Probable infection ?

Question

Bonjour,
mes excuses par avance si je ne suis pas clair mais je suis vraiment très nul en informatique..
J'ai un PC portable avec "XP famille", utilisé par 2/3 personnes sans compétences informatiques, cela pour dire que je n'ai pas cliqué sur des fichiers *.exe mais je ne peut pas être sûr que les autres ne l'aient pas fait.
J'avais installé AVG Free et chaque jour il faisait sa mise à jour, etc bref cela paraîssait ok.
Hier je regarde parmi les icônes de la barre de tache en bas à droite et je ne vois plus AVG.
Je vais le cercher dans C-programfiles et je trouve le repertoire avec les fichiers, par contre ils n'ont plus de petite icone coloriée mais des icones comme pour les programmes DOS.
J'essaye de lancer AVG mais rien ne se passe.
Je vais sur le site AVG et télécharge AVG Free 8.5, cela se passe bien, je lance l'installation, tout procède bien jusqu'à quelques minutes de la fin ou il envoie un message "Install failed", SVP essayez à nouveau etc etc. Je re-essaye mais avec le même resultat.
Alors je désinstalle complètement AVG (avec Ajout/Suppr de programmes), re-télécharge AVG8.5, relance l'installation mais même resultat qu'avant: "Install failed"
Je désinstalle complètement AVG. 
Je télécharge Avira Antivir Personal Free, j'essaye de l'installer, on voit qu'il ouvre plein de fichiers mais encore une fois juste avant la fin de l'installation "Unable to open some files", "l'installation a échoué" donc raté.
Sur le site AVG ils indiquent un outil de désinfection en ligne "VCleaner", qui doit être fait tourner en "Mode sans echec". Je redemarre donc Windows et avec F8 j'ai la page noire avec les caractères blancs où on peut choisir le mode, je choisis "Mode sans echec", il y a un succession rapide de lignes et puis le PC re-affiche le même écran, il re-indique à nouveau  "choisissez votre mode", j'ai essayé les trois "Mode sans echec", "Mode sans echec avec prise en charge reseau" et "Invite de commandes en mode sans échec" mais apreès quelques secondes il me ramène toujours au même écran de choix, donc impossible de le démarrer en Mode sans échec.  
J'ai lu en vitesse quelques uns des fils et trouvé que parfois vous conseillez d'utiliser "Hijackthis", je l'ai téléchargé mais il ne fonctionne pas ("Ne repond pas"), j'ai essayé à le faire tourner directement du site Hijack et là il démarre, mais il me dit "Hijack est dans un fichier Temp donc il ne peut pas fonctionner correctement, sauvez-le dans C:", mais bon en l'enregistrant sous c: il se plante...

Sinon, le PC reussit à démarrer windows correctement, on peut démarrer tous les logiciels, mais de temps en temps il reste semi-planté pendant des périodes de 5-10-15 minutes, UC à 100%, puis il redevient utilisable. En plus maintenant je n'ai plus aucun antivirus..
 
Est-ce grave docteur ?
merci beaucoup
robert

Lyonnais92 · Answer

Bonjour,

est ce que ceci aurait le bon goût de fonctionner :

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

robert65 · Answer

Merci beaucoup pour ta reponse et pour la rapidité!


j'ai suivi les instructions, parfait, aucun problème pour faire installer et faire tourner ZHPdiag.
Le fichier texte final est celui-ci


http://www.cijoint.fr/cjlink.php?file=cj200910/cijLDkL67y.txt


(je ne sais pas ce que cela veut dire mais effectivement on y lit le mot "piratage" par ici et par là)


merci

Lyonnais92 · Answer

Re,

Télécharge FindyKill de Chiquitine29 sur ton Bureau :

http://pagesperso-orange.fr/NosTools/Chiquitine29/FindyKill.exe
hxxp://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

! Déconnecte-toi d'Internet et ferme toutes applications en cours.

• Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...).

• Double-clique sur le raccourci FindyKill qui est sur ton Bureau pour lancer l'outil.

• Au menu principal choisis l'option " F " pour français et tape sur [Entrée].

