divers message d'erreur

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

divers message d'erreur

Messagepar r2d2 » 30 Avr 2012 07:30

Bonjour

je fais appel à vos conaissances car depuis peut je rencontre quelques problemes:
Tout a commencé par windows update certaines mises à jour de securité etaient impossible à installées.
Ensuite mon pare feux a été desactivé et je ne peux plus le réactivé.
Windows defender desactivé .
Comme n'importe quel novice j'ai utlisé mon antivirus bitdefender 2011 il ma trouvé 143 fichiers infecté "ouch dur"
et la comment dire, cela se complique parfois quand j'ouvre ma page internet les deux ecrans devienent blanc et j'ai une jolie page "si vous ne payé par 100€ votre abonement sera blablabla....." j'ai juste a rebooter puis vider les fichiers temporaire et me voila tranquille un petit moment mais se n'est pas une solution.
voici quelques uns des message d'erreur
pour le pare feux code erreur 0x80070424 ou encore 0x6d9 etc....
j'ai cherché sur le net une solution par exemple http://support.microsoft.com/kb/940668/fr rien n'y fais d'ailleur je ne suis même pas sur que je sois sur la bonne voie.

j'ai ausi cherche sur le forum il ma semblé que ceci devrait etre un bon debut

http://cjoint.com/?3DEiEp5Bmhw

merci
r2d2
 
Messages: 6
Inscription: 30 Avr 2012 07:06

Re: divers message d'erreur

Messagepar nardino » 30 Avr 2012 10:00

Bonjour,
Image Combofix

Image IMPORTANT
Enregistre ComboFix.exe sur le Bureau
Désactive les applications antivirus et anti-malware résidentes, en général via un clic droit sur l'icône de la Zone de notification, sinon elles risquent d'interférer avec l'outil.
Image Fais un double clic sur l'icône Imageet suis les invites.
Sous XP accepte l'installation de la console de récupération.

Image Surtout ne lance aucune application pendant le scan et après le redémarrage parfois nécessaire et provoqué par l'outil.
Lorsque l'outil aura terminé, il affichera un rapport.
Attends l'affichage du rapport.(Il sera enregistré sous C:\Combofix.txt)
Image Copie le contenu dans ta prochaine réponse.

Image Avertissement aux lecteurs.
Combofix n'est pas un outil anodin ni sans risques pour le système d'exploitation.
Il est conseillé de l'utiliser sous le contrôle d'un assistant.

@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: divers message d'erreur

Messagepar r2d2 » 30 Avr 2012 10:39

hello
au re-demarrage le bloc note c'est ouvert et j'ai eu cecci

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

en suite le rapport
http://cjoint.com/?3DElMBZofGS

merci
r2d2
 
Messages: 6
Inscription: 30 Avr 2012 07:06

Re: divers message d'erreur

Messagepar nardino » 30 Avr 2012 11:02

Bonjour,
Pour l'ouverture du bloc-notes desktop.ini, ce n'est pas grave nous verrons ensuite.
Image ATTENTION
Cette procédure a été rédigée pour le cas présent, toute copie sur sur un autre système peut entrainer des dysfonctionnements graves.

Image Ouvre le bloc-notes : Tous les programmes-Accessoire-Bloc-notes
Image Copie les lignes écrites ci-dessous en citation et colle-les dans le blocnotes.
Veille à ce que Retour à la ligne ne soit pas coché dans Format.

File::
c:\users\Eric\AppData\Roaming\Faaly
c:\users\Eric\AppData\Roaming\Yzugpi
c:\users\Eric\AppData\Roaming\Efupw
c:\users\Eric\AppData\Roaming\Toam
c:\users\Eric\AppData\Roaming\Woda
c:\users\Eric\AppData\Roaming\Naumby
c:\users\Eric\AppData\Roaming\Suep
c:\users\Eric\AppData\Roaming\Ipra
c:\users\Eric\AppData\Roaming\Itado
c:\users\Eric\AppData\Roaming\Naotdy
c:\users\Eric\AppData\Roaming\Xoraoh
c:\users\Eric\AppData\Roaming\Raow
c:\users\Eric\AppData\Roaming\Uqaro
c:\users\Eric\AppData\Roaming\Oxciuk
c:\users\Eric\AppData\Roaming\Opmyxu
c:\users\Eric\AppData\Roaming\Ulotg
c:\users\Eric\AppData\Roaming\Ivxuza
c:\users\Eric\AppData\Roaming\Ocwemy
c:\users\Eric\AppData\Roaming\Neiqig
c:\users\Eric\AppData\Roaming\Dayn
c:\users\Eric\AppData\Roaming\Osydt
c:\users\Eric\AppData\Roaming\Viqufa
c:\users\Eric\AppData\Roaming\Ofhozo
c:\users\Eric\AppData\Roaming\Aqko
c:\users\Eric\AppData\Roaming\Tyepa
c:\users\Eric\AppData\Roaming\Naakty
c:\users\Eric\AppData\Roaming\Ivfu



