[Résolu] Sécurité - vérifications

[beata]

malheureusement, les pbs ne sont pas tous réglés : j'ai voulu refaire le rapport sur le système mais le moniteur de ressources et de performances n'a pas répondu, et plus rien ne marchait ni les barres du haut ni la barre des tâches, j'ai coupé l'alimentation, ensuite j'ai rallumé puis il y a eu ou pas window, je ne me rappelle plus, c'était très rapide et là c'est sûr est apparu un " blue screen" disant que to prevent damages window s'est éteint, puis une petite fenêtre et un message en français me prévenant que mon matériel était susceptible de rendre l'âme bientôt, enfin un truc ds le genre !

[lance_yien]

Bonjour,

 

Lancer OTL et cliquer sur Purge outils. Laisser faire et redémarrer le PC.

 

On fait une dernière recherche d'infection:

Télécharger, sur le Bureau, ZHPDiag (par Nicolas Coolman) depuis ici.

Fermer toutes les applications et fenêtres ouvertes et double-cliquer sur ZHPDiag.exe. Cliquer sur Lancer le diagnostic (loupe) et patienter jusqu'à la fin.

Un rapport ZHPDiag.txt sera généré et sauvegardé automatiquement sur le Bureau. Ne pas le poster directement ici car souvent trop lourd pour les limites du forum.

Aller sur le site :Ci-Joint

Cliquer sur Parcourir, chercher le fichier ZHPDiag.txt et cliquer dessus. Cliquer sur Créer le lien CJoint.

Dans la page suivante --> , une adresse (http//...) sera créée. La copier /coller dans la prochaine réponse.

[beata]

Lien CJoint.com AHooEDIrUJU

 

 

bonjour lance_yien,

 

j'espère que le lien est bon !

 

l'ordi parle de firefox mais je l'ai supprimé ( je n'arrivais plus à rien faire avec depuis des mois, en téléchargeant une nouvelle version j'ai mm téléchargé un virus depuis un site hollandais proposé par une fenêtre d'i.e. sur le site de mozilla et en cliquant télécharger sur mozilla )

 

maintenant, j'ai seulement i.e. et chrome qui peut tout faire ( regarder le télé, pluzz, vidéos ...) comme navigateurs

 

mes soucis d'aujourd'hui : il ne captait pas le web, l'ordi a cherché à résoudre le pb : il a dit :

la passerelle par défaut n'est pas disponible ...... corrigé

et ça a marché

il y a eu aussi la page web ( enregistrée sur le bureau) qui ne répondait pas et windows a corrigé

 

hier, je me suis aperçue que j'avais oublié de remettre le smart screen de windows : c'est peut-être ce qui a provoqué le blue screen (il y avait un cadre noir autour du blue screen, tt l'écran n'était pas bleu, malheureusement cela m'a tellement perturbée que j'en ai perdu les bons réflexes : par exemple noter ce qu'il y avait écrit ds la petite fenêtre apparue tout de suite après ou tout au moins me rappeler avec certitude de quoi il était question ds cette fenêtre, au lieu de cela mon cerveau a buggé et je ne peux même pas savoir si cette histoire de smart screen je l'ai lue ou inventée

par contre, il est exact que le smart screen n'était pas réactivé

 

nous progressons, n'est-ce pas ? merci infiniment pour ton aide

 

ps : j'ai fait des recherches sur cette version de mars 2011 du rapport extras de OTL qui se trouvait ds mon ordi, en fait j'aurais dû l'envoyer avec l'autre log OTL mais je ne l'ai pas fait et ne me suis jamais rendue compte de cet oubli, luc le pianiste qui m'avait demandé le log ne m'ayant pas rappelé que j' étais censée envoyer deux rapports et pas un seul, le premier, je pense qu'aucune correction n'a été apportée suite au log envoyé et l'extras est passé aux oubliettes , ma mémoire n'est plus ce qu'elle était ... mais je compense en m'appliquant davantage !

 

buon ferragosto et à bientôt (j'ai , bien sûr , lancer OTL et cliqué sur purge outils avant de me lancer ds ZHP)

[lance_yien]

Re,

 

Oui, ton lien est bon et nous progressons. Nous corrigeons certains items en faisant ceci:

 

• Sélectionner et copier le texte suivant:
   

  [HKCU\Software\AppDataLow\Software\PriceGong]
  [HKCU\Software\Grand Virtual]
  [HKLM\Software\Conduit]
  O53 - SMSR:HKLM\...\startupreg\BabylonToolbar [Key] . (...) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (.not file.)
  [HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]
  [HKCU\Software\AppDataLow\Software\PriceGong]
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
  O4 - Global Startup: C:\Users\Utilisateur\Desktop\Lecteur de CD - Raccourci.lnk . (...) -- E:\ (.not file.)
  O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.3.2" . (...) -- (.not file.)
  O87 - FAEL: "{B1C976EE-833B-4236-8AF6-4A1ADC3178E8}" |In - Public - P6 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)
  O87 - FAEL: "{9B81A7AC-6AF3-4F32-9D12-97AC6272AD5B}" |In - Public - P17 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.)
  [HKCU\Software\ESET]
  [HKCU\Software\F-Secure]
  [HKLM\Software\Eset]
  O43 - CFD: 8/30/2010 - 12:25:28 AM - [1211] ----D- C:\ProgramData\F-Secure
  O53 - SMSR:HKLM\...\startupreg\MSC [Key] . (...) -- C:\Program Files\Microsoft Security Client\msseces.exe (.not file.)
  [HKCU\Software\AppDataLow\Software\Conduit]
  O43 - CFD: 3/29/2011 - 8:26:18 PM - [0] ----D- C:\Program Files\ToolbarInstaller
  O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://websearch.ask.com
  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]

• Lancer ZHPFix et clique sur le bouton [H].
  
• Vérifier que toutes les lignes copiées (et rien d'autre) apparaissent dans la fenêtre (et disposées exactement de la même façon) et clique sur le bouton [OK] puis sur sur le bouton [Tous].
  
• Fermer toutes les applications et autres fenêtres en cours désactive (y compris Internet) et désactiver tous les programmes de protection (antivirus, pare-feu et antispyware).
  
• Enfin clique sur le bouton [Nettoyer] et laisser faire. Important: Redémarrer le PC pour finir le nettoyage si demandé.

Copie/colle le contenu du rapport qui s'ouvre dans la prochaine réponse. Ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt.

[beata]

Rapport de ZHPFix 1.12.3354 par Nicolas Coolman, Update du 14/08/2011

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-08-2011-16-27-44.txt

Run by Utilisateur at 14/08/2011 16:27:44

Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\AppDataLow\Software\PriceGong

SUPPRIME Key: HKCU\Software\Grand Virtual

SUPPRIME Key: HKLM\Software\Conduit

SUPPRIME Key: StartupReg: BabylonToolbar

ABSENT Key: HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}

SUPPRIME Key: HKCU\Software\ESET

SUPPRIME Key: HKCU\Software\F-Secure

SUPPRIME Key: HKLM\Software\Eset

SUPPRIME Key: StartupReg: MSC

SUPPRIME Key: HKCU\Software\AppDataLow\Software\Conduit

SUPPRIME Key: SearchScopes :{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

 

========== Valeur(s) du Registre ==========

ABSENT TDSD Value: xvidvfw.dll

ABSENT {B1C976EE-833B-4236-8AF6-4A1ADC3178E8}

ABSENT {9B81A7AC-6AF3-4F32-9D12-97AC6272AD5B}

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page

 

========== Fichier(s) ==========

ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbarsrv.exe

SUPPRIME c:\users\utilisateur\desktop\lecteur de cd - raccourci.lnk

ABSENT File: e:\ (.not file.)

ABSENT File: c:\program files\microsoft security client\msseces.exe

 

 

========== Récapitulatif ==========

12 : Clé(s) du Registre

3 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

4 : Fichier(s)

 

 

End of the scan in 00mn 02s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 14/08/2011 16:27:44

 

je crois que cela s'est bien passé ( mm si il ne m'a pas demandé de redémarrer)

 

au niveau de la sécurité, je n'ai que KIS 2012 ds l'ordi,

j'ai pris une suite de sécurité pour ne pas devoir, justement, multiplier les logiciels de protection ( n'empêche qu'un virus téléchargé (par moi-mm) en mm temps que firefox sur le site mozilla a une fois pris possesssion de kis qui a commencé à prétendre faire normalement son boulot alors qu'il ne le faisait plus )( ce qu'il faut c'est une protection qui protège des erreurs de l'utilisateur en plus des dangers du net)

 

merci pour ton suivi attentif

 

j'ai refait le rapport sur le système :

il y a tjrs un service système anormalement arrêté

ce ralink registry writer

code de sortie 231 qui signifie : ttes les instances des canaux de communication sont occupées (???)

code du service 0, démarré faux, état stopped

 

ce ralink a vraiment la peau dure, on devrait en interdire la commercialisation

[lance_yien]

Désolé, je ne savais pas que tu voulais supprimer ce programme. Je suppose que tu as déjà essayé depuis Ajout/ suppression de programmes.

