[Résolu] Intrusion

[domdom63]

Re, ci aprés le rapport 3 aprés la fonction 6

Par contre à fermer Roguekiller c'est pas ça hein...

Sinon j'en fait quoi je le laisse sur le bureau ?

 

A part ça j'ai viré Firefox qui voulait pas pas en faire dés que je touchais à la fonction "outils" aprés avoir à chaque tentative restaurée une page d'ouverture.

 

J'ai réinitialisé ie et fait tes 2 citations la 2 XP Sp2/3 et la dernière.

 

Par contre une nouvelle question: est ce à cause de tout ce bazard de sal...... de virus que j'ai ces mises à jour XP de sécurité ne veulent jamais s'installer ?

Mise à jour de sécurité pour Microsoft .NET Framework 2.0 SP2 sous Windows Server 2003 et Windows XP x86 (KB2572073)Taille du téléchargement : 0 Ko , 0 minutes (Téléchargé(e) ; prêt(e) à installer)

Un problème de sécurité a été identifié. Ce problème pourrait permettre à une personne distante malveillante non authentifiée de porter atteintre à votre système et d'en prendre le contrôle. Vous pouvez renforcer la protection de votre système en installant cette mise à jour de Microsoft. Une fois cette mise à jour installée, vous serez peut-être amené à redémarrer votre système. Détails...

Mise à jour de sécurité pour .NET Framework versions 2.0 SP2 et 3.5 SP1 sous Windows Server 2003 and Windows XP x86 (KB2518864)

Mise à jour de sécurité pour Microsoft .NET Framework 2.0 SP2 sous Windows Server 2003 et Windows XP x86 (KB2539631)

 

RogueKiller V6.1.10 [18/11/2011] par Tigzymail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/37)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version

Demarrage : Mode normal

Utilisateur: MDGCL [Droits d'admin]

Mode: Raccourcis RAZ -- Date : 18/11/2011 19:35:28

 

¤¤¤ Processus malicieux: 0 ¤¤¤

 

¤¤¤ Driver: [LOADED] ¤¤¤

 

Attributs de fichiers restaures:

Bureau: Success 0 / Fail 0

Lancement rapide: Success 0 / Fail 0

Programmes: Success 18 / Fail 0

Menu demarrer: Success 0 / Fail 0

Dossier utilisateur: Success 158 / Fail 0

Mes documents: Success 5 / Fail 0

Mes favoris: Success 0 / Fail 0

Mes images: Success 0 / Fail 0

Ma musique: Success 0 / Fail 0

Mes videos: Success 0 / Fail 0

Disques locaux: Success 1032 / Fail 1

Sauvegarde: [NOT FOUND]

 

Lecteurs:

[A:] \Device\Floppy0 -- 0x2 --> Skipped

[C:] \Device\HarddiskVolume1 -- 0x3 --> Restored

[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored

[E:] \Device\HarddiskVolume2 -- 0x3 --> Restored

[F:] \Device\CdRom0 -- 0x5 --> Skipped

[G:] \Device\CdRom1 -- 0x5 --> Skipped

[H:] \Device\Harddisk2\DP(1)0-0+9 -- 0x2 --> Restored

[i:] \Device\Harddisk3\DP(1)0-0+a -- 0x2 --> Restored

[J:] \Device\Harddisk4\DP(1)0-0+b -- 0x2 --> Restored

[K:] \Device\Harddisk5\DP(1)0-0+c -- 0x2 --> Restored

[N:] \Device\Harddisk6\DP(1)0-0+e -- 0x2 --> Restored

 

¤¤¤ Infection : ¤¤¤

 

Termine : << RKreport[3].txt >>

RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

[bernard53]

Fait ceci pour tes mises à jour.

 

 

Télécharge WinUpdateFix de Xplode sur le bureau

Les Téléchargements - Outils de Xplode - WinUpdateFix

 

Lance-le en cliquant sur l'icône, il ne nécessite pas d'installation.

Sous Vista/7, faire un clic droit sur l'icône et Exécuter en tant qu'administrateur.

 

Clique sur le bouton Démarrer pour les trois cadres Services - BITS - Service de cryptographie si nécessaire.

Coche les cases devant les lignes suivantes (en gras) en appuyant sur Tous :

-Effacer le catalogue des mises à jour

-Réinscire les DLL

-Vider le dossier SoftwareDistribution

-Réinitialiser les paramètres Winsock

-Supprimer les fichiers temporaires

-Réinitialiser les descripteurs de sécurité

-Supprimer le proxy

-Restaurer les policies

-Effacer la file d'attente BITS

 

 

 

 

Clique sur le bouton Exécuter

Un message t'avertira de la réussite de l'opération.

Il te sera demandé de redémarrer dans le cas d'une réinitialisation des paramètres Winsocks, fais-le en validant par OK

 

 

Pour tester le résultat :

Sous Vista/7 : Dans le panneau de configuration, Windows Update, clique sur Rechercher des mises à jour.

[domdom63]

Bonsoir Bernard53

 

Manip effectuée je n'ai pas crée de rapport tu en veux un ?

 

sauf que Effacer la file d'attente BITS n'était pas actif

même en cliquant sur "Tout".

Les trois cases étaient activées sans que j'ai besoin de faire "démarrer"

 

J'ai lancé trois fois sans executer pour être sur.

 

Le PC à l'air plus fluide

 

J'en fait quoi maintenant de Roguekiller et de WinUpdateFix ?

Je les laisse sur le bureau ?

 

D'autres points à vérifier ?

 

C'est impressionnant quand même !

 

Merci beaucoup beaucoup déjà

[bernard53]

ok ceci alors.

