Problème Windows XP SP2

Mina · Habitué Inscrit le: 27 Mar 2007 Message(s): 61

Salut Sév,

Je n’arrive pas à trouver Network helper Service (MSDisk) sur la liste des services ?

Est-ce que ce service pourrait figurer sur la liste sous un nom différent ?

Confus

APC · Invité

Re Mina,

Si tu ne trouves pas le service, ce n'est pas grave, passe à la suite. Wink

En fait il est sur ton log HijackThis :

Mina · Habitué Inscrit le: 27 Mar 2007 Message(s): 61

Mina · Habitué Inscrit le: 27 Mar 2007 Message(s): 61

Salut Sév,

Me voilà de nouveau... Smile

1. Rapport OTMoveIt

Mina · Habitué Inscrit le: 27 Mar 2007 Message(s): 61

3. Rapport FixWareout

APC · Invité

Salut Mina Content

Tu t'es trompée en postant tes rapports, tu m'as envoyé 2 fois le rapport de FixWareout. Larme

Il me manque un nouveau log HijackThis et le rapport de KAV.

Tout s'est bien passé sinon ? Comment va ton PC ?

++

Mina · Habitué Inscrit le: 27 Mar 2007 Message(s): 61

Re salut Sév,

Je n’arrive pas du tout à faire copier/coller du rapport Kaspersky ( format html ), ma machine ne le supporte pas !?!
J’ouvre le fichier, je clique sur « sélectionner tout » et on s’arrête là… Mouais

Je vais réessayer…
Hier soir, j’ai installé firewall Kerio et j’avoue que ça commence à m’embêter beaucoup !!!

Je ne comprends pas les messages d’alerte de Kerio, par ex. :

« [02/04/2007 15:03:49]

Direction: sortant
Point local: 82.67.105.200, port 19187
Materiel: Connexion au reseau local
Point distant: venoix-1-82-67-105-254.fbx.proxad.net [82.67.105.254], port 1900
Protocole: UDP

Fichier: c:\Program Files\Messenger\msmsgs.exe
Description: Messenger
Version: 4.7.0041
Cree le: 2007/3/28, 11:08:12
Modifie le: 2002/8/20, 14:08:38
Accede le: 2007/4/2, 13:03:50

RuleId = 67108885 »

Je ne sais pas quelles entrées d’accepter et quelles de refuser ???

L’ordinateur se ralentit de plus en plus…
Je ne sais plus quoi faire ?

3. Rapport HijackThis

APC · Invité

Mina · Habitué Inscrit le: 27 Mar 2007 Message(s): 61

Salut Sév,

Merci pour ta réponse ! Content

Je t'envoie le lien vers le rapport KAV, j'espère que cette fois-ci ça va marcher Idea

http://cjoint.com/data/edanYZgyBh.htm

A+ Smile

APC · Invité

Bonsoir Mina,

Ok pour le rapport de KAV wacko

Deux questions pour commencer :

Tu es bien certaine que tu as bien utilisé CCleaner, parceque si le rapport de scan est aussi long, c'est parcequ'il y a beaucoup de fichiers temporaires.
A quoi correspond la session "Utilisateur" sur ta machine ?

On continue le ménage de printemps Wink

Par Ajout / Suppression de Programmes désinstalle HBTools (ou Hotbar, ou ShopperReports c'est selon)
Donne toi accès aux fichiers cachés et supprime ces dossiers :
- C:\Documents and Settings\mina\Bureau\SDFix\backups\backups.zip
- C:\Documents and Settings\Utilisateur\Local Settings\Temp\Temporary Internet Files\Content.IE5 --> Tout le contenu
Vide la corbeille,
Désactive la restauration du système et réactive la aussitôt,
Télécharge Clean.zip de Malekal_morte,
- Décompresse-le sur ton bureau (Clic Droit/Extraire tout), tu dois obtenir un dossier Clean.
- Ouvre le dossier clean, double-clique sur clean.cmd (ou clean, le .cmd peut ne pas apparaître)
- Choisis l'option 1 puis patiente,
- Poste ensuite le contenu du rapport
Lance de nouveau FixWareout, comme tu l'as fait précedemment (si tu ne sais plus, tu regardes le point 5 de la procédure)
Au redémarrage, coche et fix cette ligne avec HijackThis:

Citation:

O4 - HKLM\..\Run: [powerdll] 10010.exe
Passe un coup de CCleaner et redémarre ton PC de nouveau,

On va vérifier aussi, qu'il n'y a pas d'autres invités un peu plus coriaces
Télécharge Gmer
- Déconnecte toi d'internet et ferme tous les programmes en cours d'exécution,
- Décompresse le fichier zip et double-clic sur gmer.exe,
  
  Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
- Clique sur l'onglet "rootkit"
- Puis sur scan
  
  Si un rootkit est détecté, Gmer le signifiera en mettant les entrées incriminées en rouge à l'écran. (voir copie d'écran)
- Lorsque le scan est terminé, clique sur "copy"
- Ouvre le bloc-notes et clique sur le Menu Edition / Coller, le rapport doit alors apparaître
- Enregistre le fichier sur ton bureau poste le rapport sur ta prochaine réponse.
Nouveau log HijackThis, et refais un scan avec Panda cette fois, qu'on voit ce qu'il reste comme cochoncetés à virer.

