[Résolu] sos surement une infection PC malgré KIS7

[nadio]

Salut Chrifleur

 

J'ai installer manuellement le XP SP3 directement à partir du site de téléchargement sans passer par les mises a jour automatique

 

Puis lorsque je souhaite faire les mises à jour automatique je n'ai plus le message suivant:

 

Les fichiers nécessaires à l'utilisation de Windows Update ne sont plus inscrits dans le Registre ou installés sur votre ordinateur. Pour continuer :

 

Inscrire ou réinstaller les fichiers (recommandé)

 

Informations sur les opérations éventuellement nécessaires pour résoudre le problème

 

 

 

Mais un autre message d'erreur suivant:

 

[Numéro d'erreur : 0x80248011]

 

Le site Web a rencontré un problème et ne peut pas afficher la page demandée. Suivez la procédure ci-après pour essayer de résoudre le problème :

• Actualisez la page.

• Dans Internet Explorer, cliquez sur le menu Outils, choisissez Options Internet et supprimez les fichiers Internet temporaires.

• Fermez et ouvrez de nouveau Internet Explorer.

 

Le mode Internet Explorer (modules complémentaires désactivés) uniquement empêche l'utilisation de contrôles ActiveX, notamment ceux utilisés par le site Web Microsoft Update. Pour obtenir des mises à jour à l'aide de ce mode de navigation, vous devez activer l'option Mises à jour automatiques sur votre ordinateur ou visiter le site Web Windows Update.

 

Si cette procédure ne fonctionne pas, essayez d'accéder de nouveau au site ultérieurement ou d'utiliser les sources d'information ci-dessous.

Options d'aide sans assistance :

• Forum Aux Questions

• Trouver des solutions

• Groupe de discussion Windows Update

Options de support assisté :

Support assisté en ligne Microsoft

 

Découvrez des informations supplémentaires sur les opérations permettant de résoudre ce problème (numéro d'erreur 0x80248011) vous-même.

 

 

 

 

j'ai éplucher quelques forums sans trouver une solution

 

si quelqu'un peut m'aider merci d'avance

[nadio]

Salut Chrifleur

voila le rapport

 

 

 

BitDefender Online Scanner

 

 

 

Rapport d'analyse généré à: Sat, Jun 14, 2008 - 15:57:43

 

 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;L:\;

 

Statistiques

 

Temps

 

01:25:09

 

Fichiers

 

 

113472

 

Directoires

 

 

10461

 

Secteurs de boot

 

2

 

Archives

 

 

1734

 

Paquets programmes

 

 

8883

 

 

Résultats

 

Virus identifiés

 

1

 

Fichiers infectés

 

1

 

Fichiers suspects

 

0

 

Avertissements

 

0

 

Désinfectés

 

0

 

Fichiers effacés

 

1

 

 

Info sur les moteurs

 

Définition virus

 

 

1260835

 

Version des moteurs

 

 

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

 

Analyse des plugins

 

 

16

 

Archive des plugins

 

 

42

 

Unpack des plugins

 

 

7

 

E-mail plugins

 

 

6

 

Système plugins

 

 

5

 

 

Paramètres d'analyse

 

Première action

 

 

Désinfecté

 

Seconde Action

 

 

Supprimé

 

Heuristique

 

 

Oui

 

Acceptez les avertissements

 

 

Oui

 

Extensions analysées

 

 

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;pp

t;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;ch

m

;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

 

Excludez les extensions

 

 

Analyse d'emails

 

 

Oui

 

Analyse des Archives

 

 

Oui

 

Analyser paquets programmes

 

 

Oui

 

Analyse des fichiers

 

 

Oui

 

Analyse de boot

 

 

Oui

 

 

Fichier analysé

 

 

Statut

 

C:\Do

Documents and Settings\Patrick\Bureau\Foot streaming\ppmate-2.3.1.70.exe=>(NSIS o)=>lzma_solid_nsis0043

 

 

Détecté avec: Adware.Adhelper.CF

 

C:\Documents and Settings\Patrick\Bureau\ppmate-2.3.1.70.exe=>(NSIS o)=>lzma_solid_nsis0043

 

 

Supprimé

 

C:\Documents and Settings\Patrick\Bureau\ppmate-2.3.1.70.exe=>(NSIS o)

 

 

Echec de la mise à jour

 

 

 

A+

 

Salut Chrifleur

 

Je ne pense pas que ces deux programmes soient incriminés dans l'infection du pc

 

Penses tu que mon PC soit clean ou faut il poursuivre?

