MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

bernard53 · Message par **bernard53** » 20 sept. 2011, 07:39

bonjour
Ceci s.t.p

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

C:\Users\titi\AppData\Roaming\Mozilla\Firefox\Profiles\n6aheygp.default\user.js (.not file.)
M3 - MFPP: Plugins - [titi] -- C:\Users\titi\AppData\Roaming\Mozilla\Firefox\Profiles\n6aheygp.default\searchplugins\askcom.xml
R3 - URLSearchHook: (no name) - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} . (...) (No version) -- (.not file.)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} . (.PriceGong - PriceGong Comparative Shopping Tool.) -- C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O2 - BHO: (no name) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} Clé orpheline
O4 - Global Startup: C:\Users\titi\Desktop\Centre Réseau et partage - Raccourci.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{68C79339-905B-4CB0-9C4C-BB740806582D}] (...) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{91A67781-524E-49FB-AC9F-F504D7ED9AAC}] (...) -- C:\Program Files\ConduitEngine\ConduitEngineUninstall.exe (.not file.)
[HKLM\Software\Conduit]
O43 - CFD: 20/12/2010 - 01:08:04 - [0] ----D- C:\ProgramData\Babylon
O43 - CFD: 20/12/2010 - 01:08:04 - [2272] ----D- C:\Users\titi\AppData\Roaming\Babylon
O43 - CFD: 20/12/2010 - 01:08:06 - [14226309] ----D- C:\Users\titi\AppData\Local\Babylon
O43 - CFD: 23/06/2011 - 21:03:44 - [0] ----D- C:\Users\titi\AppData\Local\Conduit
O43 - CFD: 23/06/2011 - 20:44:30 - [3911801] ----D- C:\Users\titi\AppData\Local\ConduitEngine
O51 - MPSK:{7ed529cc-c880-11df-9c73-001060d0f7aa}\AutoRun\command. (...) -- F:\NoLimit.exe (.not file.)
O69 - SBI: C:\Users\titi\AppData\Roaming\Mozilla\Firefox\Profiles\n6aheygp.default\searchplugins\askcom.xml
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://websearch.ask.com
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (SearchElf 1.2 Customized Web Search) - http://search.conduit.com
[HKLM\Software\Classes\AppID\PriceGongIE.DLL]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong]
[HKLM\Software\Classes\PriceFactorIE.PriceGongBHO]
[HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1]
[HKLM\Software\Classes\PriceGongIE.PriceGongCtrl]
[HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}]
[HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}]
[HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]
[HKLM\Software\Conduit]
[HKCU\Software\PriceGong]
[HKCU\Software\AppDataLow\Software\PriceGong]
[HKLM\Software\VDownloader\OpenCandy]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{30F9B915-B755-4826-820B-08FBA6BD249D}
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
C:\Program Files\PriceGong
C:\ProgramData\Babylon
C:\Users\titi\AppData\Roaming\Babylon
C:\Users\titi\AppData\Roaming\PriceGong
C:\Users\titi\AppData\Local\Babylon
C:\Users\titi\AppData\Local\Conduit
C:\Users\titi\AppData\Local\ConduitEngine
C:\Users\titi\AppData\LocalLow\PriceGong

FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Ensuite pour vérifier qu'un rootkit n'est pas en cause ceci.

Télécharge load_tdsskiller de Loup Blanc sur ton Bureau
http://fradesch.perso.cegetel.net/trans ... killer.exe
ou la:
http://support.kaspersky.com/downloads/ ... killer.zip

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

Lance load_tdsskiller en double-cliquant dessus. Clic droit et exécuter en tant qu'administrateur avec Vista/Seven

A cette fenêtre lance le scan.

Tu peux récupérer le rapport en validant Report

Si une détection est faite valide Cure puis

redémarres le pc pour confirmer la suppression de celle-ci.

