Besoin d'aide.. Virus "uqlfnuf.exe"

Question

Bonjour à tous,

J'ai récupéré un PC sur lequel il y a visiblement un trojan nommé "uqlfnuf.exe".
Dès que windows démarre, il m'indique : 

uqlfnuf.exe a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru... blablablabla

Alors j'ai essayé de l'enlever du démarrage avec ccleaner : impossible, il coupe directement le PC.
J'ai voulu arrêter le processus dans le gestionnaire de tache : impossible d'accéder au gestionnaire "Le gestionnaire des tâches a été désactivé par votre administrateur".
et je ne peux plus me connecter à internet via la wifi.

Quelqu'un a t'il déjà rencontré ce pb ? Quelqu'un saurait-il m'aider à éliminer ce trojan ?

Merci d'avance

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Utilisateur anonyme · Answer

Re

Sous quel OS es tu?
XP .Vista;Seven
@+

Utilisateur anonyme · Answer

Re 

1)Télécharge Rkill sur le bureau ; à partir d'un de ces liens : 
https://download.bleepingcomputer.com/grinler/rkill.exe 

Si le premier lien ne fonctionne pas ; passe au suivant  et ainsi de suite. 
http://download.bleepingcomputer.com/grinler/rkill.pif 
https://download.bleepingcomputer.com/grinler/rkill.scr 
https://download.bleepingcomputer.com/grinler/rkill.com 

Double clic pour le lancer. 
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé. 
Pour Vista ou Seven, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.  
Rkill désactive les processus de Windows et ceux lié aux infections afin de commencer un nettoyage 

2)Télécharge Malwaresbytes anti malware ici   
http://www.malwarebytes.org/mbam.php 
  
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .    

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/  

* Potasse le tuto pour te familiariser avec le prg :  

https://forum.pcastuces.com/sujet.asp?f=31&s=3  

(cela dis, il est très simple d'utilisation).  

relance Malwaresbytes en suivant scrupuleusement ces consignes :  

! Déconnecte toi et ferme toutes applications en cours !  

* Lance Malwarebyte's.  

Fais un examen dit "Complet" 

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).  
--> à la fin tu cliques sur  "Afficher les résultats" "   .  
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   .  

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le !  


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date) 

3) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
Ici :  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 

Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/ 

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 


# Double clic sur le raccourci UsbFix présent sur ton bureau. 

# Choisi   Suppression 

# Laisse travailler l outil. 

# Ensuite post le rapport UsbFix.txt qui apparaîtra. 

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) 

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


@+ 

On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Bretzcola · Answer

Tandis que l'autre tourne toujours sur malwarebytes. J'ai mon 2e PC qui est infecté... quelle poisse.

Utilisateur anonyme · Answer

Re

Terminons la première désinfection ;on passera à l'autre ensuite.
@+

Bretzcola · Answer

Voila le poste de mon 2e PC après tes instructions :
Utilisateur: Emmanuelle (Administrateur) # PC-MAISON [ ]
Mis à jour le 01/06/10 par El Desaparecido & C_XX
Lancé à 22:33:21 | 02/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Genuine Intel(R) CPU T2300 @ 1.66GHz
CPU 2: Genuine Intel(R) CPU T2300 @ 1.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Activé

RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 75 Go (54 Go libre(s) - 73%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 15 Go (15 Go libre(s) - 100%) [EMMIE] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\Emmanuelle
ioulo.exe  
Supprimé! E:stail.exe  
Supprimé! E:stail.scr  
Supprimé! C:\DOCUME~1\EMMANU~1\LOCALS~1\Temp\a.dat
Supprimé! C:\DOCUME~1\EMMANU~1\LOCALS~1\Temp\Qrg.exe
Non supprimé ! E:\Autorun.inf
Supprimé! C:\Recycler\S-1-5-21-606747145-1563985344-839522115-1004
Supprimé! E:\Documents          .lnk
Supprimé! E:\Music          .lnk
Supprimé! E:\New Folder          .lnk
Supprimé! E:\Passwords          .lnk
Supprimé! E:\Pictures          .lnk
Supprimé! E:\Video          .lnk

