internet marche plus ni skype pc problem ! Résolu

Question

Bonjour, 

Configuration: Windows XP / Firefox 5.0

J'ai un souci de pc (ca semble logique a premiere vue).
Hier je faisais du referencement quand un "rogue" est venu tout perturbe.. J ai essaye d'enrayer le probleme avec un tuto sur le web, et mes dossiers sont revenus, il a arrete de me dire que les disques allaient se detruire et ca allait mieux.
Mais depuis : skype se lance et s eteint aussitot, je ne peux plus y acceder, j ai reinstal deux fois rien n y fait. 
Google ne fait plus les recherches, et les sites s affichent au bout de 10 minutes. 
j ai fait spyware, cccleaner, etc rien n y fait.. j ai meme regarde le firewall au cas ou mais non.. que faire ? est-ce le rogue qui n est pas parti ? comment reparer mon pc ?

merci d avance

Smart91 · Answer

Bonjour,

On va faire un dignostic de ton PC.

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

Pewter · Answer

Ok merci je vais faire ca. Mais hier j ai deja fait ZHPDiag. mais peut etre que qqch est passe a la trappe...

Je refais les manip et t envoi le resultat aussitot apres ;)

Pewter · Answer

OK bah bon voila a 47 % ZHPdiag a plante : cle orpheline ou qqch dans le genre.

voila le rapport effectué http://www.cijoint.fr/cjlink.php?file=cj201107/cij20BLkOW.txt

Merci d avance :)

Smart91 · Answer

Tu vas faire ceci:

- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 2 [DELETE] et valide
- Poste le rapport RKreport.txt présent sur le bureau.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

Ensuite tu vas faire ceci:
* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

Tu relances ZHPDiag, tu cliques sur la flèche verte pour installer la mise à jour, tu refais un scan et tu poste le rapport via cijoint

Smart

Pewter · Answer

Ok je fais ca ce soir (la je dois terminer mes taches en cour).
Pour Rogue Killer je l avais fait hier avant ZHPDiag. mais bon j ai du rate plusieurs choses...

Je poste ca des que c est termine ! 

Merci de votre ecoute

Smart91 · Answer

Si tu as passé RogueKiller poste alors le ou les rapportr, si tu les as toujours. 

Mais si je peux te donner un conseil, cela ne set à rien d'utiliser les outils si tu ne les connais pas et si tu ne sait pas interpéter les rapports. Cela peut même avoir des conséquences graves pour ton PC  

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Pewter · Answer

Non je n'ai plus le rapport, j'ai suivi une procédure sur le net avec les explications.. ca a deja arrete les menaces intempestives au sujet de mes cluster ;) et ca m a redonne acces a mon pc.. qui etait en eran noir.. on a progresse mais on va finir ensemble je l espere !

Pewter · Answer

Voila Rogue Killer c est fait et disable aussi
Voici le rapport de RK

http://www.cijoint.fr/cjlink.php?file=cj201107/cijA7rCjt5.txt

Pewter · Answer

au passage.. l outil m a bien demande de redemarrer, j ai dit oui... mais depuis le pc bloque sur la fermeture, il ne veut pas s eteindre.. comme je dois filer je verrais tout a l heure s il a fini par s eteindre avant de forcer

Smart91 · Answer

OK RogueKiller ne montre rien.
Fais la suite

Smart

Pewter · Answer

Ok c est bon voila le rapport
pour info j ai du forcer l extenction du pc.. 

http://www.cijoint.fr/cjlink.php?file=cj201107/cijKdcyVzg.txt

Smart91 · Answer

Est-ce que tu as bien lancé Deffoger avant de faire le scan avec ZHPDiag ?
Si oui, tu vas faire ceci:

Va sur ce site https://www.virustotal.com/gui/
- Clique sur parcourir
- Dans nom du fichier colle ce fichier : C:\PhysicalDisk0_MBR.bin
- Clique sur Send File et puis reanalyze
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport
Le lien se trouve en haut dans la barre d'adresse du navigateur Internet

Smart

Pewter · Answer

J'avais bien fait Deffoger normalement ;)

http://www.virustotal.com/file-scan/report.html?id=9d99c832027cf86077c0e53c7c81fc95c11f1486cb57c75e3a05a15124b05daf-1310145971

voila le lien

Smart91 · Answer

Est-ce que tu as le CD Windows ? Peux-tu me dire la marque et le modèle de ton PC ?
Je te conseille de faire une sauvegarde de tous tes documents personnels (pas les programmes)

Tu as surement le MBR infecté.