INFO::
http://support.kaspersky.com/viruses/so ... =208280684

abo72 · Message par **abo72** » 20 sept. 2011, 19:12

Bonsoir
voici le premier rapport du zhp fix

Rapport de ZHPFix 1.12.3361 par Nicolas Coolman, Update du 06/09/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-09-2011-19-09-21.txt
Run by titi at 20/09/2011 19:09:21
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670}
SUPPRIME Key: CLSID BHO: {1631550F-191D-4826-B069-D9439253D926}
SUPPRIME Key: CLSID BHO: {5C255C8A-E604-49b4-9D64-90988571CECB}
SUPPRIME Key: CLSID BHO: {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}
SUPPRIME Key: HKLM\Software\Conduit
SUPPRIME CLSID MPSK: {7ed529cc-c880-11df-9c73-001060d0f7aa}
SUPPRIME Key: SearchScopes :{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
SUPPRIME Key: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key: HKLM\Software\Classes\AppID\PriceGongIE.DLL
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong
SUPPRIME Key: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO
SUPPRIME Key: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1
SUPPRIME Key: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl
SUPPRIME Key: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
ABSENT Key: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
SUPPRIME Key: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}
ABSENT Key: HKLM\Software\Conduit
SUPPRIME Key: HKCU\Software\PriceGong
SUPPRIME Key: HKCU\Software\AppDataLow\Software\PriceGong
SUPPRIME Key: HKLM\Software\VDownloader\OpenCandy

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {f4e6547e-325b-403c-a3bb-ad29ed37a92f}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {9BC6900E-DCD1-4BA7-AE58-7FE30C91F8A6}
SUPPRIME FirewallRaz (None) : {D4D91D35-1225-44C7-A263-03B5E77A40CD}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\Babylon
SUPPRIME Folder: C:\Users\titi\AppData\Roaming\Babylon
SUPPRIME Folder: C:\Users\titi\AppData\Local\Babylon
SUPPRIME Folder: C:\Users\titi\AppData\Local\Conduit
SUPPRIME Folder: C:\Users\titi\AppData\Local\ConduitEngine
SUPPRIME Folder: c:\program files\pricegong
SUPPRIME Folder: c:\users\titi\appdata\roaming\pricegong
SUPPRIME Folder: c:\users\titi\appdata\locallow\pricegong
SUPPRIME Flash Cookies: 6
SUPPRIME Temporaires Windows: : 17

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\titi\appdata\roaming\mozilla\firefox\profiles\n6aheygp.default\user.js (.not file.)

abo72 · Message par **abo72** » 20 sept. 2011, 19:33

et voici le deuxieme LOG

Rapport de ZHPFix 1.12.3361 par Nicolas Coolman, Update du 06/09/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-09-2011-19-09-21.txt
Run by titi at 20/09/2011 19:09:21
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670}
SUPPRIME Key: CLSID BHO: {1631550F-191D-4826-B069-D9439253D926}
SUPPRIME Key: CLSID BHO: {5C255C8A-E604-49b4-9D64-90988571CECB}
SUPPRIME Key: CLSID BHO: {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}
SUPPRIME Key: HKLM\Software\Conduit
SUPPRIME CLSID MPSK: {7ed529cc-c880-11df-9c73-001060d0f7aa}
SUPPRIME Key: SearchScopes :{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
SUPPRIME Key: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key: HKLM\Software\Classes\AppID\PriceGongIE.DLL
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong
SUPPRIME Key: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO
SUPPRIME Key: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1
SUPPRIME Key: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl
SUPPRIME Key: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
ABSENT Key: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
SUPPRIME Key: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}
ABSENT Key: HKLM\Software\Conduit
SUPPRIME Key: HKCU\Software\PriceGong
SUPPRIME Key: HKCU\Software\AppDataLow\Software\PriceGong
SUPPRIME Key: HKLM\Software\VDownloader\OpenCandy

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {f4e6547e-325b-403c-a3bb-ad29ed37a92f}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {9BC6900E-DCD1-4BA7-AE58-7FE30C91F8A6}
SUPPRIME FirewallRaz (None) : {D4D91D35-1225-44C7-A263-03B5E77A40CD}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\Babylon
SUPPRIME Folder: C:\Users\titi\AppData\Roaming\Babylon
SUPPRIME Folder: C:\Users\titi\AppData\Local\Babylon
SUPPRIME Folder: C:\Users\titi\AppData\Local\Conduit
SUPPRIME Folder: C:\Users\titi\AppData\Local\ConduitEngine
SUPPRIME Folder: c:\program files\pricegong
SUPPRIME Folder: c:\users\titi\appdata\roaming\pricegong
SUPPRIME Folder: c:\users\titi\appdata\locallow\pricegong
SUPPRIME Flash Cookies: 6
SUPPRIME Temporaires Windows: : 17

