URGENT : virus sysproc86 & sysproc32

[JS7777]

Bonjour à tous,

J'ai fait une analyse complète aujourd'hui avec mon antivirus Norton, j'en fait une tout les 2 mois.

Norton à détecté plusieurs virus qui s'apelle trojan.zbot, pami eux il y a sysproc86, sysproc32, audio.dll, video.dll (et d'autres mais cela sont ceux du sujet), ces fichiers vient du dossier syswow64 dans le dossier windows de

c:\users\p2310efm\appdata\loca l\virtualstore\windows\ et non C:\windows

Je sais que c'est un dossier important, je voulais juste savoir si ces fichiers sont importants pour windows et si ils sont supprimés par l'antivirus (norton n'a pas encore supprimé ces menaces, redémarrage requis) quel est le risque.

Je voulais bien être sur car un antivirus peut aussi se tromper.

Détail de norton :
-----

[chantal11]

Bonjour,

avec mon antivirus Norton, j'en fait une tout les 2 mois.

C'est nettement insuffisant, les analyses du système avec l'antivirus se font plus régulièrement, une fois par semaine ou par quinzaine c'est mieux



Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"



Nous allons établir un diagnostic du système avec cet outil :

--------------------------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
  
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

@+

[JS7777]

ce matin quand j'ai allumé l'ordi, il se charge, écran bleu et redémarre infiniment.
J'ai windows 8, je suis allé sur le bios pour la répararation du système, oui il y a une partition de récupération, j'ai fait un point de restauration du 16 juillet mais cela montre une erreur après la restauration 0x8007051a
Les virus hier soir étaient dans la quarantaine mais il fallait un redémarrage donc je pense que norton voulait les supprimés mais il pouvait pas ou soit que un de ces fichiers sont des fichiers système comme audio.dll et video.dll qui se trouve dans le dossier syswow de C:/windows et les autres dans C:/appdata/virtualstore/syswow/...
Il y a la possibilité d'utilisé l'invite de commande donc je sais pas si il y a une commande pour régler ce problème. Je n'ai qu'un ordi et la je suis sur une console de jeu !


Merci d'avance

[chantal11]

Re,

Retente une restauration système à une date encore plus antérieure que le 16 juillet.

@+

[A voir en vidéo sur Futura]

[JS7777]

J'ai essayé mais aucun marche, toujours une erreur !

J'ai actualisé mon pc, tout est en ordre.

y a t-il quelque chose que je doit faire ?

PS: Les applis métro de Windows 8 ont complétement disparu sauf le Windows store et l'aide

[JS7777]

j'ai l'erreur 0x80073cf9 quand je veux installer des applications du windows store, je sais pas comment résoudre ce problème, j'ai regardé sur google mais aucune manip ne marche !

[chantal11]

Re,

Si tu as actualisé Windows 8, c'est donc une ré-installation, mais sans perte de données :

- Les données personnelles, les paramètres de personnalisation importants, les comptes Utilisateur, les applications fournies avec le PC, les applications installées à partir du Windows Store sont conservées et restaurées.

- Les paramètres du système sont rétablis à leurs valeurs par défaut.

- Par contre, toutes les autres applications tiers installées depuis la primo-installation ne seront pas pas conservées et nécessiteront une ré-installation.

- Une liste de ces applications supprimées est enregistrée sur le Bureau en fin de procédure.

