Aller au contenu

Pierre13

Equipe Sécurité
  • Compteur de contenus

    4 157
  • Inscription

  • Dernière visite

  • Jours gagnés

    66

Tout ce qui a été posté par Pierre13

  1. Oupps...! Désolé, j'avais zappé.. Oui, bien entendu.. Il suffit de faire l'opération inverse pour les dossiers renommés. @++
  2. Re, @Wullfk: Si tu veux parler du script que j'ai proposé, il va aussi renommer les 2 dossiers..ce qui va donner "Jamais" dans la recherche de Windows Update. S'il s'agit de simplement ré enregistrer les DLL, il faut supprimer ces 2 lignes du script: @+
  3. Re, Bon...d'après les options, pas grand chose de possible. Désolé, je n'ai plus de solutions à te proposer à part celles que je t'ai données. Peut être quelqu'un en a d'autres...? @+
  4. Re, Juste un détail qui peut avoir son importance: A vérifier si la liste des services indiqués dans le script est valables sur les versions de Windows concernées ? (Win7, Win8, Win8.1 et Win10) Il est possible que ces services soient variables (nom différent et/ou non présents). Comme je n'ai plus de Win 8 et 8.1...Impossible pour moi de vérifier. Voilà un script pour re enregistrer les DLL concernées par Windows Update (ce qui peut être utile) net stop wuauserv net stop BITS net stop appidsvc net stop cryptsvc Ren %systemroot%\SoftwareDistribution SoftwareDistribution.old Ren %systemroot%\system32\catroot2 catroot2.old regsvr32.exe atl.dll /s regsvr32.exe urlmon.dll /s regsvr32.exe mshtml.dll /s regsvr32.exe shdocvw.dll /s regsvr32.exe browseui.dll /s regsvr32.exe jscript.dll /s regsvr32.exe vbscript.dll /s regsvr32.exe scrrun.dll /s regsvr32.exe msxml.dll /s regsvr32.exe msxml3.dll /s regsvr32.exe msxml6.dll /s regsvr32.exe actxprxy.dll /s regsvr32.exe softpub.dll /s regsvr32.exe wintrust.dll /s regsvr32.exe dssenh.dll /s regsvr32.exe rsaenh.dll /s regsvr32.exe gpkcsp.dll /s regsvr32.exe sccbase.dll /s regsvr32.exe slbcsp.dll /s regsvr32.exe cryptdlg.dll /s regsvr32.exe oleaut32.dll /s regsvr32.exe ole32.dll /s regsvr32.exe shell32.dll /s regsvr32.exe initpki.dll /s regsvr32.exe wuapi.dll /s regsvr32.exe wuaueng.dll /s regsvr32.exe wuaueng1.dll /s regsvr32.exe wucltui.dll /s regsvr32.exe wups.dll /s regsvr32.exe wups2.dll /s regsvr32.exe wuweb.dll /s regsvr32.exe qmgr.dll /s regsvr32.exe qmgrprxy.dll /s regsvr32.exe wucltux.dll /s regsvr32.exe muweb.dll /s regsvr32.exe wuwebv.dll /s Net start wuauserv Net start BITS Net start appidsvc Net start cryptsvc pause Bien entendu, il peut être adapté au script précédent. @+
  5. Re, Parfait La quarantaine de MBAM à été vidée ? La suite: Voir sur cette page comment faire pour réinitialiser le ou les navigateurs. Ne pas utiliser Reset Browser; il y a un risque de perdre la connexion au net ! Logiciels à risque à désinstaller par Panneau de configuration => Programmes et fonctionnalités. BitTorrent / µTorrent eMule Pourquoi ? Voir ceci: Lire cet article sur les dangers du P2P de Ogu Et aussi celui ci de Malékal. Logiciels anti virus ou de protection installés mais non actifs: (sans doute désactivés le temps de la désinfection) COMODO Internet Security ESET NOD32 Antivirus Lequel est celui utilisé habituellement ? (désinstaller l'autre) Pour supprimer (désinstaller) un ou plusieurs anti virus, Voir sur cette page d'Assiste.com. Il ne faut jamais avoir plus d'un anti virus sur le PC. Cela ralenti le système et contrairement à ce que l'on pourrait penser, le PC est beaucoup moins sécurisé. Mise à jour des logiciels "sensibles" : (à faire régulièrement) Voir sur cette page pour Kaspersky Updater Après avoir fait les mises à jour, reposter un nouveau rapport ZHPDiag..Merci. @+
