Proxi, mémoire vive, plusieurs soucis d'ordi

Aller s'il vous plait mon ordi est super lent :(

help ! je suis en exam en plus c'est la m****

Bonjour

On va jeter un coup d'oeil :)

ZHPDiag

[*] Télécharge zhpdiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html (de Nicolas Coolman) sur ton bureau.

[*] Double clique sur ZHPDiag.exe pour lancer l'installation.

Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Laisse toi guider pour l'installation et coche bien la case proposant la création d'un raccourci sur le bureau.
Note :
2 nouvelles icônes sont maintenant sur ton bureau : ZHPDiag et ZHPFix.

[*] Double clique sur ZHPDiag pour lancer l'exécution.
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Clique sur la loupe pour lancer l'analyse et patiente jusqu'à la fin de celle ci.

[*] Le rapport a été crée sur ton bureau (ZHPDiag.txt)
[b]Note :
Le rapport étant trop long pour le forum, héberge le sur http://www.cijoint.fr

[*] Copie et colle le lien dans ta prochaine réponse.

http://www.cijoint.fr/cjlink.php?file=cj201102/cijOMhr0Eo.txt

MERCI BEAUCOUP DE PRENDRE UN PEU DE TEMPS POUR ME REPONDRE :)

Quelque chose d'interessant ?

oui tu es infecté, et ensuite il faudra mettre à jour tes logiciels qui comportent des failles de sécurité.

plusieurs logiciels de sécurité qui travaillent en même temps, bref on va remédier à tout cela.

Fais bien tout ce qui suit dans l'ordre :

OneClick2RestorePoint :

Télécharge Oneclick2RP de Laddy sur ton Bureau

https://app.box.com/s/cqcsz5m0oz

[*] Conserve-le tout au long de la désinfection et de l'optimisation.
[*] Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateurr)
[*] Entre la description suivante : PC d'origine
[*] Clic sur le bouton Créer

==========

ZHPFix

[*] Ferme toutes tes applications en cours.

[*] Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Copie les lignes ci dessous :

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:51232
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
O4 - HKCU\..\Run: [conhost] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Anaïs\AppData\Roaming\Microsoft\conhost.exe 
O4 - HKUS\S-1-5-21-2052217001-2683891871-2940828945-1000\..\Run: [conhost] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Anaïs\AppData\Roaming\Microsoft\conhost.exe
[MD5.00000000000000000000000000000000] [APT] [reveil] (.Pas de propriétaire.) -- C:\Users\Ana<s\Desktop\Torn Up\02 Lights Out 2.mp3"  (.not file.)
[MD5.899F1A391879C33064129ACD0B6C1B6C] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Anaïs\AppData\Local\Temp\csrss.exe   [213504]

[*] Clique sur le bouton H pour coller ces lignes

[*] Clique sur le bouton OK.

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer afin de les supprimer

[*] Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.

[*] Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.

[*] Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

=========

USBFix : Recherche

Télécharge USBFix sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/too/UsbFix.exe

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

[*] Double-clique sur UsbFix pour lancer le programme
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*]Clique sur Rechercher et valide
[*]Laisse travailler l'outil
[*]A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt).

Poste-le dans ta prochaine réponse

======

voilà pour commencer ;)

Hey !!

alors voici le rapport de ZHPFix :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijT53LS35.txt

et celui de UsbFix :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijWPrHiVJ.txt

voila :)

Très bien,

USBFIX : Suppression

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

[*] Double-clique sur UsbFix pour lancer le programme
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*]Clique sur Suppression et valide
[*]Accepte le redémarrage du pc puis laisse travailler l'outil
[*]A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt).

Poste-le dans ta prochaine réponse.

=======

Télécharge MalwareByte's Anti-Malware sur ton bureau.

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

[*]Installe le programme
[*]Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
[*]Choisis Exécuter un examen rapide puis Rechercher
[*]Laisse l'analyse se faire (cela peut durer longtemps).
Une fois le scan terminé, clique sur Afficher les résultats, vérifie que les éléments trouvés soient cochés puis clique sur Supprimer la sélection en bas.
[*]Un redémarrage peut être nécessaire.
Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte.
Poste le rapport svp

======

Puis refait un scan avec zhpdiag et met le sur cijoint.fr

@+

Voici les derniers rapports :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijQ0uOiy8.txt

http://www.cijoint.fr/cjlink.php?file=cj201102/cijQE4LlBG.txt

http://www.cijoint.fr/cjlink.php?file=cj201102/cijZAoNiY5.txt

merci encore :)

On continu :

Relance Ad remover et clique sur le bouton désinstaller.

