Problème d'ouverture de fichiers. Fermé

Question

Bonjour,
Voilà, mes applications du style MSN, Paint... ou Même les configurations Windows ne veulent plus s'ouvrir, je ne sais pas si j'ai fais un bêtise ou si j'ai un virus, mais j'ai besoin d'aide. (PS : Même L'antivirus ne s'ouvre pas). Merci d'avance.

flo-91 · Answer

Salut, :


On va commencer par analyser ton pc, :


> Télécharge ZHPDiag : 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

  > Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
  > Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
  > Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
  > Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

ShockWàave · Answer

C'est déjà fais. J'ai suivi le protocole donné sur http://www.commentcamarche.net/faq/3174-virus-methode-preliminaire-de-desinfection .   Après avoir été sur Cijoint.fr, j'ai eu cette adresse :
http://www.cijoint.fr/cjlink.php?file=cj201108/cijOFImx9X.txt
C'est tout.

flo-91 · Answer

Tu es très infecté par diverses infections ^^
On va s'en charger.

D'abord :

Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
 Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

>Ad-Remover<

>Telecharge Ad-Remover et enregistre-le sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option  Nettoyer
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus

ShockWàave · Answer

C:\Ad-Report-CLEAN[5].txt      c'est se qu'il ma donné  à la fin

flo-91 · Answer

Ok, la suite :


>Telecharge malwarebytes ici :


https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ShockWàave · Answer

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7543

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19120

23/08/2011 13:16:33
mbam-log-2011-08-23 (13-16-33).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 183323
Temps écoulé: 8 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
c:\programdata\questscan\questscan181.exe (Adware.Agent.ZGen) -> 3560 -> Unloaded process successfully.
c:\program files\questscan\questscan.exe (Adware.Agent.ZGen) -> 3652 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
c:\program files\questscan\questscan.dll (Adware.QuestScan) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\QuestScan Service (Adware.Agent.ZGen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\FREEZEFROGSA (Adware.FreezeFrog) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FREEzeFrogSA (Adware.FreezeFrog) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\QUESTSCAN (Adware.QuestScan) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\QUESTSCAN (Adware.QuestScan) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Value: {46897C77-E7A6-4C33-BFFB-E9C2E2718942} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Value: {46897C77-E7A6-4C33-BFFB-E9C2E2718942} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\freezefrogsa\actionurl_current_version (Adware.FreezeFrog) -> Value: actionurl_current_version -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan\DisplayName (Adware.QuestScan) -> Value: DisplayName -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\QuestScan\DllPath (Adware.QuestScan) -> Value: DllPath -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096} (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults\preferences (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa (Adware.FreezeFrog) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\programdata\questscan\questscan181.exe (Adware.Agent.ZGen) -> Quarantined and deleted successfully.
c:\program files\questscan\questscan.exe (Adware.Agent.ZGen) -> Quarantined and deleted successfully.
c:\program files\questscan\questscan.dll (Adware.QuestScan) -> Delete on reboot.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome.manifest (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\install.rdf (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome\questscan.jar (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults\preferences\prefs.js (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsa.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsaau.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsa_kyf.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.

ShockWàave · Answer

Je peus réouvrir mes applications windows etc. Je te remercie BEAUCOUP pour ta patience et ta gentillesse, bonne journée/soirée à toi. Encore merci !

flo-91 · Answer

De rien mais tu devrais poster un dernier rapport ZHPDIAG pour que je controle s'il reste des traces ;)

ShockWàave · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijf3FHFbj.txt

flo-91 · Answer

Bien apparament il reste encore du boulot, fais ceci :


