Voici le rapport FindyKill :
############################## | FindyKill V5.002 |
# User : MAISON () # TEST
# Update on 12/06/09 by Chiquitine29
# Start at: 21:47:31 | 15/06/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html
#
#
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
############################## | Processus actifs |
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSSystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAcronisSchedule2schedul2.exe
C:Program FilesWindows LiveFamily Safetyfsssvc.exe
C:Program FilesSymantecNorton Ghost 2003GhostStartService.exe
C:Program FilesMcAfeeSiteAdvisorMcSACore.exe
C:PROGRA~1McAfeeMSCmcmscsvc.exe
c:program filesfichiers communsmcafeemnamcnasvc.exe
c:PROGRA~1FICHIE~1mcafeemcproxymcproxy.exe
C:PROGRA~1McAfeeVIRUSS~1mcshield.exe
C:Program FilesMcAfeeMPFMPFSrv.exe
C:Program FilesMcAfeeMSKMskSrver.exe
C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe
C:WINDOWSsystem32Ati2evxx.exe
c:PROGRA~1mcafee.comagentmcagent.exe
C:Program FilesSUPERAntiSpywareSUPERAntiSpyware.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:PROGRA~1McAfeeVIRUSS~1mcsysmon.exe
c:PROGRA~1mcafeemscmcupdmgr.exe
C:WINDOWSsystem32drwtsn32.exe
C:WINDOWSsystem32drwtsn32.exe
C:WINDOWSexplorer.exe
################## | C: |
Présent ! H:autorun.inf
################## | C:WINDOWS |
################## | C:WINDOWSsystem32 |
################## | C:WINDOWSsystem32drivers |
################## | C:Documents and SettingsMAISONApplication Data |
################## | Autres ... |
################## | C:Documents and SettingsMAISONTemporary Internet Files |
################## | Registre / Clés infectieuses |
################## | Etat / Services / Informations |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
################## | ! Fin du rapport # FindyKill V5.002 ! |
Merci pour vos conseils
Il y a actuellement 620 visiteurs
Dimanche 22 Décembre 2024
       |
débordement mémoire tampon • page 4
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
le 16 Juin 2009 09:41
Bonjour.
1_ Rien à part un autorun vérolé.
Tu relances l'utilitaire en choisissant l'option 2.
La fenêtre de FindyKill deviendra rouge et tu auras un message d'avertissement. Tu valides en cliquant sur [Ok].
Tu laisses l'utilitaire travailler, il fera redémarrer deux fois ta machine comme prévu.
Ensuite, tu postes le rapport généré.
Télécharge aussi ceci, tu double cliques dessus ensuite et tu acceptes l'inscription dans la base de registre.
2_ De plus, tu télécharges Gmer en version .ZIP que tu décompresses ensuite sur le Bureau.
Tu double-cliques sur l'icône Gmer.exe pour le lancer.
Tu cliques ensuite sur l'onglet Rootkit puis sur Scan pour démarrer l'analyse.
Si Gmer trouve un rootkit, il affichera la ligne en rouge.
Tu cliques droit sur la ligne puis sur Kill the process si cette option est disponible puis dans tous les cas tu cliques droit sur Delete the service pour supprimer le rootkit.
Dans tous les cas, si tu hésites ou que tu veux une confirmation sur les suppressions, tu suis ces deux tutoriaux:
_ le guide pour faire une impression écran;
_ comment l'héberger sur internet.
Dans tous les cas, tu cliques ensuite sur Démarrer puis Tous les programmes, Accessoires et finalement Invite de commandes ou, si l'Invite de commandes n'est pas là, tu vas toujours dans Accessoires puis Outils système et enfin Invite de commandes.
Tu copies-colles chaque ligne en les validant une par une par la touche [Entrée]:
1_ Rien à part un autorun vérolé.
Tu relances l'utilitaire en choisissant l'option 2.
La fenêtre de FindyKill deviendra rouge et tu auras un message d'avertissement. Tu valides en cliquant sur [Ok].
Tu laisses l'utilitaire travailler, il fera redémarrer deux fois ta machine comme prévu.
Ensuite, tu postes le rapport généré.
Télécharge aussi ceci, tu double cliques dessus ensuite et tu acceptes l'inscription dans la base de registre.
2_ De plus, tu télécharges Gmer en version .ZIP que tu décompresses ensuite sur le Bureau.
