Forum XP.Net -Sécurité Informatique-

Peux-tu, stp, me mettre le contenu de ton fichier .bat
C'est ce que j'attendais. Je partage l'avais de Guardian c'est pour cela que je veux voir ce fichier ...

Refais le test de Agnès : démarrer/executer et tapes regedit.exe et ok
(rajoutes .exe)

De mon coté tu m'inquietes il n'y a pas besoins de clés pour activer les mises a jour de windows

si ton probleme viens d'une histoire de piratage d'OS c'est pas ici que tu trouveras reponse a ton sujet

si tu as besoin de reactiver ton OS pour avoir les mises a jour de windows
Microsoft a mis en ligne un numero gratuit pour cela
telephone leur


Pour ma part je ferme se sujet qe je considere HORS CHARTE XPNET

Pas d'accord Florian.
Il est pas question d'aide au piratage mais de nettoyage de pc!!!!
Andust peut s'être mal exprimé et je ne pense pas que ce soit le cas de toutes façon priorité au nettoyage.
le reste on verra aprés quand ce sera propre.

Ok J'ai lu.
mais la demande est un nettoyage de virus.
Pour moi c'est ce qui compte.
Aucune demande d'aide au piratage n'a été formulée.

Je partage quand même l'avis de Florian

Cela dit, on peut quand même tenter de savoir la raison de la présence de ce regedit.com
Finalement c'est ptèt un virus qui empêche la MàJ ?

Bonjour à ce qui sont arrivés entre temps. Je tiens à signialer que mon problème concerne la plupart des fichiers .bat qui on besoin de regedit , donc je pense que dans ce cas là vous pouvez m'aider Après si vous jugez que je suis un pirate informatique , je peux comprende et vous pouvez supprimer ma requète.

Sinon en tapant regedit.exe dans rechercher cela marche très bien!

@+

Tout cela est normal et corrobore ce qui a été dit jusqu'à présent.

Ce qu'il faut savoir c'est :
- d'où vient ce regedit.com ?
- est-il oui ou non infecté et par quoi ? (la réponse est certainement oui )

En ce qui concerne un éventuel piratage, c'est à toi de nous le dire

J'insiste, fais voir ton .bat

le piratage, je m'en fous, pour l'instant. Je pense qu'à un moment ou à un autre tout le monde a piraté, même Brassens, il l'a avoué ...
il est évident qu'un forum ne peut pas approuver mais c'est un autre pb qui rejoint le P2P (ah, si les prix étaient à la portée de tous ... )

je reste technique, c'est ton .bat qui m'intéresse et c'est là que je comprendrais ce qui se passe

Voilà envoyé par mail à AgnesD qui doit le transmettre. Merci

Merci de ton retour Adunst.
J'ai transmis a belver.

Bon pour te donner un peu de boulot en attendant le retour de belver.

On va essayer de "réparer regedit"
Télécharge zebrestore
http://telechargement.zebulon.fr/233-zeb-restore.html
Dezippe le et coche regedit Ensuite cliques restaurer.

Maintenant nettoyer un peu.
Pour commencer tu va télécharger
-- CCleaner (Choisir Alternative Download) durant l'installation CCleaner "impose"par défaut l'installation de la barre Yahoo décochez la case pour ne pas l'installer inutilement.
pensez à copier (en haut a droite du message bouton télécharger la ptite fléche, ou imprimer.) précisément les instructions qui vous seront données.
Affichage des dossiers et des extensions de fichiers cachés
Dans l'explorateur Windows (mes documents ou poste de travail par exemple)-> Outils-> Options des dossiers-> Affichage -> "Afficher les fichier et dossiers cachés", cochez la case.
Au même endroit décochez la ligne du dessous-> "Masquer les extensions dont le type de fichier est connu".
"Masquer les fichiers protégés du système d'exploitation"-> décochez la case
appliquer -> OK.
Suite à ces manipulations des fichiers sensibles de votre système seront visibles....faire donc très attention à ne rien supprimer d'important!!!
Nettoyage des fichiers superflus.
CCleaner
lancez le et gardez les options de base.
Sélectionnez "analyse" puis une fois fait "lancez le nettoyage"

Ferme toutes les fenêtres et ouvre Hijakthis; coches les lignes suivantes, quand c'est fait cliques "fixer objets"

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll


Quand tu as fini effectue une recherche sur winlog.exe et note sa localisation. Attention a l'orthographe!! soit précis.
On va rechercher "regedit.com"et si il y en a d'autres du même genre.
Pour cr faire
Télécharges ceci
http://xp.net.free.fr/list.zip
tu dezippes sur le bureau et tu doubles clique dessus, la liste générée tu peux nous la faire passer par "joindre un fichier" en bas du post que tu écris.
Ce serait mieux car elle risque d'être longue et d'encombrer inutilement le forum.

Voila quand tu aura fini ceci dis nous ce qu'il en est et fais nous passer un nouveau rapport HJThis effectué aprés redémarage normal de ton ordi.
A plus on attends de tes nouvelles.

Salut ! Lorsque que j'effectue une recherche de winlog , mon ordi trouve rien

C'était "winlog.exe" pas winlog...
Si tu as fait le reste...
pourrais tu nous mettre le rapport HJthis ?
s'il te plais.

Ton fichier liste le dossier Windows\system32
Regarde dans \windows voire même sur tout le DD

Il trouve pas winlog ou winlog.exe