Tu vas faire d'abord ceci:

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start Scan pour démarrer l'analyse.
* Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
* Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

Smart

Pewter · Answer

Pour le CD oui mais pas ici, c est un pc monte, ou puis-je trouver les infos ?
je n'ai que celle ci : 

Pentium(R) Dual-Core CPU
E6500 @ 2.93GHz
2.93GHz, 3.25 GO de RAM

Carte graphique :  ATI Radeo X300/X550/X1050 Series

Je sauvegarde les deux trois derniers gros dossiers et je ferais la suite demain a tete fraiche pour ne pas faire de betises 

Merci encore de ta patience Smart91 

Nous vaincrons la bete ensemble

Smart91 · Answer

D'accord c'est un PC intégé par un assembleur, est-ce que le CD que tu as est bien un CD de Microsoft.
je te demande tout cela car je veux ma'assurer que ce n'est pas un PC tatoué

Smart

Pewter · Answer

Oui pas de probleme pour le pc, il est fait maison, c'est bien microsoft ;)
on l a monte car c etait moins cher qu un neuf avec tout dedans. le cd je peux l avoir demain ou aujourd hui s il fallait faire qqch avec.

Je finis mes sauvegardes ce matin (y en a encore pour un bout de temps) et apres je finis le "travail"..

Pewter · Answer

pour info : je suis ridirige vers elam.us qui redirige lui meme vers ebay 
c est assez intempestif, ca le fait sur les recherches dans google. 
ah ! on me pirate pour m obliger a acheter sur ebay ?? :)

Smart91 · Answer

Donc OK. ce n'est pas un PC tatoué tu vas faire ceci:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
MBRFIx
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

Pewter · Answer

J en ai encore pour 2h de sauvegarde je fais ca apres

je fais zhpfix avant TDSSKiller ?

Smart91 · Answer

Exact j'avais oublié. Fais TDSSKiller avant et je te dirais pour ZHPFix une fois que j'aurais lu le rapport 

PS: Au moins ce pb t'aura permis de faire tes sauvegardes. Tu sais j'ai eu par le passé un pb ou j'ai dû reformater. Et comme beaucoup , je ne faisai pas mes sauvegardes et j'avais perdu des données imorportantes pour mon boulot. Depuis je suis un maniaque de la sauvegarde et j'en fait deux à trois par semaine. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Pewter · Answer

je n ai pas pu faire TDDSKiller l exe ne se lance pas, j ai essaye plusieurs fois et differement mais non ca ne se lance pas

j ai fait ZHPFix je te donne le rapport
http://www.cijoint.fr/cjlink.php?file=cj201107/cijPFtJVDd.txt

Smart91 · Answer

Est-ce que tu avais bien laissé disable avec Deffoger ? 

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Pewter · Answer

oui et je viens de refaire disable et d essayer TDDSKiller mais ca marche toujours pas

Smart91 · Answer

En fait ma question c'était par rapport à ZHPFix. Ce que je voulais savoir si lorsque tu as lancé ZHPFix, deffoger était bien sur disable ?

Smart

Pewter · Answer

oui normalement j avais pas retouche a Deffoger.
je peux le refaire ZHPfix si tu veux

Smart91 · Answer

Non. Tu vas faire ceci:

- Télécharge ici : http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe Reload_TDSSKiller] 
- Lance le 
- Choisis : télécharger la derniere version 
- Relance-le 
- Choisis : Lancer le nettoyage 

TDSSKiller va s'ouvrir , clique sur "Start Scan" 

Une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer 
Sinon , ferme tdssKiller et le rapport s'affichera sur le bureau 

- Copie/Colle son contenu dans ta prochaine réponse.