Nous allons faire une analyse complète avec Malwarebytes :

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Examen, coche Examen "Personnalisé" puis clique sur Examiner maintenant
• Sélectionne le(s) lecteur(s) à analyser
• Coche la case Recherche de Rootkits
• Sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Puis clique sur Lancer l'examen
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Ma lwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Malwarebytes

@+

[JS7777]

Il y a aucune application métro ! c'est étrange, j'en avais avant l'actualisation !
je vais faire une analyse avec malwarebytes
restez en ligne si vous pouvez

En tout cas apprécie votre aide

[JS7777]

Voilà le rapport (aucune menace) : voir pièce jointe

voilà l'erreur que j'obtient quand j'installe une appli :
Sans titre.png

[JS7777]

Je devais redémarré l'ordi pour installer les mises à jour mais c'est écrit après le redémarrage "echec de l'installation des mises à jour, récupération en cours..." j'ai attendu 2h, il redémarrait tout les 10min mais rien donc quand il allait se
rallumer j'ai fait un point de restauration, cette fois-ci cela à marcher mais il y avait comme même une erreur. Le problème de windows store n'est pas réglée !
je sais pas quoi faire !

[chantal11]

Bonjour,

L'actualisation du PC n'a pas abouti normalement, tu ne devrais pas avoir de problème ensuite.

Recommence cette opération d'actualisation, mais auparavant, désinstalle Norton si tu l'avais de nouveau installé.
Réparer Windows 8 – Actualiser le système sans perte de données

S'il n'y a pas de mieux après l'actualisation, il faudra passer à l'étape de réinstallation complète Windows, en ayant sauvegardé tes données personnelles auparavant.

@+

[JS7777]

Bonjour,

Merci pour ta réponse, Norton c'est installé automatiquement, il était inclus quand j'ai acheté mon ordi et windows 8 aussi

Si la deuxième actualisation du pc ne change rien j'ai l'attention d'installer windows 8.1 qui peut-être résoudra mon problème mais je peut pas le télécharger par le windows store car il faut faire les dernières mises à jour ce qui est
impossible car "echec de la configuration de l'installation des mises à jour" donc faut que je télécharge l'installation et le mettre sur une clé usb pour l'installer, j'ai utilisé un logiciel qui s'apelle "Advisor", il permet de savoir notre clé de
liscence donc j'utiliserai cette clé pour windows 8.1 si sa marche.

Sinon je fait une réeinstallation de windows 8 (heuresement que j'ai un deuxième disque dur !)

[chantal11]

Re,

OK, commence par refaire l'actualisation et voir ce que cela donne.

Bon courage.

@+

[JS7777]

merci,
l'erreur du windows store est que la configuration est corrompu pareil pour les mises à jour
bon, je vais le faire

[JS7777]

Toujours pareil avec la deuxième actualisation donc je passe à la réinstallation de Windows 8 et j'installerai après Windows 8.1.

J'ai un disque dur externe de 150gb mais il manque environ 150gb pour tout rentrer (les vidéos prend beaucoup de place)
Peut-on créer une partition du disque dur interne(1to) là ou seront mes fichiers sans que ces fichiers seront supprimés ?
(l'autre partition, la principale sera réinitialiser)

[chantal11]

Re,

J'ai un disque dur externe de 150gb mais il manque environ 150gb pour tout rentrer (les vidéos prend beaucoup de place)
Peut-on créer une partition du disque dur interne(1to) là ou seront mes fichiers sans que ces fichiers seront supprimés ?
(l'autre partition, la principale sera réinitialiser)

Oui, tu peux le partitionner et créer une partition pour tes données personnelles, partition qui ne sera pas touchée à la réinstallation, puisque tu réinstalles sur la partition principale C.

@+

[JS7777]

Merci

pour la reinstallation de Windows il me faut soit un disque ou ou une clé, j'ai une clé de 4gb, je doit mettre quoi dedans ?
un lien de téléchargement stp ?

[JS7777]

Quand j'ai partionner mon disque dur en 150gb c'est une partition principale, ce n'est pas grave ?

[JS7777]

je recapitule

1.pour la reinstallation de Windows il me faut soit un disque ou ou une clé, j'ai une clé de 4gb, je doit mettre quoi dedans, les fichiers d'installation ? un lien de téléchargement stp ?

2.Quand j'ai partionner mon disque dur en 150gb c'est une partition principale, ce n'est pas grave ?