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[03/05/2010 - 20:42:57 | D ] 	C:\AddOn
[03/05/2010 - 20:37:07 | A | 0] 	C:\AUTOEXEC.BAT
[03/05/2010 - 20:32:38 | SH | 216] 	C:\boot.ini
[05/08/2004 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[03/05/2010 - 20:37:07 | A | 0] 	C:\CONFIG.SYS
[03/05/2010 - 20:48:19 | D ] 	C:\Documents and Settings
[03/05/2010 - 21:06:36 | A | 1382] 	C:\FSC-DeskUpdate.txt
[03/05/2010 - 21:02:29 | D ] 	C:\fsc.tmp
[03/05/2010 - 20:37:07 | RASH | 0] 	C:\IO.SYS
[03/05/2010 - 20:37:07 | RASH | 0] 	C:\MSDOS.SYS
[05/08/2004 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[05/08/2004 - 14:00:00 | RASH | 251712] 	C:
tldr
[02/06/2010 - 22:15:48 | ASH | 1610612736] 	C:\pagefile.sys
[02/06/2010 - 21:49:22 | RD ] 	C:\Program Files
[02/06/2010 - 22:35:49 | SHD ] 	C:\RECYCLER
[03/05/2010 - 20:47:16 | SHD ] 	C:\System Volume Information
[02/06/2010 - 22:35:44 | D ] 	C:\UsbFix
[02/06/2010 - 22:35:54 | A | 2263] 	C:\Usbfix.txt
[02/06/2010 - 22:16:02 | D ] 	C:\WINDOWS
[02/06/2010 - 20:22:58 | A | 5037536] 	E:egistrybooster.exe
[02/06/2010 - 21:00:44 | A | 1502398] 	E:\ZHPDiag_1.25.14.exe
[02/06/2010 - 21:04:38 | A | 73785] 	E:\ZHPDiag.Txt
[02/06/2010 - 21:11:58 | A | 363520] 	E:kill.exe
[02/06/2010 - 21:12:52 | N | 144] 	E:\autorun.inf
[02/06/2010 - 21:20:52 | A | 6153352] 	E:\mbam-setup-1.46.exe
[02/06/2010 - 21:22:22 | A | 608448] 	E:\comctl32.ocx

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-MAISON.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

Bonsoir

J'attends les rapports du premier PC;merci
@+

Bretzcola · Answer

Bonsoir, Le rapport a planté hier, le pc s'est éteint à la fin. j'ai pas eu le temps de récupérer le rapport. du coup je l'ai relancé ce soir. j'attends le rapport.
Merci

Bretzcola · Answer

Il vient de planter à nouveau... je crois que je vais devoir réinstaller windows...

Bretzcola · Answer

Il veut plus démarrer... même en mode sans échecs...Aie Aie Aie...

Bretzcola · Answer

Bon j'ai réussi le démarrage en mode sans échec. Du coup j'ai lancé le scan en mode sans échec... ça sera bon ?

Bretzcola · Answer

Voila le rapport du 1er PC infecté après tes indications :
############################## | UsbFix 7.003 |

Utilisateur: Administrateur (Administrateur) # ACER-4CBE57334B [ ]
Mis à jour le 01/06/10 par El Desaparecido & C_XX
Lancé à 00:24:32 | 04/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Atom(TM) CPU N270 @ 1.60GHz
CPU 2:  Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13

Antivirus: Digital Protection 1.0 [Enabled | (!) Outdated]
Antivirus: McAfee VirusScan  [(!) Disabled | Updated]
Firewall: McAfee Personal Firewall  [Enabled]

RAM -> 1012 Mo 
C:\ (%systemdrive%) -> Disque fixe # 144 Go (130 Go libre(s) - 90%) [ACER] # NTFS
D:\ -> Disque amovible # 15 Go (15 Go libre(s) - 100%) [EMMIE] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-1852385389-2167395947-3405039426-1006
Supprimé! C:\Recycler\S-1-5-21-2003303003-413715755-3818886906-1003

################## | Registre |

Supprimé! HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS
Supprimé! HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS
Supprimé! HKLM\SYSTEM\ControlSet002\Services\SSHNAS
Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR

################## | Mountpoints2 |


################## | Listing |

[22/09/2009 - 13:24:09 | D ] 	C:\304f2bb0d0e6dbc55e
[26/04/2010 - 03:12:58 | HD ] 	C:\Acer
[01/10/2008 - 05:37:05 | A | 0] 	C:\AUTOEXEC.BAT
[01/10/2008 - 06:29:05 | D ] 	C:\Book
[30/05/2010 - 20:16:52 | RASH | 216] 	C:\boot.ini
[14/04/2008 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[01/10/2008 - 05:37:05 | A | 0] 	C:\CONFIG.SYS
[03/06/2010 - 22:47:55 | D ] 	C:\Documents and Settings
[06/08/2009 - 09:13:55 | ASH | 1061105664] 	C:\hiberfil.sys
[28/05/2010 - 09:20:06 | D ] 	C:\I386
[01/10/2008 - 05:43:45 | D ] 	C:\Intel
[01/10/2008 - 05:37:05 | RASH | 0] 	C:\IO.SYS
[27/08/2008 - 07:47:44 | A | 1996] 	C:\MOD01SET0J00P2000B.enc
[11/09/2008 - 11:27:43 | A | 2488] 	C:\MOD01WOS02FRP20001.enc
[01/10/2008 - 05:37:05 | RASH | 0] 	C:\MSDOS.SYS
[01/10/2008 - 06:07:08 | RHD ] 	C:\MSOCache
[14/04/2008 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | RASH | 252240] 	C:
tldr
[06/08/2009 - 11:24:31 | ASH | 1585446912] 	C:\pagefile.sys
[20/08/2008 - 00:05:12 | A | 79] 	C:\Preload.aaa
[04/06/2010 - 00:04:49 | RD ] 	C:\Program Files
[04/06/2010 - 00:25:32 | SHD ] 	C:\RECYCLER
[01/10/2008 - 05:48:18 | A | 542] 	C:\RHDSetup.log
[02/06/2010 - 21:20:39 | A | 496] 	C:kill.log
[22/04/2010 - 18:14:48 | D ] 	C:\spoolerlogs
[05/09/2009 - 13:57:49 | AH | 232] 	C:\sqmdata00.sqm
[05/09/2009 - 13:57:49 | AH | 172] 	C:\sqmdata01.sqm
[05/09/2009 - 13:57:49 | AH | 172] 	C:\sqmdata02.sqm
[05/09/2009 - 13:57:49 | AH | 244] 	C:\sqmnoopt00.sqm
[05/09/2009 - 13:57:49 | AH | 172] 	C:\sqmnoopt01.sqm
[05/09/2009 - 13:57:49 | AH | 172] 	C:\sqmnoopt02.sqm
[03/08/2009 - 17:26:57 | AD ] 	C:\Sysinfo
[03/08/2009 - 17:26:57 | SHD ] 	C:\System Volume Information
[04/06/2010 - 00:24:56 | D ] 	C:\UsbFix
[04/06/2010 - 00:25:42 | A | 3316] 	C:\Usbfix.txt
[11/09/2008 - 11:21:58 | D ] 	C:\VALUEADD
[04/06/2010 - 00:04:49 | D ] 	C:\WINDOWS
[11/11/1999 - 09:17:54 | A | 49] 	C:\XPH.TAG
[04/06/2010 - 00:05:26 | A | 14962] 	D:\mbam-log-2010-06-04 (00-04-49).txt
[02/06/2010 - 22:32:16 | A | 1168715] 	D:\UsbFix.exe

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

Utilisateur anonyme · Answer

Bonjour

Oui;dans l'attente du rapport
@+

Bretzcola · Answer

Bonsoir

J'ai posté les 2 rapports Usbfix. Il manque quelque chose ?

