

 * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

 * Au redémarrage , autorise OTL a s'exécuter.

 * Poste le rapport généré par OTL.


 



j'ai un souci pour acceder sur des sites sécurisés https.



 Rencontres-tu le même problème avec IE et Firefox?


 @++   :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 02/11/2012 à 15:55:55  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué,

 voici le rapport demandé:
 http://cjoint.com/?BKcpQzKeJOA

 j'ai seulement IE comme navigateur, à l'époque j'utilisais Firefox mais suite à l'infection du virus le programme ne marchait plus. il faudrait que je réinstalle à nouveau firefox, je ne le trouve plus dans mes programmes installés.

 j'ai un souci de synchronisation de l'heure avec le serveur time.windows, l'heure est déréglée chaque fois que je redemarre l'ordinateur. ce matin j'ai ajusté l'heure et fais la mise à jour, quand j'ai redemarré l'ordi cet après midi l'heure n'était plus bonne.

 merci  :)

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 02/11/2012 à 16:35:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 OK on va désinstaller Firefox :

 Double clic sur OTL.exe pour le lancer.
 (Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

 * Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

 



:Reg
 [-HKEY_LOCAL_MACHINE\software\m​ozilla]

 :Files
 C:\Documents and Settings\HP_Propriétaire\Appli​cation Data\Mozilla
 C:\Program Files\Mozilla Firefox

 :Commands
 [EMPTYFLASH]
 [Emptytemp]





 * Clique sur " Correction " pour lancer la suppression.

 * Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

 * Au redémarrage , autorise OTL a s'exécuter.

 * Poste le rapport généré par OTL.


 -----


 Clique sur le menu démarrer/ Rechercher, clique sur Tous les fichiers et tous les dossiers, dans la première fenêtre du haut tu tape où copie/colle firefox et dans le bas dans Options avancés coche la case sur Rechercher dans les fichiers et dossiers cachés.

 Après tu clic sur Rechercher

 Supprime tous ce que tu trouves par rapport a Firefox, si tu n'est pas sur demande moi.

 Après quand tout est supprimer voir avec la réinstallation :
 http://www.mozilla.org/fr/firefox/new/


 -----


 



j'ai un souci de synchronisation de l'heure



 Donc l'heure n'est pas bonne(recule) c'est bien ça? Si oui cela est du a la pile de la carte mère qui est du a être changer.
 http://www.pcastuces.com/prati [...] s/pile.htm


 @++    :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/11/2012 à 09:06:43  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué, :)

 ci joint le rapport de OTL:
 http://cjoint.com/?BKdi1K6O94H

 j'ai supprimé tous les fichiers qui étaient en rapport avec firefox, il reste deux lignes générés avec OTL, dois je les supprimer?
 je n'ai pas encore réinstallé Mozilla.

 concernant l'heure, quand j'arrete l'ordi à 19.15 par exemple et le lendemain il affiche au redémarrage la même heure donné en exemple au dessus. chaque fois je dois réajuster la date et l'heure et faire la mise jour avec time.windows .

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/11/2012 à 15:32:50  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 



il reste deux lignes générés avec OTL, dois je les supprimer?



 Non pas nécessaire, tu pourras réinstaller Firefox.

 Et dit moi un fois installer, si tu as des soucis avec les sites web sécurisés https avec Firefox.


 



chaque fois je dois réajuster la date et l'heure et faire la mise jour avec time.windows



 Faudra changer la batterie de la carte mère j'ai bien peur :/  


 @++    :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/11/2012 à 08:18:56  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué, :)

 j'ai installé mozilla firefox, je peux acceder sans soucis sur les sites https maintenant, sauf que une fenetre "avertissement de sécurité" s'affiche. la navigation est fluide et agréable. avec IE la navigation est lente.

 pour la synchro de l'heure windows, je vais changer la pile mais je ne sais pas comment rentrer dans le bios.

 le pc est toujours bruyant, le bruit se déclenche au demarrage, connexion yahoo mail et quand j'ouvre pour executer un programme.

 merci.
 

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 04/11/2012 à 15:18:39  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 



je peux acceder sans soucis sur les sites https maintenant



 OK super, on va voir pour corriger également le problème avec Internet Explorer, voir ce lien qui donne quelque astuce :
 http://www.commentcamarche.net [...] -https-ssl


 



sauf que une fenetre "avertissement de sécurité" s'affiche



 Peux-tu me donner le contenu de cette fenêtre d'avertissement?


 



je vais changer la pile mais je ne sais pas comment rentrer dans le bios.



 Tout dépends du modèle de la carte mère, redémarre ton PC et quand il fait le décompte de la mémoire, apparaît sur l'écran le mot Setup suivi du nom d'une touche du clavier, tu as quelque piste sur ce lien :
 http://www.commentcamarche.net [...] up-du-bios


 Refais un scan avec OTL comme la première fois(mode Analyse) avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport.


 @++    :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/11/2012 à 08:01:33  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué,

 j'ai appliqué les méthodes de commentcamarche.net mais avec IE c'est toujours pareil pour acceder sur des sites sécurisés.
 "voulez-vous visualiser uniquement le contenu de la page web dont le contenu est sécurisé? cette page web contient du contenu qui ne sera pas fourni a l'aide d'une connexion HTTPS sécurisée. cela risque de compromettre la sécurité de toute la page web."
 si je clique sur OUI ou NON, une fenetre s'affiche avec ceci:

 "IE ne peut pas ouvrir le site HTTPS ..."

 avec firefox je n'ai plus la fenetre d'avertissement de sécurité. une seule fois lors de la premiere connexion sur un site sécurisé (après installation de firefox)j'avais ce message, en gros c'était ca:
 "une partie de la page web n'est pas chiffrée, les informations partagées avec ce site risquent d'être lus par des tiers".

 pour le Bios c'est la touche F1 setup. j'hésite pour rentrer dans le Bios au  risque de modifier les parametres qui pourraient entrainer des problemes de fonctionnement du pc. je n'ai pas encore changé la pile.




sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/11/2012 à 09:21:50  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué,

 ci-joint le rapport de OTL:
 http://cjoint.com/?BKfjuEnPAU3

 merci. :)

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 05/11/2012 à 21:00:14  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 



j'ai appliqué les méthodes de commentcamarche.net mais avec IE c'est toujours pareil pour acceder sur des sites sécurisés.



 On va remettre les paramètres par défauts :

 Ouvre IE, dans le haut clique sur Outils/Options Internet et dans le dernier onglet Avancé, clique dans le bas sur Réinitialiser...
 Dans la nouvelle fenêtre ne coche aucune case et clique sur Réinitialiser, faudra redémarrer IE pour que cela soit pris en compte. Dis moi si tu as accès au site sécurisé.


 



j'hésite pour rentrer dans le Bios au risque de modifier les parametres qui pourraient entrainer des problemes de fonctionnement du pc.



 OK, on va regarder la version de ton BIOS et je vais chercher un tuto pour la configuration et t'aider pour réajuster l'heure et la date.

 Télécharge SystemLook sur ton Bureau :
 http://jpshortstuff.247fixes.com/SystemLook.exe

 - Double-clique sur SystemLook.exe pour le lancer.

 - Copie le contenu du cadre ci-dessous et colle-le dans la zone texte de SystemLook :
 



 :reg
 HKEY_LOCAL_MACHINE\HARDWARE\DE​SCRIPTION\System




 - Clique sur le bouton Look pour démarrer l'examen.
 - A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.


 



le pc est toujours bruyant, le bruit se déclenche au demarrage, connexion yahoo mail et quand j'ouvre pour executer un programme.



 On va voir avec l'utilitaire de configuration système voir si un programme où service au démarrage est en cause de ce conflit, va dans le menu démarrer/Exécuter et tape msconfig clic sur OK.

