window live folder share Fermé

Question

Bonjour, 


a quoi sert ce logiciel?
faut-il le supprimer??

Lyonnais92 · Accepted Answer

Bonsoir,

des infos ici :

https://www.foldershare.com/welcome.aspx

Il sert à synchroniser des données entre plusieurs ordinateurs.

Si tu n'as pas besoin de cette fonction, tu peux le désinstaller.

Si un jour tu en as besoin, il doit être facile de trouver le lien de téléchargement sur le site de Microsoft.

Lyonnais92 · Answer

Re,

de rien.

Ce n'est pas la réponse la plus difficile que j'ai eu à faire :)

Lyonnais92 · Answer

Re,

déjà voir si on voit quelque chose de cette manière :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. 

===

Tu as déjà essayé de changer mot de passe et question secrète ?

Lyonnais92 · Answer

Re,

j'ai retrouvé.

Tu as désinstallé  Java 6 Update 17 ? Si non, fais le (Panneau de configuration, Programmes, Programmes et fonctionnalités, cherche le logiciel, clique et choisis Supprimer).

===

Clic droit sur démarrer, Ouvrir l'Explorateur Windows.

Mets en surbrillance Ordinateur

tape DPPassFilter dans la zone de recherche (en haut à droite) puis fais enter.

Tu dois avoir plusieurs fichiers DPPassFilter.dll dans la fenêtre.

Dis moi où ils sont (System32 C:\Windows par exemple)

Lyonnais92 · Answer

Re,

pour le piratage, tu as fait ce qui est suggéré ici :

http://www.memoclic.com/forum/111789-je-me-suis-fait-pirater-mon-msn-et-mon-facebook

voir en particulier  le post de J_D en milieu de topic.

Sur tes nouveaux comptes, il faudra bétonner tes mots de passe :

https://www.arobase.org/ecole/mot-de-passe.htm

fais des suggestions très utiles.

lucho · Answer

pour DPPassfilter:
ce sont des fichier dit "MUI" (sinon "extension de l'application" sinon "fichier dit HPSIGN") pour la plupart et se retrouve dans plusieurs emplacement:
C:/window/system32/zh-Hans (par exemple)
sinon C:/window/sysWOW64/zh-Hant (par exemple)

voila........il y a plein de fichier DPPassFilter.......cela indique quoi????

apparemment ces fichier ont ete trouvé dans 
"bibliotheque", "recherche sur étendue personnalisée", "internet" et "contenu du fichier"

je sais pas si c'est cela que tu voulais savoir....moi je suis assez novice lol.......
en tout cas voila....dis moi ce que ca implique???????thanks a toiet merci pour tout

Lyonnais92 · Answer

Bonjour,

fais comme ça :

clic droit sur l'icône de ZHPFix sur tno Bureau et Exécuter en tant qu'administrateur.

Clique sur les jumelles pour ouvrir ZHPSearch.

Coche Registre, Détaillé et Recursif dans la colonne Mode de recherche.

Tape DPPassFilter /MD5 dans la grande fenêtre et clique sur la loupe pour lancer la recherche.

Poste le rapport dans ta réponse.

Tu as bien fait de ne pas donner ces informations.

Lyonnais92 · Answer

Bonjour,

pour répondre à tes questions, quelques liens :

https://www.commentcamarche.net/applis-sites/reseaux-sociaux/617-supprimer-un-compte-facebook-temporairement-ou-definitivement/

https://www.commentcamarche.net/faq/18275-que-faire-si-mon-compte-facebook-a-ete-pirate

===

Pour gestionbox.lan, il s'agit de l'accès aux paramètres de ta bbox :

https://bbox-news.com/forum

http://www.echosdunet.net/faq/reponse_135_interface+bbox+-+acces.html

===

Pour les 2 ip bloquées avec svchost (qui est un programme légitime, c'est ce qu'on lui fait faire qui peut poser problème), peux tu les donner ici, je chercherai à quoi elles correspondent.