Smart

Pewter · Answer

j ai telecharge reload-tdds
il me propose pas de telecharger la derniere version je n ai que : infos / lancer nettoyage / exit

j ai lancer nettoyage, il ouvre une fenetre de commande et fais un "scan de qqch" il me dit saving : c/tddskiller/tddskiller.zip
mais ce repertoire je ne le vois aps dans c:/

il ne lance pas tddskiller et finalement apres son scan dans la fenetre de commande plus rien ne se passe

Smart91 · Answer

Tu es sûr de ne pas voir le dossier TDSSKiller à la racine du disque C:  
Sinon il doit se trouver sur le bureau  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Pewter · Answer

non pas de dossier, j ai meme fait "affiche els dossiers caches" rien, pas a la racine, pas sur le bureau , j ai meme fait "rechercher" sur tout le pc et rien non plus

Smart91 · Answer

Il est bien caché ce rootkit. pour empécher TdSSKiller de se lancer. 
Tu as toujour TDSSKiller sur le bureau. 
renomme le en winlogon.exe, mais avant tu vas aller dans les options des dossiers > Affichage et tu décoches la case "Masquer les exentensions des fichiers dont le type est connu" et ensuite tu le renomme 

Et tu lances depuis le bureau 

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Pewter · Answer

c est fait mais ca se lance toujours pas :(

y a t il bien un rootkit au final ? ;)

Smart91 · Answer

Surement car je n'arrive pas à comprendre ce qui empêche de lancer TDSSKiller. 
De plus le s rapport montre ZHPDiag et ZHPFix montre qu' i ly a une infection. 
Or comme tu as un émulateur de DVD (Daemon tools), il se peut qu'il soit détecté comme un hook du MBR, c'est pour cette raison que je fais lancer Deffoger avant pour désavtiver l'émulateur de CD. 
Et les rapport montre toulouts une possible infection rootkit. 

On va faire autrement 

Télécharger, sur le Bureau, [b]MBRCheck[/b] (par a_d_13) en cliquant sur l'un de ces liens:     
* http://www.geekstogo.com/forum/files/file/441-mbrcheck/     
* https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe     
* http://www.kernelmode.info/MBRCheck.exe 
*Fermer tout et cliquer sur MBRCheck.exe. 
*Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type  [b]MBRCheck_AA.JJ.MM_hh.mm.ss.txt[/b] (i.e. MBRCheck_07.21.10_18.08.06.txt).*Presser la touche "Entrée" pour fermer la fenêtre et copier/ coller son contenu sur le forum. 

Si tu as  Found "non standard or infected" clique suy Y 

ensuite tu cliques sur 2 et enfin tu choisis le code 1 (pour un MBR de XP 

Et tu postes le rapport 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Pewter · Answer

ok c est fait
voila le rapport

http://www.cijoint.fr/cjlink.php?file=cj201107/cijXEtvAZK.txt

Smart91 · Answer

"Do you want to fix the MBR code?  Type 'YES' and hit ENTER to continue: YES
Out of memory!Could not read disk!"
Cela n'a pas écrit le nouveau code MBR
tu aurais dû avoir cela:
Succesfully wrote new MBR code
Please reboot your computer to complete the fix

Là je commence à sécher, je vais demander de l'aide et je reviens

Smart

Pewter · Answer

J attends patiemment dans ce cas 
merci

Smart91 · Answer

Je viens de penser à une chose, tu as spybot installé sur ton PC désinstalle le. il ne sert plus à rien aujourd'hui, il ralentit ton et il se peut qu'il gène les outils.

Et relance TDSSKiller

Smart

Pewter · Answer

non toujours pas

Smart91 · Answer

J'ai poste dans le forum contributeur/ sécurité pour demander de l'aide.

Il existe encore d'autres outils que l'on peut utiliser , mais je péfère avoir d'autres avis.

En attendant on va supprimer les rest d'infcetion sbégnones sur ton ton PC

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKCU\Software\OfferBox]    => Infection PUP (PUP.OfferBox)
[HKLM\Software\OfferBox]    => Infection PUP (PUP.OfferBox)
O43 - CFD: 14/05/2011 - 09:12:42 - [95576] ----D- C:\Program Files\OfferBox    => Infection PUP (PUP.OfferBox)
O43 - CFD: 13/05/2011 - 10:16:10 - [274890] ----D- C:\Documents and Settings\Propriétaire\Application Data\OfferBox    => Infection PUP (PUP.OfferBox)
[HKLM\Software\Classes\Interface\{6e4c89cf-3061-4ee4-b22a-b7a8aaea5cb3}]    => Infection PUP (Adware.Bandoo)
[HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom]    => Infection PUP (PUP.OfferBox)
[HKCU\Software\OfferBox]    => Infection PUP (PUP.OfferBox)
[HKLM\Software\OfferBox]    => Infection PUP (PUP.OfferBox)
C:\Program Files\OfferBox    => Infection PUP (PUP.OfferBox)
C:\Documents and Settings\Propriétaire\Application Data\OfferBox    => Infection PUP (PUP.OfferBox)
EmptyTemp
EmptyFlash
FirewallRAZ
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC

Smart

Pewter · Answer

Ok c est fait

http://www.cijoint.fr/cjlink.php?file=cj201107/cijgzb00Bo.txt

voila le rapport le pc est en train de redemmarer

g3n-h@ckm@n · Answer

salut faut refaire le MBR avec une CDR de XP 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Pewter · Answer

Bonjour a toi

merci de ta reponse, mais ton langage si pousse n est pas adapte a ma comprehension...
peux tu reformuler ?

Smart91 · Answer

Salut, 

En fait ildit qu'il faut réparer le MBR avec la console de recupération d' XP, pour cela il faut le CD Windows 

@G3n 

Tu es sûr que la commande fixMbr va marcher ? 
après tout on peut essayer 

@ Pewler, tu as le CD XP en ta possession 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Pewter · Answer

Smart,

Oui demain j ai le cd, il n est pas chez moi c est pour ca.

Si tu peux decrire precisement pour demain ce que je dois faire avec le cd ca ira.
je l aurais demain en fin de journee

Smart91 · Answer

Démarre l'ordinateur avec le cd de Windows XP et ensuite choisis l'option R 
.  
La console de récupération  propose d'ouvrir une session Windows XP  
Tape le mot de passe de ce compte par défaut il n'y en a pas normalement (fais entrée).  
Ensuite à l'affichage de l'invite de commande tape:  

fixmbr \device\harddisk0  puis entrée

Dis moi les indications données 

tape ensuite exit  pour quitter et redémarrer le PC. N'oublie pas d'enlever le CD pour redémarrer 

Vérifie que Deffoger est bien sur disable refais un scan ZHPdiag et poste le rapport 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Pewter · Answer

Ok merci
je fais ca demain et je te dis tout ca juste apres :)

Merci bonne journée en attendant

g3n-h@ckm@n · Answer

si ca ne fonctionne pas :

fixmbr c:

Smart91 · Answer

Merci g3n

Pewter · Answer

Salut g3n et Smart91

Aujourd hui : instal de la console de recuperation (car je ne pouvais y acceder)
CD xp ok, j ouvre la console, je tape d abord fixmbr\device\harddisk0 : ca ne marche pas il en voulait pas

je tape juste FIXMBR sur c: et la c est bon il dit que c est ecrit avec success..

je redemarre sans le cd , et la miracle apres des jours de skype qui s eteint tout de suite, il reste connecté ! enfin ! 

j ouvre google, et la aussi miracle je ne suis plus redirige toutes les 5 minutes vers des sites bizarres...

je fais ZHPDiag et voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201107/cijlKrsEOV.txt

Je pense que nous sommes tires d affaires..

mais je voulais laisse verifier tout cela :)

En tout cas merci de votre aide, et de votre patience..

Smart91 · Answer

OK c'est super. On va finir proprement la désinfection
Refais un scan ZHPDiag et poste le rapport via cijoint

Smart

Pewter · Answer

Bonjour Smart

voila j ai refais ZHPDiag http://www.cijoint.fr/cjlink.php?file=cj201107/cijiWDq3QD.txt

J attends tes consignes.

Hier je ne suis pas revenu sur le pc :(
mais aujourd hui j y serais bien toute la journée :)