• Au second menu Choisis l'option " 1 " (Recherche) et tape sur [Entrée]

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

robert65 · Answer

J'ai écrit les instructions sur une feuille de papier et je vais le faire tout de suite.

Juste pour être sûr, quand tu écris:

"• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...). "

tu te refères aux sources externes qui ont eu un risque d'être contaminées (c'est à dire vraisemblablement celles que j'ai utilisées ces derniers jours), ou bien absolument toutes ? 
J'ai par ex. une clé USB que je n'utilise que très rarement mais periodiquement, disons tous les six mois, dernière utilisation il y a cinq mois: celle là aussi ?

Dois-je insérer aussi la carte SD de l'appareil photo dans le lecteur de cartes SD du PC contaminé ? 


Merci de ta patience
r

Lyonnais92 · Answer

Re,

ni ta clé USB pas utilisée depuis 6 mois (sauf si tes soucis étaient déjà là) ni ta carte SD, par contre, tout ce qui a été branché en clé USB ou DD externe depuis le début des soucis.

robert65 · Answer

Cela a été rapide, voilà le rapport


http://www.cijoint.fr/cjlink.php?file=cj200910/cijXpThy8r.txt

r

Lyonnais92 · Answer

Re,

! Déconnecte toi d'Internet et ferme toutes les application en cours ( navigateur compris ).

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...).

• Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [Entrée].

• Au second menu choisis l'option 2 (suppression) et tape sur [Entrée].

• Le pc va redémarrer automatiquement ...

• Le programme va travailler , ne touche à rien ... , ton Bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

robert65 · Answer

voilà le rapport du deuxième passage de Findykill, avec 2=supprimer comme choix

http://www.cijoint.fr/cjlink.php?file=cj200910/cijtsKLRZ1.txt


le Bureau s'est affiché tout seul; pour info le programme est resté une bonne dizaine de minutes sur ZHPDiag, mais bon je n'ai rien touché jusqu'au bout et il s'est terminé correctement


merci 
r

Lyonnais92 · Answer

Re,

supprime (si il existe encore) le fichier : C:\Documents and Settings\roberto\Application Data\drivers\winupgro.exe

Vide ta Corbeille.

Réinstalle un antivirus (Antivir ou AVG free).

robert65 · Answer

alors, dans 
C:\Documents and Settings\roberto\

je ne trouve pas le repertoire "Application Data",
et bien sûr non plus "application data\drivers\winupgro.exe"

Il y a un repertoire .metapps/ avec pas mal de sous-repertoires mais je n'y ai pas trouvé de winupgro.exe


J'ai fait une recherche de "winupgro.exe" avec explorer (en incluant les fichiers système) et il a trouvé un "winupgro.exe" dans le repertoire  
c:/findykill/tools/

je dois l'effacer ?
Est-ce normal de ne pas avoir C:\Documents and Settings\roberto\Application Data\ ?

merci
r

Lyonnais92 · Answer

Re,

tu vérifies en faisant d'abord :

->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]

Si il n'y est pas, il n'y est plus.

robert65 · Answer

bonjour Lyonnais92

alors winupgro.exe n'y était nulle part,  sauf dans findykill/tools où je l'ai effacé.
J'ai téléchargé et installé Avira et cela s'est bien passé, par contre quand j'ai demandé la mise à jour il se bloquait. Du coup je l'ai désinstallé.
J'ai téléchargé AVG et tout s'est bien passé, mise à jour comprise, "Vous êtes protegé"

Je suis en train de faire avec AVG une Analyse de tout le pc (compris cle usb et disque dur) et pour le moment (à part des tracking cookies) il trouve dans pas mal d'endroits ces deux bestioles:
Cheval de troie SHEur2.BKOM
Virus Bezopi.E


Là l'analyse continue à tourner (depuis trois bonnes heures)..

a+

Lyonnais92 · Answer

Bonjour,

tu posteras le rapport en fin de scan.

Ce que tu peux faire, c'est prendre un fichier de chacune de ces 2 catégories et l'analyser sur VirusTotal :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : XXXXXXXXXXXXXXX

(XXXXXXXXXXXXX est le nom du fichier que tu veux faire analyser).