===

Pour WLM (Windows Live Messenger ?), tu peux le télécharger ici :

https://www.commentcamarche.net/telecharger/communication/23965-windows-live-messenger-2009/

On va te demander si tu veux enregistrer le fichier 

wlsetup-all-14.0.80890726.exe à partir de http:/dl.commentcamarche.net

Tu peux enregistrer ce fichier.

Si tu es sous Vista ou Windows 7, tu peux aller ici :

https://www.commentcamarche.net/telecharger/communication/15563-msn/

le nom du fichier sera wlsetup-web.exe

Tu peux enregistrer.

Par contre, on ne doit rien te demander (pas d'identifiant ni de mot de passe).

Lyonnais92 · Answer

Bonjour,

pour l'ip bloquée, laisse la bloquée.

Il me semble que ton compte est supprimé, donc inutilisable.

Pour la recherche, c'est normal qu'il n'ait pas trouvé DPPassFilter/MD5

Il faut que tu tapes DPPassFilter/ MD5 (avec un espace avant le /).

Lyonnais92 · Answer

Re,

les fichiers sont légitimes (une bonne nouvelle).

Simplement, c'est une installation propre à HP (c'est bien la marque de ton ordi ?) que je n'avais jamais rencontré et la clé où j'ai trouvé l'info ne mentionne pas d'extension.

C'est pour ça que j'ai poussé les investigations.

J'ai bien peur que je ne puisse plus faire grand chose pour toi.

Lyonnais92 · Answer

Bonjour,

de rien pour l'aide, ce fut avec plaisir.

Désolé de ne pas pouvoir faire plus.

Si nécessaire, tu réouvres le post.

J'en ferai autant si j'ai du nouveau.

Lyonnais92 · Answer

Re,

ça semble lié à l'outil de recherche Bing.

Si tu ne t'en sers pas, je pense que tu peux désinstaller.

Lyonnais92 · Answer

Bonjour,

la reconnaissance digitale ne te protégera pas du tout des intrusions.

Cela est un "mot de passe" amélioré sur ta session (ou tout l'ordi).

Les intrusions, c'est de l'extérieur, session ouverte.

Lyonnais92 · Answer

Re,

je ne sais pas quoi te répondre.

Si quelqu'un te cherche sur ton identifiant facebook, il va te retrouver.

Je ne sais pas si il est possible de ne pas se faire hacker les mots de passe.

Lyonnais92 · Answer

Re,

de ce que j'ai pu voir et comprendre, tu peux accepter.

Lyonnais92 · Answer

Re,

cherche le chemin de sf.bin (avec la fonction rechercher de Windows).

Ensuite,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : XXXXXXXXXXXXXXX (le nom du fichier)

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

Lyonnais92 · Answer

Re,

comment s'appelle le fichier sf.bin ?

Lyonnais92 · Answer

Re,

aucune idée.

Désinstalle.

Pour le fichier, fais une recherche sur sf.bin

ça va te donner le nom complet.

Donne le moi.

Lyonnais92 · Answer

Re,

relance ZHPFix, clique sur le jumelles pour lancer ZHPSearch.

Tapes 

sf.bin /MD5

puis clique sur la loupe.

Poste le rapport.

Lyonnais92 · Answer

Re,

relance ZHPDiag, exécutes le, poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Re,

avant de cliquer sur la loupe, clique sur le tournevis et décoche la case devant la ligne  Recherche MasterBoot Record Infection O80 et clique sur la loupe.

Lyonnais92 · Answer

Re,

pour sf.bin, ce qu'il faut faire est ici : 

https://forums.commentcamarche.net/forum/affich-20729887-window-live-folder-share#48

ZHPDiag, c'est pour window live (messenger ?)

Pourquoi as tu aussi Messenger Plus! Live

Lyonnais92 · Answer

Re,

normalement, tu as ZHPDiag, ZHPFix et ZHPsearch, donc ce qu'il faut pour rechercher sf.bin comme demandé.

