[Résolu] Vérifier si mon actuel Windows XP PRO SP3 est sain

[daphne57]

Bonjour à tous,

Merci de prêter attention à mon message.

Afin de profiter des mises à jour de Windows XP jusqu'en 2019 (site de pcastuces), j'ai effectué les modifications suivantes (cependant je n'ai pas souvenir de la date à laquelle j'ai effectué ces modifications) : Dans la fenêtre de l'éditeur du registre : clé HKEY_LOCAL_MACHINE, SYSTEM, WPA. Ajout d'une nouvelle clé : PosReady. Pour laquelle une nouvelle valeur DWORD a été ajoutée :  Installed. Dans le champ Données de la valeur : saisie de 1 et validation par OK. 

Windows Update a donc indiqué des mises à jour prioritaires : ces dernières ont été installées.

Navigateurs WEB : IE8 et Google Chrome.

J'ai effectué une analyse avec Adwcleaner puis RogueKiller puis Malwarebytes.
Cependant, aucune suspicion d'infection n'a été détectée.

Ensuite, j'ai effectué un nettoyage avec Ccleaner y compris le registre. J'ai lancé FRST pour analyser mon Windows XP et ayant les 3 rapports j'aimerais les soumettre à une personne compétente en vue de savoir si mon WINDOWS est infecté ou pas. Je transmets les 3 liens vers les rapports :

FRST
http://pjjoint.malekal.com/files.php?id ... 8l10l10r11

Addition
http://pjjoint.malekal.com/files.php?id ... 6t11o10b12

Shortcut
http://pjjoint.malekal.com/files.php?id ... x11d10k8n6

Merci de bien vouloir m'indiquer si mon WINDOWS est infecté.
Je suis sincèrement désolée car je suis totalement nulle.
Quelles sont les procédures à effectuer ?

Bien cordialement
Katy

[Malekal_morte]

Salut,

Je vois pas trop l'interêt de la modif de la clef.
Pas d'antivirus installé ?

[daphne57]

Bonjour Malekal_Morte,

Merci pour l'intérêt que vous portez à mon message.
En effet, j'ai effectué une désinstallation d'Avast car je rencontrais certains problèmes dont je n'ai pas souvenir.
Par ailleurs, je n'ai pas encore installé un autre Antivirus.

Merci encore.
Bien cordialement
Katy

[Malekal_morte]

ok sinon le rapport me semble correct.

Eventuellement :

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.

[daphne57]

Bonjour Malekal_Morte,

Quel Antivirus dois-je choisir : AVG ou Avira ?

Merci encore pour votre intervention.
Bien cordialement
Katy

[daphne57]

Bonjour Malekal_Morte,

J'ai lancé un scan avec NOD32, aux environs de 11h50, mais le scan n'avance pas : il est toujours au step 2 (sur 4) Initialization Downloading virus signature database (23%).
Est-ce normal ?

Merci pour ton intervention.
Bien cordialement
Katy

[daphne57]

Bonjour Malekal_Morte,

J'ai relancé le scan avec NOD32. Cependant, il a bloqué cette fois lors de la mise à jour de la signature virus database avec le message "Impossible d'effectuer la mise à jour. Les paramètres proxy sont-ils configurés ?".
J'ai donc été dans les options IE et dans les paramètres réseau j'ai décoché les cases avec une connexion proxy.
Puis j'ai relancé le scan qui est en cours actuellement.

Je suis sincèrement désolée pour toutes ces interventions, mais je suis réellement nulle.
Je te transmettrais le rapport dès l'analyse terminée.

Merci encore Malekal_Morte.
Bien cordialement
Katy

[angelique]

Télécharge RogueKiller 32 Bits_system > http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe -- ou 64 Bits_System > http://www.sur-la-toile.com/RogueKiller ... lerX64.exe sur ton Bureau et renomme le dans la fenêtre de téléchargement par winlogon



» execute le option suppression apres scan .... le rapport est sauvé sur ton bureau << poste le

[daphne57]

Bonjour angelique,

L'analyse Eset Online Scanner est toujours en cours (94%).
J'ai déjà effectué ce matin une analyse avec RoqueKiller.
Dois-je effectué une autre analyse avec RogueKiller ?

Merci angelique pour ton intervention.
Bien cordialement
Katy

[daphne57]

ok sinon le rapport me semble correct.

Eventuellement :

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.

Bonjour Malekal_Morte,

Voici le rapport de ESET Online Scanner
http://pjjoint.malekal.com/files.php?id ... r6l11f11m8

Merci infiniment pour ton intervention.
Katy

[angelique]

scan ces 2 fichiers sur https://www.virustotal.com/ :

C:\WINDOWS\system32\wbemess.dll
C:\WINDOWS\system32\fastprox.dll

parceque normalement c'est dans C:\Windows\System32\wbem\wbemess.dll

et donne l'adresse du lien apres analyse

[daphne57]

Bonjour Angélique,

Je ne vois pas dans virus total où donner le lien ?
Sincèrement désolée pour ce contretemps et toutes ces interrogations ?

Merci pour ton intervention angelique.
Bien cordialement
Katy

[angelique]

Une fois le fichier scanné, tu copies/colles le lien de ta barre d'adresse

http://forum.malekal.com/virustotal-com ... tml#p74260

[daphne57]

Bonjour angelique,

Pour wbemess.dll
https://www.virustotal.com/fr/file/efdb ... 458656893/

Pour fastprox.dll
https://www.virustotal.com/fr/file/60e7 ... 458657152/

Merci angelique pour ton intervention.
Bien cordialement
Katy

[angelique]

ç'est légitime, donc pas infecté.