RSIT : pas de réponse

[inviteee389539]

Bonjour,
J'ai suivi avec intérêt vos explications pour le problème suivant :
(OS XP PRO en dual-boot Linux - Navigateurs Firefox et Google Chrome).
Depuis quelques jours, j'ai pas mal de soucis de fin de programmes anormale, des publicités apparaissent sur mon écran alors que je n'ai pas démarré mon navigateur.
J'ai tenté spybot, qui effectivement m'a supprimé 5 "choses", mais les soucis continuent.
Lorsque je lance RSIT, j'ai le même souci de non-réponse. J'ai donc téléchargé sur le lien que vous indiquez HIJACKTHIS et l'ai lancé "à la main". En pièce jointe le fichier log généré.
Mon anti-virus est AVG édition gratuite, et j'ai dû me contenter de réactiver le pare-feu windows puisque la cohabitation AVG/ZoneAlarm me générait des problèmes au niveau d'AVG, message "mscvr80.dll introuvable".
Je ne suis pas assez compétent pour progresser vis à vis de tous ces problèmes, c'est la raison pour laquelle je sollicite votre aide.
Avec mes remerciements par avance
-----

[JPL]

Pour RSIT regarde si les rapports ne sont pas dans le répertoire RSIT à la racine du disque dur.

[inviteee389539]

Pour RSIT regarde si les rapports ne sont pas dans le répertoire RSIT à la racine du disque dur.

Vu ! Mais cela confirme mon post à propos du "plantage" de RSIT : log=0 octet

[JPL]

Si tu as Vista ou W7 essaie de l'exécuter en mode de compatibilité XP.

[A voir en vidéo sur Futura]

[inviteee389539]

Si tu as Vista ou W7 essaie de l'exécuter en mode de compatibilité XP.

Ni l'un ni l'autre, j'ai un XP PRO tout à fait légal.

[b marlow]

Salut,
Concernant les publicités, on voit déjà sur le rapport HjT la trace de l'adware qui en est responsable:

C:\Program Files\InstallPedia

ne plus rien télécharger à partir du site du même nom.

Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)


Si tu as des soucis de compatibilité avec ZA-Avg et que tu te sers du parefeu Windows, supprime ZA.

[inviteee389539]

Pour installpedia : je ne le trouve pas dans ajout-suppression de programme mais le répertoire existe bien dans program files. Je supprime le dossier ?
Pour teamxscript.org/too/AD-R.exe, le lien est brisé.
Pour teamxscirpt.org,le site est en cours de construction.
J'ai téléchargé sur commentcamarche une version qui ... ne marche pas.
J'ai trouvé sur 01info une version qui marche, log ci-joint.
Pour ZA/AVG, donc, erreur de la part d'avg "mscvr80.dll introuvable". J'ai donc supprimé ZA et remplacé par parefeu Win.
Merci pour votre aide.

[b marlow]

lelien fonctionne chez moi:
http://www.teamxscript.org/too/AD-R.exe
recommence la manip avec celui-ci car en principe il prend en charge
la suppression de Installpedia.

[inviteee389539]

lelien fonctionne chez moi:
http://www.teamxscript.org/too/AD-R.exe
recommence la manip avec celui-ci car en principe il prend en charge
la suppression de Installpedia.

Merci pour l'aide mais je n'ai rien compris. Avec le lien que tu indiques, ça marche bien (log ci-joint) ... En fait, le lien que tu me donnes est le même que celui que j'avais voulu utiliser. Le problème viendrait-il du fait que mon premier téléchargement a été fait avec google-chrome et le second avec Firefox ?

[b marlow]

installe>>CCleaner<<, décoche la case des maj-auto
lors de l'installation, ensuite CCleaner>options>avancé>décoche:
Effacer uniquement les fichiers datant de plus 24h
retour à Nettoyeur>lancer le nettoyage>ok. 2 à 3 fois.
coche toutes les cases de l'onglet Registre>Chercher les erreurs>Réparer les erreurs.
ensuite tu peux le remettre avec ses paramètres par défaut.
Tuto en images


ensuite tente de relancer RSIT

[inviteee389539]

Merci pour tes infos très détaillées, je n'ai eu aucun problème. Effectivement, ccleaner a fait pas mal de ménage !
Par contre RSIT ne fonctionne toujours pas : le lancement de l'exécutable génère 2 tâches "sans réponse". A la fermeture, un message de Windows pour indiquer que la fin a été anormale, plus la question fatidique 'envoyer le rapport ou pas".
A noter, compte tenu du problème que j'ai eu avec AD-R, l'exécutable R-SIT a dû être téléchargé avec google-chrome. Est-ce que je retente avec Firefox ?