S'il n'y a rien à signaler du côté de Gmer on fera les updates de Windows, ça devrait passer cette fois.

Bonne soirée,
Bye

Mina · Habitué Inscrit le: 27 Mar 2007 Message(s): 61

Salut Sév,

Merci d’abord pour tes conseils ! Smile

Moi aussi j’étais très étonnée de voir le rapport KAV plein de fichiers temporaires et je n’ai aucune idée pourquoi Question

J’ai fait deux fois nettoyage du système avec CCleaner en suivant les instructions données sur le forum (http://www.assistepc.com/eliminer_virus/ccleaner.htm) et je vais le refaire, bien sûr.

Les rapports de Panda et de KAV sont très différents au niveau des résultats et je trouve ça bizarre ???
(Panda avait trouvé 9 virus, KAV – 24)

En fin de compte je suis bien consciente d’avoir fait une énorme bêtise en supprimant SP2 de mon ordinateur, et je suis vraiment navrée… Triste

Le compte « utilisateur » appartient à un petit garçon de 9 ans et demi qui joue sur les sites pour enfants :
« kinder surprise », etc. et qui n'a pas des droits d'administrateur.

Bon, je continue le ménage de printemps…
Je te tiens au courant et je te remercie !!! Smile

APC · Invité

Bonsoir Mina,

Curieux que CCleaner n'ait pas tout viré... Tu vas le laisser de côté pour le moment, on va le remplacer Smile

Télécharge ATF Cleaner d'Atribune,
Double clique ATF-Cleaner.exe
Dans le menu Main, coche la case All ,
Puis clique sur Empty Selected
Relance le une seconde fois, et cette fois tu vas sur le menu Firefox, coche la case All puis Empty Selected.

Mina · Habitué Inscrit le: 27 Mar 2007 Message(s): 61

Bonsoir Sév et merci pour ton message !!! Smile

Je suis au tout début de mon ménage de Printemps, mais j’aimerais te dire ce qui vient de se passer :

Au début j’ai commencé avec :

« Par Ajout / Suppression de Programmes désinstalle HBTools (ou Hotbar, ou ShopperReports c'est selon)».

Malheureusement sans résultat, parce que je n’ai pas trouvé : ni HBTools, ni Hotbar, ni ShopperReports….dans C:\Program Files, ….bizarre non ?!

Ensuite, j’ai effacé sans problème « SDFix\backups\backups.zip »,

ce qui n’était pas le cas avec :

« C:\Documents and Settings \Utilisateur\Local Settings\Temp\Temporary Internet Files\Content.IE5 ».

Là-dedans il y avait 4 fichiers à noms longs et bizarres du genre : « U2LHT.net%2%2…. » et aussi « FFFFF&color_text=4a2coo&…. », que je n’ai pas réussis à supprimer. Evil

Alors, j’ai décidé de supprimer complètement le compte « Utilisateur ».

Je ne sais pas si c’était le choix le plus raisonnable, mais c’est déjà fait… Embarassé

Est-ce que j’ai eu tort ? Rolling Eyes

Quand je suis allée dans les options du compte d'utilisateur pour supprimer le compte « Utilisateur », j’étais très étonnée de voir qu’il y avait un autre compte d’utilisateur que je ne connaissais pas avant, ni moi, ni personne d’autre autour de moi Surpris

Ce compte aux droits limités avait pour nom « ASP.NET MachineA… ? », et je me suis dépêchée de le supprimer ausssi.

Je ne sais pas non plus si c’était le bon choix ? Rolling Eyes

J’ai fait aussi : « Désactive la restauration du système et réactive la aussitôt », mais j’avais oublié de vider la corbeille avant…
Est-ce qu’on a besoin de le refaire Question

Merci d’avance pour tes conseils et a + Smile

APC · Invité

Mina · Habitué Inscrit le: 27 Mar 2007 Message(s): 61

Coucou,

J'ai deux versions de Framework : v1.0.3705 et v1.1.4322

Je viens de t’envoyer un mail

a+ Smile