Merci

Utilisateur anonyme · Answer

Bonsoir

Toujours en mode sans echec ;lance une analyse Malwaresbytes et poste moi le rapport;merci
@+

Bretzcola · Answer

Voila, je l'ai lancé hier. 
http://www.cijoint.fr/cjlink.php?file=cj201006/cij4WeIuYq.txt

Utilisateur anonyme · Answer

Re

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

@+

Bretzcola · Answer

Ok j'ai allumeé le PC en mode sans echec. Je ne peux pas le lancer en mode sans echec avec prise en charge réseau (plantage). J'ai donc téléchargé combofix avec l'autre PC, A l'aide de la clé USB je l'ai installé sur le PC infecté. une fois lancé, il me dit "Votre PC semble ne pas être connecté à internet. SVP, connectez-le avant de cliquer sur ok.

Que dois-je faire ?

Utilisateur anonyme · Answer

Re

Lance le comme ça;merci

Bretzcola · Answer

Voila :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijZ342dJK.txt

Bretzcola · Answer

Voila :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijZ342dJK.txt

Utilisateur anonyme · Answer

Re |=>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet ordinateur/!\<=| |===>il est fort déconseillé de le transposer sur un autre ordinateur !<===| ----------------------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Registry:: [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{8A4E052C-47DD-4949-8F458986B84430E1}] "ImagePath=- Driver:: Fanua tfydceqv File:: c:\documents and settings\Admin\a.bat c:\documents and settings\Admin\IXuMsT.bat c:\documents and settings\Admin\JGRIgk.bat c:\documents and settings\Admin\WfpBrw.bat c:\documents and settings\Admin\gAHPJu.bat c:\documents and settings\Admin\YCSuDp.bat c:\documents and settings\Admin\hKBWpc.bat c:\documents and settings\Admin\AnkRWM.bat c:\documents and settings\Admin\ArORFZ.bat c:\windows\system32\drivers\iqek.sys c:\windows\system32\drivers\ilwwdfle.sys SkipFix:: ----------------------------------------------------------------- * Enregistre ce fichier sur ton Bureau (et pas ailleurs !) Sous le nom CFScript.txt * Quitte le Bloc Notes * Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif * Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt @+

Bretzcola · Answer

Voila

http://www.cijoint.fr/cjlink.php?file=cj201006/cijZXbeJkn.txt

Merci

Utilisateur anonyme · Answer

Re

Télécharge le programme : Gmer à cette adresse http://www.gmer.net/ , clique sur le bouton Download Exe.
Le fichier aura un nom aléatoire.

Déconnecte toi d'Internet si possible et ferme tous les programmes.
Double-clic sur l'exécutable pour le lancer
IMPORTANT: Si une alerte de ton antivirus apparaît, laisse le s'exécuter.
Clic sur l'onglet "rootkit"
A droite, décoche "Registry"
Clic sur Scan
Lorsque le scan est terminé, clic sur "copy"

Ouvre le bloc-notes et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

@+

Bretzcola · Answer

voila
http://www.cijoint.fr/cjlink.php?file=cj201006/cijCanD132.txt

Merci

Utilisateur anonyme · Answer

Re Passons au nettoyage. 1)Pour désinstaller les outils de désinfection inutiles maintenant Télécharge OTCleanIt sur ton Bureau: http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur") Appuie sur le bouton "CleanUp!" A la question "begin cleanup process?", réponds "YES" A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES": Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même autodétruit! 2)C - Ccleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ .enregistres le sur le bureau .double-cliques sur le fichier pour lancer l'installation .sur la fenêtre de l'installation langage bien choisir français et OK .cliques sur suivant .lis la licence et j'accepte .cliques sur suivant .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner .cliques sur installer .cliques sur fermer .double-cliques sur l'icône de Ccleaner pour l'ouvrir .une fois ouvert tu cliques sur option et puis avancé .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures .cliques sur nettoyeur .cliques sur windows et dans la colonne avancé . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la .cliques sur analyse une fois l'analyse terminé .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien .clique maintenant sur registre et puis sur rechercher les erreurs .laisse tout coché et clique sur réparer les erreurs sélectionnées .il te demande de sauvegarder OUI .tu lui donnes un nom pour pouvoir la retrouver et enregistre .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK .il supprime et fermer tu vérifies en relançant rechercher les erreurs .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch .tu peux fermer Ccleaner. Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm 3)Purge la restauration comme ceci : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924 Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections Tiens moi au courant; toujours ce message? @+

Bretzcola · Answer

Je fais tout ça en mode sans échec ?

