Security-X
Forum Security-X => Désinfections => Discussion démarrée par: tech80 le novembre 26, 2013, 10:45:54
-
Bonjour à tous,
J'ai un problème d'infection avec 9prop.exe qui entraine au démarrage une erreur LPK.dll
Si je peu avoir un peu d'aide merci.
Je n'ai même pas accès aux propriétés du système mais c'est un windows7 64bits
Les outils portable du genre ccleaner et malwarebyte ne passe pas :'(
A votre bon coeur...
-
:AAC Bonjour,
C’est le même PC qu'ici ?
http://forum.security-x.fr/desinfections/probleme-avec-tbupdater-dll/
Moins d'un mois après déjà réinfecté ?
à faire pour le diagnostic (dis-moi si l'outil ne passe pas non plus)
Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Clique sur le bouton Scan.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Bonjour,
Merci de ta réponse,
Non ça n'est pas le même pc (je suis pas à ce point) et voici les rapports merci.
http://up.security-x.fr/file.php?h=R787aad3633e7f1e5089bcf05569f7d28
http://up.security-x.fr/file.php?h=R0c1fbd9eaea502c25a31b85382681237
-
Re,
Alors ...
FRST n'est pas à jour, tu as utilisé une ancienne version !
Ensuite, j'aimerais te demander, et que tu me répondes avec sincérité ...
Il vient d'où ce pc ?
C'est un de tes clients ?
C'est une intervention gratuite ou tu comptes te faire rémunérer ensuite ?
-
Pour faire simple oui il sagit d'un de mes clients, mais je ne facture pas ça quand une occasion de désinfection ce présente je l'a fait car je souhaite apprendre à le faire seul. La preuve en est que si je fait une réinstallation je facture et ça me prend bien moins de temps.
Dans ce genre cas je ne facture qu'une assistance à domicile puisque je me déplace pour constater le problème et pour réinstaller le pc sur place (coût très minime je peu donner le tarif en message privé).
Le client est gagnant ça ne lui coûte presque rien.
Si vous trouvez que ça n'est pas correcte je peu le comprendre j'abandonne et je ne fait que de la réinstallation.
C'est ma réponse en toute sincérité.
On continu ?
-
Re,
Je ne cautionne pas ce genre de chose, néanmoins, on va continuer car réinstaller un système pour ça, je trouve que c'est plus que dommage ...
Par contre, donc, il faut recommencer puisque FRST n'était pas à jour.
Supprime ta version, puis :
Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) (de Farbar) sur ton Bureau.
Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
- Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
- Si ce n'est pas le cas, coche l'option Addition.txt.
- Clique sur le bouton Scan.
- L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
- A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).
Poste les deux rapports générés.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Bonjour,
Je comprend merci.
voici les rapports :
http://up.security-x.fr/file.php?h=Rae199b90d87011e4729915a8a5f2e0df
http://up.security-x.fr/file.php?h=R39f12447f37e5e1c6b07fe319a625eda
-
Re,
Pas d'infection sur ce système, ce que tu vois c'est ceci :
HKCU\...\Run: [Connexion SFR 9props.exe] - C:\Program Files (x86)\SFR\Kit\9props.exe [959880 2011-06-10] (SFR)
C'est le kit de connexion de Neuf/SFR
Désinstalle-le dans la liste des programmes (d'ailleurs en soit, il ne sert pas à grand chose, sauf s'ils se connectent encore en modem usb ...)
Autre infos en vrac :
[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)
- Tu peux aussi désinstaller : Bing Bar
- Le disque de 15 Go ; Drive f: (ATELIER) (Removable) (Total:15.1 GB) (Free:2.85 GB) FAT32 , ton ta clé usb, comporte des erreurs dessus, faudrait faire une vérification du disque.
- Trend Micro Titanium Internet Security n'est pas à jour ...
- Flash Player pour Internet Explorer (Active X) n'est pas à jour.
- Flash Player plugin, pour Firefox, ne sert plus à rien, à supprimer
:AAN
-
Le kit neuf sfr apparait dans la liste des programmes mais ne peu pas être désinstallé ni enlevé de la liste des programmes.
J'ai déjà eu des problèmes avec ce kit mais jamais à ce point :-X
-
Re,
Il indique quoi comme erreur lorsque tu tentes de le supprimer ?
S'ils possèdent encore le CD d'installation, réinstalle le kit pour ensuite le supprimer.
Sinon on enlèvera juste la clé de démarrage, mais ce n'est pas optimal ...
-
voila une capture :
http://up.security-x.fr/file.php?h=R39f12447f37e5e1c6b07fe319a625eda
je n'ai pas de cd d’installation.
-
Re,
Tu m'as renvoyé le rapport FRST, pas une capture d'écran ;)
Ils ont encore besoin de ce kit de connexion Neuf/SFR ou pas ?
-
houppss
pardon voila :
http://up.security-x.fr/file.php?h=R25452656daf37fdfab429aae737129b3
et non pas besoin
-
Re,
Si tu vas dans ce dossier :
C:\Program Files (x86)\SFR\Kit
Tu as un fichier de type "uninstall" ?
Si oui, lance-le, fonctionne-t-il ?
-
négatif j'ai déjà regarder aucun dossier avec un quelconque rapport à sfr :-\
-
Re,
Ah ben si plus aucun dossier SFR alors ...
à faire :
1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :
Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure
- Bing Bar (barre d'outil, sauf réelle utilité)
[Info]Suite Windows Live : Windows live messenger ayant été remplacé par Skype, il peut être intéressant dès à présent de supprimer les logiciels devenus inutile de la suite Windows Live.
Pour cela, dans la liste des programmes, cliquer sur "Windows Live"/"Installation Windows Live" puis "Désinstaller" et choisir les logiciels à supprimer (ex : Windows Live Messenger, Complément Messenger, Windows Live Writer, Windows Live Mesh, etc ...)
~~~~~~~~~~~~~~~~~~~~~~~~~~
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
HKCU\...\Run: [Connexion SFR 9props.exe] - C:\Program Files (x86)\SFR\Kit\9props.exe [959880 2011-06-10] (SFR)
C:\Program Files (x86)\SFR
reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SFR_Kit" /f
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
-
voila :
http://up.security-x.fr/file.php?h=R53cba6a2ec91634a9fe64f4fe80d8450
-
Re,
Combien de fois tu as lancé ce fix ?
3 fois ?
Pourquoi ?
Je peux avoir le tout premier rapport ?
-
Bonjour,
Merci du temps que tu m'a consacré mais j'ai du rendre le pc à son propriétaire pressé donc réinstal.
on ne saura pas la suite merci et à bientôt.
-
Re,
Bref temps perdu pour tous ...
Tout ça pour un simple souci lié au logiciel d'installation du kit SFR/neuf ...
Je ne vois absolument pas l'intérêt d'avoir réinstallé.
Normalement le dernier script a du supprimer l'erreur que tu avais en plus.