Infection virus?

Question

Bonjour, 


Je viens solliciter votre aide car depuis plusieurs semaines mon pc se met a redémarrer tout seul par moment ce qui est très irritant. En effet, il redémarre parfois quand je surfe sur le net mais il le fait quasiment systématiquement quand j'essaye de regarder une vidéo sur VLC, quand je passe en mode plein écran c'est le reboot assuré au bout de quelques secondes. J'ai donc opéré plusieurs scan avec Spybot, Malwarebytes ou encore avec Norton (mon antivirus) mais il ne détecte pas grand chose et surtout le problème persiste après avoir supprimer les quelques éléments trouvés lors des recherches. Cependant, 2 remarques:
- Malwarebytes ne se lance plus quand je clique sur son icône en m'affichant l'un a la suite de l'autre 2 messages d'erreurs que sont:
 "PRGORAM_ERROR_ENUMERATE_LANGUAGES (3,0)
Le chemin d'accès spécifié est introuvable."
"Erreur d'éxécution '53':
Fichier introuvable: mbamcore"
Il faut donc que je passe par le fichier du dossier dans "Program Files", je me rapelle que ça avait été déjà le cas lorsque j'avais été infecté par un précédent virus...
- Norton a détecté le Trojan Bamital à un moment donnée, mais ne l'a jamais détecté dans l'un de ses scans, je pense que c'est lui la source de mes problèmes mais je n'en suis pas certain.
Voila, j'espère avoir été le plus précis possible et requiert votre aide.
Merci.

Configuration: Windows XP / Firefox 3.6.16

juju666 · Answer

salut

Attention, avant de commencer, lit attentivement la procédure, et imprime la  


Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante. 
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le

&#9654 Une fenêtre apparait : clique sur "Disable"

&#9654 Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  
tutoriel combofix  

&#9654 Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

&#9654 /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  

&#9654 Double-clique sur ComboFix.exe  
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

&#9654 &#9654 SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

&#9654 Mets-le en langue française F  

&#9654 Tape sur la touche 1 (Yes) pour démarrer le scan.  
  

&#9654 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

&#9654En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

&#9654 Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

&#9654 &#9654 /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

&#9654 Note : Le rapport se trouve également là : C:\ComboFix.txt

2pacalypse · Answer

Ok mais au bout de combien de temps pourra-t-on considérer que Combo Fix a planté?

juju666 · Answer

après 1heure, si c est toujours calé, force le reboot.
Démarre le alors en mode sans échec (tapote f5 ou f8 au démarrage, c est selon)

2pacalypse · Answer

Bon ça fait 1h et rien n'a bougé je fais quoi lorsque je suis en mode sans échec?

juju666 · Answer

relance combo :-)

2pacalypse · Answer

Cela fait déjà 25mn que je l'ai lancé et toujours bloquer à la meme étape que précédemment, Combo Fix doit avoir un problème chez moi...

juju666 · Answer

mouais batimal en mode chiantos. 

Laisse encore tourner combo, on sait jamais. 

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou : 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »  

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indispo: 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.cjoint.com/ 
ou : 
https://www.casimages.com/ 

&#9654 Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  


Hébergement de rapport sur pjjoint.malekal.com 

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

================================ 

relance zhpdiag 
cette fois clique sur les jumelles 
dans Listes Spéciales en bas à droite coche Trojan.Batimal et clique sur la loupe 
Enregistre le rapport il s appellera ZHPSearch, sur ton bureau, envoie le ici 
 .::. Contributeur Sécurité .::.

2pacalypse · Answer

Le scan avec ZHPDiag a l'air de merdé aussi, il bloque à 80% de l'analyse ça doit bien faire 15/20mn qu'il est à cet état...j'ai décidément pas de chance :(

juju666 · Answer

passe à ZHPSearch...

2Pacalypse · Answer

Je n'ai pas d'icône ZHPSearch ou est-ce que je le trouve?...
De plus, lorsque j'ai redémarrer mon PC suite au beug de ZHPDiag un message au démarrage s'est affiché:
"Il existe un fichier ou un dossier nommé "C:\Program" sur votre ordinateur pouvant être à l'origine de dysfonctionnement pour certaines applications.
Modifier son nom en  "C:\Program1" résoudrait le problème. Voulez-vous le renommer maintenant?"
2 choix me sont proposés : Renommer ou Ignorer
Que fais-je?

juju666 · Answer

c est rien, bug de zhpdiag.

