Bonjour,
quand je fais une recherche sur google et que je clique sur l'un des résultat je ne suis pas dirigé sur la bonne adresse mais vers d'autre sites (pub,vente, moteur de recherche et même x).
Suis-je bien sur la bonne page ?
J'utilise windows vista.
Le lien "ATF-Cleaner d'Atribune " m'ouvre un onglet avec ceci d'écrit : "This ID doesn't exist!"
Pour le programme RSIT je n'ai trouver que le fichier log.txt.
Merci de vos réponses.
Bonjour,
normal pour ATF Cleaner.
===
le rapport RSIT ne dit rien mais il ne voit pas tout.
===
On va déjà vérifier qu'il n'y a pas une des méchantes bestioles qui courent le Web.
Ouvre ce lien, fais ce qui est dit sous Réparation du sytème infecté et poste le rapport.
===
Fais redémarrer l'ordi.
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.
@+
Rapide la réponse.
Merci.
Il doit manquer un lien là :
Quand je suis arrivé a 89% le message:Envoyé par Lyonnais92
"L'ordinal 1108 est introuvable dans la bibliothèque de liens dynamiques WSOCK32.dll"
m'est apparu.
Je ferme, je retente et là le message suivant apparait :
"Windows ne parvient pas à accéder au périphérique, au chemin d’accès ou au fichier spécifié.
Vous ne disposez peut être pas des autorisations appropriées pour avoir accès à l'élément."
Que faire ?
Merci pour ta rapide réponse.
Il doit manquer un lien là ?
Pour ZHPDiag, quand je suis arrivé a 89% le message :
"L'ordinal 1108 est introuvable dans la bibliothèque de liens dynamiques WSOCK32.dll"
m'est apparu.
J'ai retenté et là le message suivant apparait :
"Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié.
Vous ne disposez peut être pas des autorisations approprié pour avoir accès à l'élément."
J'ai désinstaller et réinstaller et la même chose c'est produite.
Que dois-je faire ?
Re,
oups, désolé
Le lien :
http://support.kaspersky.com/fr/faq/?qid=208280685
@+
Voici le rapport de kaspersky.
Toujours le même problème avec ZHPDiag, quand je suis arrivé a 89% le message :
"L'ordinal 1108 est introuvable dans la bibliothèque de liens dynamiques WSOCK32.dll"
m'est apparu.
J'ai retenté et là le message suivant apparait :
"Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié.
Vous ne disposez peut être pas des autorisations approprié pour avoir accès à l'élément."
Bonjour,
fais redémarrer l'ordi.
Recommence la procédure avec TDSSKiller et poste le nouveau rapport.
Relance ZHPDiag.
Clique sur le tournevis, décoche la cade devant la ligne O89 (si ça ne suffit pas, décoche aussi la cse de la ligne O80).
Clique sur la loupe pour lancer l'analyse.
Poste le rapport.
@+
Le nouveau rapport de TDSSKILLER.
Pour ZHPDiag, l’analyse se termine mais le programme se ferme a la fin sans que je puisse enregistrer le rapport.
Re,
fais redémarrer l'ordi après TDSSKiller et avant de relancer ZHPDiag.
Vérifie que tu n'as pas un rapport C:\ZHP\ZHPDiag.txt.
@+
J'ai relancé TDSKiller, redémarrer l'ordinateur à la fin et une nouvelle fois avant de lancer ZHPDiag.
Le résultat est le même.
Dans "C:\ZHP" j'ai les fichiers suivants :
Quarantine (dossier de fichier vide)
Licence (document texte 1Ko)
ZHPADSRepor (document texte 1Ko)
Re,
la première étape, c'est de "tuer" ZeroAccess.
Donc tu relances encore TDSSKiller et tu postes le rapport (comme tu as redémarré après le dernier passage, le rapport devrait être propre).
On verra pour ZHPDiag au prochain tour.
@+
J'ai beau lancer et relancer TDSSKiller en redémarrant l'ordinateur entre chaque exécution, le résultat est toujours le même.
Bonsoir,
tu as ceci dans le rapport :
20:39:06.0800 2228 2de95740 ( HiddenFile.Multi.Generic ) - skipped by user
20:39:06.0800 2228 2de95740 ( HiddenFile.Multi.Generic ) - User select action: Skip
A un moment, tu dois pouvoir choisir de modifier l'action et de mettre en quarantaine.
