Media Center SFR PC non visible sur TV

[nanard1]

Bonjour,

Rapport roguekiller de ce matin dans message #19.

Rien à supprimer dans registre.

@ +.

Bernard

[pear]

Tant mieux!

 

Réparer Windows avec Windows Repair (All in One)

Suivez toutes les étapes de Step 1 à Step 5

Vérifiez si votre problème est résolu.

Dans le cas où il persiste:
Vous parviendrez à cette étape "Start Repairs"

Cliquer Unselect All en bas
Cochez les numéros suivants

01- Remettre les permissions du registre par défaut
02 - Remettre les permissions des fichiers par défaut
03 - Remettre les permissions des services par défaut (ajoute au besoin les permissions d'accès Administrators = Full, System = Full, TrustedInstaller = Full )
04 - Ré-enregistrer les fichiers systèmes
05 - Réparer le WMI (Windows Management Instrumentation : gestion du système)
08 - Réparer le MDAC (Microsoft Data Access Components) et Microsoft Jet
10 - Supprimer les restrictions systèmes mises par certaines infections (regedit, taskmanager, etc)
13 - Réparer Winsock et le cache DNS (problème connexion)
19 - Réparer le service des clichés instantanés système (Restauration système et "version précédentes" des fichiers)

N'oubliez pas de cocher l'option "Restart/Shutdown pc when finished"
cliquer sur "Start" à droite.

[nanard1]

Re bonjour,

Je viens de faire tourner malwarébytes (step2), mais avant de faire une bêtise sur une mauvaise action j'ai besoin de vos conseils. Malwar a détecté des objets dont j'aimerais quoi faire avec, j'ai 3 options : Quarantaine, Ajouter une exclusion, Ignorer une fois et cela pour chaque objet. Liste ci-dessous :

http://cjoint.com/?DFCosQsrnc9

 

Merci de me dire ce que je fais ?

 

Bernard

Modifié le 28 juin 2014 par nanard1

[pear]

Si des éléments sont détectés
cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers

les rapports sont également stockés dans l'emplacement suivant par défaut:
pour Vista/Win7/8 : C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs
pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs
(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)

Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[nanard1]

Bonsoir,

Voila le résultat malwarébytes :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 28/06/2014
Heure de l'examen: 13:49:03
Fichier journal:
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.06.28.02
Base de données Rootkits: v2014.06.23.02
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows XP Service Pack 3
Processeur: x86
Système de fichiers: NTFS
Utilisateur: Nanard

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 265738
Temps écoulé: 16 min, 33 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Avertir
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 1
PUP.Optional.SearchProtect.A, HKU\S-1-5-21-3640081105-1066733600-2597174469-1007-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}, Aucune action, choix de l'utilisateur, [775b433ac0bbcf671f5760e79f6353ad],

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 2
PUP.Optional.Speedial.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://speedial.com/?f=1&a=spd_tele_14_18_ff&cd=2XzuyEtN2Y1L1QzutDtDtCtCtDzy0EtAyE0Ezz0C0CzzyBtBtN0D0Tzu0SzzyDyDtN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StAzztDyD0B0FtCzytG0AyC0EtAtG0C0A0F0EtG0Dzy0B0DtGtCyDyDtA0FtCzz0FyByByD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyEtAzztA0A0DtDtG0B0B0EtDtGzzzy0EzytG0A0Czz0CtGtB0A0C0F0A0ByDyC0FtBtAyE2Q&cr=1618078004&ir=, Bon: (www.google.com), Mauvais: (http://speedial.com/?f=1&a=spd_tele_14_18_ff&cd=2XzuyEtN2Y1L1QzutDtDtCtCtDzy0EtAyE0Ezz0C0CzzyBtBtN0D0Tzu0SzzyDyDtN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StAzztDyD0B0FtCzytG0AyC0EtAtG0C0A0F0EtG0Dzy0B0DtGtCyDyDtA0FtCzz0FyByByD0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAyEtAzztA0A0DtDtG0B0B0EtDtGzzzy0EzytG0A0Czz0CtGtB0A0C0F0A0ByDyC0FtBtAyE2Q&cr=1618078004&ir=),Aucune action, choix de l'utilisateur,[735f0578daa1dc5a569089f68c788977]
PUP.Optional.Trovi.A, HKU\S-1-5-21-3640081105-1066733600-2597174469-1007-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, http://www.trovi.com/?gd=&ctid=CT3314958&octid=EB_ORIGINAL_CTID&ISID=ME9DF116D-82C9-4160-8B9C-3E4D06601618&SearchSource=55&CUI=&UM=5&UP=SP93740DEB-91F6-4593-81C1-31CE01D091F5&SSPV=SP21510NB_sp_ie, Bon: (www.google.com), Mauvais: (http://www.trovi.com/?gd=&ctid=CT3314958&octid=EB_ORIGINAL_CTID&ISID=ME9DF116D-82C9-4160-8B9C-3E4D06601618&SearchSource=55&CUI=&UM=5&UP=SP93740DEB-91F6-4593-81C1-31CE01D091F5&SSPV=SP21510NB_sp_ie),Aucune action, choix de l'utilisateur,[9c36fa8358234bebcda0f788669e5ca4]