ImageEnregistre-le sous CFScript.txt sur le bureau, fais glisser CFScript.txt dans Combofix.exe

Image

Combofix va se lancer et faire redémarrer l'ordinateur.
Poste le rapport enregistré ici : C:\Combofix

Image Dr.Web CureIt!
Il n'est pas obligatoire de cocher la case "J'accepte de recevoir des informations...", clique sur le bouton Suivant
Image Sur la page suivante clique sur le bouton
Image

Lis le Contrat de licence et si tu l'acceptes coche la case et clique sur le bouton Continuer la procédure d'enregistrement
Image

Image Redémarre en mode sans échec.
Après la fermeture de la première fenêtre du BIOS, au tout début de la phase de démarrage du PC (boot), appuyer sur F8.
Une fenêtre de type DOS s'ouvre, sélectionner Mode sans échec à l'aide des flèches du clavier et cliquer sur Entrée (Enter)
Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire et peut prendre quelque minutes pour démarrer.
Il faut choisir la même session qu'en mode normal et non pas la session Administrateur qui n'apparaît que sous ce mode (Sous XP)


Image Lance le fichier téléchargé du genre r3947jb7.exe
Accepte le mode renforcé.
Clique sur NON sur la fenêtre suivante.
Image Clique sur Commencer le scan et sur Oui pour lancer l'analyse.Une barre de progression verte s'affiche en bas de le fenêtre.
Le scan rapide qui va se lancé peut prendre jusqu'à une heure selon ta configuration matérielle et le nombre de programmes installés.
Image En fin de scan, sélectionne Guérir et à defaut Quarantaine ou Supprimer.
Image Poste le rapport.
Comme il sera assez conséquent, héberge-le sur Cjoint comme indiqué sur ce tutoriel

@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: divers message d'erreur

Messagepar r2d2 » 30 Avr 2012 11:24

voici le rapport de combo je passe a la suite

http://cjoint.com/?3DEmyaIDgkS
r2d2
 
Messages: 6
Inscription: 30 Avr 2012 07:06

Re: divers message d'erreur

Messagepar r2d2 » 30 Avr 2012 13:49

voici la suite

http://cjoint.com/?3DEoWYH6mcJ

encore merci pour ton aide
r2d2
 
Messages: 6
Inscription: 30 Avr 2012 07:06

Re: divers message d'erreur

Messagepar nardino » 30 Avr 2012 14:58

Bonjour
Tu es certain de bien avoir exécuter le script de Combofix ?
Recommence s'il te plait.
Image AdwCleaner de Xplode sur ton bureau

Image Lance l'outil en cliquant sur adwcleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Image Clique sur le bouton Suppression

Image

Image Poste le rapport qui s'ouvre en fin de nettoyage après avoir redémarré l'ordinateur.
Il sera enregistré sous C:\AdwCleaner[S1].txt

(Si tu as choisis Recherche le rapport sera C:\AdwCleaner[R1].txt
Chaque nouvelle utilisation de l'outil implémentera la numérotation des rapports [S2] [S3] [R2] [R3], etc.
R= Recherche, S=Suppression.
)

@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: divers message d'erreur

Messagepar r2d2 » 09 Mai 2012 19:14

coucou
je ne suis toujours sur le coup mais j'ai du partir en deplacement rapidement des mon retour je mis re-colle
r2d2
 
Messages: 6
Inscription: 30 Avr 2012 07:06

Re: divers message d'erreur

Messagepar r2d2 » 30 Aoû 2012 17:25

Bonjour

avec un tres grande retard certe je m'en escuse je suis parti a l'etranger etc... mon probleme a été resolu vu que ma carte mere a rendu l'ame merci à mardino pour m'avoir consacré de son temps et je m'escuse encore pour le retard.
r2d2
 
Messages: 6
Inscription: 30 Avr 2012 07:06


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités