virus me bloque absolument tout Résolu/Fermé

Question

Bonjour, 

J'ai un petit ordinateur portable HP version XP Family et je ne peux plus rien faire j'ai des alerte par un antivirus software que je n'ai jamais chargé. Je suppose donc que c'est un faux. Je n'arrive à rien du tout. ^Tout ce que j'essaie d'ouvrir se ferme. Je n'arrive pas à aller sur internet. (là je suis sur un ordi extérieur) Tout ce que l'ordi veut c'est que je télécharge un logiciel (heureusement que je n'ai plus de connection possible)
J'essayer de l'elever par tout les moyen mêm en mode sans echec san succès (je ne suis pas informaticienne donc possible que je ne trouve pas la vrai démarche)

S'il vous plait aidez -moi

mav.tiliam · Answer

Bonjour, 

Est ce que vous avez un anti virus ?

juju666 · Answer

Salut, 

Démarre encore une fois en sans échec avec réseau: 

* Télécharge ZHP: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

En formation avancée chez Helper-Formation. 
Pas de demande de support par MP !!! Le forum est fait pour ça. Merci de votre compréhension.

nagatake1 · Answer

oui mais le virus l'a neutralisé. Il l'a bien détécté, j'ai fait supprimé mais ça reste toujours présent antivirus software alert

juju666 · Answer

* Télécharge Rkill: https://download.bleepingcomputer.com/grinler/rkill.com
* Double-clique dessus pour le lancer. Il va arrêter automatiquement tous les processus associés aux rogues. Sois patient car le logiciel peut prendre du temps selon l'infection ! Une fois terminé, le logiciel se ferme tout simplement : c'est normal . Tu peux passer directement à la suite de la désinfection.
* Si tu as un message qui signale que Rkill est un indésirable, ignore le et lance de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.



N.B: ne pas redémarrer le pc après avoir fait Rkil sans quoi l'infection pourrait se réactiver et passer à malwarebyte.

* Télécharge Malwarebytes: https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

* Lance une analyse complète en cliquant sur "Exécuter un examen rapide"

* Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"

* L'analyse peut durer un bon moment.....

* Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"

* Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"

* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

NB: Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée


@+

nagatake1 · Answer

à juju voici le lien que tu m'as demandé après installation de ZHPDiag 
http://www.cijoint.fr/cjlink.php?file=cj201008/cijSs4GpkQ.txt

juju666 · Answer

Je t'ai donné d autres procédures...

nagatake1 · Answer

pardon je l'ai vu après avoir envoyé le message. Ok j'ai fait les procédures et au moment de lance Malwarebytes j'ai eu ceci
une erreur s'est produite. Veuillez transmettre ce code d'erreur à notre équipe de support: MBAM_ERROR_UPDATING (12007,0, WinHttpSendRequest)

nagatake1 · Answer

Merci vraiment pour ton aide. Finalement J'ai ignoré le truc ci-desseus  et j'ai recommencé. donc voici le rapport malwarebyte's. Que dois-je faire maintenant?

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

13/08/2010 14:43:33
mbam-log-2010-08-13 (14-43-33).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 124324
Temps écoulé: 8 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe (Rogue.Installer) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
brlthli (Rogue.AntivirusSuite.Gen) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\SIMBI Daria-Esther\Local Settings\Application Data\erjvbisdu\muqkcaftssd.exe (Rogue.AntivirusSuite.Gen) -> No action taken.
C:\Program Files\setup.exe (Rogue.Installer) -> No action taken.

nagatake1 · Answer

si je supprime les dossiers concerné est-ce que cela pourrait avoir une incidence sur le fonctionnement de mon ordi?

nagatake1 · Answer

THANK YOU YOU REALLY SAVED MY COMPUTER. IT WAS MY FIRST TOPIC AND THIS WAS REALLY PERFECT AND PRO THANK A LOT

juju666 · Answer

C'est pas fini ^^ 

Version de la base de données: 4052  

Ton MBAM n'est pas à jour, 

Redémarre le PC et réessaye une MAJ 


 No action taken

Tu n'a rien supprimé :P

Tu dois à la fin de l'analyse tout cocher et cliquer sur supprimer.

Donc, refais un scan complet et poste le rapport. 

@+ 
En formation avancée chez Helper-Formation. 
Pas de demande de support par MP !!! Le forum est fait pour ça. Merci de votre compréhension.

nagatake1 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijS5n8c9i.txt 

pourquoi j'ai le message runtime error!

juju666 · Answer

Possible que quelque chose le bloque!

Pourrais tu refaire un ZHP STP?

nagatake1 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijSJb91hS.txt 

Et franchement merci pour tout ça

juju666 · Answer

Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau. (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir(i) [*] Double clic (clique "droit exécuter en tant qu'administrateur pour VISTA/7) SurUSBfix.exe présent sur ton bureau [*] Au menu principale choisis l'option "Suppression" [*] Laisse travailler l'outil [*] Ensuite poste le rapport qui apparaitra (!) Le menu démarrer et les icônes vont disparaître.. c'est normal

nagatake1 · Answer

je suis obligé d'oubri mon disque dur externe car il me sert de clé pour prendre les liens que tu me donnes sur un pc et les transféré sur mon portable qui est d'ailleur un XP et non Vista. J'ai essayé quamd mêm mais il ne s'excute pas

nagatake1 · Answer

je suis obligée de partir je reviendrai là-dessus lundi
Bon week-end

nagatake1 · Answer

de retour comme promis. Donc comme je disais j'ai essayé avec usbfix et cela ne marche pas. En fait je travail sur un 2ème ordi (télécharge les sdonnées sur disque dur et transfert sur ordi infecté par le mm disque dur portable) 
Mais ça ne resous rien! j'ai un message qui dit ceci: 
Runtime error 
Program: c:\... 

This application has requested the Runtime to terminate it in an unusual way 
please contact the application's support team for more information. 
De plus je n'arrive pas à me connecter sur internet ce qui étéit possible avant les différentes réparation car il n'aarrive pas à retrouver mon IP

nagatake1 · Answer

Je l'ai fait je me suis connecté sans résultat
j'ai fait tout ce qui est suggeré dans ce cas là sans resultat. Le problème à mon avis se situe ailleur. Voici le rapport de diagnostic réseau. Toi tu y comprendras certainement qqch pour moi c'est du chinoi (thanks)

Heure de la dernière exécution du diagnostic : 08/16/10 11:33:53 Diagnostic de la configuration IP 
Adresse IP non valide 

info Adresse IP zéro (0.0.0.0) détectée 
action Réparation automatique : Renouveler l'adresse IP 
action Libération de l'adresse IP actuelle... 
action La libération de l'adresse IP actuelle a réussi 
action Renouvellement de l'adresse IP... 
error Erreur lors du renouvellement de l'adresse IP : Le délai de temporisation de sémaphore a expiré.  
info Adresse AutoNet détectée : 169.254.126.226 
action Réparation automatique : Rétablir la connexion réseau 
action Désactivation de la carte réseau 
action Activation de la carte réseau 
info Activation de la carte réseau réussie 
info Adresse IP zéro (0.0.0.0) détectée 
action Réparation manuelle : Redémarrer le modem 
info Adresse IP zéro (0.0.0.0) détectée 
action Réparation automatique : Renouveler l'adresse IP 
action Libération de l'adresse IP actuelle... 
action La libération de l'adresse IP actuelle a réussi 
action Renouvellement de l'adresse IP... 
error Erreur lors du renouvellement de l'adresse IP : Le délai de temporisation de sémaphore a expiré.  
info Adresse IP zéro (0.0.0.0) détectée 
action Réparation manuelle : Vérifier la clé de réseau sans fil 
info Adresse IP zéro (0.0.0.0) détectée 
action Réparation automatique : Renouveler l'adresse IP 
action Libération de l'adresse IP actuelle... 
action La libération de l'adresse IP actuelle a réussi 
action Renouvellement de l'adresse IP... 
error Erreur lors du renouvellement de l'adresse IP : Le délai de temporisation de sémaphore a expiré.  
info Adresse IP zéro (0.0.0.0) détectée 
info Redirection de l'utilisateur vers l'appel d'aide 
 


Diagnostic sans fil 
Sans fil - Service désactivé 

Sans fil - SSID d'utilisateur 

action Entrée utilisateur requise : Spécifier le nom du réseau ou SSID 
Sans fil - Premier paramétrage 

info Nom du réseau sans fil (SSID) auquel l'utilisateur aimerait se connecter = freebox. 
Sans fil - Antenne éteinte 

Sans fil - Hors de portée 

Sans fil - Problème matériel 

Sans fil - Utilisateur novice 

Sans fil - Réseau ad hoc 

Sans fil - Moins favoris 

Sans fil - 802.1x activé 

action Réparation manuelle : Vérifier la configuration 802.1x 
Sans fil - Incompatibilité de configuration 

Sans fil - Rapport signal-bruit faible 

 


Diagnostic WinSock 
État WinSock 

info Toutes les entrées de fournisseur de service de base sont présentes dans le catalogue Winsock. 
info Les chaînes du fournisseur de service Winsock sont valides. 
info L'entrée de fournisseur MSAFD Tcpip [TCP/IP] a réussi le test de communication de bouclage. 
info L'entrée de fournisseur MSAFD Tcpip [UDP/IP] a réussi le test de communication de bouclage. 
info L'entrée de fournisseur RSVP UDP Service Provider a réussi le test de communication de bouclage. 
info L'entrée de fournisseur RSVP TCP Service Provider a réussi le test de communication de bouclage. 
info La connectivité est valide pour tous les fournisseurs de service Winsock. 
 