Utilisateur anonyme · Answer

Re

Non ,tu peux procéder en mode normal.

Bretzcola · Answer

Et bien il boot une première fois, commence a afficher la barre de progression windows. Puis s'arrête et redémarre et la il me demande mode sans echec etc etc.. je crois que je n'ai pas le choix.

Utilisateur anonyme · Answer

Re

Comment es tu passé en mode sans echec?
Par msconfig ou par F5 ouF8?

Bretzcola · Answer

Je m'explique. Je redémarre le PC. Il arrive jusqu'à la barre de progression windows et s'arrête puis m'affiche une page bleue dans une fraction de seconde avec plein de choses écrit dessus. Puis il redémarre tout seul et arrive sur "windows n'a pas démarré correctement..."
Le mode sans echec avec prise en charge réseau ne marche pas. La dernière bonne configuration non plus. et Démarrer windows normalement non plus...

Merci

Utilisateur anonyme · Answer

Re

Démarre donc ton ordinateur en choisissant "Invite de commandes en mode sans échec".  À l'invite de commandes, tape rstrui.exe, puis appuie sur Entrée.
La restauration devrait s'ouvrir ;choisis un date antérieure à ton problème.

@+

Bretzcola · Answer

Il me dit : "rstrui.exe" n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commandes."

Utilisateur anonyme · Answer

Re On va procéder autrement. A partir de ce PC tu vas télécharger et graver un logiciel qui va permettre de diagnostiquer et ensuite rétablir les fichiers système et ainsi faire en sorte que ton PC redémarre et soit désinfecté. Ce fichier est assez volumineux, on utilisera donc un lecteur CD/DVD et un CD vierge sur ta machine Un Périphérique USB serait pratique également. Si tu ne disposes pas de logiciel de gravure Télécharge et installe https://www.ntfs.com/iso_burner_free.htm afin de graver OTLPE sur un CD. = Installe IsoBurner = Clique sur la case en haut a droite et suivre le chemin afin de sélectionner OTLPE.iso = Clic BURN Télécharge OTLPE ici : http://oldtimer.geekstogo.com/OTLPE.iso Note : Ton CD gravé, tu dois maintenant redémarrer ta machine sur le lecteur CDROM Pour se faire je t'invite à lire ce lien : Booter sur un Cd = Une fois le CD lancé Windows se charge tu arrives sur le bureau REATOGO-X-PE = Double clique sur OTLPE = Une fenêtre s'ouvre : Do you wish to load the remote registry ; Clique sur YES = Une seconde : Do you wish to load remote user profile(s) for scanning ; Clique sur YES = Veille à ce que la case Automatically Load All Remaining Users soit cochée et appuie sur OK OTL se lance. = Clique sur Run Scan pour démarrer le scanner, cela peut prendre quelques minutes = Une fois fini le rapport s'ouvre, utilise l'icône d'Internet explorer pour copier coller son contenu dans la réponse. Note : si tu n'as pas de connexion Internet, sauvegardes le rapport sur un périphérique USB @+

Utilisateur anonyme · Answer

Re

Si tu n'as pas de données particulières à sauvegarder  ou que ces dernières sont sur sur une autre partition pourquoi pas effectivement faire une restauration avec ton CD recovery.
@+

Bretscola · Answer

Bonsoir,
Et bien, je sais qu'il es tard. Je pensais pouvoir réinstaller windows... mais en fait, je n'ai que le CD e-recovery machine (paramètre d'usine avec tout un tas de pilotes... mais pas de windows !). Du coup, le PC reboote tjs et ne veux plus démarrer normalement sauf en mode sans échec. Si tu veux bien me donner encore un coup de main (ce qui ne serait pas de trop) je serais dispo demain soir à partir de 19h.

