Message AVG
Bonjour à tous,
Suite au test d'AVG voici les résultats que j'ai :
-kernel32.dll change c: windows\system 32...
-user32.dll change c: windows\system 32....
-ntosklml.exe c: windows\system 32....
Qu'est ce que cela signifie ? est gênant pour mon pc ? que dois je faire ?
Merci d'avance
valentine
Bonjour Valentine,
Cette détection est due à une mise à jour. Il n'y a rien de grave en soi.
Bonne journée
Cyrrus
Re bonjour,
Merci beaucoup je suis soulagée pour ta réponse parce que quand meme mon pc est un peu mou d'ailleurs lorsque j'éteinds mon pc j'ai des messages de fin de programme avec du genre terminer maintenant ou annuler mais il faudrait que je l'éteigne pour voir ces messages au cas ou je reviendrai vous revoir !
Merci
N'hésite pas à nous dire le nom de ces programmes...ca prend deux minutes, tant pour le dire que pour vérifier.j'ai des messages de fin de programme avec du genre terminer maintenant ou annuler mais il faudrait que je l'éteigne pour voir ces messages au cas ou je reviendrai vous revoir !
Re : Message AVG
Bonjour et merci pour ta réponse.
Alors voila le message qui s'affiche lorsque je demande la fermeture de mon pc :
hpqlmzone.exe et ca me demande si je veux annuler ou terminer maintenant.
Voila c'est tout ce que je peux dire.
Ai je la possibilité de scanner en ligne mon pc afin de détecter d'éventuels petites bactéries ?????je le trouve tout de même un peu lent depuis hier et comme j'ai téléchargé des émoticones qu'une amie m'a adressée je me pose la question !!! j'ai du coup viré ce téléchargement, c'est peut etre un hasard ou une fausse impression mais vaut mieux rester vigilant.
Merci beaucoup
C'est hpqimzone.exe. C'est un programme installé probablement avec un scanner HP. Donc aucun problème. Il semble simplement avoir un peu de mal à se fermer. Il est très probablement inutile qu'il se lance au démarrage (beaucoup trop de programme ont tendance à agir ainsi sous prétexte d'accélérer leur mise en oeuvre ensuite). Il doit être dans une clé Run du registre, si tu n'as pas peur de toucher à ça.Envoyé par valkiri63
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Bonjour Valentine, JPL,
Bon bon, si tu veux vérifier, on va vérifier.
Poste le rapport en pièces jointes.AIDE : Configurer le contrôle des ActiveX
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Clique sur Suivant.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Bonne soirée
Cyrrus
C'est sympa à toi d'avoir répondu a ma question, par contre me risquer d'aller "trifouiller" alors la heu comment dire, ca ne me fait pas peur mais c'est la ou ca devient dangereux parce que je n'y connais absolument rien !!!!!! besoin d'aide help !!!!!
Bonsoir cyrrus,
Merci aussi pour ta réponse et ton aide. Alors je t'explique ce que j'ai fait avant de voir ton message. J'ai trouvé un détecteur de spyware ! euh .... j'ai déjà oublié son nom ...je crois que c'est quelque chose comme edwo mais je ne suis pas sure du tout ! et voici ce qu'il a détecté hormis les cookies :downloader.istbar.er dans windows\gunist.exe !!! du charabia pour moi évidement mais ils l'ont supprimé enfin j'espère !! donc ce que tu me proposes est ce la même chose ou ce scan détecte plus de choses ????? Merci
Bonsoir Valentine,
Pour le logiciel, je suppose Ewido ?
Poste moi le rapport alors, il se trouve ici : C:\Program Files\ewido anti-malware\Reports\
et se nomme Report-scan xxxxxxx (les xxxxxxx correspondent à la date).
Fais aussi celui que je t'ai prescris, et effectue la procédure prélimianaire :
CyrrusConsulte je te prie la procédure préliminaire du forum.
Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 5 du dossier.
Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.
Oupssss désolée mais je n'ai pas garder le scan d'ewido j'ai tout désinstallé une fois l'opération terminée !! enfin je crois. je suis allée voir dans programme files pas trace de ce rapport. De plus j'ai essayé de faire les manips indiquées pour les préliminaires antimalwares et ca ne marche pas. La 2éme étape ne donne rien. Lorsque je double clic sur go.cmd j'ai effectivement l'écran noir; je tape 1 et je valide mais il ne se passe rien !!! Ouais je sais je suis un peu une plaie avec l'informatique il faut toujours que je touche à tout sans savoir vraiment ce que je fais et même si l'on me donne des indications ca ne marche pas forcément la preuve !!! Mais si ewido a détecté ce "truc" dont j'ai parlé un peu plus haut et qu'il a détruit normalement cela devrait etre bon maintenant non ????
Merci beaucoup pour prendre le temps de m'aider.
Bonjour Cyrrus,
J'ai fait un scan avec trend micro housecall et voici ce qu'il me dit :
-faille de sécurité détectée.
