Problème de framework avec Windows update

Bonjour,

J'ai un petit problème de mises a jour qui tourne en boucle sur MON pc (se n'est donc pas le même pc que celui de ce sujet actuellement en désinfection et autre etc ... : https://faei-entraide.forumactif.org/t1959p10-analyse-de-rapport-et-resolution-de-quelque-problemes#13861)

C'est a dire que la mise a jours de framework 4 veut tout le temps s’installer exemple : je l'installe, on me dit de redémarrer, quand mon ordi se rallume on me dit qu'une nouvelle mise a jours est dispo, or c'est celle que je vien d'installer précédemment --'

Pour info: Ordi sous Windows 7 64-bit
(jamais eu de problème majeur)
je fais souvent scan registre avec Ccleaner et analyse fréquente Avira Antivir

Dans l'attente d'une réponse je vous remercie de l'attention porté à ma demande
cordialement Creafter

Bonjour,

Fait moi une analyse complète avec zhp diag et ensuite regarde dans la liste des mises à jour si net frmawork y est installé.

Invité

Bonjour Creafter
Pourquoi n'as-tu pas continué Ici ?

Par respect pour ceux qui ont commencé à t'aider, il serait bien de continuer là bas.

je n'ai même pas réellement commencer sur leur forum, et puis je préfére venir sur le forum F.A.E.I car ici j'ai confiance aux personnes faisant les désinfection et connaissant les manip car Hackertool m'a fait remarquer que l'on m'avait baclé le boulot sur leur site.

Donc voici le ZHPDiag : Il y a genre beaucoup de ligne qui sont apparue en rouge à mon avis sa veut dire que du bon :s
et j'ai cru lire entre les ligne que des toolbar sont installées, c'est quand même fou j'essaye au plus possible de les installer.

https://www.dropbox.com/s/24q360n1khagzy1/ZHPDiagPCArnaud.txt

Bonsoir,

Petit diagnostic pour ce PC :

Voici la liste des infections :

Infection BT
Infection Diverse
Infection PUP
Infection MagicControl

et une possible BAGLE Infection

En plus du peer to peer source de virus .

Une ligne bizarre : O43 - CFD: 01/11/2012 - 15:54:50 - [0,000] ----D C:\Users\Arnaud\AppData\Roaming\LOVE

En plus des barres d'outils inutile, plus du ménage à faire des fichiers à vérifier et des Cra.ck, Key..gen, Keymaker - Possible Malware.

ça va pas tout ça tu m'étonne que le pc tourne pas rond après ça :

1ère chose à faire :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

pourtant il tourne comme une horloge je n'ai pas jamais eu de soucis a part le framework ...

Bon je fais un coup AdwCleaner et je poste ça. (sans doute demain)

merci pour vos réponses

@ demain alors je vais par tarder non plus.

voila le raport AdwCleaner ! : https://www.dropbox.com/s/29j3qvtjqdzkqgj/AdwCleaner%5BR1%5D.txt

Bonjour,

Et ba il est beau se rapport évite surtout de télécharge de 01net et softonic.com

Lance AdwCleaner puis clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
Patiente le temps du nettoyage.
Une fois le scan fini, il te sera proposé de redémarrer.
Au redémarrage du PC, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Et voila le rapport après suppression : https://www.dropbox.com/s/cezeueck3zsjjjl/AdwCleaner%5BS1%5D.txt

Parfais ensuite on va faire ceci afin de vérifier qu'il n'i ai pas d'infection bagle :

    • TéléchargezFindyKill (créé par El Desaparecido) sur votre Bureau.
    • Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
    • Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    • Double cliquez sur FyK.exe.
Problème de framework avec Windows update FindyKill_New_Interface

• Cliquez Sur Recherche.
Problème de framework avec Windows update FindyKill_New_Interface1

    • Laissez travailler l'outil.
    • À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
    • Le rapport est aussi sauvegardé à la racine du disque système ( C:\FyK_Scan.txt ).
    • Tutoriel en images

Et voila le FyK Scan : https://www.dropbox.com/s/vlxf6tkw195ch71/FyK_Scan.txt

merci pour ton aide Merci

TéléchargezFindyKill (créé par El Desaparecido)sur votre Bureau.
Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
Double cliquez sur FyK.exe.