3.J'ai pas de dvd Windows, ce n'est pas grave ?

4.Comment réinstaller Windows 8 ? dois-je aller dans les paramètres de l'ordi et réinitialiser ou il faut que je lance la clé usb par le bios ?
j'ai vu un tuto : http://www.pcastuces.com/pratique/wi..._usb/page2.htm il est bon ?

5.Combien une réinstallation dure en moyenne ?

Merci !

[chantal11]

Bonjour,

Que de questions !

pour la reinstallation de Windows il me faut soit un disque ou ou une clé, j'ai une clé de 4gb, je doit mettre quoi dedans, les fichiers d'installation ?

Si ton PC est un PC de marque, tu dois avoir une partition de recovery qui te permet de restaurer ton système en configuration d'usine, c'est-à-dire tel qu'il était à sa 1ère mise en service.

un lien de téléchargement stp ?

Il n'y a pas de lien de téléchargement Windows 8.

Le seul lien officiel est celui-ci -> http://www.microsoftstore.com/store/...oryID.64843700

Comment effectuer une nouvelle installation de Windows - Aide de Windows

2.Quand j'ai partionner mon disque dur en 150gb c'est une partition principale, ce n'est pas grave ?

Non, tu peux partitionner jusqu'à 4 partitions principales.


@+

[JS7777]

Merci pour votre réponse, j'ai fait la restauration hier, oui j'ai une partition "recovery", la restauration n'a pris que 8min et tout fonctionne, tout !

Je te remercie beaucoup pour ton aide !

bonne continuation !

[chantal11]

Re,

la restauration n'a pris que 8min et tout fonctionne, tout !

Contente pour toi


Reste vigilant maintenant que tu as un Windows tout neuf, tout propre.

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  Installation d'une application sponsorisée, les pièges à éviter !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....)
  SX Check&Update - Vérifier et mettre à jour facilement les logiciels à risque ou son système
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[JS7777]

dernière question, la partition que j'ai crée(150gb) j'ai l'intention d'installer windows 7 dessus sans supprimer windows 8, c'est risqué ? (je veux faire avec une clé usb bootable)

[chantal11]

Re,

la partition que j'ai crée(150gb) j'ai l'intention d'installer windows 7 dessus sans supprimer windows 8

Tu peux en effet installer Windows 7 sur cette partition, tu auras donc un dual-boot.
Au démarrage, il te faudra choisir entre Windows 8 et Windows 7, mais, bien sûr, un des 2 systèmes sera par défaut (celui que tu auras choisi), c'est-à-dire que sans aucune intervention de ta part, c'est ce système qui se lancera.

@+

[JS7777]

oh non ! toujours l'echec des mises à jours ! je vais essayer d'installer les mises à jours une par une !

[JS7777]

j'ai 102 mise à jour à faire, cela sera trop long à faire !
j'ai même lancé l'utilitaire des résolutions, il y a 3 erreurs et ils ont étés corrigés mais toujours le même problème !

Sans titre.png

Sans titre2.png

[JS7777]

j'ai désactivé sécure boot de mon bios, cela semble réglé le problème

je vous dirai plus après les 100 mises à jours ! (1gb)

[chantal11]

Re,

j'ai 102 mise à jour à faire, cela sera trop long à faire !

Et pourtant, il va falloir prendre le temps de les faire.

Jusqu'à ce que toutes les mises à jour proposées soient installées.

En cas de souci complémentaire sur les mises à jour, il te faudra ouvrir un sujet dans cette catégorie http://forums.futura-sciences.com/lo...e-open-source/

@+

[JS7777]

non je parlais de faire 101 mise à jour une par une
sinon moi j'installe toujours les mises à jour. (sur internet je sais aussi qu'il y a des pubs comme télécharger adobe flash player mais qui est un virus, il faut aussi décocher et appuyer sur "decline" des logiciels sponsorisés quand on installe un logiciel)