  6. Bonjour, Pas grand chose au niveau des malwares.. Encore 2 outils et ensuite, va falloir faire des mises à jour de logiciels "sensibles" aux intrusions..A faire après. Ne passer les outils qu'une seule fois. Télécharge Junkware Removal Tool (ne pas cliquer sur télécharger, le téléchargement va débuter automatiquement) sur le bureau. Fermer toutes les applications en cours. Désactiver l'antivirus. Lancer JRT.exe et appuyer sur une touche. Note Importante: Si tu es sous Windows Vista, 7 , 8 ou 10, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le sur Cjoint et poste le lien obtenu dans ta prochaine réponse. Le rapport se trouve sur le bureau (JRT.txt) Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Et le dernier: (le plus long) Télécharger MBAM sur le bureau. Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour lancer l'installation. Décocher la case concernant l'essai gratuit. Après l'installation, lancer MBAM (clic droit sur l'icône et choisir Exécuter en tant qu'administrateur.) Patienter le temps de la mise à jour des bases. Si le PC n'a pas de connexion internet pour la mise à jour des bases: Télécharger ce fichier et le mettre sur le PC "malade". Lancer ce fichier avec un clic droit dessus et Exécuter en tant qu'administrateur. Après installation de ce fichier, les bases seront à jour. Examen "Menaces" + Recherche de Rootkits: Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits. Cliquez sur l'onglet Analyse, sélectionner si besoin Analyse des menaces puis cliquez sur Lancer l'analyse >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant. Un Examen "Menaces" va démarrer. Patienter le temps de l'analyse...cela peut demander du temps fonction du nombre de fichiers sur le PC. Avec certaines infections, vous pouvez voir l'affichage de ce message: 'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA' Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage. Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions. Si MBAM a trouvé des malwares : Quand l'examen est terminé, cliquer sur Supprimer la sélection ==>> A ne pas oublier !! Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui. Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage. Comment obtenir les rapports d'examen: (Exporter le rapport et l'enregistrer en format txt) •Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. •Cliquez sur l'onglet Historique > Journaux de l'application. (Scan log) •Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. •Cliquez sur Exporter. •Cliquez sur Fichier texte (*.txt) •Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau. •Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen. •Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès". •Cliquez sur OK •Attachez ce fichier dans votre prochaine réponse. Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Bon après midi. @+
  7. C'est juste, aucune erreur dans l'exécution. Mais, comme tu l'as si bien précisé, il serait illogique de le renommer sold.old.. Bon app.. @+
  8. Re, Et il y a quoi comme options ? Si tu trouves l'option Réinstaller sans perte des fichiers perso, ce serait une solution.. Bon app.. @ +
  9. Complément d'info sur la syntaxe de ren: (dans cmd) @+
  10. Bonjour, Oui, mais cette ligne va à coup sur provoquer une erreur à l’exécution: ren %windir%\SoftwareDistribution sold.old Bon dimanche.. @+
  11. Re, Alors, faut vérifier si la restauration n'est pas désactivée. (1ère chose à faire) Pour le SP2, va falloir le réinstaller..Voir la méthode de Marie pour ton cas particulier. Si le CHKDSK est toujours actif, redémarrer en mode sans echec et ensuite en mode normal...il sera désactivé normalement. @+
  12. Re, Un moyen possible, à condition que le disque dur soit encore bon et que le PC démarre, serait de faire une restauration système à une date avant l'install du SP2 (normalement, il y en a un) Sinon, voir ce tuto de Marie et surtout la partie avec WinRE. @+
  13. Bonjour petitpoison, A mon avis, il y a de fortes chances que le disque dur est bien abîmé avec la chute. Ce que tu peux essayer: Sortir le disque dur du portable et le mettre dans un boîtier externe. Ensuite, le connecter sur un autre PC fonctionnel. Comme ça, c'est peut être possible de récupérer les fichiers perso. Si ça ne fonctionne pas, il restera de mettre le disque dur chez un professionnel qui pourra récupérer les fichiers..mais c'est pas gratuit. Si le disque dur est vraiment HS, restera à le remplacer et réinstaller Windows.. Attends quand même d'autres avis.. Bon courage ! @+