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

Utilisateur anonyme · Answer

Salut ,

Le fichier %appdata%\drivers\winupgro.exe a bien été effacé par Findykill , le rapport le confirme :


Supprimé ! C:\Documents and Settings\roberto\Application Data\drivers\winupgro.exe 


Lyonnais92 , je suppose que cette partie t induis en erreure :


################## | Références de comparaison Bagle MD5 : |

File : C:\Documents and Settings\roberto\Application Data\drivers\winupgro.exe 
-> Crc32 : 2beb4da6 | Md5 : a7227cba613401385c741701bd09f730 

La récolte de la valeure MD5 et CRC32 est faite avant la phase suppression des fichiers infectieux mais est reporté sur le rapport apres le kill pour une meilleure compréhension de la suppression des fichiers "patché" avec comparaison MD5 et CRC32 .

Le fichier C:\FindyKill\Tools\winupgro.exe est en fait pv.exe renomé , ceci a pour but de leurer l infection , dans le style de l astuce "renomer elibagla" en mdelk.exe ...

En espérant t avoir éclairé .

Bonne suite .

robert65 · Answer

Le scan vient de terminer, voilà le rapport

http://www.cijoint.fr/cjlink.php?file=cj200910/cijC15gvX5.txt



Par contre, pour l'analyse avec Virustotal, où est-ce que je trouve les fichiers ?
Car si par exemple dans le rapport de AVG il y a une ligne

C:\windowsmedia\abc.zip -------- Virus identifié Worm/Bezopi.E --------  Placé en quarantaine

si je cherche dans 
C:\windowsmedia\ 
je ne trouve plus abc.zip (j'imagine que AVG l'a supprimé?)
J'ai essayé de suivre une dizaine d'arborescences différentes mais je n'ai trouvé aucun des fichiers présents dans la liste de AVG, ni ceux associés au Bezopi, ni ceux associés au Cheval de troie...



merci

Lyonnais92 · Answer

Re,

exact, ils sont dans la Quarantaine de AVG. Tu vas les y trouver.

Analyse en 1 (pas un cookie, un .zip).

Tu as vu que ce sont des cracks !

robert65 · Answer

Avant de faire des grosses bêtises, juste pour être sûr
1.Dans AVG j'ai fait "Afficher la quarantaine", il me repropose la même liste d'avant, avec les fichiers corrompus qui ont été effacés et leurs anciennes arborescences
2. Là je dois en selectionner un style "xyz.zip - Bezepi detecté", faire "Restaurer", puis dans le Parcourir de Virustotal aller repecher le xyz.zip sous l'arborescence originaire

c'est cela ?




PS
Y a t-il une façon d'interdire automatiquement le pc de télécharger ces crack - keygen et compagnie, de mettre un blocage permanent ?

merci

Utilisateur anonyme · Answer

Re ,

Apres je sors car je déménage :


Y a t-il une façon d'interdire automatiquement le pc de télécharger ces crack - keygen et compagnie, de mettre un blocage permanent ? 

Sans vouloir te vexer , il y a eu quand meme un recherche assidue de crack keygen et compagnie , tes cookies en, atteste :


Supprimé ! C:\Documents and Settings\roberto\Cookies\roberto@crackle[1].txt  
Supprimé ! C:\Documents and Settings\roberto\Cookies\roberto@crackle[3].txt  
Supprimé ! C:\Documents and Settings\roberto\Cookies\roberto@crack[1].txt  
Supprimé ! C:\Documents and Settings\roberto\Cookies\roberto@keygens[1].txt  
Supprimé ! C:\Documents and Settings\roberto\Cookies\roberto@mscan.meteo.pro.v2.12.343607.crack-locator[1].txt  
Supprimé ! C:\Documents and Settings\roberto\Cookies\roberto@www.cracklib[1].txt  
Supprimé ! C:\Documents and Settings\roberto\Cookies\roberto@www.downloadserialcrack[2].txt  
Supprimé ! C:\Documents and Settings\roberto\Cookies\roberto@www.greatcracks[2].txt  
Supprimé ! C:\Documents and Settings\roberto\Cookies\roberto@www.keygen[2].txt  
Supprimé ! C:\Documents and Settings\roberto\Cookies\roberto@www.serialshack[2].txt  


Le meilleur moyen de les eviter est de na pas les chercher ...