ASP.NET PATH VALIDATION VULNERABILITY 887219
Programme concerné :Microsoft.NET Framework 1.0
Microsoft.NET Framework 1.1
programme malveillant inconnu
Ca veut dire quoi tout ca ? dois je supprimer ce "truc" ??
Merci à toi
valentine
Bonsoir valentine,
Cela veut simplement dire (je pense) qu'il vaudrait mieux mettre à jour le framework en passant au frameworl 1.1 sp1
http://www.microsoft.com/downloads/d...DisplayLang=fr
Pourrais tu néanmoins faire ce que je te demande au lieu de scanner à tout va.
Bonne soirée
Cyrrus
Bonsoir Cyrrus et merci pour ta réponse.
ce n'est pas de la mauvaise volonté de ma part c'est que j'ai tenté ce que tu m'a proposé hier mais ca n'a pas marché !!!!!! Ok j'arrête de scanner je réessaye plus tard ta manip !
Bonne soirée à toi
Bonjour Valentine,
Es tu sur de décompresser l'archive avant de la lancer ? Il ne suffit pas de double cliquer dessus.
Bonne journée
Cyrrus
Bonjour Cyrrus,
Donc j'ai commencé les manips, au moment ou je double clic sur go.cmd j'ai bien une fenetre écran noir, je tape donc 1 je valide et la rien !! il ne se passe rien.
voila !!!
Re,
Oui, mais es tu sur que tu as extrait l'archive auparavant ?
[désolée cyrrus j'ai tenté de te l'envoyer mais les rapports sont vraiment trop long il y a surement des élements qui ne t'intéresse pas du style ce qui est installé sur mon pc etc.. donc dis moi plutot ce qui t'intéresse merci
Il dépasse 195 Ko ? Zippe-le.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
bon voici donc les rapports en questions bonne lecture !!
Bonjour Valentine,
Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.
Double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.
Poste le, en pièce jointe, dans ta prochaine réponse.
Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Bonne journée
Cyrrus
bonjour cyrrus,
voici ce que tu m'as demandé !! j'espère que tu n'es pas un espion !!!!
Merci à toi
Re,
Si bien sûr, tu en doutais ?oici ce que tu m'as demandé !! j'espère que tu n'es pas un espion !!!!
CyrrusDouble clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message : *** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.
Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:
- Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
- Rends-toi à l'onglet "processus".
- Clique en haut à gauche sur fichiers et choisis "exécuter"
- Tape explorer et valide. Celà te fera apparaitre ton bureau.
Poste le rapport en pièce jointe dans ta prochaine réponse.
Re coucou voici le rapport attendu, par contre je ne retrouve plus sygate, avg, et le reste !!!!!!
Juste pour te dire que j'ai de nouveau redémarré mon pc et j'ai retrouvé tout sur mon bureau par contre a la fin de toutes ces manips faudra me dire ou je dois allé pour tout enlever les traces, comme j'ai peu de mémoire ca me prendrait de la place pour rien. Par contre me conseille tu de garder windows defender ou pas la peine ?? mercixxxx
Bonjour Valentine,
Les programmes que je te fais installer pour la désinstallation ne se lance pas au démarrage, et ne prennent donc pas de mémoire. Néanmoins ne t'inquiète pas je te ferai enlever tout ceci une fois la désinfection terminé.
Pexu tu me poster un nouveau log Hijackthis, en pièces jointes.
Bonne journée
Cyrrus
Je double clik sur hijakthis.exe ????? pour cela ??
voici le rapport
bonne réception et merci a toi
Bonjour Valentine,
Ok il reste quelques fichiers, on va s'en occuper.
1. Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.
Télécharge Brute Force Uninstaller (de Merijn).Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" )
- Créé un nouveau dossier directement sur le C:\ et nomme-le BFU.
- Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)
Enregistre ce fichier dans C:\BFUCode:RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\opqiabbrst RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|opqiabbrst FileDelete %SYSDIR%\opqiabbrst_navup.dat FileDelete %SYSDIR%\opqiabbrst_navps.dat FileDelete %SYSDIR%\opqiabbrst_nav.dat FileDelete %SYSDIR%\opqiabbrst.dat FileDelete %SYSDIR%\opqiabbrst.exe FileDelete %WINDIR%\PREFETCH\opqiabbrst.exe*.pf
- Nom du fichier : otherfix.BFU
- Type : tous les fichiers
- clique sur Enregistrer
- quitte le Bloc note
2. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (ou F5 selon ton pc).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
Sous Scriptline to execute copie/colle cette ligne :
c:\bfu\otherfix.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.
Clique Exit pour fermer le programme BFU.
3. Lance Hijackthis et coche cette ligne, si tu la trouve :
Clique sur Fix Checked.Code:O4 - HKLM\..\Run: [opqiabbrst] c:\windows\system32\opqiabbrst.exe opqiabbrst
4. Poste moi un nouveau rapport Hijackthis en pièces jointes.
Bonne journée
Cyrrus
Bonsoir Cyrrus,
Mission accomplie enfin j'espère avoir pu faire correctement ce qui m'a été demandé je te post le rapport bonne soirée merci