pour zhpsearch, tu ouvre zhpdiag, puis tu clique sur les jumelles

2Pacalypse · Answer

Voici le rapport:

http://pjjoint.malekal.com/files.php?id=g7s6t6j12l9b9w8h14j12

juju666 · Answer

mouais mouais mouais.... bizarre tout ça ............. ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ XP: double clic ▶ ▶ Vista/7: clic droit, exécuter en tant qu'administrateur ▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui ▶ clique 2 fois sur Ok ▶ clique sur Commencer le scan ▶ réponds Oui ==> L'analyse rapide démarre (si un pop up s'ouvre, clique sur la croix pour le fermer) A la fin du scan rapide, on te demande de restaurer le fichier host > Oui Ensuite: touche F9 Onglet Actions Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... Valider par Ok ▶ choisi analyse complète et clique sur le Play vert ▶ De retour à la fenêtre principale : clique pour activer ▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶ Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". >> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations ▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶ Ferme Dr.Web Cureit ▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

2Pacalypse · Answer

Voici le rapport:

http://cjoint.com/?0emmALqnYtM

juju666 · Answer

Salut,

Ouais bon... il a vidé la quarantaine de Symantec quoi ^^

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

2pacalypse · Answer

ZHPDiag c'est comme hier, il semble planté a 80% a l'étape "Recherche Master Boot Record Infection (MBRCheck)(080)" ou est écrit "Traitement en cours". Cela fait plus de 15 mn qu'il bloque sur cette étape. De plus, l'horloge Windows se fige à l'heure où le processus atteint ces fameux 80%...
Que dois-je faire?

2Pacalypse · Answer

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201104/cijfAVx9j4.txt

juju666 · Answer

System drive C: has 2 GB (10%) free of 20 GB 
faut libérer de l espace sur ton disque dur.

&#9654 Rentre dans ton panneau de configuration....       
&#9654 Apparence et personnalisation...       
&#9654 Option des dossiers...(double cliquer dessus)       
&#9654 Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option    
&#9654 Encore plus bas : Masquer les fichiers protégés du système d'exploitation (recommandé) : à décocher.    

&#9654 &#9654 ensuite rends toi sur ce lien:    
https://www.virustotal.com/gui/    

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr   


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"    
recherche les entrées suivante dans ton disque :    


C:\Windows\System32\DRIVERS\kbdhid.sys


&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant    

&#9654 Copie et colle le lien de ta barre d'adresse ici, après que l'analyse soit terminée     

=================================

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le

&#9654 Une fenêtre apparait : clique sur "Disable"

&#9654 Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

===============================

&#9654 Télécharger, sur le Bureau, MBRCheck (par a_d_13) en cliquant sur l'un de ces liens:

* http://www.geekstogo.com/forum/files/file/441-mbrcheck/
* https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
* http://www.kernelmode.info/MBRCheck.exe

&#9654 Fermer tout et cliquer sur MBRCheck.exe

&#9654 &#9654 S'il te demande de taper "Y or N", tapes Y puis valider en tapant sur la touche entrée de ton clavier,
&#9654 &#9654 S'il te demande de taper sur la touche "entrée" seulement, fais le
&#9654 &#9654 S'il te demande 1, 2  ou 3, Appuie sur 2 

&#9654 Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).

2Pacalypse · Answer

Voice le lien pour VirusTotal: 

http://www.virustotal.com/...

Je fais le reste.

2Pacalypse · Answer

Voici le lien de VirusTotal:

http://www.cijoint.fr/cjlink.php?file=cj201104/cijl32dj6N.txt

Voici le rapport de MBRCheck:

http://www.cijoint.fr/cjlink.php?file=cj201104/cijAA2IWfP.txt

juju666 · Answer

tiens c est bizarre que mbrcheck, seul, fonctionne, mais pas avec zhpdiag.

essaye un peu de relancer une analyse zhpdiag en recochant le module 080. On vavoir si c est la désactivation de deamon tool qui a changé la donne.

2pacalypse · Answer

Toujours le même soucis que précédemment l'horloge windows se bloquant a partir des 80% ainsi que tout le pc obligeant le reboot...

juju666 · Answer

ouais bon c est un bug de zhpdiag, j'en préviens l'auteur :-)))

je te prépare un truc, 2 minutes stp ;-)