Bonne suite a tous les 2 .

-
@+

Utilisateur anonyme · Answer

Salut, 

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace 
Procèdes comme ceci : 
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm 

A bientôt

robert65 · Answer

Pas de problèmes! Ce soir ce sera réunion obligatoire de famille, thème "l'utilisation du pc"..

merci pour ton aide

r

Utilisateur anonyme · Answer

De rien :

pour aider dans le futur debat :


lis moi : -http://www.libellules.ch/...

lis moi : https://forum.malekal.com/viewtopic.php?f=33&t=893

ps ; si tu cherche l auteur de l infection , celle ci estr partie de ta session sans infecter les autres .. 


Bien à toi .
-
@+

Lyonnais92 · Answer

Re,

pas besoin de le restaurer.

Tu notes le chemin de la Quarantaine (du genre ...Program Foles\AVG  \Quarantaine)

tu vas sur Virus Total et dans Parcourir, tu cherches le fichier par le chemin.

robert65 · Answer

Chiquitine29, 
message bien reçu..
cordialement



Lyonnais92
je ne trouve nulle part le repertoire "Quarantaine" (ou nom similaire): dans C-programfiles-avg il y a deux repertoires AVG8 et AVG9, à partir de là j'ai suivi toutes les ramifications mais il n'y a pas de repertoire quarantaine..
Pas trouvé non plus sur c: avec la fonction Recherche de explorer.

Si je suis dans AVG, là où il montre la quarantaine, si je clique droit sur une des adresses il propose, entre autre, "Envoyer pour analyse", mais la fenêtre successive dit "si vous pensez que ce fichier n'est pas nocif vous pouvez l'envoyer à AVG pour vérification" donc je ne pense pas que ce soit cela..


r

robert65 · Answer

j'ajoute, en tout cas le pc maintenant va à une vitesse supersonique ..

Lyonnais92 · Answer

Re,

on va faire sans.

Je craignais des faux positifs, mais vu la nature des fichiers, les supprimer est une bonne chose.

Pour  vérifier que tout est bien nettoyé :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

robert65 · Answer

ok parfait, je n'ai pas d'imprimante donc je vais tout écrire.

Toujours pour être sûr:
1. Cette fois-ci il n'est pas nécéssaire de brancher clé usb et disque dur. Il paraît que AVG ait n'ait rien trouvé de suspect dans F: et E: donc à priori non (?)
2. Cette fois je dois bien laisser branché le cable de connexion à internet.

C'est cela ?

merci Lyonnais92

r

Lyonnais92 · Answer

Re,

pas la peine de tout écrire, copie le contenu du post dans le Bloc-Notes et sauvegarde le fichier sur ton Bureau. Comme ça, tu pourras y accéder à tout moment.

Pas nécessaire de rancher les supports amovibles, ni de te déconnecter d'Internet.

robert65 · Answer

Voilà le rapport de MBAM, il a trouvé deux infections

http://www.cijoint.fr/cjlink.php?file=cj200910/cij0dBzNkV.txt


r

Lyonnais92 · Answer

Bonjour,

MBAM a décelé 2 résidus d'infection (inactifs).

AVG décèle des restes dans la restauration système.

On va la purger et prendre un point propre :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

Tu me tiens au courant.

robert65 · Answer

voilà c'est fait, j'ai suivi le lien pour désactiver la restauration, puis fermé la fenêtre symantec, puis reouvert le lien et re-activé la restauration.

(Je n'ai pas redemarré le PC entre les deux opérations, juste fermé la fenetre symantec)

Lyonnais92 · Answer

Bonjour,

OK, dernière (j'espère) vérification :

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

robert65 · Answer

Ca a été assez rapide, voilà le fichier ZHPdiag.txt

http://www.cijoint.fr/cjlink.php?file=cj200910/cij72oiGVF.txt

merci

Lyonnais92 · Answer

Bonjour,

mets à jour Acrobat reader :

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

et ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

==

Purge la Restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

==

Nettoie le système de fichier et la base de registre 

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Quand l'outil te le demandera, choisis de sauvegarder les entrées cochées pour les restaurer ultérieurement.