 Dans l'onglet Général.
 - Sélectionne l'option Démarrage sélectif.
 - Décoche la case Charger les éléments de démarrage.

 Dans l'onglet Démarrage.
 - Clique sur Désactiver tout.

 Dans l'onglet Services.
 - Vérifie que l'option Masquer tous les services Microsoft est sélectionnée.
 - Clique sur Désactiver tout.

 Clique sur OK.
 Clique sur Redémarrer.

 Après avoir redémarrer une fenêtre apparaît pour confirmer, coche la case Ne plus afficher ce message... et clique sur OK.

 Dis moi si cela bug(bruyant) encore au démarrage.


 @++   :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 06/11/2012 à 09:12:38  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué,

 j'ai acces aux sites sécurisés sauf un site PMU.fr avec lequel j'ai toujours la fenetre d'avertissement de securité avec le contenu decrit sur mon post precedent.

 ci-joint le rapport de Systemlook:
 http://cjoint.com/?BKgjhMTfLdA

 le bug bruyant est toujours présent au demarrage et parfois lors de la navigation sur le net.

 merci. :)

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 07/11/2012 à 01:52:49  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 



j'ai toujours la fenetre d'avertissement de securité



 http://answers.microsoft.com/f [...] 17341d7591


 



le bug bruyant est toujours présent au demarrage et parfois lors de la navigation sur le net.



 Pas normal ça, le dernier nettoyage(poussière) de l'intérieur de l'unité central remonte t'il a bien longtemps? Regarde derrière si de la poussière sur le ventilateur du bloc d'alimentation...


 J'ai rien trouvé sur le net pour ton bios, soit tu trouves quelqu'un de ton entourage qui s'y connait un peu ou tu me fais de belle photo  :whistle:  


 @++   :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/11/2012 à 08:45:06  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué, :)

 pour l'acces aux sites sécurisés https, c'est résolu, je n'ai plus de fenetre d'avertissement de sécurité.

 j'avais nettoyé a deux reprises le ventilateur tout le bloc en acier qui se trouve derriere. c'est propre!

 quelle photo dont vous avez besoin? les ecrans de setup? je ne sais pas comment proceder pour capturer et vous envoyer les photos.. :pleure:
 de plus mon appareil photo numerique ne marche pas, probleme de focus zoom..

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 07/11/2012 à 16:38:53  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 



j'avais nettoyé a deux reprises le ventilateur tout le bloc en acier qui se trouve derriere. c'est propre!



 Et l'intérieur a t-il été fais?
 http://www.sosordi.net/Article/Article.27-1.html
 http://www.youtube.com/watch?v=51EgVw1ddFE


 Redémarre le PC pour accéder au bios(F1) et dit moi quel image correspond le plus a ton bios :
 http://www.google.ca/search?q= [...] 24&bih=623


 @++    :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 09/11/2012 à 15:54:40  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué, :)

 le disque dur est propre, je fais le nettoyage régulièrement. le bruit survient de façon intempestive et dure quelques instants. ensuite tout redevient normal.

 les images du bios se rapprochant sur la liste.(approximatif)
 c02191456.jpg
 c00814740.jpg

 merci.


Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 09/11/2012 à 16:36:58  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 On va vérifier le disque dur :

 - Clique sur le menu démarrer/Exécuter et tape cmd et OK pour valider
 - A l'invite de commande tape chkdsk c: /f /r et Enter

 Windows te dira qu'il ne peut exécuter cette commande car le disque est en "application" et il te proposera d'effectuer chkdsk au prochain redémarrage, tapez O pour autoriser, puis Entré pour valider.
 - Ferme la fenêtre noire de l'invite de commande et ferme ton PC puis redémarre le.

 La vérification de Disque Dur devrais débuter.