Tu double-cliques sur l'icône Gmer.exe pour le lancer.
Tu cliques ensuite sur l'onglet Rootkit puis sur Scan pour démarrer l'analyse.
Si Gmer trouve un rootkit, il affichera la ligne en rouge.
Tu cliques droit sur la ligne puis sur Kill the process si cette option est disponible puis dans tous les cas tu cliques droit sur Delete the service pour supprimer le rootkit.
Dans tous les cas, si tu hésites ou que tu veux une confirmation sur les suppressions, tu suis ces deux tutoriaux:
_ le guide pour faire une impression écran;
_ comment l'héberger sur internet.
Dans tous les cas, tu cliques ensuite sur Démarrer puis Tous les programmes, Accessoires et finalement Invite de commandes ou, si l'Invite de commandes n'est pas là, tu vas toujours dans Accessoires puis Outils système et enfin Invite de commandes.
Tu copies-colles chaque ligne en les validant une par une par la touche [Entrée]:
- Code: Tout sélectionner
gmer -del reg "HKEY_LOCAL_MACHINESYSTEMControlSet001Serviceskungsfpxdkctla"
gmer -del reg "HKEY_LOCAL_MACHINESYSTEMControlSet003Serviceskungsfntjgelem"
gmer -del file "systemrootsystem32driverskungsfequbrfvm.sys"
gmer -del file "systemrootsystem32kungsfhxxnqqog.dll"
gmer -del file "systemrootsystem32kungsffapfuyqr.dat"
gmer -del file "systemrootsystem32kungsfdlyaptvr.dll"
gmer -del file "systemrootsystem32kungsfvkdqbqjp.dat"
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 16 Juin 2009 10:21
Merci pour ces conseils détaillés, je ferai ça ce soir et je vous tiens au courant jeudi matin (je n'aurai pas de connexion internet d'ici là).
Quand ma machine sera bien nettoyée, il faudra :
- que je fasse le nécessaire pour pouvoir à nouveau me connecter à internet
- que je prenne un bon antivirus (mon abonnement McAfee arrive à terme en Août donc pas de problme s'il faut changer)
- et surtout que je mette à jour Windows XP (achat de licence ?)
Merci pour vos conseils avisés
Quand ma machine sera bien nettoyée, il faudra :
- que je fasse le nécessaire pour pouvoir à nouveau me connecter à internet
- que je prenne un bon antivirus (mon abonnement McAfee arrive à terme en Août donc pas de problme s'il faut changer)
- et surtout que je mette à jour Windows XP (achat de licence ?)
Merci pour vos conseils avisés
- help help
- Apprenti(e)
- Messages: 32
- Inscription: 27 Mai 2009 15:26
le 16 Juin 2009 10:26
help help a écrit:- que je fasse le nécessaire pour pouvoir à nouveau me connecter à internet
J'espère que cela fonctionnera après la désinfection.
help help a écrit:- que je prenne un bon antivirus (mon abonnement McAfee arrive à terme en Août donc pas de problme s'il faut changer)
Si tu veux continuer sur MacAfee, tu achètes une nouvelle licence.
Sinon tu as du choix en gratuit, on verra à la fin.
help help a écrit:- et surtout que je mette à jour Windows XP (achat de licence ?)
Mise à jour? Pour un service pack?
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 16 Juin 2009 11:32
Je ne comprends pas la réponse concernant la mise à jour de Windows XP ...
C'est quoi un service Pack ?
En fait je n'ai jamais mis à jour Windows car on m'avait installé une version (5.5 Gold) il y a plusieurs années mais je n'avais pas de codes officiels.
Pour avoir une machine nette, il ne faut pas que j'achète Windows XP pour qu'il puisse se mettre à jour ?
J'avais cru comprendre que la plupart des infections qu'il y a sur mon ordi sont liées à la non mise à jour de Windows (message de H3Bus page 1 : "Ton système n'est pas à jour, donc c'est la porte ouvertes aux infections, même si tu as un antivirus à jour") et aussi bien sûr à notre navigation internet ...
C'est quoi un service Pack ?
En fait je n'ai jamais mis à jour Windows car on m'avait installé une version (5.5 Gold) il y a plusieurs années mais je n'avais pas de codes officiels.