===

Tiens moi au courant.

robert65 · Answer

J'ai enregistré Adobe Reader du lien ci-dessus, par contre quand je l'ai fait demarrer il a ouvert cette fenêtre...




Adobe a détecté un fichier endommagé (erreur de somme de contrôle). Le programme s'est fermé avant installation.
Info ID: 6800.346.14.2.20034
Please send the Info ID to https://www.adobe.com/products/wishform.html

robert65 · Answer

Avec JavaRa, téléchargement et installation sans problèmes, quand j'ai fait "Effacer les dernières versions" il a tourné un peu puis j'ai eu la fenêtre Windows grise

"JavaRa a eu un problème et a dû fermer, voulez vous envoyer un rapport à Windows?"
J'ai ouvert le rapport d'erreur mais c'est impossible de le copier pour l'envoyer...

J'ai re-ouvert JavaRa, re-demandé "Effacer les dernières versions" et cette fois ci cela a fonctionné, pas de message d'erreur, le fichier du rapport final est ici (je l'ai renommé javaralog.txt car cjioint.fr dit qu'il n'accepte pas les fichiers *.log)

http://www.cijoint.fr/cjlink.php?file=cj200910/cijsRYPOD3.txt

Lyonnais92 · Answer

Re,

javara semble s'être bien terminé.

Acrobat Reader ne fonctionne pas ?

Sinon, essaye de désinstaller l'ancienne version et de réinstaller la nouvelle.

Tu désinstalles via le Panneau de configuration Ajout/suppression de programmes.

robert65 · Answer

Alors, j'ai reussi à tout faire

J'ai désinstallé la vieille version de Adobe, téléchargé à nouveau à partir du lien que tu m'as donné, finalement l'installation s'est bien passée.

JavaRa s'est donc bien passé.

J'ai Désactivé la restauration système, puis réactivée.

J'ai re-téléchargé CCleaner (je l'avais déjà mais bon j'ai tout reinstallé à partir de ton lien) et effectué tout le nettoyage sous l'onglet "Nettoyeur" (en cochant toutes les cases Internet explorer-Windows explorer-Système); puis j'ai fait le nettoyage sous l'onglet "Registre" et il a tout enlevé, par contre tu dis: "Quand l'outil te le demandera, choisis de sauvegarder les entrées cochées pour les restaurer ultérieurement." CCleaner n'a pas montré ce choix..

merci

Lyonnais92 · Answer

Re,

fais redémarrer l'ordi.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

robert65 · Answer

ok c'est fait


Me trompe-je ou on commence à voir le bout du tunnel ?

Sur le Bureau j'ai pas mal de fichiers avec un nom du type ~WRLxxxx.tmp qui apparaîssent avec une icône "translucide"...
La même chose par exemple si je vais dans "Poste de travail", puis c:\, il y a des repertoires dont l'icône est translucide, l'un est par exemple "MSOCache", un autre "Recycler"...

merci r

Lyonnais92 · Answer

Re,

fais ceci :

->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]


les fichiers devraient devenir "normaux".

Tu dois pouvoir supprimer les fichiers ~~xxxx.tmp de ton Bureau (ce sont des copies de fichier Word). 

Ensuite,

[Décoche] « afficher les dossiers et fichiers cachés »

Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

Puis fais [appliquer] pour valider les changements.

Et [Ok]

robert65 · Answer

ok c'est bon, tout a disparu

Lyonnais92 · Answer

Re,

je crois qu'on en a terminé.

Bon surf (prudent).

Lyonnais92 · Answer

Re,

l'intention est très sympathique. Merci.

Mais je fais ça par plaisir. Ne te sens pas redevable de mon temps.

robert65 · Answer

Pas de souci, cela me fairaît vraiment plaisir, comme tu le sens.

En tout cas je te remercie infiniment de ton aide!
robert

Probable infection ? - Page 3

Discussions similaires

Newsletters