jagacuba

Bonjour Ab-Web, Oui tu as raison il est de 2010, je n'avais regardé que le titre de la page et j'ai déjà eu des soucis avec "Ma config" et j'ai du faire des retours en arrière. Je vais attendre... Encore merci et bravo pour ton aide. Je passe le topic en résolu.

Rebonsoir Ab-Web, Le téléchargement a été long effectivement mais le son est revenu à la fin de l'installation pour le reboot (la petite musique de fermeture windows!) et je vois bien mes devices dans le panneau de configuration. Merci pour ce précieux conseil; tu as bien trouvé le problème que je cherchais depuis 24 heures pour écouter mes CD de Noël en travaillant, car ce PC est utilisé pour ma gestion et celle de ma Copropriété... Dois-je utiliser Ma-Config ou un autre moyen pour mettre à jour ce driver car 2004 c'est un peu vieux non? Merci encore!

Testé le Fix-it de Microsoft: comme souvent ça bugue : "une erreur est survenue 80072F8F" qui concerne Windows Update! Pourtant celui fonctionne car j'ai aussi du remettre 112 fix après la réinstallation du Pack 3... et le réseau continue à me donner toute satisfaction.

Il vaut mieux desinstaller le précédent avant non?

Bonsoir Ab-Web, Le PC est un IXtreme Gold 5456 Power Cinema de Packard Bell, donc une tour de l'année 2004, donc je ne trouve plus guère de support chez PB. Le processeur est un Pentium 4540 à 3,2 Ghz. Que veux-tu savoir de plus? Si on regarde le gestionnaire de périphériques tout est OK (Plus de point d'interrogation jaune après mise à niveau du driver de la partie audio (pilote Realtek version 5.10.0.67). Real Networks c'était pour décharger le PC d'une appli qui ne fonctionnait plus en plus de VLC qui me suffit et qui ne fonctionne pas non plus pour la même raison. Il n'y a pas d'erreurs spécifique dans les logs, mais tout se passe comme si la partie audio était absente!

Bonjour, Ceci est la suite de mon précédent topic: Je me suis aperçu que la partie audio de mon PC ne fonctionne plus depuis la désinstallation/réinstallation du SP3 de XP. J'ai essayé beaucoup de choses comme la désinstallation du driver , mise à jour, désinstallation de RealNetworks (avec difficulté) mais rien n'y fait! Par contre je peux extraire la musique de mes nouveaux CD avec WindowsMédia, mais pas les écouter! Voici le maériel audio de mon PC: Cartes multimedia Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family)High Definition Audio Controller Philips Semiconductors SAA7131/SAA7133/SAA7135 Video Broadcast Decoder Dans la fenêtre Propriété de Sons et Périphériques audio du panneau de configuration,les unités par défaut sont grisées et impossible à spécifier. Si quelqu'un a une idée de test je suis client!

Bonjour Ab-Web, Un grand merci pour cette idée qui a été très lourde à mettre en place, mais super efficace! Le problème a disparu, les fenêtres réseaux s'ouvrent vite et bien : plus d'erreur WMI! Mes applications mail et Mozilla se connectent beaucoup plus rapidement. Les erreurs dans le log système ont aussi disparu depuis la réinstallation (j'aime pas trop ces erreurs!). Un grand merci pour ta ténacité et ce petit cadeau puisque c'est aujourd'hui mon anniversaire! Je te souhaite également un joyeux réveillon et une super année 2013!

La tentative pour WMI a échoué: au net stop winmgmt on me dit que les service n'est pas lancé; puis je détruit le répertoire Repository et au netstart du service: Une erreur système s'est produite. L'erreur système 126 s'est produite. Le module spécifié est introuvable. Dois-je restaurer repository? Dossier restauré par prudence avant arrêt micro.

Rebonsoir, Effectivement l'accès aux connexions est possible mais très lent et de plus, de temps en temps, le cable réseau est soi-disant débranché maintenant!(instabilité?) Le problème dNS semble exclu car j'ai téléchargé des outils de support chez Bill (KB838079) et lancé l'outil Netdiag qui confirme que tout est OK pour le DNS: Lien Cjoint: © CJoint.com, 2012 Je vais m'attaquer à ta proposition de réparer WMI et te remercie encore pour ton temps en cette période festive!

