[RESOLU] Ordi pourrave ?

[SkyTech]

je pensais faire un nouveau passage de combofix. T'en penses quoi ?

Pourquoi faire ?

Y a pas d'infection donc je n'en vois pas l'utilité.

Tu pourrais désinstaller HOSTS Anti-PUPs pour voir si il y a du mieux ?

à afficher le panneau de configuration et l'explorateur windows.

Fais ça :

Menu Démarrer cliquez sur Exécuter
Tapez la commande : regsvr32 /u shmedia.dll puis cliquez sur OK.
Un message disant que l'opération a réussi doit apparaître.
Cliquez sur OK
Redémarrez l'ordinateur

Source : http://forum.malekal.com/utilisation-10 ... -t259.html

[fedachris]

J'ai pris un peu de temps pour refaire le point. J'ai utilisé une dernière fois combofix qui a de nouveau détecté une activité de rootkit, puis je l'ai désinstallé.

C'est mieux en effet avec tes derniers conseils. Je peux toujours pas connecter de lecteur réseau via poste de travail, je passe par freebox os pour échanger mes fichiers c'est casse bonbon mais ça marche.

[SkyTech]

Bonsoir,

Hum j'avais pas fais attention à cette histoire de rootkit.

Télécharge et installe Malwarebyte MBAR : https://www.malekal.com/malwarebytes-an ... mbar-beta/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
Enregistre le rapport sur http://pjjoint.malekal.com
Donne le lien pjjoint ici.

[fedachris]

J'ai passé MBAR sur mes deux ordis, en vain : depuis hier j'ai sur le Vaio la même saleté qui m'empêche de connecter un lecteur réseau, et hélas pas d'amélioration. Je suis vert. Que faire ?

Lien vers le rapport MBAR pour l'ordi de bureau :
http://pjjoint.malekal.com/files.php?id ... 12y11j14n5

[SkyTech]

Bonsoir,

Comme on ne voit pas grand chose avec Windows démarré, on peut regarder ce que ça donne depuis un Live CD : https://www.malekal.com/2013/02/22/malekal-live-cd/

Tu pourras faire les scan RogueKiller, MBAM et OTL.

[fedachris]

Désolé pour la réponse tardive, je fais de cycles de boulot et suis quasiment absent par tranches de 3 jours.
Je viens de voir que c'est un live CD pour Seven je suis en XP, est-ce que çà va marcher ?
Je peux essayer sinon, je verrai bien.

[SkyTech]

Oui pas de soucis.

[fedachris]

Bon.....
Le live CD ne m'a pas trop aidé, je suis pas arrivé à faire marcher OTL et Malwarebytes. Donc j'ai fait des passages de malware et Rogue et ils m'ont encore viré deux ou trois trucs, Pff !
Le Vaio marche bien depuis.
Pour ce qui est du fixe, pareil, et j'ai deux soucis restants relatifs à la connexion de lecteurs.
1°) quand je tape la commande en ligne net use z:\\freebox\disque dur, j'ai " l'erreur système 67 s'est produite. Nom de réseau introuvable."
J'ai mis à jour mes pilotes de carte réseau, remis les anciens, rien à faire
2°) ensuite, j'ai remarqué que le service station de travail ne démarre pas et j'ai l'erreur 2250 quand je tente de le faire manuellement. J'ai essayé de remettre les services windows en position d'origine, rien à faire non plus.

Je pense qu'une des saletés m'a viré des trucs, je viens de trouver un lien en anglais intéressant :
http://community.spiceworks.com/topic/3 ... ice-failed

Je verrai çà une autre fois.
Sinon, vu le temps que ça prend, je pense virer XP et mettre GNU/Linux dès que XP ne sera plus supporté !!!

[SkyTech]

Bonjour,

Le live CD ne m'a pas trop aidé, je suis pas arrivé à faire marcher OTL et Malwarebytes. Donc j'ai fait des passages de malware et Rogue et ils m'ont encore viré deux ou trois trucs, Pff !
Le Vaio marche bien depuis.

C'est dommage que tu n'es pas posté les rapports pour identifier le problème...

1°) quand je tape la commande en ligne net use z:\\freebox\disque dur, j'ai " l'erreur système 67 s'est produite. Nom de réseau introuvable."
J'ai mis à jour mes pilotes de carte réseau, remis les anciens, rien à faire

Outre les pilotes de la carte réseau, il y a une seconde proposition dans le support Microsoft : http://support.microsoft.com/kb/843156/fr

2°) ensuite, j'ai remarqué que le service station de travail ne démarre pas et j'ai l'erreur 2250 quand je tente de le faire manuellement. J'ai essayé de remettre les services windows en position d'origine, rien à faire non plus.

Ce service en lui-même n'est pas essentiel, mais c'est vrai que ça ne présage rien de bon quant à ton Windows qui doit être endommagé.
As-tu le CD Windows ?
Si oui tu peux tenter une réparation (via l'utilitaire SFC et si besoin le CD Windows ensuite): https://www.malekal.com/2010/11/12/repa ... dows-xp-2/

Sinon, vu le temps que ça prend, je pense virer XP et mettre GNU/Linux dès que XP ne sera plus supporté !!!

Tu peux garder Windows Xp de côté et installer Ubuntu aussi, un bon compromis qui te sera sûrement nécessaire au début ;)

[fedachris]

Bon le sujet est résolu. J'ai suivi les conseils du lien en anglais suivant pour venir à bout de mes erreurs 67 et 2250.
1°) j'ai enlevé le fichier d'échange et supprimé c:/pagefile.sys
2°) j'ai rebooté en sans échec et passé MBAM qui m'a trouvé 88 machins à virer. MBAR n'a rien trouvé.
voilà ce que m'a trouvé MBAM http://pjjoint.malekal.com/files.php?id ... d7x14o7n13.
3°) je suis allé dans mes propriétés de connexion, j'ai décoché et désinstallé client pour les réseaux Microsoft et partage de fichiers et d'imprimantes.
4°) Reboot, réinstallation de ce que j'avais désinstallé, remise du fichier d'échange et miracle, ça marche !

[SkyTech]

Merci pour le retour

Pour ta détection MBAM :
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/