Fais la même chose pour usbfix, ensuite supprime manuellement son icone qui doit encore être sur ton bureau.

Ensuite :

ZHPFix

[*] Ferme toutes tes applications en cours.

[*] Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Copie les lignes ci dessous :

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://127.0.0.1:8080
[HKLM\Software\ALWIL Software]
O43 - CFD: 16/02/2011 - 03:21:50 ----D- C:\Program Files\Alwil Software
O43 - CFD: 16/02/2011 - 08:37:46 ----D- C:\Program Files\Panda Security
O43 - CFD: 16/02/2011 - 03:21:50 ----D- C:\ProgramData\Alwil Software
O43 - CFD: 18/02/2011 - 06:23:18 ----D- C:\ProgramData\McAfee
O43 - CFD: 02/11/2010 - 23:08:12 ----D- C:\ProgramData\McAfee Security Scan
O51 - MPSK:{eb50b4b0-3109-11e0-888c-001e4ce8d16c}\AutoRun\command - Clé orpheline
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeavfk)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEAVFK
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfebopk)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEBOPK
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mferkdk)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MFERKDK
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfesmfk)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MFESMFK
FirewallRAZ

[*] Clique sur le bouton H pour coller ces lignes

[*] Clique sur le bouton OK.

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer afin de les supprimer

[*] Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.

[*] Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.

[*] Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

=====

Refais un nouveau scan avec zhpdiag et met le sur cijoint.fr

@+

Comme demandé, voici les derniers rapports !!

http://www.cijoint.fr/cjlink.php?file=cj201102/cijnlEhniI.txt

http://www.cijoint.fr/cjlink.php?file=cj201102/cijkrHWOpB.txt

merci :)

Bonjour

Bien maintenant il faut mettre à jour vista, tes navigateurs et quelques programmes qui comportent des failles de sécurité exploitées par les malwares

Pour en savoir plus sur l'importance de tenir à jour ces différents programmes :

https://forum.malekal.com/viewtopic.php?t=3452&start=

======

OneClick2RestorePoint :

Télécharge Oneclick2RP de Laddy sur ton Bureau

https://app.box.com/s/cqcsz5m0oz

[*] Conserve-le tout au long de la désinfection et de l'optimisation.
[*] Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateurr)
[*] Entre la description suivante : PC désinfecté
[*] Clic sur le bouton Créer

=======

Mise à jour Vista Pack 2

1. Assure-toi que tu es connecté à Internet.
2. Clique sur le bouton Démarrer, sélectionne Tous les programmes, puis clique sur Windows Update.
3. Dans le volet gauche, clique sur Rechercher les mises à jour.
4. Clique sur Afficher les mises à jour disponibles. Dans la liste des mises à jour, sélectionne Service Pack pour Microsoft? Windows (KB948465), puis clique sur Installer. Si tu es invité à fournir un mot de passe administrateur ou une confirmation, fournis le mot de passe ou la confirmation.

Remarque

Si SP2 n'est pas répertorié, tu devras peut-être installer certaines autres mises à jour avant d'installer SP2. Installe toutes les mises à jour répertoriées comme étant Recommandées ou Importantes, reviens à la page Windows Update, puis clique sur Rechercher les mises à jour.
5. Suis les instructions s'affichant à l'écran. L'ordinateur redémarre plusieurs fois au cours de l'installation.
6. Lorsque l'installation est terminée, connecte toi à ton ordinateur lorsque l'invite Windows apparaît. Tu recevras une notification t'indiquant que la mise à jour a réussi.

https://support.microsoft.com/en-us/windows/install-windows-vista-service-pack-2-sp2-468d1d75-4f9b-0855-6900-47d65cbdac1b

========

Mise à jour de Internet Explorer 8

Il se peut que ie8 est été installé avec la mise à jour du pack 2 de vista.

Si ce n'est pas le cas lance ie7, clique sur le bouton sécurité puis windows update.(ou alors le bouton outils puis windows update, je ne sais plus et n'ai pas ie7 sous la main)

Clique sur le bouton pour analyser ton pc et installe toutes les mises à jour importante. Si ie8 n'en fait pas parti, recommence avec ce coup ci les mises à jour recommandées.