===
Si tu ne peux pas, essaye ceci avant TDSSKiller :
Avec Internet Explorer - Télécharge ça : http://www.sur-la-toile.com/RogueKiller/
Tu le renommes en winlogon ou iexplore s'il est bloqué.
Lances en option 2 (nettoyage).
Poste le rapport ici.
@+
C'est mieux là ?
Re,
oui et non.
21:38:08.0204 2820 HKLM\SYSTEM\ControlSet001\serv ices\2de95740 - will be deleted on reboot
21:38:08.0298 2820 HKLM\SYSTEM\ControlSet003\serv ices\2de95740 - will be deleted on reboot
21:38:08.0298 2820 C:\Windows\1079503149:35247003 51.exe - will be deleted on reboot
21:38:08.0298 2820 2de95740 ( HiddenFile.Multi.Generic ) - User select action: Delete
C'est mieux.
8:08.0423 2820 C:\Windows\system32\DRIVERS\i8 042prt.sys - copied to quarantine
21:38:08.0423 2820 i8042prt ( Rootkit.Win32.ZAccess.e ) - User select action: Quarantine
n'est pas ce que j'avais demandé.
Cure pour le fichier .sys est ce qu'il faut faire.
===
Si tu n'as pas fait redémarrer, remets le fichier à son emplacement d'origine et relance TDSSKiller avec l'option delete pour 2de95740 et l'option Cure pour le fichier .sys.
Si tu as redémarré, tout fonctionne bien ?
Exécute ZHPDiag et poste le rapport.
@+
rapport tdskiller.
Aucun changement pour ZHP à la fin du scan le programme se ferme directement.
Re,
tu fais redémarrer l'ordi et tu relances TDSSKiller.
Le rapport est propre ?
@+
le rapport indique toujours la même chose.
je ne sais pas si c'est bon ou pas.
Re,
que donne RogueKiller option 2 ?
Poste le rapport.
@+
Je ne trouve pas le rapport de rogue killer.
Bonjour,
je crois que je ne t'ai pas donné la procédure de RogueKiller :
Avec Internet Explorer - Télécharge ça : http://www.sur-la-toile.com/RogueKiller/
Tu le renommes en winlogon ou iexplore s'il est bloqué.
Lances en option 2 (nettoyage).
Poste le rapport ici.
@+
C'est se que j'ai fait mais pas de rapport disponible.
Bonjour,
TDSSKiller a été mis à jour.
Supprime les fichiers actuels et recommence la procédure.
Poste le rapport.
Tu fais redémarrer l'ordi et tu lances RogueKiller option 2.
Tu postes le rapport si tu l'obtiens.
@+
La page de tdsskiller ne fonctionne plus.
J'ai l'impression que mon problème empire.
J'ai l’interpréteur de commande qui s'ouvre sans que je puisse le fermer et des dossiers qui changent de place.
Bonsoir,
On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:
http://www.bleepingcomputer.com/comb...liser-combofix
* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.
Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.
Sa vient de moi ou c'est normal ?
La connexion a échoué
Firefox ne peut établir de connexion avec le serveur à l'adresse www.bleepingcomputer.com.
Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
tard ;
Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
au réseau de votre ordinateur ;
Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
assurez-vous que Firefox est autorisé à accéder au Web.
La meme avec iexplorer.
Bonjour,
je viens d'essayer.
Le site répond.
Réessaye.
@+
Bon bah, sa viens de moi et sa ne veux toujours pas.
je crois que je vais réinstaller windows a partir des cds originaux.
ca devrai tout remettre en ordre non ?
Bonjour,
difficile à dire si une réinstallation va suffire ou si il faut prendre des précautions (visiblement, cette variante se défend contre les outils).
Tu as une sauvegarde de tes données ?
Tu n'accèdes plus au site de Kaspersky non plus ?
Regarde si tu n'as pas un proxy ou si le fichier Hosts n'est pas modifié.
Pour le proxy, Internet Explorer, Outils, Options Internet, Connexions, Paramètres réseau.
Décoche la case proxy si elle est cochée.
Pour le hosts, c:\Windows\system32\drivers\et c
@+
A l'achat de l'ordi, j'ai fait une copie de windows.
Je n’accède toujours pas au site de kaspersky.
Je n'ai pas de proxy et pou le fichier hosts je n'y connais rien alors je te le post en pièce jointe.
Une réinstallation complète du système pourrai ne pas résoudre mon problème ?
