Version imprimable
Bonjour à tous,
nouveau sur le forum, je viens solliciter votre aide :
Lorsque ma femme se connecte sur son pc (Windows XP)
la fenêtre suivante apparait :
demande accès " clé privée Crypto API " et je n' arrive pas à m'en débarasser
logiciels installés :
AVG AntiSpyware
AVAST Anti Virus
s' agit-il d'un Virus ? et comment le supprimer. les deux logiciels cités ne le trouvent pas
merci de votre aide.
André
Il n'y a pas d'autres problèmes ?
Le message devrait indiquer pour quel logiciel la clef est demandée.
Voici ce que je reçois en ouvrant mon PC , je pense qu'il s' agit d'un virus comment le supprimer ?
Exportation de votre clé de signature privée
Une application demande l'accès à une application privée
et au milieu du tableau :
Clé privée CryptoAPI
Mais rien ne précise d' où cela vient!
J' ai fais une copie de l' image à tout hasard
merci de pouvoir m' éclairer
André
Ça nous aiderait de la voir ;)Citation:
Envoyé par dede3137
Poste-là sur un hébergement et mets-nous le lien.
Tu devrais aussi avoir un bouton "détails" qui nous donnerait des renseignements suplémentaires
Tu as pensé à faire un scan en ligne ?
Bonsoir,
voici ce que je trouve sur le tableau que je citais précédemment en cliquant sur détail:
cherche accès sur : C:\WINDOWS\system32\regsacan.exe
André
Y'a pas un "a" en trop ?
Ce n'est pas regscan.exe ?
Bonjour,
effectivement c' est bien regscan.
J' ai fait un scan en ligne et cela ne change rien
André
Bonjour,
je souhaite ajouter une pièce jointe pour expliquer mon problème de virus
windows\systeme32\regscan.exe comment je fais pour joindre le document merci
En-dessous du cadre de saisie de la réponse, il y a les outils nécessaires.
Il est donc impossible, pour des raisons évidentes de sécurité, d'envoyer un exécutable.Citation:
Attention :
Extensions de fichiers valides: as asm asp aspx bz2 c conf cpp cs css dfm doc dpr dtd fla gif gz h hpp htm html java jpe jpeg jpg js pas pdf php pl png psd py rar rpt sql swf tar tex txt vb xfm xls xml xsd xsl xslt zip
Merci Guardian, mais j' ai bien au dessus du cadre les icones (trombonnes, et insérer une image) mais quand je clique sur le trombonne cela ne fait rien et insérer une image il me dit insérer une adresse URL http://
que dois-je faire ? mon image est enregistrée sous word.doc?
Je crois que j'ai trouvé
Super :king:
Sauf que je ne vois pas la raison de cette demande ?
As-tu fais un scan anti-virus en ligne ?
Pourrais-tu nous faire un scan avec HijackThis et poster le fichier log ?
Surtout pas !
L'analyse automatique est quelques disfonctionnements.
Tu as la possibilité de sauvegarder le log de l'analyse.
Tu le fais et tu colles le fichier ici (comme tu as fait pour les photos)
Il y a trois choses importantes :
Tu dois :Code:
2
stopper le processus
enlever l'entrée dans les clef HKCU\Run (en fixant via HJT)
renommer le fichier C:\WINDOWS\system32\regscan.exe en C:\WINDOWS\system32\regscan.old
Tu devrais désinstaller ce logiciel via Ajout/suppression de programmesCode:
2
Je ne connais pas et ne trouve aucune référenceCode:O4 - HKCU\..\Run: [fakboburaf] c:\windows\system32\fakboburaf.exe fakboburaf
Si tu ne connais pas tu devrais désinstaller ce logiciel via Ajout/suppression de programmes et fixer l'entrée.
Il y a aussi des entrées marqué (no file) que tu peux fixer
Pour fixer, cocher la case et cliquer sur "Fix"
Pour traiter ce qui est ci-dessus, relance HJT en mode sans échec
Fait ce qui est écrit (imprime avant pour t'en souvenir)
Une fois tout cela fait, tu peux redémarer ;)
Excuse moi je n'avais pas vu la réponse
Meci je vais essayer
Guardian, je comprends pas tout et j' ai peur de faire des conneries
Tu pourrais préciser svp ?
je te remercie
André.
Je reprends avec des détails ;)
Tu dois :Code:
2
stopper le processus
Tape <Ctrl><Alt><Del> pour ouvrir le Gestionnaire des tâches, va dans Processus, cliques sur regscan.exe et sur le bouton Terminer le processus
enlever l'entrée dans les clef HKCU\Run
Tu lance HJT, tu fixes (voir ci-dessous)
renommer le fichier C:\WINDOWS\system32\regscan.exe en C:\WINDOWS\system32\regscan.old
Tu utilises l'explorateur Windows pour renomme le fichier (clic droit - renommer)
Tu devrais désinstaller ce logiciel via Ajout/suppression de programmesCode:
2
et tu fixes l'entrée (voir ci-dessous)
Je ne connais pas et ne trouve aucune référenceCode:O4 - HKCU\..\Run: [fakboburaf] c:\windows\system32\fakboburaf.exe fakboburaf
Si tu ne connais pas tu devrais désinstaller ce logiciel via Ajout/suppression de programmes
et tu fixes l'entrée (voir ci-dessous)
Il y a aussi des entrées marquées (no file) que tu peux fixer(voir ci-dessous)
Pour fixer avec HJT:
cocher la case en début de ligne (cocher toutes les cases citées bien entendu)
et cliquer sur le bouton "Fix"
Pour traiter ce qui est ci-dessus, relance HJT en mode sans échec
Fait ce qui est écrit (imprime ce post avant pour t'en souvenir tu peux copier/coller dans Word pour imprimer par ex)
Une fois tout cela fait, tu peux redémarer ;)
ouf!! et bien voilà , nous avons passé du temps à essayer de supprimer des Virus tels que l'accès à ma clé privé Win32\regscan et tout simplement en téléchargeant le logiciel "Spybot" il a decelé, pas un nid mais un essaim,et il m' a tout corrigé... apparement après plusieurs relance de mon PC, je n' ai plus de messages indésirables..."pour l'instant" pourvu que cela dure!
Encore merci pour l' aide apporté qui m'aura quand même appris des choses.
André.:lol::yaisse2::salut: