Mon PC est-il infecté?

[Thanos]

salut

 

Je n'ai pas pu chargé Micrisoft Antispyware, car il m'est demandé de charger Microsoft Windows Installer 3.1.

Je ne t'ai pas dit d'installer Microsoft AntiSpyware ! je te suggérait de le désinstaller car il n'est plus du tout à jour (et devient du coup, inutile) et à été remplacé par Windows Defender.

Donc si tu veux continuer à utiliser l'antispyware de Microsoft, il faudra d'abord désinstaller Microsoft AntiSpyware puis installer Windows Defender.

 

On va nettoyer la restauration système comme ceci >

 

Désactive puis réactive la restauration système comme ceci => aide visuelle

Clique sur Démarrer.

Clique avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Clique sur l'onglet «Restauration du système».

Sélectionne «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Clique sur "Appliquer".

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, clique sur Oui.

Clique sur OK.Redémarre ton PC. Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

Or cette mise à jour ,récurrente, reste en permanence (depuis longtemps!) présente dans la barre en bas à droite et chaque fois que j'essaie de mettre à jour, j'ai l'info " la mise à jour a échouée". je vivais avec...

 

On peux tenter de réparer ceci grace à un programme >

 

Télécharge Dial-a-fix sur ton bureau.

• Dézippe le fichier sur le bureau > tu vas obtenir un dossier nommé Dial-a-fix-v0.60.0.24
  
• Ouvre ce dossier et double-clique sur le fichier "Dial-a-fix.exe"
  
• Deux fenêtres vont s'ouvrir: ferme la plus large qui se nomme Dial-a-fix Restrictives policies.
  
• Repère la partie WU/WUAU et clique sur le bouton "Fush softwareDistribution".
  
• Une autre fenêtre "Confirm" va s'ouvrir: clique sur le bouton Yes.
  
• Tu verras les actions effectuées s'afficher en bas de fenêtre: patiente.
  
• Clique sur le bouton Exit pour sortir du programme.
  

Si tout a fonctionné, tu pourras télécharger cette mise à jour.

Dis moi ce qu'il en est

Modifié le 16 février 2008 par charles ingals

[Claudel]

Salut, Charles,

Aujourd'hui, !Dial-a-fix tourne sans arrêt depuis plusieurs heures!. Il est sur" Stopping CRYPTSCV" et je ne peux pas l'arrêter, sauf à arrêter l'ordi, ce que j'hésite à faire. Je fais quoi STP?

"Je ne t'ai pas dit d'installer Microsoft AntiSpyware ! je te suggérais de le désinstaller car il n'est plus du tout à jour (et devient du coup, inutile) et à été remplacé par Windows Defender."

Excuses : c'était bien Defender que je voulais dire.

@+

[Claudel]

Re-Salut, Charles,

Je disait:"Aujourd'hui, !Dial-a-fix tourne sans arrêt depuis plusieurs heures!. Il est sur" Stopping CRYPTSCV" et je ne peux pas l'arrêter, sauf à arrêter l'ordi, ce que j'hésite à faire. Je fais quoi STP?"

J'ai stoppé.

Suis allé sur support.microsoft.com/kb/898628 qui m'a dit de vérifier la version de Msi.dll dans Windows\System32 qui n'était pas la bonne. J'ai chargé et ouvert windows Installer 3.1 Redistribuable n°3.1.40002435 qui a installé la bonne version de Msi.dll

Defender a pu être ouvert correctement, mais pas possible d'installer les mises à jour! erreur 0x80004002

Dial-a-fix tourne toujours sans fin. J'ai arrêté.

Update microsoft.com me donne à présent 83 mises jour à installer qui sont des m.à.j de sécuriter et pas possible de le faire.( en fait 5 viennent d'être installer après une nième tentative. Donc il y a un problème de téléchargement des m.a.j (je suis perspicace!)

Mise à jour de sécurité pour Windows XP (KB928843)

Mise à jour de sécurité pour le Lecteur Windows Media 10 pour Windows XP (KB936782)

Mise à jour de sécurité pour Windows XP (KB890859)

Mise à jour de sécurité pour Windows XP (KB944653)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB920683)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour pour Windows XP (KB894391)

Mise à jour de sécurité pour Windows XP (KB943055)

Mise à jour de sécurité pour Windows XP (KB935839)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB923689)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB930916)

Mise à jour pour Windows XP (KB916595)

Mise à jour critique pour Windows XP (KB886185)

Mise à jour de sécurité pour Windows XP (KB943485)

Mise à jour de sécurité pour Windows XP (KB935840)

Mise à jour de sécurité pour Windows XP (KB920213)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité cumulative pour Internet Explorer 7 pour Windows XP (KB944533)

Mise à jour de sécurité pour Windows XP (KB888302)

Mise à jour de sécurité pour Windows XP (KB941568)

Mise à jour de sécurité pour Windows XP (KB926255)

Mise à jour de sécurité pour Windows XP (KB918118)

Mise à jour de sécurité pour Outlook Express pour Windows XP (KB941202)

Mise à jour pour Windows XP (KB922582)

Mise à jour de sécurité pour Windows XP (KB923191)

Mise à jour de sécurité pour Windows XP (KB932168)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB914388)

Mise à jour de sécurité pour Windows XP (KB919007)

Mise à jour de sécurité pour Windows XP avec le Module d'exécution de format Windows Media 9.5 et 11 (KB941569)

Mise à jour de sécurité pour Windows XP (KB930178)

Mise à jour pour Windows XP (KB942763)

Mise à jour pour Windows XP (KB920872)

Mise à jour de sécurité pour Windows XP (KB926436)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB918439)

Mise à jour de sécurité pour Windows XP (KB891781)

Mise à jour de sécurité pour Windows XP (KB920670)

Mise à jour de sécurité cumulative pour Outlook Express pour Windows XP (KB929123)

Mise à jour de sécurité pour le plug-in Lecteur Windows Media (KB911564)

Mise à jour pour Windows XP (KB910437)

Security Update for CAPICOM (KB931906)

Mise à jour de sécurité pour le Lecteur Windows Media 6.4 (KB925398)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB938829)

Mise à jour de sécurité pour Windows XP (KB946026)

Mise à jour pour Windows XP (KB936357)

Mise à jour pour Windows XP (KB927891)

Mise à jour de sécurité pour Windows XP (KB941644)

Mise à jour de sécurité pour Windows XP (KB873339)

Mise à jour de sécurité pour Windows XP (KB931261)

Mise à jour de sécurité pour Windows XP (KB924270)

Mise à jour pour Windows XP (KB900485)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB924667)

Mise à jour pour Windows XP (KB938828)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB936021)

Mise à jour de sécurité pour Windows XP (KB911280)

Mise à jour de sécurité pour Windows XP (KB923980)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB920685)

Mise à jour de sécurité pour Windows XP (KB933729)

Outil de suppression de logiciels malveillants Windows - février 2008 (KB890830)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour pour Windows XP (KB935448)

Mise à jour de sécurité pour Windows XP (KB931784)

Mise à jour de sécurité pour Windows XP (KB923414)

Mise à jour de sécurité pour Windows XP (KB885836)

Mise à jour de sécurité pour Windows XP (KB885835)

Mise à jour de sécurité pour Windows XP (KB922819)

Mise à jour de sécurité pour Windows XP (KB943460)

Mise à jour de sécurité pour Windows XP (KB927802)

Mise à jour de sécurité pour Windows XP (KB927779)

Mise à jour de sécurité pour Windows XP (KB899587)

 

Je ne sais pas c'est corréler avec nos manips, mais l'écran sautille bizarrement et c'est préoccupant. De plus l'ordi tourne plus lentement et en permanence même lorsqu'on ne travaille pas - le sablier se manifeste aussi sans raison connue.

J'attends avec impatience des conseils!

@+

[Claudel]

Bojour, Charles

J'ai écrit le 17/2 à 23h:

"Je ne sais pas c'est corréler avec nos manips, mais l'écran sautille bizarrement et c'est préoccupant. De plus l'ordi tourne plus lentement et en permanence même lorsqu'on ne travaille pas "

Depuis j'ai désinstallé Spyware Doctor, a-squared free, Panda, Combofix.

ça va mieux au niveau de l'écran et de la rapidité.

Reste le pb des 89 mises à jour de windows et oui il s'en ajoute!

@+

[Thanos]

salut claudel

 

Désolé pour la lenteur de réponse!! Etonnant que Dial-a-fix ait planté comme ca... si j'ai bien compris, il y a donc 89 mises à jour Windows que tu ne parviens pas à installer ?

Est ce que tu est allé voir du côté de l'Observateur d'Evénements au cas où le problème était rapporté ?

passe par "Démarrer/Exécuter" et tu tapes eventvwr et tu valides.

Dans la fenêtre qui vient de s'ouvrir , panneau de droite, deux éléments à vérifier => Applications et Système

Fais un double clic dessus. Jette un oeil sur les rapports en te concentrant sur ceux générés lors du crash (il y a la date et l'heure pour t'y retrouver).Fais un double clic sur l'événement (surement avec une croix rouge devant

et une notation "erreur") et copîe le message ici. Un message d'erreur nous aiderait peut être à déterminer la cause du problème.

 

@+

[Claudel]

Salut, Charles,

Il y a aussi la mise à jour de Windows Defender qui ne peut être réalisée

Voici le listing des erreurs en rouge et des avertissements qui peuvent avoir un rapport avec notre pb

Rappelons que l'analyse de l'ordi a démarrée le 12/02

Dans application

En Janvier, plusieurs avertissements identiques:

"Windows a sauvegardé le Registre utilisateur FAMILIAL\Claude alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé.

Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local."

Le 11/2

Produit : Microsoft Office 2000 SR-1 Standard -- Erreur 1706. Aucune source valide détectée pour le produit Microsoft Office 2000 SR-1 Standard. Le programme d'installation de Windows ne peut pas continuer.

Le 13/2

Application bloquée ashDisp.exe, version 4.7.1098.0, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Le 16/2

Produit : Windows Defender -- Windows Defender requiert l'utilisation de Windows Installer 3.1 ou version ultérieure. Pour afficher la liste des éléments requis pour l'installation, visitez le site Web Microsoft à l'adresse : http://go.microsoft.com/fwlink/?LinkId=63848

Le 17/2 01:42

Application bloquée iexplore.exe, version 7.0.5730.13, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Le 17/2 18:17

Product: Windows Defender -- Windows Defender requires Windows Installer 3.1 or later. To view a list of all installation requirements, visit the Microsoft website: http://go.microsoft.com/fwlink/?LinkId=63848

Le 17/2 19:22

EventType mptelemetry, P1 80004002, P2 endinstall, P3 install, P4 1.1.1593.0, P5 mpsigdwn.dll, P6 1.1.1593.0, P7 windows defender, P8 NIL, P9 NIL, P10 NIL.

Le 17/2 19:23:34 et 38

Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé.

Le 17/2 19:25 et 50

EventType mptelemetry, P1 80004002, P2 endinstall, P3 install, P4 1.1.1593.0, P5 mpsigdwn.dll, P6 1.1.1593.0, P7 windows defender, P8 NIL, P9 NIL, P10 NIL.

Le 17/2 22:49

Application défaillante fpvchecktool.exe, version 2.0.0.0, module défaillant mfc42.dll, version 6.2.4131.0, adresse de défaillance 0x000019e9.

Le 18/2 01:10

EventType mptelemetry, P1 80004002, P2 endinstall, P3 install, P4 1.1.1593.0, P5 mpsigdwn.dll, P6 1.1.1593.0, P7 windows defender, P8 NIL, P9 NIL, P10 NIL

Le 18/2 vers 09:50, plusieurs avertissements

AntiVir has detected 'APPL/NirCmd.3' in the file C:\327882R2FWJFW\nircmd.com

AntiVir has detected 'APPL/NirCmd.3' in the file C:\327882R2FWJFW\nircmd.cfexe

AntiVir has detected 'APPL/NirCmd.3' in the file C:\327882R2FWJFW\nircmd.com

AntiVir has detected 'APPL/Rmadmin.131072' in the file C:\327882R2FWJFW\psexec.cfexe

AntiVir has detected 'APPL/NirCmd.3' in the file C:\327882R2FWJFW\nircmd.com

AntiVir has detected 'APPL/NirCmd.3' in the file C:\327882R2FWJFW\nircmd.com

AntiVir has detected 'APPL/NirCmd.3' in the file C:\327882R2FWJFW\nircmd.com

Le 18/2 10:15

EventType mptelemetry, P1 80004002, P2 endinstall, P3 install, P4 1.1.1593.0, P5 mpsigdwn.dll, P6 1.1.1593.0, P7 windows defender, P8 NIL, P9 NIL, P10 NIL

 

Dans Système

Le 18/2 4 messages entre 0:57 et 1:08

Le nom "MSHOME :1d" n'a pas pu être enregistré sur l'interface avec l'adresse IP 192.168.1.2. L'ordinateur avec l'adresse IP 192.168.1.3 n'a pas permis que le nom soit réclamé par cet ordinateur.

Le 18/02 0:57

L'explorateur n'a pu se promouvoir maître explorateur. L'ordinateur qui croit actuellement être le maître explorateur est IBM-ED1F354A13A.

Le 18/2 01:07 2 messages

--Le service General Purpose USB Driver (adildr.sys) n'a pas pu démarrer en raison de l'erreur :

Le fichier spécifié est introuvable.