 -----


 Pour le bios cela est sur le menu Main :

 http://h10010.www1.hp.com/ewfr​f-JAVA/Doc/images/141/c0270467​4.gif

 Dans le haut tu as :
 System Time
 System Date

 Alors tu utilises les flèches haut/bas pour sélectionner System Time et changer l'heure, même chose pour la date et après les changements tu cliques F10 du clavier pour sorir et sauvegarder les changement du bios.

 Tu peux toujours aller voir et essayer, tu fais ESC pour sortir sans faire de sauvegarde.


 @++    :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 11/11/2012 à 08:41:55  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué,

 après la vérification du disque dur, le bug persiste toujours. est-ce qu'on devrait pas faire une manipulation par rapport au pilote de la carte graphique? je constate à l'ouverture des pages web le contenu s'affiche morceau par morceau (images, icones..).

 j'ai essayé de modifier la date et l'heure dans le bios sans faire de sauvegarde, bon ça devrait pas poser de problèmes quand je changerai la pile pour effectuer les modifications.
 les autres parametres du bios vont ils etre modifiés quand on remplace la pile?

 merci. :)

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 11/11/2012 à 16:00:21  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 Tu peux toujours faire un scan voir si des driver sont disponible pour ta carte graphique :
 http://www.touslesdrivers.com/index.php?v_page=29


 



les autres parametres du bios vont ils etre modifiés quand on remplace la pile?



 Par précaution :
 



Parcourir tous les écrans et noter tous les paramètres. Ne rien changer ! Noter seulement ! Cette feuille servira à renseigner correctement le Setup lorsque la pile sera remplacée.





 @++    :)

sup001
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 12/11/2012 à 07:00:01  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour dédétraqué, :)

 il y a un nouveau driver pour ma carte graphique. mais je ne sais pas comment désinstaller l'ancien avant la réinstallation du nouveau pilote.
 dans Ajout/Suppression de programmes j'ai Ati display driver et la taille du fichier n'est pas mentionnée. dois-je supprimer ce programme et ensuite installer la nouvelle version?

 j'ai remarqué avec IE il y souvent ce message affiché en bas de la page (juste au dessus de la barre des taches):
 "il existe des erreurs sur la page" avec un triangle jaune.

 Ok. je vais noter les parametres du Bios.

 merci.

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 14/11/2012 à 03:10:12  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut sup001


 Oups je t'ai oublié hier...

 



dois-je supprimer ce programme et ensuite installer la nouvelle version?



 Non pas nécessaire, au pire il va t'indiquer de le désinstaller avant.


 



"il existe des erreurs sur la page" avec un triangle jaune.



 On va remettre les paramètres par défauts de IE :

 Ouvre IE, dans le haut clique sur Outils/Options Internet et dans le dernier onglet Avancé, clique dans le bas sur Réinitialiser...
 Dans la nouvelle fenêtre ne coche aucune case et clique sur Réinitialiser, faudra redémarrer IE pour que cela soit pris en compte.

 Voir aussi  :  http://www.filtrenet.com/2011/ [...] xiste.html


 @++    :)

 Page :
1  2
Dernière Page
Page Suivante
Page Précédente
Première Page

Aller à :
 

Sujets relatifs
(Resolu) Probleme de lenteur pour ouvrir internet Invasion virus, plus de connection internet! (RESOLU)
Comment supprimer les publicités intempestives "problème résolu" Résolu: Ordinateur lent et mots soulignées en vert
Problème ouverture automatique de publicité internet Infection ayant corrompu fichiers word/exel/pdf :(
Problème runtime error et visual basic....... Gros problème à l'aide!
Suite virus downloader => Bureau windows tout bleu Qu'est-ce que mc???.tmp ? [résolu]
Plus de sujets relatifs à : probleme fontionnement ordinateur suite infection virus [Résolu]

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
mon pc a un virus 1
Malware Fraud.SpyProtector 63
virus Ukash [resolu] 29
virus ukash (résolu) 11
Free All Premium Accounts{Update Daily} 24.10.2012 0