Pour WLM et Messenger Plus! Live le rapport ZHPDiag montre des éléments. Mais je ne sais pas si ils fonctionnent.

Lyonnais92 · Answer

Re (et puis on va se coucher)

le fichier sf.bin est parfaitement sain. Donc tu peux accepter.

Les 3 autres (avec prefetch) sont des fichiers créés lors de l'utilisation de sf.bin et sont sains aussi.

Tu fermeras l'ordi ce soir et tu relanceras un rapport ZHPDiag demain matin.

Lyonnais92 · Answer

Bonjour,

wlarp.exe est le désinstallateur de Live Messenger.

Si tu le bloques, la désinstallation ne se fait pas.

lucho · Answer

desole j'ai zapper qu'il fallais pas transmettre le rapport mais juste le lien.....le voici!

http://www.cijoint.fr/cjlink.php?file=cj201102/cijRxW34wx.txt

lucho · Answer

tu as lu le commentaire que je 'ai envoyer avant que j'aille me coucher......
je suis aller sur un site de recherche d'ip et mon ip est detecter avec un fournisseur "club-internet" alors que moi c est "bbox".......

Lyonnais92 · Answer

Re,

le rapport ZHPDiag ne montre pas d'infection.

Et les Messenger ont bien disparu.

Pour ton IP, pas de souci :

http://bbox-news.com/forums/post10560.html#p10560

Lyonnais92 · Answer

Re,

tu dois avoir sur ton Bureau MbeCheck.exe.

faix clic droit et Exécuter en tant qu'administrateur.

Poste le rapport (pas besoin d'un lien Cijoint).

Lyonnais92 · Answer

Re,

avant de désinfecter, as tu le DVD de Windows ou as tu une partition de récupération ?

Lyonnais92 · Answer

Re,

est ce que tu as fait ce qui est dit ici sur la création des disques de restauration (je pense que W7 et Vista fonctionnent de la même manière) :

http://h10032.www1.hp.com/ctg/Manual/c01662117.pdf

Que dit le manuel que tu as eu avec ton ordi.

Lyonnais92 · Answer

Re,

c'est un notebook ? petite vérif, tu as un graveur ?

Si oui, je pense qu'il faut que tu achètes des DVD réinscriptibles vierges (si ton graveur le permet, des CD sinon) et que tu graves les DVD qui feront doublon avec la partition (mais pas grave).

je veux aussi que tu fasses une copie de ton MBR sur un support externe (clé USB).

On va utiliser un utilitaire pour ça.

Télécharge le fichier de l'exécutable et de son environnement (en .zip)
http://dimio.altervista.org/stats/download.php?id=6

et de la version française de l'interface

http://dimio.altervista.org/stats/download.php?id=39

Enregistrez ces 2 fichiers et dézippés leur contenu dans un répertoire ad hoc sur le support de sauvegarde (une clé USB si possible).

===

Pour sauvegarder le mbr :

soit double clic sur HDHacker.exe (Windows Xp) soit clic droit et Exécuter en tant qu'administrateur (Vista et W7).

cocher "Disque physique" et choisir celui qui contient le système (en général 0);

cliquer "Lire le secteur du disque".

le contenu du disque s'affiche dans la fenêtre.

cliquer sur "Sauvegarder le secteur dans un fichier", choisir le nom et cliquer sur Enregistrer.

fermer HDHacker.

Lyonnais92 · Answer

Re,

je n'ai pas répondu à ta question pour savoir si j'ai trouvé l'infection.

J'ai en tout cas trouvé une anomalie (un mbr inconnu). Donc je creuse.

Mais je prends des précautions pour ne pas perdre les mécanismes de récupération en cas de crash grave.

Lyonnais92 · Answer

Re,

c'est pareil si tu vois l'ipod dans l'explorateur Windows.

