> Tous les forums > Forum Sécurité
 windows live impossible à réinstaller : virus ?
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
danilo16
  Posté le 26/08/2011 @ 13:03 
Aller en bas de la page 
Petit astucien

Bonjour,

J'ai désinstallé windows live messenger car il n'était plus possible de se connecter.

J'ai essayer de réinstaller et ai eu l'erreur 0x80070643, que j'ai corrigé comme indiqué ici :

http://www.commentcamarche.net/forum/affich-4354622-erreur-0x80070643

Je me retrouve maintenant encore plus embêté car je ne peux même pas lancer l'installation, cela me dit qu'il ne peut pas le faire car d'autres programmes sont en cours d'installation, ce qui faux : erreur 0x80280006

Je pense que j'ai un virus.

Que puis-je faire ?

Merci d'avance.

Publicité
danilo16
 Posté le 26/08/2011 à 14:15 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Fichier joint : ZHPDiag.txt

pear
 Posté le 26/08/2011 à 14:40 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour,


Téléchargez AD-Remover sur le bureau
image

Déconnectez-vous et fermez toutes les applications en cours
Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut .
Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel
Cliquez sur "OUI"
Double cliquer sur l'icône Ad-remover sur le bureau
image
Au menu principal choisir l'optionScanner et Validez

Patientez pendant le travail de l'outil.
Poster le rapport qui apparait à la fin .
Il est sauvegardé aussi sous C:\Ad-report.log

Ensuite

Relancer Ad- remover , choisir l'option Nettoyer

Il y aura 2 rapports à poster après :Scanner et Nettoyer

Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet
Une fois la désinfection terminée, mais pas avant:
désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau.


Télécherger WinupdateFix

Lancez le en cliquant l'icône image

Paramètrez les services comme ici:
image

Cliquer TOUS et Exécuter

En fin d'opération, redémarrez si on vous le demane.






danilo16
 Posté le 26/08/2011 à 15:22 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Bonjour et merci pour votre aide,

Je crois qu'il y a d'autres problèmes que messenger... J'ai la page d'accueil seeearch sur firefox que je ne peux supprimer non plus par les moyens usuels...

Je vais poster les scans ADR ci dessous.

Par contre je ne peux pas telecharger winupdate, le lien faisant télécharger un virus, il me dit :


Access to the page has been denied

because the following virus was detected


ClamAV: Trojan.Dropper-10040

danilo16
 Posté le 26/08/2011 à 15:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:04:13 le 26/08/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)
david@PC_DAVID (Hewlett-Packard HP Pavilion dv6 Notebook PC)

============== RECHERCHE ==============


Fichier trouvé: C:\Users\david\AppData\Roaming\Mozilla\FireFox\Profiles\bzuip3ao.default\prefs.js.ask.bak

Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0.1 (fr)] ****

Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\david\AppData\Roaming\Mozilla\FireFox\Profiles\bzuip3ao.default --
User.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.download.dir, C:\\Users\\david\\Downloads
Prefs.js - browser.download.lastDir, C:\\Users\\david\\Desktop
Prefs.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.startup.homepage_override.buildID, 20110707182747
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0.1

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=Pavilion&pf=cnnb
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Page_URL - hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=Pavilion&pf=cnnb
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=Pavilion&pf=cnnb
HKCU_SearchScopes\{1E117506-2F89-4D53-A728-BA79ABB50949} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5} - "Search the web (Babylon)" (hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=55f95d72000000000...)
HKLM_SearchScopes\{1E117506-2F89-4D53-A728-BA79ABB50949} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\aol\aol toolbar 5.0\AolTbServer.exe (AOL LLC)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll)
BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar BHO" (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
BHO\{7E853D72-626A-48EC-A868-BA8D5E23E045} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 26/08/2011 15:04:18 (3426 Octet(s))

Fin à: 15:05:20, 26/08/2011

============== E.O.F ==============

danilo16
 Posté le 26/08/2011 à 15:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Rapport après nettoyage :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:08:41 le 26/08/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)
david@PC_DAVID (Hewlett-Packard HP Pavilion dv6 Notebook PC)

============== ACTION(S) ==============


Fichier supprimé: C:\Users\david\AppData\Roaming\Mozilla\FireFox\Profiles\bzuip3ao.default\prefs.js.ask.bak

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0.1 (fr)] ****

Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\david\AppData\Roaming\Mozilla\FireFox\Profiles\bzuip3ao.default --
User.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.download.dir, C:\\Users\\david\\Downloads
Prefs.js - browser.download.lastDir, C:\\Users\\david\\Desktop
Prefs.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.startup.homepage_override.buildID, 20110707182747
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0.1

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{1E117506-2F89-4D53-A728-BA79ABB50949} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_SearchScopes\{1E117506-2F89-4D53-A728-BA79ABB50949} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\aol\aol toolbar 5.0\AolTbServer.exe (AOL LLC)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll)
BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar BHO" (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
BHO\{7E853D72-626A-48EC-A868-BA8D5E23E045} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/08/2011 15:08:54 (3388 Octet(s))
C:\Ad-Report-SCAN[1].txt - 26/08/2011 15:04:18 (3564 Octet(s))

Fin à: 15:10:11, 26/08/2011

============== E.O.F ==============

danilo16
 Posté le 26/08/2011 à 15:25 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

et donc, pas pu exécuter winupdate...

Que dois-je faire ensuite ?



Modifié par danilo16 le 26/08/2011 15:27
pear
 Posté le 26/08/2011 à 15:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

pas pu exécuter winupdate...

Que s'est-il passé ?

Vous pouvez développer un peu ?

Postez un NOUVEAU rapport Zhpdiag, svp.



Modifié par pear le 26/08/2011 15:57
danilo16
 Posté le 26/08/2011 à 17:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
pear a écrit :

pas pu exécuter winupdate...

Que s'est-il passé ?

Vous pouvez développer un peu ?

Postez un NOUVEAU rapport Zhpdiag, svp.

En fait quand je clique sur votre lien télécharger winupdatefix, j'arrive bien sur la page de téléchargement.

Puis qd je clique sur le télécharger en dessous de la flèche verte, cela plante et me dis que la page est bloqué car il y a un virus.

Publicité
pear
 Posté le 26/08/2011 à 18:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

qd je clique sur le télécharger en dessous de la flèche verte, cela plante et me dis que la page est bloqué car il y a un virus.

ll n'y a pas de raison(ni de virus), je viens de le vérifier.

Je crois que c'est votre antivirus qui fait du zèle.

Ou bien vous le désactivez provisoirement ou bien vous mettez winupdatefix

dans ses exceptions.

danilo16
 Posté le 26/08/2011 à 18:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
pear a écrit :

qd je clique sur le télécharger en dessous de la flèche verte, cela plante et me dis que la page est bloqué car il y a un virus.

ll n'y a pas de raison(ni de virus), je viens de le vérifier.

Je crois que c'est votre antivirus qui fait du zèle.

Ou bien vous le désactivez provisoirement ou bien vous mettez winupdatefix

dans ses exceptions.

Je suis sur mon portable, pas chez moi, et malheureusement c'est le réseau du batiment qui me bloque...

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
virus (?) faisant buguer le texte + M.A.J. impossible de windows
Impossible supprimer/réinstaller anti virus MSE
Installation de Windows Live 2011 impossible
WIndows Live Messenger et Kaspersky anti-virus
Virus Windows live messenger
virus sur windows live messenger
Virus sur Windows Live Messenger
Windows Live Messenger fonctionne mais impossible
Virus Windows Live Messenger Avec Vista !
Windows live (anti-virus)
Plus de sujets relatifs à windows live impossible à réinstaller : virus ?
 > Tous les forums > Forum Sécurité