Cliquez Sur Nettoyage.

Problème de framework avec Windows update FindyKill_New_Interface2

Le PC va redémarrer.
Au redémarrage, FindyKill scannera vôtre pc, laissez travailler l'outil.

À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
Le rapport est aussi sauvegardé à la racine du disque système ( C:\FyK_Kill.txt ).
[color=#00FF00]Tutoriel en images

Voila le rapport FyK : https://www.dropbox.com/s/wkm8811zraeqwgx/FyK_Kill.txt Smile

Bonsoir,

Parfais refait un nouveau rapport zhp diag que je puisse voir ce qu'il reste à supprimer.

Bonsoir , voila le rapport : https://www.dropbox.com/s/kc8qykwdrlj8enl/ZHPDiagnpc2.Txt

La suite à faire rapidement pense à bien le mettre à jour c'est très important : car tu dois avoir une porte dérobé sur ton PC.

Parfais il reste encore des infections, nous allons essayer de les supprimé avec ceci :

Télécharge et installe Malwarebytes' Anti-Malware
A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
A la fin de l'analyse, clique sur Afficher les résultats
Coche tous les éléments détectés puis clique sur Supprimer la sélection
Enregistre le rapport
S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
Poste dans ta prochaine réponse le rapport apparaissant après la suppression

toujours aussi long ce type d'analyse mais voila le rapport : https://www.dropbox.com/s/1gaya0qazrjqx1p/MBAM-log-2013-04-20%20%2808-55-29%29.txt

Bonjour,

Tu peux supprimer les deux cracks trouver source de virus via malwarebytes et vider la quarantaine ensuite me refaire un nouveau rapport zhp diag afin de voir ce qu'il reste à supprimer. Merci.

hey,

J'ai supprimé les deux cracks et j'ai vidé la quarantaine , voici le rapport zhp : https://www.dropbox.com/s/vgz7kxj9px6c37y/ZHPDiag3pc2.txt

Bonsoir,

La prochaine fois pense à mettre à jour ZHP diag, la nouvelle version doit être proposé à l'ouverte de ZHP diag?

Nous allons vérifier quelques fichiers bizarre :

Peux tu me dire à quoi il correspondent ces fichiers :

C:\Users\Arnaud\AppData\Roaming\LOVE

Ceci aussi qui est bizarre : [HKCU\Software\ƒAƒvƒŠƒP[ƒVƒ‡ƒ“ ƒEƒBƒU[ƒh‚Å¶¬‚³‚ê‚½ƒ[ƒJƒ‹ ƒAƒvƒŠƒP[ƒVƒ‡ƒ“]

et tu connais ACTiKEY?

Alors pour le C:\Users\Arnaud\AppData\Roaming\LOVE je suis aller voir et a l’intérieur il y a un seul dossier nommé "ortho_robot" et a l'interieur de celui-ci un fichier texte comportant une seule ligne un peu louche d'ailleurs, sa ressemble un peut a des fichiers setup de Minecraft . I don't know =

Code:: map=01.txt;time=3.16;steps=9;warps=0;map=02.txt;time=5.84;steps=6;warps=1;map=03.txt;time=113.48;steps=18;warps=13;coins=3,1,5:7,2,4;map=04.txt;time=23.75;steps=6;warps=6;coins=2,2,3:6,5,2;map=05.txt;time=103.86;steps=34;warps=10;coins=4,1,1;map=06.txt;time=116.68;steps=54;warps=18;map=07.txt;time=55.25;steps=21;warps=7;coins=2,1,5;map=08.txt;map=09.txt;map=10.txt;map=11.txt;map=12.txt;map=13.txt;map=14.txt;map=15.txt;map=16.txt;sound=true;

Pour Actikey google semble me dire que cela semble être un logiciel permettant la protection de logiciel pour des développeurs (aucune idée de ce que cela fou sur mon PC :s )

et enfin pour [HKCU\Software\ƒAƒvƒŠƒP[ƒVƒ‡ƒ“ ƒEƒBƒU[ƒh‚Å¶¬‚³‚ê‚½ƒ[ƒJƒ‹ ƒAƒvƒŠƒP[ƒVƒ‡ƒ“] j'ai essayer de le trouver sur mon ordi mais j'ai pas réélement réussi a le faire donc je ne sais pas a quoi cela correspond, mais rien qu'a voir le nom je doute que ce soit un fichier très normal .

Oui un message me dit de mettre a jour ZHP je vais le faire immédiatement Smile

Bonjour,

Si c'est trois choses non rien à faire sur ton pc on va le supprimer alors :

Je vais te faire le script de fin de désinfection et on les supprimera en même temps.

Bonjour,

Nous allons passer à la fin de désinfection on va faire étape par étape car les choses à supprimer y en a beaucoup donc nous allons utiliser beaucoup de fois ZHP fix.

Peux tu aller aussi dans le registre de ton PC taper regedit dans rechercher puis recherche ici dans [HKCU puis \Software\si tu n'a pas un clé écrit bizarreement qui apparait?

Nous allons d'abord désactiver l'UAC :

Sous Seven

Cliquez sur le menu Démarrer puis sur Panneau de configuration
Cliquez sur Comptes et protection des utilisateurs
Cliquez sur Comptes d'utilisateurs
Puis cliquez sur Modifier les paramètres de contrôle de compte d'utilisateur
Descendez le niveau sur "Ne jamais m'avertir" puis cliquez sur OK
Une bulle d'informations apparaitra dans votre barre des tâches vous demandant de redémarrer l'ordinateur
Cliquez dessus pour redémarrer l'ordinateur
Le contrôle des comptes utilisateurs est maintenant désactivé.

Ensuite :

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

Copie le tout le texte présent dans l'encadré ci-dessous ( clic sur "tout selectionner" / Clic droit dessus et choisis "copier" ou fait Ctrl+C )

Code:

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe (.not file.) [0]
[HKCU\Software\SweetIM]
[HKCU\Software\System32]
[HKLM\Software\IB Updater]
[HKLM\Software\Wow6432Node\SweetIM]
O87 - FAEL: "{819325D0-64D3-42F5-867A-C43DCA12BC4C}" |In - Private - P6 - TRUE | .(...) -- D:\Network\EpsonNetSetup\ENEasyApp.exe (.not file.)
O87 - FAEL: "{EAF441D7-7F29-4BFA-B01E-FD982A421FC8}" |In - Private - P17 - TRUE | .(...) -- D:\Network\EpsonNetSetup\ENEasyApp.exe (.not file.)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]
[HKCU\Software\SweetIM]
[HKLM\Software\Wow6432Node\SweetIM]
[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
[HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application
[HKLM\Software\Classes\AppID\secman.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Program Files (x86)\Software
C:\ProgramData\Software
C:\Users\Arnaud\AppData\Local\Software
[HKCU\Software\Drivers]
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Clique sur l'icone représentant le presse-papier ("coller le presse-papier") dans ZHP fix
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
/!\ les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.
Clique sur le bouton « GO » (2) pour lancer le nettoyage
Copie/colle la totalité du rapport dans ta prochaine réponse.

les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes.

S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte

S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu
Copie/colle la totalité du rapport dans ta prochaine réponse
( ce rapport est en outre sauvegardé sur ton bureau "ZHPFixReport.txt" )
Redémarre ton PC

( Attention : cette manip a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Bonjour,

Pour la clef écrit bizarement j'ai regarder dans regedit comme tu me l'a indiqué, elle apparait bien mais ne semble pas contenire quoi que ce soit : voici une capture écran =
https://www.dropbox.com/s/qgmjx6dh28krjkf/Sans%20titre%202.jpg?m

Sinon j'ai bien suivi les indications tout c'est déroulé normalement et voici donc le rapport ZHPFix :
https://www.dropbox.com/s/xqy35tml7u899nu/ZHPFix%5BR1%5D.txt

Smile

» probléme avec mises a jour Framework
» (Résolu)Problèmes avec Eset Smart Security revenus après Windows Update
» Windows update : redirection vers Vista update
» [résolu]Problème avec Skype.
» Problème avec installation de FF 4