Pour avoir une machine nette, il ne faut pas que j'achète Windows XP pour qu'il puisse se mettre à jour ?
J'avais cru comprendre que la plupart des infections qu'il y a sur mon ordi sont liées à la non mise à jour de Windows (message de H3Bus page 1 : "Ton système n'est pas à jour, donc c'est la porte ouvertes aux infections, même si tu as un antivirus à jour") et aussi bien sûr à notre navigation internet ...
- help help
- Apprenti(e)
- Messages: 32
- Inscription: 27 Mai 2009 15:26
le 16 Juin 2009 13:19
Affirmatif, une version validée & à jour évite les infections, je n'avais pas suivi l'histoire.
Après, pour trouver une licence Xp, je ne sais pas si tu vas y arriver, je ne sais pas si elles sont toujours en vente ou pas.
Après, pour trouver une licence Xp, je ne sais pas si tu vas y arriver, je ne sais pas si elles sont toujours en vente ou pas.
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 16 Juin 2009 16:40
Bonjour,
Disponibilité d'un "vrai" Windows Xp Sp3 ?? Pas de problèmes, regardes:
_ http://www.ldlc.com/fiche/PB00076552.html
_ http://www.amazon.fr/Windows-XP-Home-SP ... B001BTWXDG
_ http://www.rueducommerce.fr/Logiciels/S ... le-SP3.htm
Comme dirait notre "bon Pac":
Yakas'baisser...
Disponibilité d'un "vrai" Windows Xp Sp3 ?? Pas de problèmes, regardes:
_ http://www.ldlc.com/fiche/PB00076552.html
_ http://www.amazon.fr/Windows-XP-Home-SP ... B001BTWXDG
_ http://www.rueducommerce.fr/Logiciels/S ... le-SP3.htm
Comme dirait notre "bon Pac":
Yakas'baisser...
-
Ask to Old Man - Moderateur
- Messages: 19970
- Inscription: 14 Mar 2004 10:06
- Localisation: Argenteuil,Val d'Oise
le 16 Juin 2009 17:10
Merci pour les liens qui vont bien 
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 18 Juin 2009 11:38
Merci pour ces infos concernant Windows.
Comme j'ai déjà mes infos sur disque dur, est-il possible d'acheter Windows sans avoir à reformater le disque dur.
C'est juste une "mise à jour" officielle qui mintéresse ...
Comme j'ai déjà mes infos sur disque dur, est-il possible d'acheter Windows sans avoir à reformater le disque dur.
C'est juste une "mise à jour" officielle qui mintéresse ...
- help help
- Apprenti(e)
- Messages: 32
- Inscription: 27 Mai 2009 15:26
le 18 Juin 2009 11:42
Concernant le nettoyage de mon PC :
1- voici le rapport FindySkill après choix de l'option 2
############################## | FindyKill V5.002 |
# User : MAISON () # TEST
# Update on 12/06/09 by Chiquitine29
# Start at: 11:32:01 | 17/06/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html
#
#
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
############################## | Processus actifs |
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSSystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAcronisSchedule2schedul2.exe
C:Program FilesWindows LiveFamily Safetyfsssvc.exe
C:Program FilesSymantecNorton Ghost 2003GhostStartService.exe
C:Program FilesMcAfeeSiteAdvisorMcSACore.exe
C:PROGRA~1McAfeeMSCmcmscsvc.exe
c:program filesfichiers communsmcafeemnamcnasvc.exe
c:PROGRA~1FICHIE~1mcafeemcproxymcproxy.exe
C:PROGRA~1McAfeeVIRUSS~1mcshield.exe
C:Program FilesMcAfeeMPFMPFSrv.exe
C:WINDOWSsystem32Ati2evxx.exe
C:Program FilesMcAfeeMSKMskSrver.exe
C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe
C:WINDOWSExplorer.EXE
c:PROGRA~1mcafee.comagentmcagent.exe
################## | C: |
################## | C:WINDOWS |
################## | C:WINDOWSsystem32 |
################## | C:WINDOWSsystem32drivers |
################## | C:Documents and SettingsMAISONApplication Data |
################## | Autres ... |
################## | Temporary Internet Files |
################## | Registre / Clés infectieuses |
################## | Etat / Services / Informations |
# Mode sans echec : OK
# Affichage des fichiers cachés : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
################## | PEH ... |
################## | Cracks / Keygens / Serials |
"C:Documents and SettingsMAISON.housecall6.6"patch.exe""
01/06/2009 21:34 |Size 218736 |Crc32 12c79c8b |Md5 b9a80ba0083fb8196f8ca0bef053ea4e
"C:Documents and SettingsMAISONShared"windows_vista_crack.exe""
29/05/2009 20:50 |Size 132608 |Crc32 2b833c01 |Md5 d26f1f74839c2228e7f0c65b9a15d71c
################## | ! Fin du rapport # FindyKill V5.002 ! |
2- Pour Wifi_erreur_1068, je n'ai pas réussi à le mettre sur ma clé USB. Quand je l'ai ouvert sur mon PC infecté, je n'avais qu'in bloc notre (fichier .reg)
Donc je vais recommencer cette manip.