========

Mise à jour de ton navigateur Firefox

Rends toi sur [url=http://www.mozilla-europe.org/fr/firefox/]ce site/url, clique sur le bouton Télécharger et installe le par dessus ta version.

========

Mise à jour Java

La version de java qui est installée sur ton ordinateur n'est pas du tout à jour, c'est encore une faille de sécurité importante. Rends toi sur ce site :

https://www.java.com/fr/download/uninstalltool.jsp

cliques sur "vérifier la version de java" et laisses toi guider par le programme.

Attention Une barre d'outil ou un moteur de recherche peut être proposé au cours de l'installation, pense à bien décocher la ou les cases devant son nom.

========

Mise à jour Adobe Reader

Connectes toi sur le site :

https://get2.adobe.com/fr/reader/otherversions/

Télécharges la dernière version de ce programme ,

/!\ fais bien attention de décocher le sponsor McAffe associé avant le téléchargement
.
Installes la nouvelle version

========

Mise à jour de VLC

Rends toi sur ce site et télécharge VLC.

https://www.commentcamarche.net/telecharger/tv-video/23317-vlc-media-player/

[*] Double clique sur l'icône téléchargée pour lancer l'installation.
[*] Une boite de dialogue va te demander si tu veux désinstaller ton ancienne version : Accepte
[*] Par contre tu peux conserver tes paramétrages, ils seront repris dans la nouvelle version.

========

Refais un nouveau scan avec zhpdiag et met le sur cijoint.fr

Bonne journée

Euh...
Mon internet ne fonctionne qu'en local maintenant...
C'est normal?

Que veux tu dire par qu'en local ? tu parviens à te connecter sur le net ?

C'est arrivé tout de suite après le script de zhpfix ou bien après la mise à jour du pack 2 ou de ie 8 ?

C'est la même chose avec ie et firefox ?

Mise à jour de ZHPDiag

Avant de faire le scan avec zhpdiag, met le a jour :

[*]Lance zhpdiag et clique sur l'icône Update (la flèche verte).
[*]Laisse toi guider.

Ensuite fais le scan et poste le sur cijoint.fr

@+

Bon, j'ai réussi finalement à arranger cette histoire d'Internet, mais après la mise à jour de Vista mon ordinateur s'est bloqué et impossible de le redémarrer !
Mode sans échec bloqué...

Voila pourquoi je suis pas très fan des mises à jour.....

Que faire ? :(

Les mises à jour sont nécessaires je te le garantie.

As tu eu un message d'erreur ?

Actuellement ton pc démarre ?

Arrives tu sur le bureau ?

Non c'est "mort"...
Même le mode sans échec ne marche pas. Je vais devoir tt rebooté...
Par contre tu as peut être une solution pour récupérer les données?

Je suis désolée, je passe pour une chiante la :(

Je suis désolée, je passe pour une chiante la :(

Non pas du tout, il y a eu un problème au niveau de la mise à jour mais je ne vois pas quoi.
Tu n'as pas coupé la procédure en cours de route ? ou une coupure d'électricité ?

On va essayer de récupérer tout ça :

Depuis un autre pc

[*] Télécharge OTLPENet

http://oldtimer.geekstogo.com/OTLPENet.exe

[*] Insère un cd vierge dans ton graveur. Si une fenêtre s'ouvre, ferme là.

[*] Lance OTLPENet en double cliquant sur l'icône téléchargée.

[*] Une boite de dialogue s'ouvre et te propose de graverle cd. Accepte.

[*] Met le cd graver dans le lecteur de ton pc en panne et redémarre le.

[*] Patiente pendant le lancement de windows qui sera plus long que d'habitude.
Tu vas avoir un écran noir avec écrit en bas Starting REATOGO-X-PE

Patiente jusqu'à l'apparition du bureau de REATOGO-X-PE

[*] NOTE : si rien ne se passe, il faut paramétrer le démarrage du pc sur le graveur.

Aide toi de ce tuto pour ce paramétrage

https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot

Depuis REATOGO tu peux accéder à tes photos en double cliquant sur l'icone My Computer

Je recherche comment restaurer avant la mise à jour de vista et te tiens au courant

@+

Edit

Suis pas sur que ça marche mais essaye ceci :

Toujours depuis REATOGO double clique sur le fichier rstrui.exe qui se trouve dans :

C:\Windows\System32\Restore

Normalement cela devrait ouvrir la restauration système. Restaure ton pc au point que nous avions nommé PC Désinfecté

@+

Hello Anais

Est ce que tu t'en sort ?

@+