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\titi\appdata\roaming\mozilla\firefox\profiles\n6aheygp.default\user.js (.not file.)
SUPPRIME File: c:\users\titi\appdata\roaming\mozilla\firefox\profiles\n6aheygp.default\searchplugins\askcom.xml
SUPPRIME File: c:\program files\pricegong\2.1.0\pricegongie.dll
SUPPRIME File: c:\users\titi\desktop\centre réseau et partage - raccourci.lnk
ABSENT File: c:\users\titi\appdata\roaming\mozilla\firefox\profiles\n6aheygp.default\searchplugins\askcom.xml
ABSENT Folder/File: c:\programdata\babylon
ABSENT Folder/File: c:\users\titi\appdata\roaming\babylon
ABSENT Folder/File: c:\users\titi\appdata\local\babylon
ABSENT Folder/File: c:\users\titi\appdata\local\conduit
ABSENT Folder/File: c:\users\titi\appdata\local\conduitengine
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 81

========== Tache planifiée ==========
SUPPRIME Task: {68C79339-905B-4CB0-9C4C-BB740806582D}
SUPPRIME Task: {91A67781-524E-49FB-AC9F-F504D7ED9AAC}

========== Récapitulatif ==========
33 : Clé(s) du Registre
7 : Valeur(s) du Registre
10 : Dossier(s)
12 : Fichier(s)
2 : Tache planifiée

End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/09/2011 19:09:21 [5304]

abo72 · Message par **abo72** » 20 sept. 2011, 19:48

Bonsoir

ensuite j'ai donc telechargé la version 2.5.23.0 de TDSSkiller,et lancé le scan, et celui-ci n'a rien trouvé!!

bernard53 · Message par **bernard53** » 20 sept. 2011, 19:58

ok ceci maintenant.

Désactive ton anti Virus avant le scan car il bloque sur la désinfection

Télécharge USBFix depuis ce lien : <<ICI>>

Double cliquez sur "UsbFix.exe" présent sur votre bureau.
L'installation est automatique.

Branche tes lecteurs externes

Valide Recherche

Une fois l'analyse terminée, un rapport de scan vous est proposé...

CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse

abo72 · Message par **abo72** » 20 sept. 2011, 20:31

je n'ai plus d'anti virus depuis 1 semaine puisque l'installation ne se termine pas !! ni avast , ni Avira ne peuvent s'installer!!!!!
Je voulais installer Avira anti virus mais ce message apparait "product activation tool a cesser de fonctionner"

et puis

Qu'entendez-vous par vos "lecteurs externes"

bernard53 · Message par **bernard53** » 20 sept. 2011, 20:40

Code : Tout sélectionner

Qu'entendez-vous par vos "lecteurs externes"

Clé usb ou DD externe mais si tu en a pas passe quand même l'outil s.t.p

PS Je constate que tu as des restes de Norton passe cet outil s.t.p pour virer les dernières traces.

http://service1.symantec.com/support/in ... 4110429924

abo72 · Message par **abo72** » 20 sept. 2011, 20:52

Bonsoir
Voila le rapport de Usb fix

############################# | UsbFix 7.058 | [Recherche]

Utilisateur: titi (Administrateur) # PC-DE-TITI [FUJITSU SIEMENS AMILO Xa 2528]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 20:48:20 | 20/09/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-60
CPU 2: AMD Turion(tm) 64 X2 Mobile Technology TL-60
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 3070 Mo
C:\ (%systemdrive%) -> Disque fixe # 94 Go (27 Go libre(s) - 28%) [System] # NTFS
D:\ -> Disque fixe # 130 Go (122 Go libre(s) - 94%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque fixe # 233 Go (112 Go libre(s) - 48%) [LaCie] # NTFS

################## | Éléments infectieux |

Présent! F:\Microsoft PowerPoint.lnk
Présent! F:\._autorun.inf
Présent! F:\autorun.inf
Présent! F:\RECYCLER\S-1-5-21-1356412705-3618596245-623778478-1005
Présent! F:\RECYCLER\S-1-5-21-2760487977-3713399954-2197127947-1034

################## | Registre |

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{2b9bb90f-bf39-11de-81e0-001060d0f7aa}
Shell\AutoRun\Command = G:\InstallTomTomHOME.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{41ba7c98-2910-11df-a197-001060d0f7aa}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{41ba7ca5-2910-11df-a197-001060d0f7aa}
Shell\AutoRun\Command = F:\AutoRun.exe