3- J'ai fait tourner GMER mais il ny avait aucune ligne rouge (est-ce que c'est à cause du point 2 qui a été mal fait ?)
Toujours pas de changement pour ma connexion internet ...
Merci pour vos conseils
1- voici le rapport FindySkill après choix de l'option 2
############################## | FindyKill V5.002 |
# User : MAISON () # TEST
# Update on 12/06/09 by Chiquitine29
# Start at: 11:32:01 | 17/06/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html
#
#
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
############################## | Processus actifs |
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSSystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAcronisSchedule2schedul2.exe
C:Program FilesWindows LiveFamily Safetyfsssvc.exe
C:Program FilesSymantecNorton Ghost 2003GhostStartService.exe
C:Program FilesMcAfeeSiteAdvisorMcSACore.exe
C:PROGRA~1McAfeeMSCmcmscsvc.exe
c:program filesfichiers communsmcafeemnamcnasvc.exe
c:PROGRA~1FICHIE~1mcafeemcproxymcproxy.exe
C:PROGRA~1McAfeeVIRUSS~1mcshield.exe
C:Program FilesMcAfeeMPFMPFSrv.exe
C:WINDOWSsystem32Ati2evxx.exe
C:Program FilesMcAfeeMSKMskSrver.exe
C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe
C:WINDOWSExplorer.EXE
c:PROGRA~1mcafee.comagentmcagent.exe
################## | C: |
################## | C:WINDOWS |
################## | C:WINDOWSsystem32 |
################## | C:WINDOWSsystem32drivers |
################## | C:Documents and SettingsMAISONApplication Data |
################## | Autres ... |
################## | Temporary Internet Files |
################## | Registre / Clés infectieuses |
################## | Etat / Services / Informations |
# Mode sans echec : OK
# Affichage des fichiers cachés : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
################## | PEH ... |
################## | Cracks / Keygens / Serials |
"C:Documents and SettingsMAISON.housecall6.6"patch.exe""
01/06/2009 21:34 |Size 218736 |Crc32 12c79c8b |Md5 b9a80ba0083fb8196f8ca0bef053ea4e
"C:Documents and SettingsMAISONShared"windows_vista_crack.exe""
29/05/2009 20:50 |Size 132608 |Crc32 2b833c01 |Md5 d26f1f74839c2228e7f0c65b9a15d71c
################## | ! Fin du rapport # FindyKill V5.002 ! |
2- Pour Wifi_erreur_1068, je n'ai pas réussi à le mettre sur ma clé USB. Quand je l'ai ouvert sur mon PC infecté, je n'avais qu'in bloc notre (fichier .reg)
Donc je vais recommencer cette manip.
3- J'ai fait tourner GMER mais il ny avait aucune ligne rouge (est-ce que c'est à cause du point 2 qui a été mal fait ?)
Toujours pas de changement pour ma connexion internet ...
Merci pour vos conseils
- help help
- Apprenti(e)
- Messages: 32
- Inscription: 27 Mai 2009 15:26
le 18 Juin 2009 12:16
Bonjour.
1_ Ok.
2_ C'est un fichier .reg que tu ne dois pas ouvrir.
Tu peux lire le contenu avec le Bloc-notes mais c'est un fichier destiné à rentrer dans le registre. Il faut donc doube-cliquer dessus et accepter son ajout dans la base de registre sans chercher à lire son contenu.
3_ Ok pour l'absence de lignes rouges. As-tu fait ceci:
4_ A propos de Windows, tu peux modifier la clé sans formater, cf ceci.