Au moment où tu dezippes, il faut que tu choisisses dans quel répertoire tu dézippes.

Je pense qu'il faut que tu crées un répertoire pour ça (type HDHacker).

Lyonnais92 · Answer

Re,

tu ne fais pas "envoyer vers" mais "ouvrir avec".

C'est quand tu auras ouvert que on va te demander où tu veux enregistrer.

Lyonnais92 · Answer

Re,

l'ipod est "au même niveau" que le disque dur C: et ton lecteur/graveur de CD dans l'Explorateur Windows.

Lyonnais92 · Answer

Re,

tu fais clic droit, Ouvrir avec et tu choisis Explorateur Windows.

Tu sélectionnes les fichiers et tu les recopies dans le répertoire de l'ipod que tu as créé.

Lyonnais92 · Answer

Re,

alors l'ipod n'est pas équivalent à une clé USB ou un DD externe.

Sauvegarde le fichier aussi sur ton Bureau dans un répertoire HDHacker. vérifie que les 2 fichiers HDHacker.exe ont la même taille.

Ensuite, exécute HDHacker.

soit double clic sur HDHacker.exe (Windows Xp) soit clic droit et Exécuter en tant qu'administrateur (Vista et W7).

cocher "Disque physique" et choisir celui qui contient le système (en général 0);

cliquer "Lire le secteur du disque".

le contenu du disque s'affiche dans la fenêtre.

cliquer sur "Sauvegarder le secteur dans un fichier", choisir le nom et cliquer sur Enregistrer.

Tu l'enregistres et dans le répertoire de HDHacker sur ton Bureau et dans le répertoire de l'ipod.

fermer HDHacker

Lyonnais92 · Answer

Re,

clic droit sur le fichier zippé, choisir Ouvrir avec et choisir Explorateur Windows.

L'explorateur s'ouvre avec le fichier HDHacker.exe.

Fais un clic droit sur un fichier et choisis Copier.

Tu vas dans les 2 répertoire, tu mets la souris quelque part dans la fenêtre et clic droit et Coller. Le fichier HDHAcker.exe doit apparaitre dans les 2 répertoires.

Lyonnais92 · Answer

Re,

normal que tu ais la version anglaise :

Télécharge le fichier de l'exécutable et de son environnement (en .zip)
http://dimio.altervista.org/stats/download.php?id=6

et de la version française de l'interface

http://dimio.altervista.org/stats/download.php?id=39

Enregistrez ces 2 fichiers et dézippés leur contenu dans un répertoire ad hoc sur le support de sauvegarde (une clé USB si possible).

Lyonnais92 · Answer

Re,

pour avoir la version française, il faut que tu dézippes l'autre et que tu mettes le fichier extrait dans le même répertoire que le premier.

Quand tu "vois" le fichier dans l'explorateur Windows, mets le en surbrillance avec la souris puis clic droit et Coller.

lucho · Answer

re et bonjour,
j'y arrive pas, je comprend pas.....
je vais essayer de tout effacer et reprendre dans l'ordre en essayant de comprendre, car la je ne vois pas ce qu'il faut que je fasse

lucho · Answer

non, je pense avoir fait ce que tu me demande, mais quand je clique droit sur le nouveau fichier "HGHacker" coller dans le fichier zipper de la version francaise, y me demande bcp moins de choix et entre autre je ne vois que "ouvrir" et me demande d'extraire le fichier et ne me demande pas "ouvrir en tant qu'administrateur"
ca m'enerve de ne pas y arriver

lucho · Answer

je peux meme pas les supprimer, ils n'apparaissent meme pas dans "foncionnalités ou programme" alors que les fichier sont dans "mon bureau" c'est qu'ils doivent etre encore zipper

lucho · Answer

faut-il avant tout faire une copie de MBRCheck sur mon ipod?
est ce dans le logiciel MBRCheck qu'il faut exporter "HDHacker.exe"???
je sais plus quoi faire ou comment....