################## | Vaccin |

F:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |

bernard53 · Message par **bernard53** » 20 sept. 2011, 20:57

rapport OK passe l'outil de Norton et vois si après tu peux installé Antivir.
Au besoin fait un nouveau téléchargement de celui-ci.

abo72 · Message par **abo72** » 20 sept. 2011, 21:15

Bonsoir, j'ai donc passer le logiciel de desinstallation Norton

Je n'ai pas Norton comme anti-virus et n'ai pas non plus la volonté de l'avoir sur mon ordi.

Apres avoir passe le logicilel de desinstallation Norton, celui-ci me propose une liste de produit au choix a reinstaller!!!??
je ne comprends pas!! que dois-je en faire
voici la liste

•J'ai fait l'acquisition de mon produit Norton auprès de mon FAI

•Je dispose de Norton 360

•Je dispose de Norton Internet Security 2006 ou d'une version ultérieure

•Je dispose de Norton AntiVirus 2006 ou d'une version ultérieure

•Je dispose de Norton Security Suite

•Je dispose du Protecteur Norton

•Je possède Norton SystemWorks 12.0

•Je possède Norton SystemWorks 2008

•Je dispose de Norton SystemWorks 2007 ou 2006

•Je dispose d'un produit Norton 2005, 2004 ou 2003

•Je dispose de Ghost, Save & Restore, pcAnywhere

bernard53 · Message par **bernard53** » 20 sept. 2011, 21:22

Excuses moi ne tiens pas compte de cette demande j'au fait une erreur de rapport

Désolé

bernard53 · Message par **bernard53** » 20 sept. 2011, 21:24

tu as essayer d'installer un autre antivirus gratuit?

http://www.microsoft.com/fr-fr/security ... fault.aspx

par exemple

abo72 · Message par **abo72** » 20 sept. 2011, 21:29

Dois-je essayer de reinstaller antivir et voir si ca marche??

Il reste neanmois le mystere de mes mises a jour windows, j'ai toujours l'icone windows qui me dit qu'il ne peut pas rechercher les mises à jour windows;

Et puis ma connexion a mon reseau ne se fait plus automatiquement puisque l'ordi ne detecte aucun reseau sans fil????' suite a des dernieres manips!!!

Là, moi je sèche!!

abo72

bernard53 · Message par **bernard53** » 20 sept. 2011, 21:36

essai ceci.

Télécharge WinUpdateFix de Xplode sur le bureau
http://www.general-changelog-team.fr/te ... nupdatefix

Lance-le en cliquant sur l'icône, il ne nécessite pas d'installation.
Sous Vista/7, faire un clic droit sur l'icône et Exécuter en tant qu'administrateur.

Clique sur le bouton Démarrer pour les trois cadres Services - BITS - Service de cryptographie si nécessaire.
Coche les cases devant les lignes suivantes (en gras) en appuyant sur Tous :

-Effacer le catalogue des mises à jour
-Réinscire les DLL
-Vider le dossier SoftwareDistribution
-Réinitialiser les paramètres Winsock
-Supprimer les fichiers temporaires
-Réinitialiser les descripteurs de sécurité
-Supprimer le proxy
-Restaurer les policies
-Effacer la file d'attente BITS

Clique sur le bouton Exécuter
Un message t'avertira de la réussite de l'opération.
Il te sera demandé de redémarrer dans le cas d'une réinitialisation des paramètres Winsocks, fais-le en validant par OK

Pour tester le résultat :
Sous Vista/7 : Dans le panneau de configuration, Windows Update, clique sur Rechercher des mises à jour.

abo72 · Message par **abo72** » 20 sept. 2011, 21:44

bonsoir,
pour info je viens d'essayer d'installer antivir Avira et le message "Product activation tool a cessé de fonctionner" quasiment a la fin de l'installation;
Il est dit que un probleme a fait que le programme a cesse de fonctionner correctement??

Je vais suivre le procédures que vous venez de m'envoyer!!

Forum-vista : Entraide et dépannage Windows Vista et Windows Seven

MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!

Re: MON SERVICE WINDOWS UPDATE TOURNE DANS LE VIDE!!!!!