J'ai déjà testé la chose et cela fonctionne.
1_ Ok.
2_ C'est un fichier .reg que tu ne dois pas ouvrir.
Tu peux lire le contenu avec le Bloc-notes mais c'est un fichier destiné à rentrer dans le registre. Il faut donc doube-cliquer dessus et accepter son ajout dans la base de registre sans chercher à lire son contenu.
3_ Ok pour l'absence de lignes rouges. As-tu fait ceci:
r@in | b0w a écrit:Dans tous les cas, tu cliques ensuite sur Démarrer puis Tous les programmes, Accessoires et finalement Invite de commandes ou, si l'Invite de commandes n'est pas là, tu vas toujours dans Accessoires puis Outils système et enfin Invite de commandes.
Tu copies-colles chaque ligne en les validant une par une par la touche [Entrée]:
- Code: Tout sélectionner
gmer -del reg "HKEY_LOCAL_MACHINESYSTEMControlSet001Serviceskungsfpxdkctla"
gmer -del reg "HKEY_LOCAL_MACHINESYSTEMControlSet003Serviceskungsfntjgelem"
gmer -del file "systemrootsystem32driverskungsfequbrfvm.sys"
gmer -del file "systemrootsystem32kungsfhxxnqqog.dll"
gmer -del file "systemrootsystem32kungsffapfuyqr.dat"
gmer -del file "systemrootsystem32kungsfdlyaptvr.dll"
gmer -del file "systemrootsystem32kungsfvkdqbqjp.dat"
4_ A propos de Windows, tu peux modifier la clé sans formater, cf ceci.
J'ai déjà testé la chose et cela fonctionne.
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 19 Juin 2009 11:15
Bonjour,
1- Je n'arrive pas à inscrire dans la base de registre Wifi_erreur_1068 ...
Je vais reessayer à nouveau mais je n'ai que le bloc note qui s'ouvre.
A quoi cela sert-il ?
2- Je suis allée dans l'invite de commande et collé la première ligne (j'ai eu du mal à coller car le CTRL V ne fonctionne pas, il fallait faire clic droit).
Au message d'erreur, je me suis aperçue qu'il fallait que gmer soit enregsitré dans C:Documents en settingsMAISON, ce que j'ai fait.
Mais voici les messages d'erreur que j'ai eu malgré tout :
J'ai essayé Imageshack, j'espère que vous allez pouvoir voir mes messages d'erreur.
A bientôt pour vos conseils
1- Je n'arrive pas à inscrire dans la base de registre Wifi_erreur_1068 ...
Je vais reessayer à nouveau mais je n'ai que le bloc note qui s'ouvre.
A quoi cela sert-il ?
2- Je suis allée dans l'invite de commande et collé la première ligne (j'ai eu du mal à coller car le CTRL V ne fonctionne pas, il fallait faire clic droit).
Au message d'erreur, je me suis aperçue qu'il fallait que gmer soit enregsitré dans C:Documents en settingsMAISON, ce que j'ai fait.
Mais voici les messages d'erreur que j'ai eu malgré tout :
J'ai essayé Imageshack, j'espère que vous allez pouvoir voir mes messages d'erreur.
A bientôt pour vos conseils
- help help
- Apprenti(e)
- Messages: 32
- Inscription: 27 Mai 2009 15:26
le 19 Juin 2009 18:29
Bonjour.
1_ J'ai testé l'histoire du fichier, en fait, l'extension .txt se rajoute au téléchargement, ce qui fausse tout.
Si tu vois l'extension, tu enlèves le .txt et tu ne laisses que .reg à la fin, ce qui donne Wifi_Erreur_1068_XP.reg.
Sinon, tu ouvres le Bloc-notes en cliquant sur Démarrer puis Tous les programmes, Accessoires et finalement Bloc-notes.
Tu copies-colles le texte suivant dans le Bloc-notes:
Tu enregistres ce fichier sur le Bureau sous le nom wifi.reg et tu mets comme type de fichier Tous les fichiers puis tu fermes le Bloc-notes.
Tu double-cliques alors sur le fichier wifi.reg et tu acceptes la modification de registre.
C'est une manipulation de la base de registre en cas de Bagle, ver qui bloque Internet.
2_ Pour Gmer, tu le lances.