lucho · Answer

j'ai tout effacer pour reprendre du debut......
a partir des deux lien que tu m'a donner pour telecharger HDHacker.........cela m'envoi sur la page du site afin de telecharger les dossier zipper........quand je telecharge on me demande soit "d'enregistrer le fichier" ou "d'ouvrir avec explorateur window".........j'enregistre ou c'est la que j"ouvre avec"?????

lucho · Answer

bon je part au boulot, je verrai ca ce soir......essai de repondre à ma requete la pour savoir si j'ai mal fait la premiere fois (car la premiere fois j'ai enregistrer a cette etape, c'est peut etre "ouvrir avec" qqui faut la.......
sinon si tu peux me detailler plus simplement les instruction, je sais pas.....thanks!!!

lucho · Answer

petite derniere question.....pourquoi mon antivirus se met a jour tout les jours, bcp plus frequemment qu'avant, des que je reeutilise mon ordi qui etait en veille....j ai la mise a jour vps, c'est bizarre, bcp plus frequent qu avant....c'est normal?

Lyonnais92 · Answer

Re,

je reçois, mais tu as à faire des démarches basiques. Je ne peux pas les faire à ta place.

Lyonnais92 · Answer

Re,

1 tu télécharges les 2 fichiers sur ton Bureau

2 tu crées un répertoire HDhacker sur ton Bureau

3 pour chacun des 2 fichiers téléchargés, clic et Ouvrir avec. Tu choisis explorateur Windows

4 tu sélectionnes avec la souris les fichiers extraits et tu les copie/colle dans le répertoire HDHacker

5 tu exécutes HDHacker.exe

6 tu sauves le résultat dans le répertoire

7 tu recopies l'intégralité du répertoire HDHacker dans l'ipod

lucho · Answer

ca y est j'ai reussi!!!!!lol........comment je fais pour sauver le repertoire???
que dois je faire a present une fois que je suis sur la page d'accueil de l'application de HDHacker.exe?????que dois je t envoyer?????

Lyonnais92 · Answer

Bonjour,

le mode d'emploi de HDHacker :

soit double clic sur HDHacker.exe (Windows Xp) soit clic droit et Exécuter en tant qu'administrateur (Vista et W7).

cocher "Disque physique" et choisir celui qui contient le système (en général 0);

cliquer "Lire le secteur du disque".

le contenu du disque s'affiche dans la fenêtre.

cliquer sur "Sauvegarder le secteur dans un fichier", choisir le nom et cliquer sur Enregistrer.

Tu l'enregistres dans le répertoire de HDHacker sur ton Bureau.

fermer HDHacker 

C'est normal que tu ne puisses pas lire le fichier, il a une extension .dat

Par contre, si tu fais clic droit et Propriétés, il doit avoir une taille de 512 (et une taille sur le disque plus grande).

Tu fais une copie du répertoire HDHacker sur ton ipod.

Lyonnais92 · Answer

Bonsoir,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche le fichier .dat dans le répertoire de HDHacker.

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

Lyonnais92 · Answer

Re,

le Bloc-notes : démarrer, tous les programmes, Accessoires.

Le Bloc-notes est dans les accessoires.

Lyonnais92 · Answer

Bonjour,

oui, c'est bien cela.

A première vue, le fichier ne semble pas infecté (et donc mon idée d'avoir trouvé une source d'infection tombe à l'eau).

Mais comme je ne maîtrise pas totalement la chose, je vais consulter mon réseau pour avoir un autre avis.

Tu surveilles le post car je n'aurai pas forcément de réponse dans les 24 h.

Même si, cette copie de ton mbr par HDHacker ne vas pas te servir maintenant, conserve là : une des infections actuelles modifie le mbr (et il est à craindre qu'elle fasse des émules) et on ne sait pas réparer si on n'a pas une copie du mbr d'origine.

C'est très ennuyeux pour les ordis qui n'ont pas de DVD de l'OS mais une partition de restauration : l'accès à cette partition est définitivement perdu.

Lyonnais92 · Answer

Bonjour,

de rien pour l'aide, ce fut avec plaisir.

J'espère que tu as pu apprendre à mieux te servir de ton ordi avec les manips que je t'ai fait faire. ca doit servir à ça aussi.

les premières impressions sont qu'il ne faut rien f

Lyonnais92 · Answer

Bonjour, 

de rien pour l'aide, ce fut avec plaisir. 

J'espère que tu as pu apprendre à mieux te servir de ton ordi avec les manips que je t'ai fait faire. ca doit servir à ça aussi. 

les premières impressions sont qu'il ne faut rien faire de plus.

Je te tiens au courant.

@+ 
Science sans conscience n'est que ruine de l'âme. Rabelais

Lyonnais92 · Answer

Bonjour,

tu bloques HPMSGSVC.exe

D'où et où vont tes entrées / sorties de ZA ?

lucho · Answer

Le Firewall de ZoneAlarm a bloqué une communication provenant de votre ordinateur et dirigée vers le port 80 d'un ordinateur distant dont l'adresse IP est 88.221.93.105. Il se peut qu'un programme installé sur votre ordinateur ait tenté de se connecter à Internet avant le démarrage complet de ZoneAlarm, ce qui a entraîné le blocage.


sinon c'est entrant/sortant de mon PC à gestionbox.lan

Lyonnais92 · Answer

Re,

gestionbox.lan c'est ta Box, donc pas de souci.

Pour l'autre, je pense que ce n'est pas un problème.

Lyonnais92 · Answer

Re,

j'avais vu que c'était une ip de akamai.net.

Tu bloquer aussi si tu le souhaites.

Lyonnais92 · Answer

Bonjour,

2 tutoriels sur ZA :

http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm

https://www.malekal.com/virus-securite/firewall/

Lyonnais92 · Answer

Bonjour,

je sais pas quoi faire sur malwalre, car il me dis qu'aucune action n'est faite.... 

Tu me parles de quoi ?

Lyonnais92 · Answer

Bonsoir,

le mieux est de faire passer régulièrement MBAM (après mise à jour).

Lyonnais92 · Answer

Bonjour,

refuse.

Lyonnais92 · Answer

Bonsoir,

essaye ça :

 * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Lyonnais92 · Answer

Bonjour,

alors tu le mets dans un lien Cijoint.

Dans ta réponse, tu remplaces http par hxxp.

Lyonnais92 · Answer

Bonjour,

tu fais redémarrer l'ordi, tu relances ZHPDiag, tu le mets à jour en cliquant sur la flèche verte.

Tu le relances et tu postes le rapport dans un lien Cijoint (toujours avec hxxp au lieu de http).

Lyonnais92 · Answer

Bonjour,

je ne vois rien sur le rapport.

Mets à jour MBAM et fais un scan complet (assez long).

Poste le rapport dans ta réponse (pas de lien nécessaire).

Lyonnais92 · Answer

Bonsoir,

tes soucis continuent ?

Lyonnais92 · Answer

Bonjour,

fais un scan chkdsk au démarrage :

démarrer, exécuter, tape chkdsk et OK.

Suis les consignes (en particulier fais redémarrer).

Lyonnais92 · Answer

Bonsoir,

essaye de démarrer en mode sans échec pour lancer chkdsk.

Lyonnais92 · Answer

Re,

essaye en tapant ceci dans la zone de frappe (après démarrer, exécuter) 

chkdsk c: /f /r

n'oublie pas les espaces.

Fais redémarrer l'ordi même si il ne le fait pas spontanément (ou ne demande pas si tu veux le faire).

Lyonnais92 · Answer

Bonsoir,

refais tourner ZHPDiag mais, avant, tu fais 2 choses :

- le mettre à jour en cliquant sur la flèche verte

- cliquer sur le tournevis et cliquer sur Tous avant de lancer l'analyse en cliquant sur la loupe.

Poste le rapport dans un lien Cijoint.

Lyonnais92 · Answer

Bonjour,

Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur EmptyTemp dans la colonne de droite.

Suis les instructions.

Ferme ZHPFix.

===

Fais un clic droit sur MBRCheck sur ton Bureau et choisis Exécuter en tant qu'administrateur.

Tape sur Entrée pour fermer la fenêtre qui s'est ouverte.

Un rapport a été créé sur ton Bureau (MBRCheck_O3....). 

Poste son contenu dans ta réponse.

===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww1.toolbarhome.com
R0 - HKUS\S-1-5-21-3228905009-344081166-4174557077-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww1.toolbarhome.com
[HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}]
[HKCU\Software\AppDataLow\Software\Conduit]
[MD5.00000000000000000000000000000000] [APT] [CLMLSvc] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [CreateChoiceProcessTask] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [DVDAgent] (.Pas de propriétaire.) --  (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskMachineCore] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskMachineUA] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [HPCeeScheduleFormattias] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [RecoveryCDWin7] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Registration] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [ServicePlan] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{11E78A5E-97EC-4B6A-ADAA-4569B65CAEBF}] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{374891E6-82A3-42DD-A6EB-95C25814D120}] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FDB607AE-88BF-409E-AFD5-CCC77DDB9E48}] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [PC Health Analysis] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [PC Tuneup] (.Pas de propriétaire.) --  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [MP Scheduled Scan] (.Pas de propriétaire.) --  (.not file.)
R3 - URLSearchHook: Protection ZoneAlarm Toolbar [64Bits] - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 4, 0) -- C:\Program Files (x86)\Protection_ZoneAlarm	bProt.dll
[HKCU\Software\AppDataLow\Software\Conduit]


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.



Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Lyonnais92 · Answer

Bonsoir,

tu fais deux choses.

La première est de relancer ZHPDiag et de poster le rapport dans un lien Cijoint.

La seconde est d'éditer ton MBR et de l'analyser sur VT.

Pour cette dernière, on va utiliser un petit outil, HDHacker :

Il suffit de télécharger le fichier de l'exécutable et de son environnement (en .zip)
http://dimio.altervista.org/stats/download.php?id=6

et de la version française de l'interface

http://dimio.altervista.org/stats/download.php?id=39

Enregistre ces 2 fichiers et dézippe leur contenu (clic droit, Extraire tout, avec l'Explorateur Windows) dans un répertoire ad hoc sur ton DD.

===

Pour sauvegarder le mbr :

 clic droit et Exécuter en tant qu'administrateur (Vista et W7).

cocher "Disque physique" et choisir celui qui contient le système (en général 0);

cliquer "Lire le secteur du disque".

le contenu du disque s'affiche dans la fenêtre.

cliquer sur "Sauvegarder le secteur dans un fichier", choisir le nom et cliquer sur Enregistrer.

fermer HDHacker.

Tu fais analyser le fichier sur VT avec cette procédure :


Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : _le_fichier_créé_par_HDHacker

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

Lyonnais92 · Answer

Bonjour,

tu fais tourner ZHPFix avec ces instructions :

[HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}]

Tu postes le rapport.

Tu mets dans un lien Cijoint le fichier créé par MBRCheck et qui est sur ton Bureau (MBRCheck_.....txt).

Lyonnais92 · Answer

Re,

pardon,

c'est le fichier créé par HDHacker (et que tu as fait analyser sur VT) que je voudrais que tu mettes dans un lien Cijoint.

Lyonnais92 · Answer

Bonjour,

non (mais c'est ma faute), tu as mis les rapports de MBRCheck, pas le fichier du MBR créé par HDHacker.

Lyonnais92 · Answer

Re,

non plus, ça c'est le scan du fichier sur VirusTotal. Je voudrais le fichier lui même.

booddha · Answer

Bonjour,
Quand il y a incompréhension répétée sur la marche à suivre, il reste teamViewer.