Bonsoir, Voici le résultat mais les connexions réseaux sont très lentes à s'ouvrir mais s'ouvrent(plusieurs minutes); j'ai attendu et vérifié le bon paramétrage DNS (automatique). Par contre sur l'onglet parametres avancés de la fenêtre propriété j'ai un message qui me dit:"Les informations de l'infrastructure de gestion Windows (WMI) pourraient être endommagées" et me demande de faire une restauration pour corriger. Mais il y avait des virus dans les restores et je les ai toutes purgées puis j'en ai créé une nouvelle où le problème existait déjà (voir autre post). Je continue à avoir les erreurs système toutes du même type et cela au rythme de 2 à 3 minutes quand je suis connecté. C'est la seule erreur que je vois dans les logs; tous les autres sont clean! Résultat avec DNS Flush en plus): =============== Resetting network interfaces =============== Resetting winsock... Completed with exit code: 0 Resetting winsock catalog... Completed with exit code: 0 Resetting IP interface... Completed with exit code: 0. Log saved to C:\CAT-Logs\12-28-2012 - 20.04.31.187\INETreset - 20.04.44.log Resetting all network interfaces... Completed with exit code: 0 Resetting Windows Firewall... Completed with exit code: 0 ============ Network Interfaces Reset Complete ============= =============== DNS Cache Flush =============== Flushing DNS Cache... Done. =========== DNS Cache Flush Complete ========== ------------------------------------------------------------ Log INET Reset: deleted SYSTEM\CurrentControlSet\Services\Netbt\Parameters\EnableLmhosts deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7CDD491C-69D4-44C5-A95E-C76857227BDC}\IpAutoconfigurationAddress deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7CDD491C-69D4-44C5-A95E-C76857227BDC}\IpAutoconfigurationMask deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7CDD491C-69D4-44C5-A95E-C76857227BDC}\IpAutoconfigurationSeed deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DontAddDefaultGatewayDefault deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableIcmpRedirect deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\EnableSecurityFilters deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\SearchList deleted SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\UseDomainNameDevolution reset Linkage\UpperBind for PCI\VEN_10EC&DEV_8139&SUBSYS_E0111631&REV_10\4&10A6A55&0&28F0. bad value was: REG_MULTI_SZ = PSched reset Linkage\UpperBind for USB\VID_0B3B&PID_1630\USB2.0_WLAN. bad value was: REG_MULTI_SZ = PSched reset Linkage\UpperBind for ROOT\MS_NDISWANBH\0000. bad value was: REG_MULTI_SZ = PSched reset Linkage\UpperBind for ROOT\MS_NDISWANIP\0000. bad value was: REG_MULTI_SZ = PSched <completed>

J'ai déjà tenté cet accès et ce qui est proposé dans ton lien, mais je ne peux le faire car la fenêtre réseau s'ouvre et me montre les deux connexions, mais cette fenêtre est "bloquée": impossible d'agir dessus, d'avoir les propriétés des connexionx ... En réfléchissant, j'ai utilisé RogueKiller pour le virus UKash et la RAZ des DNS pourrait-elle être responsable? Je suis chez Free avec une freebox Révolution et j'ai aussi vérifié des paramêtres DNS qui sont OK alors je vais tenter un redémarrage de celle-ci... Reboot FreeBox fait: idem fenêtre réseau toujours bloquée. Que penses-tu de tout ça?

Bonjour, 4 des commandes n'ont pas fonctionné: RESET proxy et tracing pas trouvées ainsi que pour ipv4 et ipv6 pas installé. J'ai redémarrer le pb est le même et la commande de diag rend le même résultat hélas! Merci de votre aide

Bonjour, Mon PC (Windows XP SP3) a été infecté par le virus Ukash et j'ai été aidé par le forum sécurité pour le réparer, mais depuis j'ai un problème réseau: le PC est long à se connecter au départ (plusieurs minutes pour le mail et Firefox par exemple) et je ne peux plus accéder à la fenêtre réseau du panneau de configuration car elle se bloque (je voulais voir si le DNS était OK). J'ai repassé le CD de connexion de mon FAI (Free) sans succès. Le log d'évènement système est plein de ce type d'erreur: Le serveur {8BC3F05E-D86B-11D0-A075-00C04FB68820} ne s'est pas enregistré sur DCOM avant la fin du temps imparti. L'outil Netdiag de Bill me dit: "Le point d'entrée de la procédure DnsGetPrimaryDomainName_UTF8 est introuvable dans la bibliotèquede liaisons dynamique DNSAPI.dll" Pouvez-vous m'aider à trouver ce problème? ___________________ EDIT ______________________ Rajout du lien avec le sujet précédent : . Tonton