Tu cliques ensuite au niveau de la barre de menu sur CMD à droite.
Normalement, CMD.EXE est coché. Si non, tu le coches.
Là, dans la fenêtre du haut, tu copies-colles l'intégralité de ceci:
Tu cliques ensuite sur Run et tu copies-colles le résultat qui s'affiche dans la fenêtre du bas.
1_ J'ai testé l'histoire du fichier, en fait, l'extension .txt se rajoute au téléchargement, ce qui fausse tout.
Si tu vois l'extension, tu enlèves le .txt et tu ne laisses que .reg à la fin, ce qui donne Wifi_Erreur_1068_XP.reg.
Sinon, tu ouvres le Bloc-notes en cliquant sur Démarrer puis Tous les programmes, Accessoires et finalement Bloc-notes.
Tu copies-colles le texte suivant dans le Bloc-notes:
- Code: Tout sélectionner
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNdisuio]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"Tag"=dword:0000000b
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,6e,00,64,00,69,00,73,00,75,00,69,
00,6f,00,2e,00,73,00,79,00,73,00,00,00
"DisplayName"="NDIS mode utilisateur E/S Protocole"
"Group"="NDIS"
"Description"="NDIS mode utilisateur E/S Protocole"
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNdisuioLinkage]
"Bind"=hex(7):5c,00,44,00,65,00,76,00,69,00,63,00,65,00,5c,00,7b,00,32,00,46,
00,42,00,42,00,34,00,42,00,36,00,35,00,2d,00,36,00,37,00,46,00,32,00,2d,00,
34,00,43,00,31,00,42,00,2d,00,42,00,41,00,36,00,43,00,2d,00,32,00,45,00,41,
00,41,00,36,00,46,00,30,00,33,00,42,00,42,00,42,00,37,00,7d,00,00,00,5c,00,
44,00,65,00,76,00,69,00,63,00,65,00,5c,00,7b,00,32,00,32,00,33,00,31,00,31,
00,31,00,46,00,41,00,2d,00,34,00,33,00,43,00,33,00,2d,00,34,00,43,00,32,00,
38,00,2d,00,38,00,31,00,44,00,43,00,2d,00,39,00,44,00,39,00,31,00,46,00,32,
00,36,00,45,00,35,00,37,00,46,00,31,00,7d,00,00,00,5c,00,44,00,65,00,76,00,
69,00,63,00,65,00,5c,00,7b,00,30,00,34,00,46,00,42,00,46,00,32,00,35,00,37,
00,2d,00,31,00,39,00,41,00,37,00,2d,00,34,00,31,00,41,00,39,00,2d,00,42,00,
43,00,34,00,46,00,2d,00,32,00,30,00,32,00,32,00,33,00,31,00,45,00,34,00,33,
00,37,00,41,00,46,00,7d,00,00,00,00,00
"Route"=hex(7):22,00,7b,00,32,00,46,00,42,00,42,00,34,00,42,00,36,00,35,00,2d,
00,36,00,37,00,46,00,32,00,2d,00,34,00,43,00,31,00,42,00,2d,00,42,00,41,00,
36,00,43,00,2d,00,32,00,45,00,41,00,41,00,36,00,46,00,30,00,33,00,42,00,42,
00,42,00,37,00,7d,00,22,00,00,00,22,00,7b,00,32,00,32,00,33,00,31,00,31,00,
31,00,46,00,41,00,2d,00,34,00,33,00,43,00,33,00,2d,00,34,00,43,00,32,00,38,
00,2d,00,38,00,31,00,44,00,43,00,2d,00,39,00,44,00,39,00,31,00,46,00,32,00,
36,00,45,00,35,00,37,00,46,00,31,00,7d,00,22,00,00,00,22,00,7b,00,30,00,34,
00,46,00,42,00,46,00,32,00,35,00,37,00,2d,00,31,00,39,00,41,00,37,00,2d,00,
34,00,31,00,41,00,39,00,2d,00,42,00,43,00,34,00,46,00,2d,00,32,00,30,00,32,
00,32,00,33,00,31,00,45,00,34,00,33,00,37,00,41,00,46,00,7d,00,22,00,00,00,
00,00
"Export"=hex(7):5c,00,44,00,65,00,76,00,69,00,63,00,65,00,5c,00,4e,00,64,00,69,
00,73,00,75,00,69,00,6f,00,5f,00,7b,00,32,00,46,00,42,00,42,00,34,00,42,00,
36,00,35,00,2d,00,36,00,37,00,46,00,32,00,2d,00,34,00,43,00,31,00,42,00,2d,