Dossiers: 0
(No malicious items detected)

Fichiers: 9
PUP.Optional.Conduit.A, C:\Documents and Settings\Nanard\Local Settings\Temp\nsd3F.exe, Aucune action, choix de l'utilisateur, [963cc2bb5c1fc76f85d75d2a05fc9070],
PUP.Optional.Conduit.A, C:\Documents and Settings\Nanard\Local Settings\Temp\nse3A.exe, Aucune action, choix de l'utilisateur, [5b77eb926813142285d7a8df39c8e61a],
PUP.Optional.Conduit.A, C:\Documents and Settings\Nanard\Local Settings\Temp\nsj37.exe, Aucune action, choix de l'utilisateur, [2ea4abd2a0db96a04d0f97f012eff010],
PUP.Optional.SearchProtect.A, C:\Documents and Settings\Nanard\Local Settings\Temp\nsy2D.tmp, Aucune action, choix de l'utilisateur, [2fa36d10ef8c5ed8a1e1fa9740c1b050],
PUP.Optional.Conduit.A, C:\Documents and Settings\Nanard\Local Settings\Temp\nsy56.exe, Aucune action, choix de l'utilisateur, [4c8680fdc7b452e40656384f4fb2a957],
PUP.Optional.Conduit.A, C:\Documents and Settings\Nanard\Local Settings\Temp\nsz42.exe, Aucune action, choix de l'utilisateur, [9042c0bdbcbf2412580404838081ca36],
PUP.Optional.Conduit.A, C:\Documents and Settings\Nanard\Local Settings\Temp\utt24.tmp.exe, Aucune action, choix de l'utilisateur, [d002b8c57605c472e8f455ccd42d8d73],
PUP.Optional.Conduit.A, C:\Documents and Settings\Nanard\Local Settings\Temporary Internet Files\Content.IE5\10H9E7IE\spstub[1].exe, Aucune action, choix de l'utilisateur, [4092364794e76bcbc0041b705ca5ec14],
PUP.Optional.SearchProtect.A, C:\Documents and Settings\Nanard\Local Settings\Temporary Internet Files\Content.IE5\2DOMMFDG\SPSetup[1].exe, Aucune action, choix de l'utilisateur, [775bfa83067568ce6220f29f22dfbf41],

Secteurs physiques: 0
(No malicious items detected)


(end)

 

@ bientot

 

Bernard

[pear]

Il y a un truc, là et idem par la suite:

 

 

Clés du Registre: 1
PUP.Optional.SearchProtect.A, HKU\S-1-5-21-3640081105-1066733600-2597174469-1007-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}, Aucune action, choix de l'utilisateur, [775b433ac0bbcf671f5760e79f6353ad],

Je suggère de relancer Mbam avec suppression immédiate de ce qu'il trouve, comme le préconise la procédure.

Modifié le 28 juin 2014 par pear

[nanard1]

Bonsoir,

J'ai relancé Mbam au travers de Tweaking.com mais dans les résultats je n'ai pas la possibilité de suppression, est-ce que je dois prendre Mbam standard ?

Bernard

[nanard1]

Bonsoir,

rapport Mbam de ce soir :

http://cjoint.com/?DFCw4pgEsG5

Cordialement

Bernard

[pear]

Bien, vous avancez.

[nanard1]

Bonjour,

J'ai terminé la procédure préconisée ce matin et viens d'aller vérifier le fonctionnement de médiacenter. Accès à mon pc depuis la tv.

J'ai pu avoir accès à mon pc les dossiers et fichiers que j'ai donnés en partage.

Donc je considère que vous êtes un crack, même si parfois j'ai du mal à comprendre ce qu'on me demande de faire (mais cela vient de moi). Mais bon j'arrive à me débrouiller.

Dois-je encore réaliser quelque chose pour finaliser le nettoyage puisque apparemment j'ai remarqué que j'avais certains logiciels espions que me perdurbaient.

@ +.

Merci

Bernard