--Le service Panasonic Digital Palmcorder n'a pas pu démarrer en raison de l'erreur :

Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé. NB J'avais essayé de mettre à jour un autre logiciel pour voir que Defender pour voir ce qui se passait, mais c'était celui du camescope ! pas le bon choix!

Le 18/2 9:42 et 10:59

Le service Explorateur d'ordinateur a rencontré un nombre d'échecs trop important en essayant de retrouver la copie de sauvegarde de la liste sur le transport \Device\NetBT_Tcpip_{6BBBE900-E664-4F20-86E1-EF61884905B2}. L'explorateur secondaire s'arrête.

Bonne lecture!!

Tu as écrit pour le lancement Dial-a-fix

"Repère la partie WU/WUAU et clique sur le bouton "Fush softwareDistribution"."

Faut-il cocher la case Fix windows Update? je ne l'ai pas fait

@+

[Thanos]

re!

 

On va tenter ceci d'abord >

 

Ouvre Internet Explorer et clique sur le menu "Outils" puis sur "Options Internet".

La fenêtre intitulée "Options de Internet" s'ouvre.

Clique sur l'onglet "Avancé" puis sur "Paramètres pas défaut".

Clique ensuite sur "Appliquer" puis sur "OK".

 

Passe par Démarrer -> Exécuter, tape cmd, puis clique sur OK.

 

Dans la fenêtre noire qui s'ouvre tape net stop wuauserv et valide.

 

Copie/colle ceci et valide en cliquant sur la touche [Entrée] >

 

regsvr32 /s wuapi.dll

 

Fait de même avec les commandes suivantes >

 

regsvr32 /s wuaueng1.dll

regsvr32 /s wuaueng.dll

regsvr32 /s wucltui.dll

regsvr32 /s wups2.dll

regsvr32 /s wups.dll

regsvr32 /s wuweb.dll

 

tape net start wuauserv puis valide en cliquant sur la touche [Entrée]

 

tape exit et valide.

 

Ensuite tente de nouveau de télécharger les mises à jour.

Dis moi ce qu'il en est

[Claudel]

Salut Charles,

Tu es génial!!!

Les 89 mises à jour sont chargées. D'où le temps d'attente pour ma réponse. Defender semble aussi à jour. Tout baigne. L'écran sautille bien un peu, mais ce ne doit pas être grave...

Bon à présent j'ai Antivir, Zone Alarm,Defender. Je pense être bien protéger ?

Qu'en penses-tu?

@+

[Thanos]

salut

 

C'est surtout Pear qu'il faut remercier pour m'avoir refilé l'info

Content que le problème soit rêglé

Bon à présent j'ai Antivir, Zone Alarm,Defender. Je pense être bien protéger ?

Qu'en penses-tu?

Je n'utilise personnellement qu'Antivir ainsi que Zone Alarm : avec ca, je surfe prudemment, je ne télécharge aucun crack/keygens, ne fait pas de P2P etc...

La sécurité tient à peu de choses en fait: de bonnes habitudes à prendre permettent d'éviter la majeure partie des malwares.

A ce propos, et concernant la manière dont tu as infecté le pc sans le savoir, lis ces deux topics très clairs >

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/index.php?showtopic=85544

L'utilisation des logiciels P2P/ des cracks est est un des principaux vecteur d'infection!

 

Stp, quand tu auras le temps(ca prend 5 minutes) et si tu veux bien>

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors n'hésite pas :

- Voir les règles de Malware-Complaints

- Enregistre toi sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, pour toi il s'agit de Bagle, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clique sur le bouton "post reply" et complête les informations.

 

Si tu as des questions ou des problèmes, n'hésite pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

 

ps: n'hésite pas à témoigner sur Malware Complaints , ca fera réagir les dirigeants et permettra de rendre la toile plus sûre

 

**************

 

 

Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Malekal_Morte : http://www.malekal.com/

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, nettoyage de la base de registre avec jv16, scandisk, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

 

bon surf @ toi

A bientot sur les forums de

[Claudel]

Salut,

Je suivrai tes conseils et ferai ce que tu me demandes sur le site.

Je te réponds du pc portable car depuis hier soir, le PC fixe ne reconnait plus la connexion. Il persiste à dire "un cable réseau est débranché".Or j'ai raccordé le portable avec ce cable et pas de pb.C'est ce que je fais actuellement ayant désactivé le WI-FI. Encore un autre pb à régler!

Encore une fois merci. Je n'ai pas trouvé sur le site la possibilité de faire un don à Zébulon. Vous ne vivez pas que de l'amour des Membres....

Peut-être à + tard si j'ai des soucis avec le portable, mais je ne suis jamais allé sur P2P avec lui.

Amicalement

Claude