00,42,00,41,00,36,00,43,00,2d,00,32,00,45,00,41,00,41,00,36,00,46,00,30,00,
33,00,42,00,42,00,42,00,37,00,7d,00,00,00,5c,00,44,00,65,00,76,00,69,00,63,
00,65,00,5c,00,4e,00,64,00,69,00,73,00,75,00,69,00,6f,00,5f,00,7b,00,32,00,
32,00,33,00,31,00,31,00,31,00,46,00,41,00,2d,00,34,00,33,00,43,00,33,00,2d,
00,34,00,43,00,32,00,38,00,2d,00,38,00,31,00,44,00,43,00,2d,00,39,00,44,00,
39,00,31,00,46,00,32,00,36,00,45,00,35,00,37,00,46,00,31,00,7d,00,00,00,5c,
00,44,00,65,00,76,00,69,00,63,00,65,00,5c,00,4e,00,64,00,69,00,73,00,75,00,
69,00,6f,00,5f,00,7b,00,30,00,34,00,46,00,42,00,46,00,32,00,35,00,37,00,2d,
00,31,00,39,00,41,00,37,00,2d,00,34,00,31,00,41,00,39,00,2d,00,42,00,43,00,
34,00,46,00,2d,00,32,00,30,00,32,00,32,00,33,00,31,00,45,00,34,00,33,00,37,
00,41,00,46,00,7d,00,00,00,00,00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNdisuioSecurity]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNdisuioEnum]
"0"="Root\LEGACY_NDISUIO\00"
"Count"=dword:00000001
"NextInstance"=dword:00000001
Tu enregistres ce fichier sur le Bureau sous le nom wifi.reg et tu mets comme type de fichier Tous les fichiers puis tu fermes le Bloc-notes.
Tu double-cliques alors sur le fichier wifi.reg et tu acceptes la modification de registre.
C'est une manipulation de la base de registre en cas de Bagle, ver qui bloque Internet.
2_ Pour Gmer, tu le lances.
Tu cliques ensuite au niveau de la barre de menu sur CMD à droite.
Normalement, CMD.EXE est coché. Si non, tu le coches.
Là, dans la fenêtre du haut, tu copies-colles l'intégralité de ceci:
- Code: Tout sélectionner
del -f [HKEY_LOCAL_MACHINESYSTEMControlSet001Serviceskungsfpxdkctla]
del -f [HKEY_LOCAL_MACHINESYSTEMControlSet003Serviceskungsfntjgelem]
del -f systemrootsystem32driverskungsfequbrfvm.sys
del -f systemrootsystem32kungsfhxxnqqog.dll
del -f systemrootsystem32kungsffapfuyqr.dat
del -f systemrootsystem32kungsfdlyaptvr.dll
del -f systemrootsystem32kungsfvkdqbqjp.dat
Tu cliques ensuite sur Run et tu copies-colles le résultat qui s'affiche dans la fenêtre du bas.
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 22 Juin 2009 19:45
Bonsoir,
1. J'ai bien le fichier wifi.reg sur le bureau, mais quand je double-clique dessus, ça ouvre le bloc-note mais ne propose pas la modification de registre.
2. Pour Gmer, j'ai 7 fois la même phrase dans la fenêtre du bas :"Le chemin d'accSs sp,cifi, est introuvable."
J'attends vos conseils avec impatience pour avancer.
Merci pour tout.
1. J'ai bien le fichier wifi.reg sur le bureau, mais quand je double-clique dessus, ça ouvre le bloc-note mais ne propose pas la modification de registre.
2. Pour Gmer, j'ai 7 fois la même phrase dans la fenêtre du bas :"Le chemin d'accSs sp,cifi, est introuvable."
J'attends vos conseils avec impatience pour avancer.
Merci pour tout.
- help help
- Apprenti(e)
- Messages: 32
- Inscription: 27 Mai 2009 15:26
le 23 Juin 2009 09:52
Bonjour.
Tu as regardé qu'il n'y ait pas .txt à la fin?
Est-ce que tu vois l'extension?