 

 

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

 

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

 

 

* Lance-le.

 

* A l'invite, [suppression] ()

 

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

 

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

 

 

Comment va ton pc alors ?

[domdom63]

Bonsoir Bernard53,

 

Manip faite rapport ci aprés.

 

Par contre des bizzareries par exemple des logiciels quittés ou ie rien ds ctrl alt supp en application ouverte et pourtant ils restent affichés je suis obligé de redémarrer

Pilote Carte graphique?

Ie?

 

Deuxième PB : des MAJ de sécurité microsoft KB.... NET Framework versions 2.0 SP2 et 3.5 SP1 sous windows Server 2003 and Windows XP x86 qui viennent 3 ce we et 2 ce soir encore (KB2446704 et KB2478658) et 5 ou 6 en stand by maj cachées car elles n'arrivent jamais à s'installer aprés 3 ou 4 présentation soit disant installation et redemmarrage à chaque essai et du coup je demande de ne plus me les présenter.

En plus à chaque redémarrage ça me ralenti le chargement définitif de Bit Defender notamment

 

C'est pénible à force

 

A te lire

 

# DelFix v8.6 - Rapport créé le 21/11/2011 à 20:20:24

# Mis à jour le 13/10/11 à 18h par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : MDGCL - MDGCL-DCE54E17B (Administrateur)

# Exécuté depuis : C:\Documents and Settings\MDGCL\Bureau\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\Qoobox

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\ComboFix.txt

Supprimé : C:\Documents and Settings\MDGCL\Bureau\RogueKiller.exe

Supprimé : C:\Documents and Settings\MDGCL\Bureau\winupdatefix.exe

Supprimé : C:\Documents and Settings\MDGCL\Mes documents\Downloads\HiJackThis.exe

Supprimé : C:\Documents and Settings\MDGCL\Mes documents\Downloads\hijackthis.log

Supprimé : C:\Documents and Settings\MDGCL\Mes documents\Downloads\spybotsd162.exe

Supprimé : C:\WINDOWS\grep.exe

Supprimé : C:\WINDOWS\PEV.exe

Supprimé : C:\WINDOWS\NIRCMD.exe

Supprimé : C:\WINDOWS\MBR.exe

Supprimé : C:\WINDOWS\SED.exe

Supprimé : C:\WINDOWS\SWREG.exe

Supprimé : C:\WINDOWS\SWSC.exe

Supprimé : C:\WINDOWS\SWXCACLS.exe

Supprimé : C:\WINDOWS\Zip.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\Swearware

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1403 octets] - [21/11/2011 20:20:24]

 

########## EOF - C:\DelFix[s1].txt - [1527 octets] ##########

[bernard53]

bonsoir

 

Pilote Carte graphique?

Vérifies le pilotes soit sur le site constructeur ou ici.

Mes Drivers - détection en ligne automatique de la configuration matérielle et des drivers compatibles

 

pour tes mises à jour, vérifies qu'elles ne sont pas déjà installées et si cela est la cas mets les dans "Windows update" de façon qu'on ne te demande plus ces mises à jour.

[domdom63]

Bonsoir,

 

rectification : depuis ta dernière manip "Delfix" ordi fluide démarrage, arrêt et navigation

 

Sinon Qu'est ce que tu appelles "mettre les mises à jour dans windows update ?

 

Bonne fin de soirée

 

A+

[bernard53]

pour windows Update.

 

 

Pour XP::

 

Tu vas dans le site Windows Update, (si c'est bien une maj de Win Update)

 

Tu cliques sur Personnalisé, puis tu cherches la mise à jour en question.

 

Tu cliques sur le (+) de la mise à jour, et la tu verras apparaitre en dessous des détails, "Ne plus afficher cette mise à jour " et tu coches le petit carré pour ne plus être plus avoir cette demande.

 

Redémarre le pc pour valider cela.

 

[domdom63]

Bonsoir Bernard53,

 

bon aprés maj pilotes carte graphique, carte réseau via usb PC super fluide partout tout.

 

Question: ça sert à quoi ces mises à jours KB qui veulent pas s'installer et me sont toujours présentées même cochées "ne plus" ?

 

Sinon t'en pense quoi de RegistryBooster Uniblue que j'avais installé et qui ce fait de temps en temps? Je n'ai pas pour l'instant renouvelé la licence annuelle.

 

Et enfin quand classe t'on un PB en "résolu"

 

Merci à toi une nouvelle fois

 

 

A te lire

 

Bonne soirée

[bernard53]

les deux mises à jour sont en relation avec:

 

Microsoft .NET Framework 3.5 Service Pack 1 et Microsoft .NET Framework 2.0 Service Pack 2 sous Windows Server 2003 et Windows XP

 

Détails du téléchargement : Mise à jour de sécurité pour Microsoft .NET Framework 3.5 Service Pack 1 et Microsoft .NET Framework 2.0 Service Pack 2 sous Windows Server 2003 et Windows XP

 

perso je ne conseils pas d'acheter un logiciel qui nettoie le registre.

pour deux raison.

1-Il existe des gratuit qui font cela très bien

tel CCleaner par exemple.

 

2- le registre est un ensemble délicat qui ne faut modifier quand cas de besoin. Se n'est pas quelques clés obsolètes qui vont faire ralentir le pc.

 

pour mettre résolu.

 

 

http://forum.zebulon.fr/comment-afficher-son-sujet-comme-resolu-t180253.html

 

 

PS: quelques fois ces mises à jour font finir par se réinstallées toutes seules. Sinon tu peux faire l'essai d'installer celle-ci en mode sans échec.

 

Bonne soirée