[b marlow]

essaye ceci:

Télécharge OTL de OldTimer sur le bureau :
Double-clique sur son icône pour le démarrer, si tu es sous Vista ou 7, démarre par clic-droit Exécuter en tant qu'administrateur.
Assure toi d'avoir fermé les fenêtres actives, avant ce qui suit.
Sous l'emplacement "Personnalisation" copie-colle le contenu de cette boite CODE :

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
vstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

Clique sur le bouton "Analyse rapide". Ne change aucun réglage. Le scan sera rapide.
A la fin du scan, le bloc-notes sera ouvert, avec dedans OTL.Txt et Extras.Txt.
Ces deux fichiers sont en outre sauvegardés au même endroit ou tu auras enregistré OTL.exe.

Poste en PJ le contenu de ces fichiers dans ta prochaine réponse .

[inviteee389539]

Bonjour,
Hier soir, j'ai re-tenté RSIT. Je l'ai téléchargé, cette fois, avec Firefox. Tout le reste de la procédure a bien fonctionné et je joins les deux logs.
Est-ce que je m'en tiens là ou bien est-ce que je dois continuer avec OTL comme tu me l'indiques dans ton post précédent ?
Merci, et en attendant, bravo pour l'efficacité des conseils déjà donnés.

[b marlow]

Il n'y a rien à signaler dans les logs.

Fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

[inviteee389539]

Il n'y a rien à signaler dans les logs.

Fais un scan en ligne >< coche toutes les cases qui se présenteront à la fin poste
le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images

OK c'est fait, ci-joint le log.
Qu'est-ce que je fais pour OTL ?

[b marlow]

il n'y a pas traces d'infections, inutile de faire OTL.

Ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[inviteee389539]

OK et mes plus vifs remerciements. Le log de TCleaner en pièce jointe.
J'ai dores et déjà appliqué un de vos conseils, à savoir travailler avec un profil restreint différent de Administrateur.
Par ailleurs, et tant pis pour la vitesse de connexion, je compte abandonner Google-Chrome au profit de Mozilla par exemple, deux des téléchargements que vous m'avez suggérés n'ayant pas donné de bons résultats. A propos de G-Chrome, je me permets de signaler, au cas où, que l'instruction html 'mailto' semble ne pas fonctionner. J'ai tenté de l'utiliser dans mon blog et ça n'a jamais fonctionné, l'adresse du destinataire étant transformée en ///nnn@xxx
Pour en terminer avec cette discussion :
- dois-je tenter de réinstaller ZoneAlarm, ou bien le pare-feu Windows est-il suffisant ?
- Serait-ce d'une utilité quelconque que je réintalle Ad-Aware sur ma machine ?
Quoiqu'il en soit, je ne peux que vous féliciter de l'aide apportée, en terme de qualité aussi bien qu'en terme de rapidité.

[inviteee389539]

toutes mes excuses pour l'oubli du log ...

[b marlow]

tu peux très bien réinstaller ZA si tu n'as que ce soucis de dll manquante. Si tu as le
même message d'erreur tu la télécharges ici:
http://www.fichier-dll.fr/msvcr80.dll,2744
tu explores le disque C:\Windows\System32 et puis tu fais glisser le fichier dll
(drag and drop) sur le fichier regsrv32.exe* , ceci afin d'enregistrer la dll.