 

A+

[chrifleur]

pour moi je pense que c'est clean..

je t'ai trouvé ceci pour ton erreur...

http://support.microsoft.com/kb/883821/fr

[nadio]

pour moi je pense que c'est clean..

je t'ai trouvé ceci pour ton erreur...

http://support.microsoft.com/kb/883821/fr

 

 

Bonsoir à tous

 

Merci Chrifleur, Philipped94, Morron2 et Falkra pour votre aide concernant la désinfection PC et le problème de mises à jours windows update.

 

J'ai enfin pu installer les mises à jours en utilisant Dial-a-fix-v0.60.0.24.zip plusieurs fois (il faut apparemment insister) et cleanup.exe

 

On peut mettre ce post en résolu et je sais pas comment faire

 

Merci encore et bonne continuation dans ce que vous faites pour aider les néophites comme moi

 

Longue vie au forum Zebulon

 

A+

[chrifleur]

pour indiquer "résolu", tu te places sur ton tout premier post et tu changes le titre en y ajoutant "résolu"

 

si tout va bien maintenant...

Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.

http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

Clique sur Recherche et laisse le Scan se terminer.

Clique sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options facultatives.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste-moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

 

ceci est un texte générique pour tous utilisateurs

pour ta sécurité et afin de ne plus être aussi gravement infecté

1/

vérifie que ta version de java soit bien à jour, il faut le faire pour éviter les failles par lesquelles les virus (Vundo entre autres s'engouffrent)

Pour suivre l'évolution des mises à jour des logiciels de protection ainsi que de Java, je te conseille de regarder ici : http://forum.pcastuces.com/sujet.asp?f=25&s=25842

Si elle ne l’est pas…

· Télécharge la dernière version de Java Runtime Environment (JRE) 6.

· Descends sur la page jusqu'à "Java Runtime Enviroinment (JRE) 6, The Java SE Runtime Environment (JRE) allows end-users to run Java applications".

· Clique sur "Download", à droite. Coche la case et accepte la licence

· Clique sur le lien pour télécharger l'installation hors ligne [Windows] et enregistre le fichier sur Ton Bureau

· Ferme tous tes programmes (surtout les navigateurs Internet)

· Démarrer => Panneau de configuration => Ajout / suppression de programmes et désinstalle toutes les anciennes versions de JAVA

· Sélectionne tout ce qui contient "Java Runtime Environment (JRE ou J2SE)". Clique sur le bouton "modifier / supprimer"

· Répète autant de fois que nécessaire pour enlever toutes les autres versions de JAVA

· Redémarre l’ordinateur

· Après le redémarrage, clique sur jre-6-windowsi586.exe pour installer la nouvelle version.

· Suis les instructions à l'écran.

2/

vérifie également, toujours pour éviter les failles, que ta version d'Adobe soit aussi à jour

3/

vérifier que Internet Explorer est à jour aussi, nous en sommes à IE7,

à faire également, toujours pour la même raison

4/

Devant la recrudescence des infections par MSN, paramètre celui ci de façon plus sécuritaire !

un tuto par Philae pour te guider dans ce paramétrage

http://pageperso.aol.fr/loraline60/MSN.htm

 

 

Maintenant il te reste ceci à effectuer

 

1/

Supprime tous les outils utilisés:

 

Supprime aussi tous les rapports obtenus!

 

Tu peux néanmoins conserver Ccleaner et AVG antispyware, mis à jour régulièrement, ils te serviront, l'un, Ccleaner, pour le nettoyage quotidien de ton PC, l'autre, AVG Antispyware, pour la recherche d'éventuelles infections...