  14. Bonjour, Taraboulba ne fait pas partie de l'équipe sécurité. Rappel Comme vous êtes nouveau sur Zebulon, je peux comprendre l'erreur. Merci de votre franchise. De toutes façon, je m'en suis un peu douté mais je voulais voir la suite des rapports. Important: Changer tous vos mots de passe ! (si ce n'est pas encore fait) La suite: Ne passer les outils qu'une seule fois. Télécharger AdwCleaner (de Xplode) sur ton bureau. Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7/8 et 10) Cliquer sur J'accepte. Cliquer sur Analyser. Patienter le temps de l'analyse. Si ADWCleaner a trouvé des adwares : Cliquer sur Ok. Note: Pour nettoyer, ADWCleaner va fermer tous les processus en cours et redémarrer le PC. Cliquer sur Nettoyer Patienter le temps du nettoyage. Cliquer sur Ok aux messages suivants et laisser le PC redémarrer. Après le redémarrage, poster le rapport qui s'est ouvert. Si ADWCleaner n'a rien trouvé: Cliquer sur Ok. Cliquer sur Rapport. Poster le rapport qui apparaît. ****************************************************************************** ****************************************************************************** Pour poster des rapports: Rapport Analyse: Après avoir cliqué sur le bouton Rapport, on ceci: Onglet Analyser. Double cliquer sur le 1er en haut de la liste (le plus récent) Le rapport va s'ouvrir. Rapport Nettoyage Onglet Nettoyage Double cliquer sur le 1er en haut de la liste (le plus récent) Le rapport va s'ouvrir. Heberger le rapport sur le site Cjoint.com Les rapports se trouvent dans : C:\AdwCleaner Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. @+
  15. Re, Il suffit de taper ceci: ren %windir%\SoftwareDistribution SoftwareDistribution.old Pas besoin d'autre chose.. Bonne nuit. @+
  16. Re, Ok pour le rapport. La suite: Ne passer les outils qu'une seule fois. Télécharger ZHPCleaner sur le bureau. Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur Cliquer sur 1 Scanner Patienter jusqu'à la fin (100%) Cliquer sur 2 Nettoyer Patienter jusqu'à la fin Cliquer sur 3 Rapport Poster le rapport sur Cjoint.com Le rapport est sur le bureau. Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Vu l'heure, je ne reviendrai que demain matin.. Bonne nuit. @+
  17. Ok pour CCleaner... Pour le rapport, il y a des bricoles à nettoyer. Je ne sais pas si ces "bricoles" peuvent causer ce souci, mais c'est toujours possible. Donc, poster une demande désinfection dans ce forum en postant aussi le lien du rapport ZHPDiag et le lien de ce sujet. On verra bien si la désinfection résous ce problème ou pas. Si c'est pas résolu, il faudra revenir à la suite de post pour poursuivre. Bonne nuit.. @++
  18. Bonsoir Zimmerman, Merci de bien lire ces 2 posts: IMPORTANT [1] - À lire avant toute demande de désinfection IMPORTANT [2] - Outils de désinfection : faux-positifs Pendant la désinfection: Ne passer les outils demandés qu'une seule fois pour ne pas fausser les rapports. Si un souci se présente, ne pas hésiter à le signaler. La licence à l'air d'être Ok..on poursuit. Faire ceci pour un 1er nettoyage: (il y aura d'autres outils à passer) Ne passer les outils qu'une seule fois. A lire avant de commencer. Télécharger ZHPFix sur cette page. Installer ZHPFix. Sélectionner/copier ce code ci dessous en marron: ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Script ZHPFix FirewallRaz EmptyPrefetch EmptyTemp EmptyFlash [MD5.3CB03C134F7307866B3C52735CDFAE76] [APT] [AutoKMS] (.CODYQX4 & Bosh.) -- C:\Windows\AutoKMS\AutoKMS.exe [734208] (.Activate.) O39 - APT: AutoKMS - (.CODYQX4 & Bosh.) -- C:\Windows\Tasks\AutoKMS.job [294] O39 - APT: AutoKMS - (.CODYQX4 & Bosh.) -- C:\Windows\System32\Tasks\AutoKMS [2984] O4 - GS\Desktop [Administrateur]: VLC media player.lnk . (...) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe http://mafreebox.freebox.fr/ O4 - GS\Desktop [Cathy]: VLC media player.lnk . (...) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe http://mafreebox.freebox.fr/ O4 - GS\Desktop [Zimmerman]: VLC media player.lnk . (...) C:\Program Files (x86)\VideoLAN\VLC\vlc.exe http://mafreebox.freebox.fr/ O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} C:\Windows\AutoKMS\AutoKMS.exe C:\Windows\Tasks\AutoKMS.job C:\Windows\System32\Tasks\AutoKMS HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [MD5.00000000000000000000000000000000] [APT] [{DC2C8E8C-A6D4-4CDF-A679-05EC24019734}] (...) -- D:\Download\Newsleecher\alt.binaries.boneless\setupa3dhd\setup.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty O39 - APT: {DC2C8E8C-A6D4-4CDF-A679-05EC24019734} - (...) -- C:\Windows\System32\Tasks\{DC2C8E8C-A6D4-4CDF-A679-05EC24019734} [3256] (.Orphan.) =>.Superfluous.Orphan O43 - CFD: 06/07/2012 - [] D -- C:\Users\Zimmerman\AppData\Local\Akamai =>.Superfluous.AkamaiHD C:\Users\Zimmerman\AppData\Local\Akamai =>.Superfluous.AkamaiHD ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur. Cliquer sur « IMPORTER » , Le code doit apparaître Dans ZHPFix, cliquer sur GO. Laisser travailler l'outil. S'il demande à redémarrer le PC, accepter. Un rapport sera sur le bureau..Poster le contenu. Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. @+
  19. Bonsoir/jour vu l'heure... Le fichier WindowsUpdateDiagnostic.diagcab est un fichier de dépannage Windows qui se lance en faisant un double clic dessus. C'est ce genre de fichier qui se lance dans le panneau de configuration pour réparer les erreurs de réseau par exemple et d'autres. Dans cette ligne: ren %windir%\SoftwareDistribution sold.old Il doit y avoir une erreur...ce qui me paraît bizarre, c'est le sold ??? A vérifier.. Cette ligne doit normalement renommer le dossier SoftwareDistribution mais pourquoi faire le "sold" ? @+
  20. Re, C'est VIA Technologie si le PC est un VIA ? (ou un autre,) je ne sais pas la marque du PC.. En tous cas, c'est le logiciel qui permet de télécharger et mettre à jour les logiciels installés d'origine sur le PC. Il est dans : C:\Program Files\VIA Par Programmes et fonctionnalités. Quitte à le réinstaller ensuite. L'erreur sera corrigée. @+
  21. Bonsoir, C'est un smartphone en bois ça...!
  22. Bonsoir, Pour votre info, désinstaller le logiciel de mise à jour de votre PC SmartSetting en fait partie. @+
  23. Pour écarter la possibilité d'une infection qui pourrait provoquer ces soucis, faire ceci: A lire avant de commencer. Comment lever la protection SmartScreen : Depuis la sortie de sa version 8, Microsoft intègre un système de protection contre les sites malweillants nommé « SmartScreen ». Mais il s’avère que ce filtre bloque le téléchargement de nombreux logiciels légitimes. Note : Lire aussi la FAQ Téléchargement ZHPDiag : Télécharge ZHPDiag sur le site officiel de Nicolas Coolman Une icône est créée sur votre Bureau. Cliquez sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface. Démarrez la recherche : – Cliquez sur « Scanner » pour démarrer la recherche. – En cours de recherche, un compteur indique le nombre de détections. – Laisser s »effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100% – Pour annuler la recherche, cliquez sur la touche « Echap ». -- Cliquer sur Rapport à la fin du scan. -- Heberger le rapport sur Cjoint (le rapport est sur le bureau) -- Poster le lien vers ce rapport. Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. @+
  24. Désolé...j'ai installé CCleaner, mais moi non plus, je ne trouve pas cette "option".. Faudrait que quelqu'un qui connait bien CCleaner vienne nous renseigner. Ce qui est possible de faire, c'est de désinstaller CCleaner pour voir si c'est mieux ou non. Quitte à le réinstaller si le souci ne vient pas de lui. @+ PS: Si besoin, Tuto sur CCleaner.
  25. Je n'ai pas CCleaner... Je vais l'installer et faire un mini tuto pour mieux montrer cette fonction. En fait, c'est une option, pas un fichier. Dès que c'est fait, je poste le tuto. @+
×
×
  • Créer...