Smart91 · Answer

Ok On passe à la phase finale. Tout d'abord supprime Winlogon.exe ( c'est TDSSKIller renommé) sur ton bureu, ensuite relance Deffoger et mets sur enable Fais les mises à jour suivantes: Mise à jour IE8 https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70 ou alors par Windows update gras>Mise à jour Java 6 update 26 ==> https://www.java.com/fr/download/ Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant. Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 26 Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour et lis ceci: Pourquoi tenir ses programmes a jour Optimisation: - Ferme toutes tes applications en cours - Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html Copie/colle les lignes en gras suivantes : ---------------------------------------------------------- O43 - CFD: 09/07/2011 - 14:53:04 - [16409960] ----D- C:\Program Files\Spybot OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe Reader\Reader\Reader_sl.exe OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe OPT:O4 - Global Startup: C:\Documents And Settings\Propriétaire\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 3.3.lnk . (...) -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe OPT:O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) . (.Apple Computer, Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe [HKLM\Software\BrowserChoice] OPT:SR - | Auto 11/07/2011 229376 | ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) . (.Apple Computer, Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe CTFDisabled ---------------------------------------------------------- - Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes - Clique sur le bouton « GO » pour le lancer le nettoyage - Copie/colle la totalité du rapport dans ta prochaine réponse 1. Désinstallation des outils - Télécharge DelFix (d'Xplode) sur ton bureau. - Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) - Sélectionne Suppression - Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections - Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... - Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. - Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 3. Désactiver la restauration système et céer un point de restauration Dans la barre des tâches de Windows, clique sur Démarrer. Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" Clique sur Appliquer. Ensuite décoche "Désactiver la restauration du systeme" Clique sur appliquer puis ok Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides Quelques conseils de Prévention Installe l'extension de sécurité adblock plus pour bloquer les publicités ==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html WOT - Extension pour ton navigateur internet : Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp Ci-dessous un tutoriel pour t'aider à installer WOT: ==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise - Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html - Les logiciels gratuits à éviter - Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : Prévention et Protection Sois plus vigilant(e) sur Internet à l'avenir Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas Smart

Pewter · Answer

ZHPfix fait une erreur. je n'ai pas de rapport qui se cree
je te mets une capture de l erreur en lien
http://www.cijoint.fr/cjlink.php?file=cj201107/cijljF5j7W.jpg

Smart91 · Answer

Tu as bien fermé toutes les autres applications avant de lancer ZHPFix.

Sinon redémarre le PC en l'éteignet complêtemenet et refais ZHPFix

Smart

Pewter · Answer

ca ne marche pas
le max d application a ete ferme meme apres redemarrage du pc.

Smart91 · Answer

Surprenant. Désinstalle ZHPDiag tu vas dans dans ce dossier:
C:\Program Files\ZHPDiag
Et tu lances le fichier unins000.exe celui avec une seringue comme icone.

Ensuite tu retélécharges ZHPDiag et relance ZHPFix

Smart

Pewter · Answer

he non toujours pas.
j ai reinstal, redemarrer le pc rien n y fait j ai toujours la meme erreur

Smart91 · Answer

Je viens de voir avec Nicolas le développeur de ZHPFix. cela vient d'une des lignes du scrpit que je t'ai donnée. 
Pour l'aider à corriger le pb, il faut trouver quelle est cette ligne. Et pour cela il faut que tu passes ZHPfix ligne par ligne afin de voir celle qui provoque l'erreur 

Donc tu fais un premier ZHPFix pour cette lignes; 
O43 - CFD: 09/07/2011 - 14:53:04 - [16409960] ----D- C:\Program Files\Spybot 
Et tu vois s'il y a erreur 

Ensuite tu relances ZHPFix uniquement pour la ligne suivante: 
  
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe Reader\Reader\Reader_sl.exe  

Et ainsi de suite.  
Je sais c'est fastidieux. Mais pas d'autre moyen. 

Merci pour ton aide 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Pewter · Answer

facile ca ;)
c est la derniere qui fait tout plante
"CTFDisabled "

Smart91 · Answer

OK. Merci.. j'avertis Nicolas

Tu peux faire la suite

Smart

Pewter · Answer

ok d accord merci

Pewter · Answer

rapport de "suppression" de DelFix 
http://www.cijoint.fr/cjlink.php?file=cj201107/cijvgrP5Fp.txt

Smart91 · Answer

C'est bon

pewter · Answer

Merci encore a toi Smart91 et a g3n de m'avoir aidé !

Je suis en train d'instal WOT comme ca maintenant je serais prévenu :)

D habitude je fais gaffe mais la il a ete vicieux le petit...

merci encore, plus de pb, le point de restauration est fait c est  bon


Bonne journée a vous !

Pewter

Smart91 · Answer

Heureux de t'avoir aidé

Smart

Smart91 · Answer

Quoi, on ne peut plus être poli :-)


 --
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Internet marche plus ni skype pc problem !

66 réponses

Votre réponse

Newsletters