Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Désinfection PC Acer Aspire M3641

Itein

Par Itein
dans Analyses et éradication malwares

 Partager

Messages recommandés

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Pour MSE essai ceci

Clique démarrer >> dans la fenêtre Rechercher tape Appwiz.cpl, puis appuye sur [ENTRÉE]

Clique avec le bouton droit sur Microsoft Security Essentials, puis clique sur Désinstaller.

Redémarre l'ordinateur.

 

Je regarde le rapport.

 

A+

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

  • Ferme toutes les applications ouvertes
  • Double-clique sur ZHPFix
    Pour Vista et seven
    fais un clique droit sur l'icône et exécute en tant qu'administrateur
    zhpfix.jpg
    Un raccourci installé par ZHPDiag sur le Bureau
    ****************************
    Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"
    ces lignes ci dessous :
    O41 - Driver: (MpKsl21819c51) . (. - .) - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B501A5FD-19BA-4498-B0B9-F281BA150FA7}\MpKsl21819c51.sys (.not file.)
    O41 - Driver: (MpKsl9cda49de) . (. - .) - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AFAD0AFE-85AA-4098-A1B2-A7A9545F8EB2}\MpKsl9cda49de.sys (.not file.)
    O41 - Driver: (MpKslc71cc1ec) . (. - .) - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AFAD0AFE-85AA-4098-A1B2-A7A9545F8EB2}\MpKslc71cc1ec.sys (.not file.)
    O41 - Driver: (MpKslfa39a2e6) . (. - .) - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B501A5FD-19BA-4498-B0B9-F281BA150FA7}\MpKslfa39a2e6.sys (.not file.)
    O64 - Services: CurCS - (.not file.) - MpKsl11f68c8b (MpKsl11f68c8b) .(...) - LEGACY_MPKSL11F68C8B
    O64 - Services: CurCS - (.not file.) - MpKsl1752f8de (MpKsl1752f8de) .(...) - LEGACY_MPKSL1752F8DE
    O64 - Services: CurCS - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B501A5FD-19BA-4498-B0B9-F281BA150FA7}\MpKsl21819c51.sys (.not file.) - MpKsl21819c51 (MpKsl21819c51) .(...) - LEGACY_MPKSL21819C51
    O64 - Services: CurCS - (.not file.) - MpKsl3aaecf2d (MpKsl3aaecf2d) .(...) - LEGACY_MPKSL3AAECF2D
    O64 - Services: CurCS - (.not file.) - MpKsl40dd2277 (MpKsl40dd2277) .(...) - LEGACY_MPKSL40DD2277
    O64 - Services: CurCS - (.not file.) - MpKsl41de0b86 (MpKsl41de0b86) .(...) - LEGACY_MPKSL41DE0B86
    O64 - Services: CurCS - (.not file.) - MpKsl52aebdd3 (MpKsl52aebdd3) .(...) - LEGACY_MPKSL52AEBDD3
    O64 - Services: CurCS - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AFAD0AFE-85AA-4098-A1B2-A7A9545F8EB2}\MpKsl9cda49de.sys (.not file.) - MpKsl9cda49de (MpKsl9cda49de) .(...) - LEGACY_MPKSL9CDA49DE
    O64 - Services: CurCS - (.not file.) - MpKslad7c5ba5 (MpKslad7c5ba5) .(...) - LEGACY_MPKSLAD7C5BA5
    O64 - Services: CurCS - (.not file.) - MpKslaeb4b4bc (MpKslaeb4b4bc) .(...) - LEGACY_MPKSLAEB4B4BC
    O64 - Services: CurCS - (.not file.) - MpKsle4d99bf8 (MpKsle4d99bf8) .(...) - LEGACY_MPKSLE4D99BF8
    O64 - Services: CurCS - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B501A5FD-19BA-4498-B0B9-F281BA150FA7}\MpKslfa39a2e6.sys (.not file.) - MpKslfa39a2e6 (MpKslfa39a2e6) .(...) - LEGACY_MPKSLFA39A2E6
    O64 - Services: CurCS - (.not file.) - MpKslfbc32274 (MpKslfbc32274) .(...) - LEGACY_MPKSLFBC32274
  • Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) icone-H.jpg puis sur l'icône de la "malette cachée par la feuille" malette-cachee.jpg .
     
  • Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  • Et seulement ces lignes
  • Puis clique sur le bouton [OK]
  • A ce moment apparaîtra au début de chaque ligne
    une petite case vide. [ ]
  • Ensuite clique sur Tous puis sur Nettoyer
  • Valide par Oui la désinstallation des programmes si demandé
  • Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
     
    Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

Ensuite dit moi ce qu'il y a dans FixitRegBackup.reg

va Lecteur C:\FixitRegBackup.reg

Clique droit sur FixitRegBackup et sur modifier

Dit moi ce qu'il y a de marquer.

 

 

A+

Itein Mega Power Member

Itein

Posté(e)
  • Auteur
Posté(e)

Rapport de ZHPFix 1.12.3288 par Nicolas Coolman, Update du 29/05/2011

Fichier d'export Registre :

Run by Nathan at 05.06.2011 02:34:17

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

O41 - Driver: (MpKsl21819c51) . (. - .) - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B501A5FD-19BA-4498-B0B9-F281BA150FA7}\MpKsl21819c51.sys (.not file.) => Clé supprimée avec succès

O41 - Driver: (MpKsl9cda49de) . (. - .) - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AFAD0AFE-85AA-4098-A1B2-A7A9545F8EB2}\MpKsl9cda49de.sys (.not file.) => Clé supprimée avec succès

O41 - Driver: (MpKslc71cc1ec) . (. - .) - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AFAD0AFE-85AA-4098-A1B2-A7A9545F8EB2}\MpKslc71cc1ec.sys (.not file.) => Clé supprimée avec succès

O41 - Driver: (MpKslfa39a2e6) . (. - .) - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B501A5FD-19BA-4498-B0B9-F281BA150FA7}\MpKslfa39a2e6.sys (.not file.) => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - MpKsl11f68c8b (MpKsl11f68c8b) .(...) - LEGACY_MPKSL11F68C8B => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - MpKsl1752f8de (MpKsl1752f8de) .(...) - LEGACY_MPKSL1752F8DE => Clé supprimée avec succès

O64 - Services: CurCS - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B501A5FD-19BA-4498-B0B9-F281BA150FA7}\MpKsl21819c51.sys (.not file.) - MpKsl21819c51 (MpKsl21819c51) .(...) - LEGACY_MPKSL21819C51 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - MpKsl3aaecf2d (MpKsl3aaecf2d) .(...) - LEGACY_MPKSL3AAECF2D => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - MpKsl40dd2277 (MpKsl40dd2277) .(...) - LEGACY_MPKSL40DD2277 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - MpKsl41de0b86 (MpKsl41de0b86) .(...) - LEGACY_MPKSL41DE0B86 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - MpKsl52aebdd3 (MpKsl52aebdd3) .(...) - LEGACY_MPKSL52AEBDD3 => Clé supprimée avec succès

O64 - Services: CurCS - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{AFAD0AFE-85AA-4098-A1B2-A7A9545F8EB2}\MpKsl9cda49de.sys (.not file.) - MpKsl9cda49de (MpKsl9cda49de) .(...) - LEGACY_MPKSL9CDA49DE => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - MpKslad7c5ba5 (MpKslad7c5ba5) .(...) - LEGACY_MPKSLAD7C5BA5 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - MpKslaeb4b4bc (MpKslaeb4b4bc) .(...) - LEGACY_MPKSLAEB4B4BC => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - MpKsle4d99bf8 (MpKsle4d99bf8) .(...) - LEGACY_MPKSLE4D99BF8 => Clé supprimée avec succès

O64 - Services: CurCS - c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{B501A5FD-19BA-4498-B0B9-F281BA150FA7}\MpKslfa39a2e6.sys (.not file.) - MpKslfa39a2e6 (MpKslfa39a2e6) .(...) - LEGACY_MPKSLFA39A2E6 => Clé supprimée avec succès