juju666 · Answer

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


[HKCR
ctaudiofile2.audiofile2]
[HKCR
ctaudiofile2.audiofile2.2]
[HKCR
ctaudiofile2.audiofile2lameenc]
[HKCR
ctaudiofile2.audiofile2lameenc.1]
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe    => Safer Net Working®Spybot S&D
O4 - HKUS\S-1-5-21-725345543-630328440-682003330-1003\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe    => Safer Net Working®Spybot S&D
O23 - Service:  (BITS) - Clé orpheline
O23 - Service:  (PEVSystemStart) - Clé orpheline
O23 - Service:  (wuauserv) - Clé orpheline
O41 - Driver: (f4132cab) . (. - .) - C:\WINDOWS\system32\drivers\f4132cab.sys (.not file.)
O41 - Driver: (f6ab10ee) . (. - .) - C:\WINDOWS\system32\drivers\f6ab10ee.sys (.not file.)
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {b4092c6d-e886-4cb2-ba68-fe5a88d31de6}_is1    => Spybot Search & Destroy
O43 - CFD: 31/08/2009 - 17:34:24 - [68792584] ----D- C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy
O51 - MPSK:{e009a340-90b2-11de-a079-0008a1a81322}\AutoRun\command - Clé orpheline
O64 - Services: CurCS - (.not file.) - bzod (bzod)  .(...) - LEGACY_BZOD
O64 - Services: CurCS - C:\DOCUME~1\Kamel\LOCALS~1\Temp\o1394bul.sys (.not file.) - o1394bul (o1394bul)  .(...) - LEGACY_O1394BUL
ServiceStop:Service Bonjour 
ServiceDemand:Service Bonjour 
EmptyTemp
EmptyFlash
FirewallRAZ


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

2Pacalypse · Answer

Voici le rapport de ZHPFix :


http://www.cijoint.fr/cjlink.php?file=cj201104/cijp1d3yAP.txt

Je redémmare le PC et je tente un nouveau scan avec ZHPDiag.

2pacalypse · Answer

Toujours le même problème pour ZHPDiag...

juju666 · Answer

c est rien, nous avons presque fini :-)

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifs en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)
Reste dans le coin, Nicolas Coolman va passer...
@+

2Pacalypse · Answer

J'ai fait toutes les étapes indiqués, cependant j'ai plusieurs questions :

- Concernant le point de l'activation de la restauration système, à la base la case "Désactiver la restauration système" était cochée sur mon pc, après les manipulations demandées, dois-je la laisser cocher ou décocher?

- Au démarrage de mon pc j'ai toujours le message suivant qui s'affiche depuis le premier bug de ZPHDiag:

"Il existe un fichier ou un dossier nommé "C:\Program" sur votre ordinateur pouvant être à l'origine de dysfonctionnement pour certaines applications. 
Modifier son nom en "C:\Program1" résoudrait le problème. Voulez-vous le 
renommer maintenant?" 

Jusque-là j'ai toujours fait ignorer que dois-je faire pour qu'il n'apparaisse plus?

- Enfin, après avoir utiliser Delfix, Combo Fix est toujours présent sur mon pc ainsi qu'un certain nombre de rapport des logiciels utilisés jusqu'ici, puis-je les supprimer manuellement?

Voici le rapport de DelFix:

http://www.cijoint.fr/cjlink.php?file=cj201104/cij1TJ3TEC.txt 

Merci encore pour ton aide :)

juju666 · Answer

supprime c:\program1
c'est un bug lié à zhpdiag

il faut activer ta restauration système, c est un minimum.

pour combofix:

touches windows et r enfoncée
tape "%userprofile%\Bureau\combofix.exe" /u

2Pacalypse · Answer

Je ne trouve pas le ficier "C:\Program1" par contre il y en a un qui s'apelle Program et qui se trouve dans le C:, c'est celui que je dois supprimer?
Ensuite pour combofix j'ai un message d'erreur après avoir effectué ta manip:
Windows ne trouve pas "C:\Documents and Settings\Kamel\Bureau\combofix.exe".Vérifiez que vous avez entré le nom correctement et essayer à nouveau. Pour rechcercher un fichier, cliquez sur le bouton Démarrer, puis sur Rechercher."

juju666 · Answer

au fait une mise à jour de zhpdiag a eu lieu suite à ton soucis

relance le et clique sur la flèche verte, accepte la mise à jour.

retente un scan en ayant cochant le module 080 ?

2pacalypse · Answer

Toujours le même bug, lorsque j'ai cliqué sur la flèche verte il m'a dit que ma version était déjà a jour donc il n'y a eu aucune mise à jour.