Ou bien tu l'enregistres comme ceci, après l'avoir coller en System32:
démarrer>>exécuter>>copie-colle :

Regsvr32 msvcr80.dll

Puis valide par Entrée ou Ok

[inviteee389539]

Merci b.marlow, mais j'ai un autre problème de dll.
Sachant que les téléchargements par G-Chrome pouvaient, éventuellement, poser des problèmes, sous Firefox j'ai téléchargé ZA chez 01Info.
Sauf que, à l'install, j'ai le message 'impossible de charger la bibliothèque dll \vsutil.dll. Le module spécifié est introuvable'.
Cette dll est bien dans system32. Si j'essaye de la glisser sur regsvr32 j'ai un autre message 'point d'entrée DllRegisterServer introuvable'. En cherchant sur le net j'ai trouvé une info selon laquelle si j'ai ce dernier message, c'est simplement que la dll n'est pas à réinstaller ...
Et d'une, peux-tu encore m'aider sur ce point ?
D'autre part, ces diverses péripéties me donnent à penser que quelque chose 'cloche' dans ma machine, mais quoi ?
Merci de ta patience et de tes conseils.

[b marlow]

essaye de suivre cette procédure de nettoyage avant de réinstaller à nouveau:
http://www.commentcamarche.net/faq/3...e-de-zonealarm

[inviteee389539]

essaye de suivre cette procédure de nettoyage avant de réinstaller à nouveau:
http://www.commentcamarche.net/faq/3...e-de-zonealarm

Bonjour, j'ai bien suivi le tuto, très détaillé. Tout a bien marché. Merci
Par contre, si ZA a été installé, l'erreur Avgrsx-msvcr80.dll est réapparue.
J'ai tenté de régler le problème selon la procédure que tu m'indiquai il y a deux ou trois jours. Ca n'a pas marché, ci-dessous les messages d'erreur.
>> Fenêtre Microsoft Visual C++ runtime library
"runtime error - Program: c:\windows\system32\regsvr32.e xe R6034 -an application has made an attempt to load the C runtime library incorrectly."
>>Fenêtre RegSvr32
"LoadLibrary ("c:\windows\system32\msvcr80. dll") a échoué. Une routine d'initialisation d'une bibliothèque dynamique a échoué."
Je n'ai pas d'idée, les dll ne sont pas des personnes que je fréquente souvent !
Merci encore pour ton aide.

[b marlow]

et si tu changeais de pare feu, il y en a d'autres aussi bien sinon réputé mieux que ZA, exemple
http://b.marlow.free.fr/online_armor_.html

[inviteee389539]

Merci,
J'ai viré ZA avec la procédure que tu m'indiquais hier.
Je vais me contenter du Fire-wall Windows, je travaille surtout en Linux.
Bon dimanche et bonnes fêtes de fin d'année.

[b marlow]

Ok.
Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

@+

[JPL]

Je vais me contenter du Fire-wall Windows, je travaille surtout en Linux.

Sans interférer avec les avis de b marlow je te déconseille cette solution : en effet le pare-feu de XP ne filtre pas les connexions sortantes. Donc si tu attrapes un spyware par exemple. il est libre d'envoyer vers un site pirate toutes les informations que tu souhaiterais cacher (n° de carte bleu, mots de passe pour ton compte sur des sites de vente en ligne, etc.)

[b marlow]

d'autant que Online Armor est aussi gratuit
http://fra.tallemu.com/free-firewall...-software.html

[inviteee389539]

Bonjour,
J'ai différé ma réponse car j'étais en train d'upgrader mon linux. C'est vraiment génial de changer de version d'O.S. avec une simple connexion internet, sans avoir à réinstaller quoi que ce soit, pas même restaurer ses dossiers perso ! OK, des fois faut gratter un peu en ligne de commande, mais je trouve que le jeu en vaut la chandelle.
Je te remercie pour tes infos de sécurité, j'ai déjà appliqué la technique du compte restreint et dorénavant, je vais me contenter du strict minimum avec Windows.
Par ailleurs, j'ai trouvé ce matin dans une boîte mail séparée, la trace de l'ad-aware qui m'a causé des soucis, avec le nom du prog téléchargé : ils ne sont vraiement pas malins. M'envoyer un mail en provenance de InstallP pour me dire que si mon téléchargement d'Audacity ne me donnait pas satisfaction, je pouvais le re-télécharger ...
Encore merci et à bientôt peut-être.

[b marlow]

Bon surf & @+