[xp] ecran bleu message d'erreur

bonjour grand mère chinoise,
je viens d'aller sur le lien, j'ai besoin de toi pour m'expliquer un peu tout ça si tu es toujours d'accord.

Voilà une traduction de la page Symantec (attention, pour gagner du temps, j'ai en partie utiliser le traducteur Google que j'ai ensuite corrigé. Il reste peut-être des bizarreries dûes à la traduction automatique...)

Les instructionsci-dessous concernent les anti-virus Symantec.
Il est possible d'utiliser leur outil de test en ligne si tu n'as pas Symantec Antivirus.
De plus, les instructions qui indiquent les fichiers généralement concerné peuvent servir à repérer les fichiers et les supprimer (comme indiqué dans les modes manuels).
Les opérations sur la base de registre sont également valables.

Tiens-moi informé de l'évolution.
Merci.

>>
Noms de fichier : %ProgramFiles% \ Netratings \ Premeter \ Netratings.exe %ProgramFiles% \ Netratings \ Premeter \ Nrpr.exe %System% \ NMTracer.dll %System% \ conducteurs \ nmconpid.sys %ProgramFiles% \ Opistat \ Opistat
Systèmes affectés : Windows 2000, Windows 95, Windows 98, Windows me, Windows NT, serveur 2003, Windows XP

Les instructions suivantes concernent tous les produits d'antivirus de Symantec qui supportent la détection de risque de sécurité.

1. Mettre à jour les définitions.
2. Effectuer un scan complet du système.
3. Supprimer toutes valeurs ajoutées à la base de registre

Pour les détails spécifiques sur chacune de ces étapes, lire les instructions suivantes.

1. Mettre à jour les définitions
Pour obtenir les définitions les plus récentes, lancer votre programme de Symantec et exécuter LiveUpdate.

2. Pour effectuer le scan

1. Démarrer votre programme d'antivirus de Symantec, et puis exécuter un scan complet du système.
2. Si des fichiers sont détectés, et selon la version de logiciel que vous employez, vous pouvez voir une ou plusieurs des options suivantes :

Note : Ceci s'applique seulement aux versions de Norton AntiVirus qui supportent la détection de risque de sécurité. Si vous exécutez une version de Symantec AntiVirus qui supporte la détection de risque de sécurité, et que la détection de risque de sécurité a été permise, vous verrez seulement une boîte de message qui donne les résultats du balayage.
* Exclure (non recommandé) : Si vous cliquez ce bouton, il placera le risque de sorte qu'il ne soit plus détectable. Le programme d'antivirus laissera le risque de sécurité sur votre ordinateur et ne le détectera plus.

* Ignorer ou sauter : Cette option indique au module de scan d'ignorer le risque pour ce scan seulement. On le détectera encore la prochaine fois que vous exécuterez un scan.

* Annulation : Cette option est employée quand Norton Antivirus 2005 a déterminé qu'il ne peut pas supprimer un risque de sécurité. Cette option d'annulation indique au module de scan d'ignorer le risque pour ce balayage seulement, et ainsi, le risque sera détecté encore la prochaine fois que vous ferez un scan.

Pour supprimer réellement le risque de sécurité :
o Cliquer son nom de fichier (sous la colonne de nom de fichier).
o Dans la boîte d'information, noter le chemin et le nom de fichier.
o Employer l'explorateur de Windows pour localiser et supprimer le fichier.

* Effacement : Cette option essayera de supprimer les fichiers détectés. Dans certains cas, le module de scan ne pourra pas réussir.
o Si vous voyez un message, « effacement a échoué » (ou message semblable), supprimer manuellement le dossier.
o Cliquer le nom de fichier du risque qui est sous la colonne de nom de fichier.
o Dans la boîte d'information, noter le chemin et le nom de fichier.
o Employer l'explorateur de Windows pour localiser et supprimer le fichier.

Important : Si vous ne pouvez pas exécuter votre produit d'antivirus Symantec ou que le produit signale qu'il ne peut pas supprimer un fichier détecté, vous devez éliminer le risque. Pour faire ceci, exécuter le scan en mode sans échec. Pour des instructions, lire le document, comment démarrer l'ordinateur en mode sans échec. Une fois démarré enmode sans échec, exécuter le scan.

Après que les fichiers aient été supprimés, remettre en marche l'ordinateur en mode "normal" et aller à la prochaine section.

Des messages d'avertissement peuvent être montrés quand l'ordinateur est remis en marche, puisque le risque ne peut être entièrement enlevé en ce moment. Vous pouvez ignorer ces messages et cliquer OK. Ces messages n'apparaîtront pas quand l'ordinateur est remis en marche après que les instructions de suppression aient été entièrement accomplies. Les messages peuvent être semblables à ce qui suit :

Titre : [CHEMIN DE FICHIER]
Corps de message : Windows ne peut pas trouver [NOM DE FICHIER]. S'assurer que vous avez dactylographié le nom correctement, et ré-essayez. Pour rechercher un fichier, cliquer le bouton Démarrer, et puis cliquer recherche.


3. Pour supprimer la valeur de registre
Important : Symantec recommande vivement de recopier les valeurs de registre avant de faire tous changements. Les changements incorrects sur le registre peuvent avoir comme conséquence la perte permanente de données ou des fichiers corrompus. Modifier uniquement les clés de registre indiquées. Lire le document : Comment faire une sauvegarde du registre de Windows.

1. Démarrer > Exécuter.
2. Entrer regedit

Cliquer alors OK.

Note : Si l'éditeur de registre ne s'ouvre pas le virus a pu modifier le registre pour en empêcher l'accès. Le centre de sécurité Symantec a développé un outil pour résoudre ce problème. Télécharger et exécuter cet outil, et puis continuer la procédure.

3. Ouvrir la clé suivante :

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ run

4. Dans le penneau droit, supprimer les valeurs suivantes :

« Premeter » = « C:\Program Files\Netratings\Premeter\Netratings.exe »
« Premeter » = « C:\Program Files\Netratings\Premeter\Nrpr.exe »
« OpiStat » = « C:\Program Files\OpiStat\OpiStat\OpiStat.exe »


5. Aller à la clé suivante :

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion

6. Dans le panneau droit, supprimer la valeur suivante :

« PrInstall » = « software \ OpiStat \ OpiStat »

7. Diriger à et supprimer les subkeys suivants :

HKEY_LOCAL_MACHINE \ SOFTWARE \ classes \ CLSID \ {80D5D403-C430-4E44-877E-7627124DC23F}
HKEY_LOCAL_MACHINE \ SOFTWARE \ classes \ interface \ {2CFD6C20-5CA7-41F6-8464-173B04D90F1E}
HKEY_LOCAL_MACHINE \ SOFTWARE \ classes \ interface \ {6C7F7FAC-F1B3-4D42-985F-F776F91FA945}
HKEY_LOCAL_MACHINE \ SOFTWARE \ classes \ TypeLib \ {D01CBDEC-6B8A-4A9B-A3AD-AE73D5510359}
HKEY_LOCAL_MACHINE \ SOFTWARE \ classes \ NMIEObserver.NMIEWebObj
HKEY_LOCAL_MACHINE \ SOFTWARE \ classes \ NMIEObserver.NMIEWebObj.1
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Uninstall \ OpiStat
HKEY_LOCAL_MACHINE \ SOFTWARE \ OpiStat

8. Sortir de l'éditeur de registre.

<<

je viens de faire l'analyse en ligne de Symantec et il n'a trouvé aucun fichier infecté.

Contrôle si certains des fichiers existent, ainsiq ue les clés de registre qui sont citées.