Si oui, fais ceci pour supprimer les items visibles dans tes rapports:

 

• Sélectionner et copier le texte suivant:
   

  SS - | Auto 8/4/2011 375872 | (RalinkRegistryWriter) . (.Ralink Technology, Corp..) - C:\Program Files\Ralink\Common\RaRegistry.exe
  SS - | Auto 621632 | (RaMediaServer) . (...) - C:\Program Files\Ralink\Common\RaMediaServer.exe
  O58 - SDL:[MD5.78FD94CABBD64EB0C163FB6407E4C138] - 8/4/2011 - 10:32:44 AM ---A- . (.Ralink Technology, Corp. - Ralink 802.11 Wireless Adapter Driver.) -- C:\windows\system32\drivers\netr28.sys [1291840]
  O44 - LFC:[MD5.987F9C8FB463A7B1A0BAE92A72A9D879] - 8/4/2011 - 1:41:04 PM ---A- . (.Ralink Technology, Corp. - Ralink Extensions DLL.) -- C:\windows\system32\RAIHV.dll [802880]
  O44 - LFC:[MD5.2D20E70AAF29452AB081301E16993B30] - 8/4/2011 - 1:41:04 PM ---A- . (.Ralink Technology, Corp. - RaCertMg Dynamic Link Library.) -- C:\windows\system32\RaCertMgr.dll [1608768]
  O44 - LFC:[MD5.ADC918BB2E218E8FC4362BBB71101D3E] - 8/4/2011 - 1:41:04 PM ---A- . (.Ralink Technology, Corp. - Ralink UI Extensions DLL.) -- C:\windows\system32\RAEXTUI.dll [119648]
  O44 - LFC:[MD5.78FD94CABBD64EB0C163FB6407E4C138] - 8/4/2011 - 1:41:27 PM ---A- . (.Ralink Technology, Corp. - Ralink 802.11 Wireless Adapter Driver.) -- C:\windows\system32\drivers\netr28.sys [1291840]
  O44 - LFC:[MD5.F1FEFE8332330B94E54EC23116245144] - 8/4/2011 - 1:41:27 PM ---A- . (.Ralink Technology, Inc. - Ralink CoInstaller Dynamic Link Library.) -- C:\windows\system32\RaCoInst.dll [238944]
  O43 - CFD: 8/4/2011 - 2:42:12 PM - [0] ----D- C:\ProgramData\Ralink
  O43 - CFD: 8/4/2011 - 2:41:28 PM - [3306953] ----D- C:\ProgramData\Ralink Driver
  O43 - CFD: 8/4/2011 - 2:41:06 PM - [91811588] ----D- C:\Program Files\Ralink
  [HKLM\Software\Ralink]
  O42 - Logiciel: Ralink RT2860 Wireless LAN Card - (.Ralink.) [HKLM] -- {8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}
  O23 - Service: Ralink UPnP Media Server (RaMediaServer) . (...) - C:\Program Files\Ralink\Common\RaMediaServer.exe
  [MD5.92CA869471F6CAA212DD187F0E192324] - (.Ralink Technology, Corp. - Ralink Wireless LAN Card Utility.) -- C:\Program Files\Ralink\Common\RaUI.exe [12908392] [PID.2312]
  O23 - Service: RalinkRegistryWriter (RalinkRegistryWriter) . (.Ralink Technology, Corp. - RalinkRegistryWriter.) - C:\Program Files\Ralink\Common\RaRegistry.exe

• Lancer ZHPFix et clique sur le bouton [H].
  
• Vérifier que toutes les lignes copiées (et rien d'autre) apparaissent dans la fenêtre (et disposées exactement de la même façon) et clique sur le bouton [OK] puis sur sur le bouton [Tous].
  
• Fermer toutes les applications et autres fenêtres en cours désactive (y compris Internet) et désactiver tous les programmes de protection (antivirus, pare-feu et antispyware).
  
• Enfin clique sur le bouton [Nettoyer] et laisser faire. Important: Redémarrer le PC pour finir le nettoyage si demandé.

Copie/colle le contenu du rapport qui s'ouvre dans la prochaine réponse. Ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt.

 

Est-ce mieux de ce côté là?

[beata]

en fait, on m'a dit de ne jamais supprimer un programme dont je ne sais pas à quoi il sert , pour ce RRW personne ne sait à quoi il sert mais il devrait (car c'est la mm marque) faire partie du pack de ma wireless laan card qui sert pour le wifi ( j'ai un ordi portable)

note bien que comme il est tjrs arrêté avec un code d'erreur ...

tu penses que c'est sans danger de le supprimer ( il fait partie de service local, il n'y a aucune description contrairement aux autres produits de la liste le concernant et on ne peut pas le démarrer car ttes les instances des canaux de communication sont tjrs occupées, la situation est stable (ds son instabilité) ?