O64 - Services: CurCS - (.not file.) - MpKslfbc32274 (MpKslfbc32274) .(...) - LEGACY_MPKSLFBC32274 => Clé supprimée avec succès

 

 

========== Récapitulatif ==========

17 : Clé(s) du Registre

 

 

End of the scan

 

 

 

Et pour l'autre :

 

Windows Registry Editor Version 5.00

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,\

00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,\

73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,53,\

00,41,00,53,00,43,00,75,00,69,00,2e,00,65,00,78,00,65,00,20,00,2d,00,68,00,\

69,00,64,00,65,00,00,00

"Acer Empowering Technology Monitor"="C:\\Acer\\Empowering Technology\\SysMonitor.exe"

"eDataSecurity Loader"="C:\\Acer\\Empowering Technology\\eDataSecurity\\x86\\eDSloader.exe"

"Setresolution"="C:\\ACERSW\\config\\1680x1050.cmd"

"WarReg_PopUp"="C:\\Acer\\WR_PopUp\\WarReg_PopUp.exe"

"jswtrayutil"="\"C:\\Program Files\\NETGEAR\\WN111v2\\jswtrayutil.exe\""

"QuickTime Task"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"

"iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""

"snp2uvc"="C:\\Windows\\vsnp2uvc.exe"

"HP Software Update"="C:\\Program Files\\HP\\HP Software Update\\HPWuSchd2.exe"

"RtHDVCpl"="RtHDVCpl.exe"

"eRecoveryService"=""

"SunJavaUpdateSched"="\"C:\\Program Files\\Common Files\\Java\\Java Update\\jusched.exe\""

"Adobe Reader Speed Launcher"="\"C:\\Program Files\\Adobe\\Reader 10.0\\Reader\\Reader_sl.exe\""

"Adobe ARM"="\"C:\\Program Files\\Common Files\\Adobe\\ARM\\1.0\\AdobeARM.exe\""

"EvtMgr6"="C:\\Program Files\\Logitech\\SetPointP\\SetPoint.exe /launchGaming"

"NVRaidService"="C:\\Windows\\system32\\nvraidservice.exe"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

@=""

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]

"Installed"="1"

@=""

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]

"NoChange"="1"

"Installed"="1"

@=""

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]

"Installed"="1"

@=""

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

OK va de nouveau sur FixitRegBackup.reg ,et clique sur fusionner tu aura un message de reussite

Ensuite supprime FixitRegBackup.reg

 

Télécharger Microsoft Security Essentials

http://www.microsoft.com/fr-fr/security_essentials/default.aspx

Clique sur télécharger-le gratuit

sur tout dans l'autre fenêtre du choix prend (vista 32Bits ) ;)

Une fois sur le pc clique droit exécuter en tant qu'adim

 

A+

Itein Mega Power Member

Itein

Posté(e)
  • Auteur
Posté(e)

Je le télécharge en 10 sec même pas à 1mo c'est rapide =P. Ensuite je lance le fichier, j'accepte etc... ensuite on me recommande de supprimer les autres logiciels de sécurité, j'accepte. Ensuite ça installe. Tout roule mais à un moment :" Une erreur a interrompu l'installtion de Security Essentials. Redémarrez votre ordinateur et réessayez. Code d'erreur : 0x80070645

 

Et pendant l'erreur les alertes de sécurité Windows s'activent.

Itein Mega Power Member

Itein

Posté(e)
  • Auteur
Posté(e)

Oui cela fonctionne, j'ai 2 importantes :

 

- Mise à jour de sécurité pour le package redistribuable Microsoft Visual C++ 2008 Service Pack 1 (KB2467174)

- Definition Update for Windows Defender - KB915597 (Definition 1.105.1184.0)

 

et 3 facultatives :

 

- Microsoft Security Essentials - KB2267621

- NVIDIA driver update for NVIDIA nForce Networking Controller

- 2011 de Windows Live Essentials (KB2434419)

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...