 

2/

Restauration système

Désactive ta restauration

Clique droit sur poste de travail/propriétés/onglet Restauration du système/coche la case désactiver la restauration, appliquer, OK

Redémarre ton PC

Réactive ta restauration

Clique droit sur poste de travail/propriétés/ onglet Restauration du système /décoche la case désactiver la restauration, appliquer, OK

Redémarre ton PC

 

3/

Nettoyage et Défragmentation de tes Disques

Nettoyage

Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"

Clique sur le bouton "nettoyage de disque", OK

tu le fais pour chacun de tes disques

 

Vérifications des erreurs

Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"

"Vérifier maintenant", une boîte s'ouvre, cocher les cases

réparer automatiquement les erreurs...

rechercher et tenter une récupération...

Démarrer, ok

tu le fais pour chacun de tes disques

 

ensuite toujours dans le même onglet tu choisis

Défragmentation

"défragmenter maintenant", OK

une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter». OK

tu le fais pour chacun de tes disques

 

==>

 

Tu as été infecté, et je pense qu'au travers des différentes manoeuvres données, tu as compris que tu étais mal protégé...

 

Je te conseille donc de lire attentivement ce qui suit et de suivre les conseils prodigués

 

==>

 

Tu trouveras sur ce lien les différentes mises à jour de sécurité à effectuer, suivant les logiciels que tu possèdes.

http://forum.pcastuces.com/sujet.asp?f=25&s=25842

 

==>

 

La protection de ton Pc

 

La sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...

N'oublie pas que la meilleure protection se tient entre le clavier et l'écran...

Outre la parfaite mise à jour du système d'exploitation,

Désormais, pour surfer tranquillement et sans soucis sur "le Net", il faut se protéger au maximum!

Pour cela il faut :

 

1. en résident : Il est résident sur ton PC, c'est à dire qu'il fonctionne dès la mise en route de ton Système.

/- un bon antivirus, gratuit ou payant, mis régulièrement à jour, qui te protège en temps réel!

/- un pare feu autre que celui fourni par Windows, comme Zone Alarm ou Kerio qui te protège aussi en temps réel!

/- un anti spyware efficace, type Spybot Search and Destroy, avec sa protection résidente, Tea Timer, activée!!

Tu Scannes ton PC toutes les semaines environ avec, après l'avoir mis à jour, et tu as aussi sa protection en temps réel qui te protège.

 

2. pour Scanner régulièrement ton PC

/- un anti trojan efficace. Je te conseille MalwareByte

Voir ici son tutoriel

http://forum.pcastuces.com/malwarebytes_an...oriel-f31s3.htm

 

3. un logiciel comme Spyware Blaster qui empêche l'installation d'ActiveX nuisibles.

Il faut régulièrement le mettre à jour pour inscrire les ActiveX dangereux dans sa base de données, et ainsi être protégé contre eux, puisque son rôle est d'empêcher leur installation.

 

4. un bon navigateur tel Firefox ou Opera pour remplacer IE, que tu ne conserves que pour effectuer les mises à jour de Windows!

 

Tu trouveras dans ce tuto, "Sécuriser son PC de Philae", de quoi satisfaire tous tes désirs en matière de logiciels gratuits et performants ainsi que des conseils efficaces de prévention.

http://forum.pcastuces.com/sujet.asp?f=25&s=25892

 

dans celui-ci, tesgaz t'explique les risques du P2P

http://forum.zebulon.fr/index.php?showtopic=85544

 

dans celui-là, les risques du crack

http://forum.zebulon.fr/index.php?showtopic=93281

 

Nous voulons aider avec de plus en plus d'efficacité et lutter contre les malwares pour qu'enfin tout le monde puisse surfer tranquille !

Avec un peu de prévention, il est possible d'être à l'abri des menaces !

S'il te plaît, fais passer le mot autour de toi !

S'il te plaît, s'il y a des internautes infectés autour de toi, envoie-les-nous sur ce forum !

Une bonne protection permet d'être à abri ! L'ennuyeux est que la protection vaut ce que vaut le maillon le plus faible et donc, il ne faut rien oublier!

 

==>

 

Dénonce ton infection pour faire condamner les auteurs.

 

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"

Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"

Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

 

Tu as alors, sous forme de liste, un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

 

*** Ton infection : divers trojans***

 

>> http://www.malwarecomplaints.info/viewforum.php?f=10

 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections, conforme au règle du forum (âge, ville, département etc..)

 

bonne continuation