Bonsoir Apollo, Oui, j'ai bien recréé un point de restauration et je le vois avec les outils systèmes Windows, mais pas avec CCleaner. J'ai utilisé l'utilitaire DelFix et scruté le fichier qui avait été mis sur le bureau, mais je l'ai hélas supprimé! Il n'est pas sous C:. Et j'ai bien remarqué que seul Dr Web n'était pas supprimé, ce que j'ai fait manuellement. J'ai aussi supprimé l'icône Delfix du Bureau, car la desinstallation avait laissé cette trace. Je te remercie pour tes conseils et je verrai pour les autres problèmes si cela persiste. J'ai aussi installé Secunia que je vais tester. Je te souhaite un très bonne fin d'année et un joyeux réveillon!

Bonsoir Apollo, J'ai vidé la restauration comme tu me le demande, mais si ces trojans étaient dans les restaurations, cela veut dire qu'ils ont été présent et actifs à un moment non? Celui qui me pose problème c'est le premier "Trojan-Dropper.Win32.Injector.gulr" car j'ai lu qu'il pouvait modifier pas mal de choses sur le PC. Globalement le PC va bien, mais il me reste des "trucs bizarres" comme par exemple la fenêtre réseau du panneau de configuration qui se bloque dès l'ouverture: je ne peux plus demander un icône dans la barre de taches, mais cela n'a peut être rien a voir? Il y a aussi Firefox qui est plus lent: je me demande si je dois le désinstaller et réinstaller? CCcleaner ne vois pas le nouveau point de restauration qui a été créé au démarrage est-ce normal? J'ai aussi tout vérifié suivant ta page de conseil : tout est OK. Merci pour ta compétence et ton aide,

Bonjour Apollo, Comme je deviens légèrement parano malgré mon antivirus et mon pare feu, j'ai plus que suivi tes conseils: j'ai passé les 2 outils! Voici le résultat de Kaspersky: Etat : Supprimés (évênements : 2) 26/12/2012 19:41:23 Supprimés cheval de Troie Trojan-Dropper.Win32.Injector.gulr C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP124\A0037040.dll Elevées 26/12/2012 19:41:26 Supprimés cheval de Troie Packed.Win32.Krap.hc C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP23\A0001232.exe Elevées Puis j'ai utilisé Dr Web CureIt: cela a été difficile car le tuto ne semble plus à jour; seule la deuxième solution a effectivement fonctionné, mais en mode normal, sinon en protégé rien ne se passe (pas trouvé Nardino; pas de lien). 1) Le premier scan n'a rien trouvé 2) j'ai ensuite utilisé les scans personnalisés et là encore 2 bestioles trouvées! Dois-je craquer ou te demander un autre outil? Voici le lien cjoint de ce Dr Web: © CJoint.com, 2012 En tant qu'expert, que penses tu de tout cela? Encore merci de tes conseils pour ces outils qui me trouvent chacun des problèmes que je ne soupçonnais pas!

Rebonjour, En attente de votre réponse (on est à Noël, il faut bien profiter), j'ai lancé ZHPDiag et je vous poste le lien du résultat afin que je sache quoi faire maintenant car il semble rester des résidus comme je le pensais non?: pjjoint.malekal.com - Submit a file Encore merci,

Bonjour, J'ai repris la main sur le PC en utilisant le mode sans echec en ligne de commande qui est le seul où la fenêtre UKash "Ministère de l'intérieur" n'apparaissait pas. Je suis allé dans le répertoire Program Files puis Malware Bytes ou j'ai lancé l'éxécutable. Un élément a été trouvé et supprimé. J'ai alors rebooté et passé en mode sans échec avec réseau et j'ai lancé RogueKiller. Cette fois le driver a été chargé (carré vert) et 4 autres items ont été trouvés et supprimés. J'ai ensuite lancé AdwCleaner qui a détecté un autre fichier (C:\END) également supprimé. Ensuite j'ai utilisé l'utilitaire UpdateCheker de FileHippo pour mettre à jour le PC (récemment reconstruit suite à autre virus à l'aide de ce forum): JAVA et différent outils (CCleaner...) et DRivers (ATI) ont été mis à niveau. Pour l'instant le blocage ne revient plus, mais je sais ce virus très corriace et mutant aussi je voudrais savoir si d'autres tests sont à faire comme par exemple ZHPDiag que je ne maitrise pas? Lien des résultats des 3 outils: © CJoint.com, 2012 Merci de votre assistance.