Merci encore

Utilisateur anonyme · Answer

Bonsoir

Suit cette procédure pour tenter une restauration à l'aide d'un démarrage de ton PC en invite de commandes.

https://forums.cnetfrance.fr/tutoriels-windows-7-8-et-autres-sytemes/198225-restaurer-windows-10-8-7-vista-xp-avec-rstrui-et-l-invite-de-commande

@+

Bretscola · Answer

Ok je tente. merci

Bretscola · Answer

Bon, j'avais tenté avec msconfig... en fait c'est pareil... voila le résultat :
"La restauration du système a été désactivée et ne peut pas être activée en mode sans échec. Pour activer la Restauration du système, redémarrez votre ordinateur en mode normal et exécutez la Restauration du système à nouveau."

Je précise, j'ai pris le compte administrateur.
Voilà... je crois que c'est foutu...

Utilisateur anonyme · Answer

Re

La restauration à priori n'était pas activée ;((
Donc on est coincé de ce côté...

Donc procède comme proposé Ici


Tiens moi au courant
@+

Bretscola · Answer

Heu... j'ai pas bien compris, je n'ai pas de lecteur CD pour compliquer la tache...  Je télécharge donc OTPLE sur USB ?

Utilisateur anonyme · Answer

Re

Oui ;mais si tu disposes d'un post Usb sur le Pc infecté et que tu puisses configurer pour démarrer sur cette clé Usb.

@+

Bretscola · Answer

ça marche pas... http://oldtimer.geekstogo.com/OTLPE.iso  
j'ai essayé de trouver un autre lien via google... mais c'est pareil

Utilisateur anonyme · Answer

Bonsoir

Il va falloir patienter; les deux liens dont je disposes sont tous deux indisponibles .
De plus ,faire un dépôt de ce fichier qui pèse environ 270Mo ;c'est pas facile.

@+

Bretscola · Answer

Très bien. En attendant, j'essaie éventuellement de trouver une solution... En tout cas, je te remercie encore de ton aide.

Utilisateur anonyme · Answer

Re

Ok ;bonne soirée.

@+

Utilisateur anonyme · Answer

Re  

Voici la réponse:  

Le lien pour OTLPE:http://oldtimer.geekstogo.com/OTLPEStd.exe  

attention cette version intègre un soft de gravure (imageBurn) afin que l'iso se grave automatiquement quand tu exécutes le fichier téléchargé ;) 

(Merci à jeanmimigab) 

@+  
On a tous été un jour débutant dans quelque chose.  
Mais le savoir est la récompense de l'assiduité.

Bretscola · Answer

J'ai téléchargé, j'ai lancé... 
Après l'extraction, il m'affiche plusieurs messages d'erreurs "Duplex Secure's SPTD driver can have a detrimental effect on drive performance" et "No devices detected !"
Kezako ?

Utilisateur anonyme · Answer

Bonjour

Sur ce PC disposes tu de Deamon tools ou Alcohol 120 .
Un logiciel permettant de créer un lecteur virtuel?
Si c'est le cas supprime le

@+

Bretzcola · Answer

Bonsoir,
Alors j'ai désinstallé Active iso burner... Toujours pareil...

Utilisateur anonyme · Answer

Re

Je ne parles pas que d'un logiciel de gravure mais d'un logiciel te permettant d'avoir un autre lecteur CD mais ce dernier est virtuel

Bretzcola · Answer

J'avais bien compris. J'ai redémarré le PC et retenté la création de l'image... mais toujours la même erreur...

Bretzcola · Answer

Voila les erreurs : http://www.cijoint.fr/cjlink.php?file=cj201006/cijKA7dpWa.txt

Utilisateur anonyme · Answer

Re

Désolé.
Dans ton entourage disposes tu de quelqu'un qui pourrait te graver ce CD?

@+

Bretzcola · Answer

Je vais me débrouiller. Je pense pouvoir récupérer une installation windows sur clé usb.

Merci pour tout

Bonne soirée

Utilisateur anonyme · Answer

Re

Bonne soirée

@+

Utilisateur anonyme · Answer

Bonsoir

Grosse méprise de ma part ;il ne s'agit pas de graver sur un CD mais d'utiliser une clé Usb.
Donc pour ceci voilà comment faire:
Suit ce tuto:https://forum.malekal.com/viewtopic.php?t=24701&start=

@+

Besoin d'aide.. Virus "uqlfnuf.exe"

57 réponses

Votre réponse

Discussions similaires

Newsletters