Diagnostic de la carte réseau 
Détection de l'emplacement réseau 

info Utilisation d'une connexion Internet à domicile 
Identification de la carte réseau 

info Connexion réseau : Nom=Connexion réseau sans fil, périphérique=Réseau local Broadcom 802.11b/g, type de support=Réseau local, sous-type de support=SANS FIL 
info Connexion réseau : Nom=Connexion au réseau local, périphérique=Atheros AR8132 PCI-E Fast Ethernet Controller, type de support=Réseau local, sous-type de support=Réseau local 
info Les connexions Ethernet et sans fil sont disponibles. L'utilisateur est invité à opérer une sélection 
action Entrée utilisateur requise : Sélectionner la connexion réseau 
info Connexion sans fil sélectionnée 
État de la carte réseau 

info État de la connexion réseau : Connecté 
 


Diagnostic HTTP, HTTPS, FTP 
Connectivité HTTP, HTTPS, FTP 

warn FTP (passif): Erreur 12031 lors de la connexion à ftp.microsoft.com : The connection with the server was reset  
warn HTTP: Erreur 12029 lors de la connexion à www.hotmail.com : A connection with the server could not be established  
warn HTTP: Erreur 12029 lors de la connexion à www.microsoft.com : A connection with the server could not be established  
warn HTTPS: Erreur 12029 lors de la connexion à www.microsoft.com : A connection with the server could not be established  
warn HTTPS: Erreur 12029 lors de la connexion à www.passport.net : A connection with the server could not be established  
warn FTP (actif): Erreur 12031 lors de la connexion à ftp.microsoft.com : The connection with the server was reset  
error Impossible d'établir une connexion HTTP. 
error Impossible d'établir une connexion HTTPS. 
error Impossible d'établir une connexion FTP.

nagatake1 · Answer

et  le message runtime error continue toujours

juju666 · Answer

Problème matos.

Vas dans le gestionnaire des périphériques (Win+Pause enfoncées, matériel, Gestionnaire)

Désinstalle les pilotes qui ont traits au réseau

Redémarre, normalement il doit les réinstaller.

@+

nagatake1 · Answer

là mon cher ami tu me poses une colle
Je suis dans gestionnaire de périph ou J'ai Batterie
+Cartes graphique
-Carte reseau
     Atheros AR8132 PCI-E Fast Ethernet Controller
      Réseau local Broadcom 802. 11b/g
 le quel de ces deux là je désinstalle?
Si alors je me suis trompée de chemin et que tu me parles d'autres choses; voici la suite dans gestionnaire. Dis moi où il faudrais que j'aille:

+Claviers
+Controleurs ATA/ATAPI IDE
+Controleurs audio, video et jeu
+Controleur USB
+Lecteur de disque
+Moniteurs
+Ordinatuer
+Périphérique d'image
+Périphérique système
+Ptocesseurs
+Souris et autres

juju666 · Answer

Atheros AR8132 PCI-E Fast Ethernet Controller 
Réseau local Broadcom 802. 11b/g 


Désinstalle les deux :-)

nagatake1 · Answer

j'ai redémarré. Essaie de me connecter et pas possible: 
Heure de la dernière exécution du diagnostic : 08/16/10 11:33:53 Diagnostic de la configuration IP 
Adresse IP non valide 

info Adresse IP zéro (0.0.0.0) détectée 
action Réparation automatique : Renouveler l'adresse IP 
action Libération de l'adresse IP actuelle... 
action La libération de l'adresse IP actuelle a réussi 
action Renouvellement de l'adresse IP... 
error Erreur lors du renouvellement de l'adresse IP : Le délai de temporisation de sémaphore a expiré.  
info Adresse AutoNet détectée : 169.254.126.226 
action Réparation automatique : Rétablir la connexion réseau 
action Désactivation de la carte réseau 
action Activation de la carte réseau 
info Activation de la carte réseau réussie 
info Adresse IP zéro (0.0.0.0) détectée 
action Réparation manuelle : Redémarrer le modem 
info Adresse IP zéro (0.0.0.0) détectée 
action Réparation automatique : Renouveler l'adresse IP 
action Libération de l'adresse IP actuelle... 
action La libération de l'adresse IP actuelle a réussi 
action Renouvellement de l'adresse IP... 
error Erreur lors du renouvellement de l'adresse IP : Le délai de temporisation de sémaphore a expiré.  
info Adresse IP zéro (0.0.0.0) détectée 
action Réparation manuelle : Vérifier la clé de réseau sans fil 
info Adresse IP zéro (0.0.0.0) détectée 
action Réparation automatique : Renouveler l'adresse IP 
action Libération de l'adresse IP actuelle... 
action La libération de l'adresse IP actuelle a réussi 
action Renouvellement de l'adresse IP... 
error Erreur lors du renouvellement de l'adresse IP : Le délai de temporisation de sémaphore a expiré.  
info Adresse IP zéro (0.0.0.0) détectée 
info Redirection de l'utilisateur vers l'appel d'aide 

Diagnostic sans fil 
Sans fil - Service désactivé 

Sans fil - SSID d'utilisateur 

action Entrée utilisateur requise : Spécifier le nom du réseau ou SSID 
Sans fil - Premier paramétrage 

info Nom du réseau sans fil (SSID) auquel l'utilisateur aimerait se connecter = freebox. 
Sans fil - Antenne éteinte 

Sans fil - Hors de portée 

Sans fil - Problème matériel 

Sans fil - Utilisateur novice 

Sans fil - Réseau ad hoc 

Sans fil - Moins favoris 

Sans fil - 802.1x activé 

action Réparation manuelle : Vérifier la configuration 802.1x 
Sans fil - Incompatibilité de configuration 

Sans fil - Rapport signal-bruit faible 

Diagnostic WinSock 
État WinSock 

info Toutes les entrées de fournisseur de service de base sont présentes dans le catalogue Winsock. 
info Les chaînes du fournisseur de service Winsock sont valides. 
info L'entrée de fournisseur MSAFD Tcpip [TCP/IP] a réussi le test de communication de bouclage. 
info L'entrée de fournisseur MSAFD Tcpip [UDP/IP] a réussi le test de communication de bouclage. 
info L'entrée de fournisseur RSVP UDP Service Provider a réussi le test de communication de bouclage. 
info L'entrée de fournisseur RSVP TCP Service Provider a réussi le test de communication de bouclage. 
info La connectivité est valide pour tous les fournisseurs de service Winsock. 
 

Diagnostic de la carte réseau 
Détection de l'emplacement réseau 

info Utilisation d'une connexion Internet à domicile 
Identification de la carte réseau 

info Connexion réseau : Nom=Connexion réseau sans fil, périphérique=Réseau local Broadcom 802.11b/g, type de support=Réseau local, sous-type de support=SANS FIL 
info Connexion réseau : Nom=Connexion au réseau local, périphérique=Atheros AR8132 PCI-E Fast Ethernet Controller, type de support=Réseau local, sous-type de support=Réseau local 
info Les connexions Ethernet et sans fil sont disponibles. L'utilisateur est invité à opérer une sélection 
action Entrée utilisateur requise : Sélectionner la connexion réseau 
info Connexion sans fil sélectionnée 
État de la carte réseau 

info État de la connexion réseau : Connecté 
 

Diagnostic HTTP, HTTPS, FTP 
Connectivité HTTP, HTTPS, FTP 

warn FTP (passif): Erreur 12031 lors de la connexion à ftp.microsoft.com : The connection with the server was reset  
warn HTTP: Erreur 12029 lors de la connexion à www.hotmail.com : A connection with the server could not be established  
warn HTTP: Erreur 12029 lors de la connexion à www.microsoft.com : A connection with the server could not be established  
warn HTTPS: Erreur 12029 lors de la connexion à www.microsoft.com : A connection with the server could not be established  
warn HTTPS: Erreur 12029 lors de la connexion à www.passport.net : A connection with the server could not be established  
warn FTP (actif): Erreur 12031 lors de la connexion à ftp.microsoft.com : The connection with the server was reset  
error Impossible d'établir une connexion HTTP. 
error Impossible d'établir une connexion HTTPS. 
error Impossible d'établir une connexion FTP.

juju666 · Answer

Bon, tant pis, faudra refaire les procédures, mais c'est pas grave.

Fais une restauration du système, avant la date à laquelle on a commencé à désinfecter ton PC.

Les virus risquent de revenir, on recommencera, tant pis.

nagatake1 · Answer

Oh mince alors! Ah l'informatique c'est bien quand ça fonctionne mais quand il y a des pepeins... Ok je te suis de toute façon si j'ai un problème je me fairai la joie de revenir te voir. Comme c'est pa désagreable en plus. 
Ok. dernière chose: comment fait-on une restauration du système et surtout comment choisir la période puisque tu me demandes de faire avant la date où l'on a commencé ensemble?

juju666 · Answer

https://support.microsoft.com/instantanswers/62ed802d-7c8d-35d9-9b82-6cace4b08185

nagatake1 · Answer

merci quand même tu fais vraiment du bon boulot

Virus me bloque absolument tout

28 réponses

Discussions similaires