Bonsoir, Je suis désolé, mais on ne se comprend pas: mon PC est bloqué par la fenêtre UKASH en mode plein ecran ausi bien en mode normal que sans echec. Pour y accéder j'utilise REATOGOPE, autrement accès impossible. Je ne peux faire des manipulations que dans cet environnement REATOGOPE ou UKASH n'est pas présent. J'ai fait un scan avec OTL PE; voici le lien: http://cjoint.com/?BLzw4aw4T4B

J'ai déjà tenté suppression plusieur fois, mais cela ne change rien: si je relance le rogue est toujours là: est-ce du au fait que le driver reste en rouge? L afenêtre KASH bloque le PC en mode normal et en mode sans echec donc impossible de lancer MBAM qui est installé sur le PC et que j'utilise presque chaque semaine.

Bonsoir; Impossible de faire restauration: PC bloqué des le départ par la fenêtre UKASH. Rogue killer se carge, mais le driver reste en rouge. Après le scan le rogue.ANTISPY-AH est détecté. Voici le rapport: RogueKiller V8.4.1 [Dec 23 2012] by Tigzy mail : tigzyRK<at>gmail<dot>com Feedback : RogueKiller - Geeks to Go Forums Website : RogueKiller Blog : http://tigzyrk.blogspot.com/ Operating System : Windows XP (5.1.2600 ) 32 bits version Started in : Normal mode User : SYSTEM [Admin rights] Mode : Scan -- Date : 12/25/2012 18:16:46 ¤¤¤ Bad processes : 1 ¤¤¤ [RESIDUE] IEXPLORE.EXE -- X:\I386\IEXPLORE.EXE -> KILLED [TermProc] ¤¤¤ Registry Entries : 1 ¤¤¤ [FILEASSO] HKLM\[...]\command : (X:\I386\IEXPLORE.EXE) -> FOLDER NOT FOUND ¤¤¤ Particular Files / Folders: ¤¤¤ ¤¤¤ Driver : [NOT LOADED] ¤¤¤ ¤¤¤ Extern Hives: ¤¤¤ -> C:\windows\system32\config\SOFTWARE -> C:\Documents and Settings\All Users\NTUSER.DAT -> C:\Documents and Settings\Default User\NTUSER.DAT -> C:\Documents and Settings\Jean-Claude\NTUSER.DAT -> C:\Documents and Settings\LocalService\NTUSER.DAT -> C:\Documents and Settings\Margaux\NTUSER.DAT -> C:\Documents and Settings\NetworkService\NTUSER.DAT ¤¤¤ Infection : Rogue.AntiSpy-AH ¤¤¤ ¤¤¤ HOSTS File: ¤¤¤ --> X:\i386\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Check: ¤¤¤ +++++ PhysicalDrive0: +++++ --- User --- [MBR] 60f6b9002dfeba358cf5c45879c88cd6 [bSP] f962f4e7c4331d1b724a5bfa86d5ac8f : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 190771 Mo User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: +++++ --- User --- [MBR] 0fa2fce7fdff3d1c2c580cf1abce5f66 [bSP] d9933392e1cec36403b17b04b6c09126 : Windows XP MBR Code Partition table: 0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 190779 Mo User = LL1 ... OK! User = LL2 ... OK! Finished : << RKreport[5]_S_12252012_02d1816.txt >> RKreport[1]_S_12252012_02d1746.txt ; RKreport[2]_S_12252012_02d1748.txt ; RKreport[3]_S_12252012_02d1811.txt ; RKreport[4]_D_12252012_02d1816.txt ; RKreport[5]_S_12252012_02d1816.txt

Mon PC est infecté par le virus UKASH qui bloque ma session (je ne peux pas lancer malewarebytes) et j'ai depuis quelques temps des alertes de sécurité concernant différent certificats (java puis maintenant twitter!). Pouvez vous m'aider à résoudre ces problèmes? Merci

Merci Pear pour tous ces outils et surtout vos conseils qui m'ont été précieux!

Bonjour Pear, L'outil Windows Repair a bien fonctionné; Tout a l'air OK maintenant exepté le Scan complet de Avast qui me trouve ceci: Des fichiers BIOSLOCK.exe et BIOSLOCK.pif dans les répertoires c:\DRIVERS et C:\System Volume Information qui sont "Des "archives protégées par mot de passe". Il ne peut pas les mettre en quarantaine. que puis-je faire? Le scan MalewareBytes est OK. Peut être est-ce normal, mais je m'étonne de l'impossibilité d'agir avec Avast? Merci encore.

Rapport de ZHPDiag: pjjoint.malekal.com - Submit a file