 

ds désinstaller ou modifier un programme j'ai :

 

"ralink RT 2860 Wireless Lan Card"

 

j'espérais que RRW ferait partie de cette carte donc je l'ai désinstallée ( en veillant bien à ce que RRW soit désactivé arrêté) puis je me suis reliée par ethernet, suis allée sur le site pour télécharger de nouveau le driver , j'ai re-connecté le wifi entre la livebox et l'ordi MAIS rien n'a changé , RRW est resté avec le code d'erreur

alors je ne sais pas si ces deux drivers sont distincts ou s'ils sont ds le mm pack

 

mais pour voir ce RRW,( que je n'ai pas essayé de supprimer directement) il faut aller ds démarrer, rechercher : service (local), il n'est pas ds les programmes qu'on peut supprimer

 

ralink UPnP media server est aussi ds la liste " service" ( local) if the service is disabled , UPnP media server function will not work (est expliqué)

 

est- ce OK ( sachant qu'ils font partie des services et ne sont pas ds la liste des programmes) de les supprimer ( et dc de procéder comme tu me l'as expliqué) ?

 

cela va -t-il aussi supprimer la wireless lan card et le UPnP mediaserver ?

 

je devrai re-télécharger le driver de la wireless lan card après ( et les deux autres produits ralink seront -ils inclus ?)

 

merci de me donner ton feu vert ,

en fait , je vais perdre le wifi après les modifications ?

[lance_yien]

Bonjour,

 

Oui, je suis au courant que Ralink est relatif à une carte sans fil. C'est la raison pour laquelle je ne me suis pas inquiété mais je ne savais pas qu'il te posais un problème.

Quand un programme pose un problème (ne fonctionne pas, affiche des messages d'erreurs ou fait planter d'autres applications), la démarche à suivre est:

- On le ré-installation sans rien supprimer et on vérifie.

- Si le problème persiste, on le désinstalle et on vérifie. Si le problème n'apparait plus et qu'il n'y en a pas d'autres qui arrivent, on arrête là. Dans le cas contraire, on ré-installe et on vérifie...

 

A toi donc de retrouver ton CD d'installation de ce programme et tester les étapes ci-dessus (la réinstallation des drivers uniquement ne pas suffire si l'application est corrompue).

Les items que j t'ai donné avec ZHPdiag ne sont à faire que si tu as désinstallé le programme et que tu décides de ne pas le réinstaller.

[beata]

bonjour lance_yien et merci pour ta réponse,

je crois que là on dépasse mes compétences :

je n'ai rien installé sur le portable : soit il était d'origine MSI comme ça, soit mon vendeur a installé ces trucs,

il y a ds le carton d'emballage du portable :

un cd notebook driver utilities manual ( que je n'ai pas réussi à lire)

et deux cd (ou dvd) "faits maison" intitulés par le vendeur : dvd restauration 1 et dvd restauration 2

 

pardonne moi de t'ennuyer ( mais j'ai déjà montré l'ordi et ce pb ralink au vendeur qui a pris son air le plus innocent et surpris et a dit qu'il ne voyait pas ce que cela signifiait, que c'était la première fois que ... )

c'est facile de s'en tirer en face de quelqu'un qui ne connait rien au fonctionnement d'un pc !

 

dc j'aimerais pouvoir formuler ma demande de façon claire et précise pour qu'il ne puisse pas de nouveau éluder le pb avec une réponse évasive !

pour cela je dois comprendre clairement ce que j'attends de lui et lui doit comprendre que maintenant je sais de quoi je parle :

 

il a installé le programme wireless lan card ralink et ralink registry writer et l'autre truc ralink ( et c'est la base sur laquelle viennent s'installer les drivers que l'on télécharge sur le net, je savais pas que ça marchait comme ça ),

l'installation de ce programme est corrompue et donc il doit le ré-installer ss supprimer et vérifier ...( comme tu as expliqué)

 

la corruption est - elle forcément d'origine mais je ne m'en suis aperçue que plus tard ( j'ai, depuis le premier jour, eu un léger pb de connection wifi mais rien qui ne puisse être résolu)

ou a- t- elle pu se produire au cours de mon utilisation du pc ( et là je suis responsable ?)

ou les deux cas sont possibles et on ne peut établir la responsabilité ?

 

je crois que si j'avais eu une infection du pc tu me l'aurais signalée, dc de ce côté c'est o.k., les problèmes de page d'accueil et autres qui ne répondent pas viennent peut-être de ce maudit ralink ?

 

merci pour ta patience et ta compréhension

[lance_yien]

...

je crois que là on dépasse mes compétences

Et les miennes aussi vu tes explications et que ça sort du domaine de la désinfection.

Tes rapport ne montrent plus aucun signes d'infection.

Aussi je te laisse retourner dans l'un ou l'autre de tes autres sujets et te faire aider par plus compétent que moi en matière de logiciel et ou optimisation.

 

A noter que je n'ai pas dit que ton programme est corrompu mais,

(la réinstallation des drivers uniquement ne pas suffire si l'application est corrompue).

 

Bonne chance!