2Pacalypse · Answer

Le problème persiste, il n'a pas disparu...je me demande si c'est lié à un virus ou si c'est dû peut être a cause du faible espace disque sur le C:?
Hier encore j'avais environ 2.3 Go de libre et aujourd'hui j'ai à peine 180 Mo, alors que je n'ai rien installé sur le C: , à part des mise à jour Windows. Est-ce que des mise a jour Windows peuvent prendre autant d'espace?

juju666 · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ XP: double clic ▶ ▶ Vista/7: clic droit, exécuter en tant qu'administrateur ▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui ▶ clique 2 fois sur Ok ▶ clique sur Commencer le scan ▶ réponds Oui ==> L'analyse rapide démarre (si un pop up s'ouvre, clique sur la croix pour le fermer) A la fin du scan rapide, on te demande de restaurer le fichier host > Oui Ensuite: touche F9 Onglet Actions Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... Valider par Ok ▶ choisi analyse complète et clique sur le Play vert ▶ De retour à la fenêtre principale : clique pour activer ▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶ Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". >> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations ▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶ Ferme Dr.Web Cureit ▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

2Pacalypse · Answer

Le scan vient de se terminer et Dr.Web Cureit n'a rien détecté.

juju666 · Answer

salut,
je me renseigne, je t'avoue être un peu vaincu là ...

2Pacalypse · Answer

Ok merci à toi :)
Bonne nuit.

juju666 · Answer

tiens on va essayer ça (merci Jedi!) 

DÉSACTIVE TON ANTIVIRUS ET TON PARE-FEU SI PRÉSENTS !!!!! (car l'outil est détecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)  

Télécharge Pre_scan de gen-hackman  

 et enregistre le sur ton bureau   

&#9654 Exécute Pre_scan. Si l'outil detecte un proxy  et que tu n'en as pas installé  clique sur "supprimer le proxy" 

&#9830 Colle le contenu de " Pre_Scan.txt" qui apparaitra à son terme , sur le bureau.  



 .::. Contributeur Sécurité .::.

2Pacalypse · Answer

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201104/cijBXbrwkz.txt

gen-hackman · Answer

salut je vais t aider à continuer , mon jeune padawan est allé au lit ^^

retente zhpdiag 080 cochée

2Pacalypse · Answer

Désolé je me suis endormi devant le scan de ZHPDiag qui a une nouvelle fois planté lors de la même étape (080).

juju666 · Answer

Salut :-)

cette fois c est mon jedi qui dort .. lol mdr 

c'est vraiment étrange ça, faudra attendre que nicolas repasse dans le coin ... cela ne te dérange pas ?

2Pacalypse · Answer

Non pas du tout, j'attendrai le temps qu'il faut :)
Merci pour ton aide.

Nicolas Coolman · Answer

Hello Julien, 2Pacalypse

Fais un update de version (v1.27.1871) et tente à nouveau.

A bientôt...

2Pacalypse · Answer

J'ai installé la mise à jour et j'ai fait le scan, ZHPDiag ne bug plus à l'étape 080, le scan est fait entièrement...cependant lorsque j'essaye d'enregistrer le rapport, ZHPDiag plante et se fige avec l'apparition "(ne répond plus)" sur la barre des tâches du logiciel. Du coup tout mon pc se fige et je suis obligé de reboot...

gen-hackman · Answer

j'ai pas pris le temps de tout lire

spybot est-il toujours dans ce pc ?

2Pacalypse · Answer

Oui il est toujours là.

gen-hackman · Answer

desinstalle-le

2Pacalypse · Answer

C'est fait

gen-hackman · Answer

si ce n est fait redemarre puis retente zhp 080 cochée apres màj de ce dernier

2Pacalypse · Answer

Toujours le même bug...

juju666 · Answer

Hello,

Comme l'a pointé Nicolas Coolman, il y a incompatibilité entre ta station et ZHPDiag ...

gen-hackman · Answer

bon ben on aura tout essayé....lol

Padawan à toi l'antenne :D

2Pacalypse · Answer

Il n'y a plus rien à faire vous avez tout essayé :)
Merci quand même.
++

juju666 · Answer

yep Jedi :-)

@2Pacalypse :

repasse un coup de delfix : http://www.teamxscript.org/too/Xplode/DelFix.exe
mode suppression
tu le relance et tu clique sur désinstaller

tu parlais d'un soucis où ton espace disque devenais faible et nous avions utilisé dr web. qu'en est il de ce soucis à l'heure actuelle ? as tu d autres symptomes, ou choses qui pourraient nous intéresser/avancer ?

2Pacalypse · Answer

Du côté du C: j'avais un problème du genre où l'espace disque se réduisait tout seul petit à petit sans que je ne fasse rien ou n'installe rien dans le C: . De plus, le problème semble résolu je n'ai plus de reboot quand je regarde une vidéo sur VLC. C'est peut être grâce au mise à jour windows ou à Dr. Web j'en sais rien mais pour l'instant tout va bien à part le manque d'espace sur le C: faut que je fasse du ménage dessus :)
En tout cas merci pour tout.

juju666 · Answer

Commence par supprimer tous les programmes que tu n'as plus besoin via le panneau de configuration ;-)

Infection virus? - Page 3

Discussions similaires

Newsletters