[resolu] besoin d'aide pour trier mes clés

[bruce lee]

Bonjour,

 

la bestiole a l'air de se caccher dans les TEMP, on va verifié si il y en a pas d'autres:

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

[nestor02]

Re,

 

J'ai un nouveau problème: mon pare-feu Kerio ne fonctionne plus.

Il me demande un hostname et un password, alors que sunbelt m'avait envoyé un message disant que je n'avais pas besoin de 'key' pour cette version.

Si je clique sur connect, puis sur l'icone de kerio en bas à droide (barre des programmes résidents) elle disparait.

 

Mon PC n'est plus protégé, dès que je le branche sur le réseau: le virus msdntsrv.exe apparait et ajoute un cle de lancement dans chaque répertoire 'run' de la registry.

il se copie aussi dans C:\windows\system32 et dans le répertoire 'temporary internet files'.

J'arrive à m'en débarrasser en terminant le processus 'msdntsrv.exe' et en le supprimant partout ou il se copie.

 

Je n'ai pas internet explorer sur mon PC, comme je ne peux rien réinstaller, je ne peux pas non plus l'installer.

 

J'ai cherché des traces d'antivir dans la registry et j'en ai trouvé dans des clés nommées 'LEGACY_...'

Ces clés ne peuvent pas être effacées, elles sont protégées. Je pense que mes problèmes d'installation viennent de là.

Y a-t-il un moyen de faire en sorte que windows considère mes réinstallations comme des premières installations ?

 

A plus,

Nestor02

[bruce lee]

re,

 

Je n'ai pas internet explorer sur mon PC, comme je ne peux rien réinstaller, je ne peux pas non plus l'installer.

 

Internet explorer est normalement present regarde dans le menu demarrer.

[nestor02]

re,

 

Je suis un affreux puriste, j'ai désinstallé IE il y a bien longtemps.

Mais l'analyse est en cours, j'ai utilisé le navigateur de real one player, et ç a l'air de marcher.

Je poste le résultat dès que c'est fini...

 

Merci et a plus,

Nestor02

[nestor02]

Bonjour,

 

L'analyse de Kaspersky avance très lentement.

Il y a un processus 'services.exe' qui prend 99% du temps CPU.

Est-ce normal ?

 

A plus,

Nestor02

[bruce lee]

bonjour,

 

le processus services.exe, peut soit etre une bestiole ou un fichier legitime, tout depend de l'endroit ou il est localisé.

[nestor02]

L'analyse de kaspersky avance au rythme d' 1% par heure...

Je pense qu'il va falloir faire quelquechose...

Je peux t'envoyer la liste des processus qui tournent sur le PC...

A plus,

Nestor02

[bruce lee]

re,

 

Ah quand meme! et la tu es a combien de % et as tu beaucoup de fichiers sur ton disque dur?

[nestor02]

Oui, mais ce n'est pas normal que ça aille si lentement.

J'ai arrêté au bout de 12h, j'étais bloqué à 6%.

J'ai fait une installation de mise à jour pour avoir internet explorer.

J'ai essayé de relancer ensuite, et le scan se bloque au chargement des signatures des virus.

Le PC est comme paralysé dès que je le branche sur le réseau.

Les clics de souris pour enfoncer les boutons sont très lents.

Pourtant, le gestionnaire de taches n'indique pas de forte charge du CPU.

Je suis à deux doigts du formattage de c:\

J'ai de temps en temps une ou deux fenêtre Dr Watson qui apparaissent. Elles semble liées au lancement des navigateurs internet.

Lorsque je débranche le PC du réseau et que je rdémarre, il fonctionne correctement, mis à part les problèmes de réinstallation.

 

A plus,

Nestor02

[bruce lee]

re,

 

avant de regarder avec silent runners on va essayer un autre scan:

 

http://www.pandasoftware.com/activescan/fr...n_principal.htm

tuto pour panda http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm

 

a la fin du scan tu cliques sur "consulter le rapport",tu le sauvegardes et tu le posts.

 

 

P.S: ne formatte pas ca ne servira a rien (le probleme risque d'etre encore present)