Win32trojanspy

[pear]

La carte son intégrée:

 

Poste de travail->Proprités->Matériel->Gestionnaire de périphériques->Controleur Audio

Vous devriez voir Realtek Ac'97 Audio ou quelque chose comme cela.

Clic droit->Propriétés

Essayer Résoudre les problèmes

sinon ->Onglet Pilote

 

Pour les restrictions, on va procéder autrement:

 

Téléchargez SystemLook sur le Bureau à partir d'un des liens ci-dessous.

Miroir de téléchargement #1

Miroir de téléchargement #2

* Double-cliquer sur SystemLook.exepour le lancer.

* Clic droit|Copier sur ce qui suit , en vert et clic droit|Coller dans la zone texte de SystemLook :

:reg

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

 

* Cliquer sur le bouton Look pour démarrer l'examen.

* le Bloc-notes s'ouvrira avec le résultat de l'analyse.

Copier-coller le rapport dans la prochaine réponse.

 

Note : Le rapport peut aussi être trouvé sur le Bureau sous le nom SystemLook.txt

Modifié le 5 septembre 2009 par pear

[st22026]

SystemLook v1.0 by jpshortstuff (29.08.09)

Log created at 00:14 on 06/09/2009 by Adrien (Administrator - Elevation successful)

 

========== reg ==========

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

(No values found)

 

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoDriveAutoRun"= 0x0003ffffff (67108863)

"NoDrives"= 0000000000 (0)

"NoDriveTypeAutoRun"= 0x0000000143 (323)

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run]

 

 

-=End Of File=-

[pear]

Chou blanc!

 

Dites moi, votre erreur c'est plutôt 1084 et non 1804, non?

On continue:

 

Téléchargez SystemLook sur le Bureau à partir d'un des liens ci-dessous.

Miroir de téléchargement #1

Miroir de téléchargement #2

* Double-cliquer sur SystemLook.exepour le lancer.

* Clic droit|Copier sur ce qui suit , en vert et clic droit|Coller dans la zone texte de SystemLook :

:reg

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Option /s

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment /s

 

:file

:regfind

eBay

* Cliquer sur le bouton Look pour démarrer l'examen.

* le Bloc-notes s'ouvrira avec le résultat de l'analyse.

Copier-coller le rapport dans la prochaine réponse.

 

Note : Le rapport peut aussi être trouvé sur le Bureau sous le nom SystemLook.txt

Modifié le 6 septembre 2009 par pear

[st22026]

Oui c'est 1084 pardon.Le rapport :

 

SystemLook v1.0 by jpshortstuff (29.08.09)

Log created at 13:11 on 06/09/2009 by A (Administrator - Elevation successful)

 

========== reg ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Option]

"OptionValue"= 0x0000000002 (2)

 

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment]

"ComSpec"="%SystemRoot%\system32\cmd.exe"

"FP_NO_HOST_CHECK"="NO"

"NUMBER_OF_PROCESSORS"="1"

"OS"="Windows_NT"

"Path"="%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;D:\ALZip"

"PATHEXT"=".COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH"

"PROCESSOR_ARCHITECTURE"="x86"

"PROCESSOR_IDENTIFIER"="x86 Family 15 Model 79 Stepping 2, AuthenticAMD"

"PROCESSOR_LEVEL"="15"

"PROCESSOR_REVISION"="4f02"

"SAFEBOOT_OPTION"="NETWORK"

"TEMP"="%SystemRoot%\TEMP"

"TMP"="%SystemRoot%\TEMP"

"windir"="%SystemRoot%"

 

 

========== file ==========

 

========== regfind ==========

 

Searching for "eBay"

No data found.

 

-=End Of File=-

[pear]

Ok.

 

Copier/coller ce qui suiten vertdans le bloc notes,

sans ligne blanche au début.mais une à la fin

Enregistrez sur le bureau sous regis.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Option]

"OptionValue"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\controlset002\Control\SafeBoot\Option]

"OptionValue"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Option]

"OptionValue"=dword:00000000

 

 

Si vous ne pouvez pas fusionner ou que vous avez un message du genre "n'est pas un fichier der égistre valide",

C'est parce que vous avez fait une erreur.

 

Les plus courantes:

 

Il faut une ligne blanche après Windows Registry Editor mais pas avant

Le fichier doit s'appeler regis.reg et non regis.reg.txt

Il faut une ligne blanche après le texte en vert

Dans la case Type vous devez choisir "Tous les Fichiers

 

ensuite vous devriez pouvoir relancer Javara.

[st22026]

J'essaye d'installer javara mais à la fin ca me met :

"impossible d'acceder au service windows installer.Ceci peut se produire si windows est en mode sans echec,ou si le programme d'installation de windows n'est pas bien installé.Contactez votre support technique pour assistance".

[pear]

Laissez Javara qui vous fait des caprices et utilisez cette procédure, on verra bien:

 

Java n'est pas à jour,donc moins sécurisé.

Rendez vous là:

Java Runtime Environment (JRE) 6 Update 10

 

Download Now

S'ouvre une nouvelle page.

Vous descendrez là:

Java Runtime Environment (JRE) 6 Update 16

Clic sur Download

Nouvelle page.

Sélectionnez votre platform->Windows

Cochez "I agree to the java..."

clic sur continue

Nouvelle page

Cochez:

Windows Online Installation

Cochez la flèche orange

" Cochez ici"jre-6u16-windows-i586-p-iftw.exe

 

Cela fait, supprimez les installations java antérieures par "Ajout/Suppression de Programmes"

[st22026]

Je suis allé dans le boot menu ca a reglé les problèmes.

[pear]

Je suis allé dans le boot menu ca a reglé les problèmes.

 

Vous pouvez préciser, svp?

[st22026]

Ben je suis allé dans le menu boot en appuyant sur F12,c'est tout,j'ai le son et j'ai pu activer l'antivirus.