Je l'ai déjà pratiqué avec une ou deux interventions délicates et avec l'accord du helpé.
Bien entendu et afin de ne pas perdre le fil de l'intervention pour les suiveurs, j'ai relaté l'intervention.
Voili, voilou.
Je vous laisse tranquille 
Mes amitiés à Lyonnais

Lyonnais92 · Answer

Re,

quand tu as exécuté HDHacker, tu as créé un fichier dans le répertoire de HDHacker.exe.

Ce fichier, tu l'as analysé sur VirusTotal. le rapport est négatif.

je voudrais que tu le "copies" dans un lien Cijoint.

La procédure est la même, tu ouvres Cijoint, tu clique sur Parcourir et tu cherches le fichier. Tu l'enregistre et tu me donne la référence du lien créé.

Lyonnais92 · Answer

Re,

non, ça c'est HDHacker.exe.

Dans le même répertoire, tu dois avoir un fichier MBR_HardDisk0.dat

C'est celui là que je voudrais.

Lyonnais92 · Answer

Re,

c'est le bon fichier (celui que j'attendais).

Il est effectivement non standard (il ne ressemble pas au mien).

Fais un scan avec ton antivirus.

Toujours les mêmes soucis ?

Lyonnais92 · Answer

Re,

si tu fais démarrer, panneau de configuration, système et sécurité, outils d'administration, gestion de l'ordinateur, gestion des disques

que vois tu comme partition de ton DD et avec quelles caractéristiques ?

===

Tu peux me donner la marque et le modèle de ton ordi ?

gen-hackman · Answer

bonsoir à tous

Lyonnais j'ai des dumps de mbr 7/X64 si besoin....;

Lyonnais92 · Answer

Bonjour,

tu  as sous les yeux la manière dont est organisée ton DD (Disque0, 500 Go, de base en ligne).

Ensuite, tu dois avoir 3 partitions (C:, D:, E: ?) avec leur taille et des caractéristiques (certaines en passant la souris dessus).

Donne les moi pour les 3.

===

Merci Gen,

pourrais tu voir si une de celles que tu as ressemble à celle d'ici :

https://forums.commentcamarche.net/forum/affich-20729887-window-live-folder-share?page=5#205

Pas la peine de faire une comparaison poussée, juste si tu vois "RecoveryMgr" au début du fichier.

merci.

gen-hackman · Answer

j'en ai un mais pour vista 32 donc...

Lyonnais92 · Answer

Bonjour,

pour essayer d'expliquer.

J'examine un fichier important, le MBR, qui est utilisé au démarrage de Windows et qui peut être modifié par les malwares.

Le tien n'est "pas standard" ce qui peut signifier qu'il est infecté mais aussi qu'il n'a pas été recensé parmi tous les fichiers MBR sains possibles.

J'ai discuté avec Gen en lui demandant si, parmi ceux que lui connaît, certains contiennent les mots "RecoveryMgr".

Il m'a répondu que oui mais pas pour des ordis avec Windows7 64 bits, pour des ordis avec Vista 32 bits.

====

Pour toi, la conséquence de tout ça est que ton fichier me semble sain. Il est non standard et non encore répertorié mais conforme à ce qu'il était quand tu as a acheté l'ordi.

Il faut chercher ailleurs.

Par exemple sur des logiciels non à jour.

Pour voir ça :

https://www.commentcamarche.net/telecharger/securite/19879-secunia-personal-software-inspector/

Avant de corriger, dis moi les logiciels dont il dit qu'ils posent problème.

Lyonnais92 · Answer

Re,

oui, tu fais les installations demandées.

Lyonnais92 · Answer

Bonjour,

il y a eu pas mal de mises à jour ces derniers jours.

Continue de faire les MAJ demandées.

Window live folder share

91 réponses

Discussions similaires