Sinon, tu ouvres le Poste de travail puis Outils & Options des dossiers.
Dans Affichage, tu décoches Masquer les extensions des fichiers dont le type est connu et tu confirmes.
Tu t'assures alors que ce soit bien wifi.reg.
Pour Gmer, après test chez moi:
Tu as regardé qu'il n'y ait pas .txt à la fin?
Est-ce que tu vois l'extension?
Sinon, tu ouvres le Poste de travail puis Outils & Options des dossiers.
Dans Affichage, tu décoches Masquer les extensions des fichiers dont le type est connu et tu confirmes.
Tu t'assures alors que ce soit bien wifi.reg.
Pour Gmer, après test chez moi:
- Code: Tout sélectionner
del [HKEY_LOCAL_MACHINESYSTEMControlSet001Serviceskungsfpxdkctla]
del [HKEY_LOCAL_MACHINESYSTEMControlSet003Serviceskungsfntjgelem]
del %SystemRoot%system32driverskungsfequbrfvm.sys
del %SystemRoot%system32kungsfhxxnqqog.dll
del %SystemRoot%system32kungsffapfuyqr.dat
del %SystemRoot%system32kungsfdlyaptvr.dll
del %SystemRoot%system32kungsfvkdqbqjp.dat
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
Sujets similaires
Mémoire pour carte mère Pegatron Evans 1.02 (Bios 5.07)Bonjour J'ai un ancien PC sur lequel est installé Windows 10 Pro sur un disque SSD.La carte mère (Pegatron Evans 1.02 Bios 5.07) ne peut accueillir que 2 barrettes de mémoire (chaque barrette installée est une 16JTF25664AZ-1G4F1 Bank0 2 Go), ce qui fait que l'ensemble est peu rapide !Question : pe ...
Réponses: 1
Conseil sur l'achat de barrettes mémoire viveSalut heracles Tu pourrais prendre deux kits de 8 Go (2 fois 4) de bonne marque comme celui-ci par exemple :https://www.amazon.fr/G-Skill-M%C3%A9mo ... ref=sr_1_6Bonne soirée. En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.
Réponses: 4
changement barrette de mémoireBonjourj'ai un vieux pc dell E6420, j'ai changer les barrette de rame je suis passé de 4go a 6go ( une barrette de 4go et une autre de 2go), le pc fonctionne bienj'ai lu que les mémoire fonctionne en paire , faut il que je remette les 4go d'origine (une barrette2go et une autre 2go) ou je ne risque ...
Réponses: 1
Mémoire RAM PC NiPoGiBonjour,c'est quoi la fréquence de ta ram, histoire de prendre un modèle DD4 équivalentpour le savoir:-> Clique sur le bouton Démarrer puis tape ?Task Manager? (gestionnaire des tâches).-> Clique sur l?onglet ?Performances? puis sur ?Mémoire?. (au besoin clique sur plus de détails)-> Dans l ...
Réponses: 7
memoire pleineBonjour,J'ai un soucis avec la mémoire de mon tel j3 2016.Lorsque je connecte le tel sur mon pc je lis: 1,5 Go libre sur 11,2 Go puis Card 28,7 Go libre sur 29,7GoPourtant j'ai déplacé toutes les appli qui le permettais sur la carte, mais lorsque que le tel est sur le pc je ne vois pas les appli qu ...
Réponses: 0
barette de mémoire Drr4 non-EccBonjour, pour confirmer la réponse pour les barettes de mémoire Ddr4 16Go Non Ecc,je voudrais plus réponse.merci. je voudrais mettre 2 barettes mémoire DDr4 16Go non-Ecc sur carte mère Asu TUF GAMING B550M PLUS (WI-FI) IIEcc, je voudrais savoir si la carte mère fonctionnera très bien est ce que il ...
Réponses: 1
barette de mémoire Drr4 non-Eccbonjour, je voudrais mettre 2 barettes mémoire DDr4 16go non-Ecc sur carte mère Asu TUF GAMING B550M PLUS (WI-FI) IIEcc, je voudrais savoir si la carte mère fonctionnera très bien est ce que il y aurra pas conflis matèriel et est ce que il y aurra des manipulation à faire.merci.
Réponses: 1
Qui est en ligne
Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 9 invités
|
.: Nous contacter :: Flux RSS :: Données personnelles :. |