* Lance ZHPFix (via ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBooster.exe (.not file.) 
[HKCU\Software\AppDataLow\Software\Mp3Tube]  
[HKCU\Software\AppDataLow\Software\imeshmediabartb]    
[HKCU\Software\Iminent]   
[HKCU\Software\WideStream]
[HKLM\Software\FREEzeFrog]  
[HKLM\Software\Iminent] 
O43 - CFD: 21/10/2010 - 13:11:24 - [0] ----D- C:\Program Files\Fluendo   
O43 - CFD: 19/08/2011 - 22:03:36 - [547021] ----D- C:\Program Files\FREEzeFrog    
O43 - CFD: 20/12/2009 - 11:23:00 - [0] ----D- C:\Program Files\Iminent  
O43 - CFD: 27/03/2010 - 00:04:28 - [2329] ----D- C:\ProgramData\193BD
O43 - CFD: 30/03/2010 - 16:27:48 - [2329] ----D- C:\ProgramData\2E3BC
O43 - CFD: 05/05/2010 - 12:20:06 - [2329] ----D- C:\ProgramData\582
O43 - CFD: 21/10/2010 - 13:09:30 - [645810] ----D- C:\Users\Proprietaire\AppData\Roaming\moovida-1   
O43 - CFD: 19/10/2010 - 12:05:34 - [604] ----D- C:\Users\Proprietaire\AppData\Roaming\widestream  
O43 - CFD: 21/10/2010 - 13:07:18 - [135872] ----D- C:\Users\Proprietaire\AppData\Local\moovida Air   
O43 - CFD: 24/10/2010 - 20:41:34 - [298026] ----D- C:\Users\Proprietaire\AppData\Local\widestream6 Air
O69 - SBI: SearchScopes [HKCU] {65524BE8-DA7E-4D6E-93FC-F4B59696E950} - (Yahoo-Mp3Tube) - http://mp3tubetoolbarsearch.com
O69 - SBI: SearchScopes [HKCU] {E47E946A-0793-4AF9-8688-067143F92F6F} - (Yahoo-Mp3Tube) - http://mp3tubetoolbarsearch.com
O69 - SBI: SearchScopes [HKCU] {FE9E1007-F833-4D59-B3A1-046DA5DE8C35} - (Yahoo-Mp3Tube) - http://mp3tubetoolbarsearch.com
C:\ProgramData\193BD
C:\ProgramData\2E3BC
O87 - FAEL: "TCP Query User{8300C721-21E8-45DB-9912-8FE484DCA30F}C:\program files\imesh applications\imesh\imesh.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\imesh applications\imesh\imesh.exe (.not file.)  
O87 - FAEL: "UDP Query User{F829DCF7-3097-40D8-91D1-C4B1561CB569}C:\program files\imesh applications\imesh\imesh.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\imesh applications\imesh\imesh.exe (.not file.)  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]  
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346de098-61f9-4b42-89da-6dfba7091bb6}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}]   
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}] 
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}] 
[HKCU\Software\AppDataLow\Software\iMeshMediabarTB]  
C:\Program Files\FREEzeFrog   
C:\Program Files\Iminent  
C:\Users\Proprietaire\AppData\Roaming\Widestream   
C:\Users\Proprietaire\AppData\Local\moovida air    
C:\Users\Proprietaire\AppData\Local\widestream6 Air   



* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

ShockWàave · Answer

Rapport de ZHPFix 1.12.3356 par Nicolas Coolman, Update du 17/08/2011
Fichier d'export Registre : 
Run by Proprietaire at 24/08/2011 00:18:01
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Mp3Tube
SUPPRIME Key: HKCU\Software\AppDataLow\Software\imeshmediabartb
SUPPRIME Key: HKCU\Software\Iminent
SUPPRIME Key: HKCU\Software\WideStream
SUPPRIME Key: HKLM\Software\FREEzeFrog
SUPPRIME Key: HKLM\Software\Iminent
SUPPRIME Key: SearchScopes :{65524BE8-DA7E-4D6E-93FC-F4B59696E950}
SUPPRIME Key: SearchScopes :{E47E946A-0793-4AF9-8688-067143F92F6F}
SUPPRIME Key: SearchScopes :{FE9E1007-F833-4D59-B3A1-046DA5DE8C35}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
SUPPRIME Key: HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{346de098-61f9-4b42-89da-6dfba7091bb6}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638a9de-0745-4292-8a2e-ae530e7b9b3f}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\AppDataLow\Software\iMeshMediabarTB

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: IMBooster
SUPPRIME TCP Query User{8300C721-21E8-45DB-9912-8FE484DCA30F}C:/program files/imesh applications/imesh/imesh.exe
SUPPRIME UDP Query User{F829DCF7-3097-40D8-91D1-C4B1561CB569}C:/program files/imesh applications/imesh/imesh.exe

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\193BD
SUPPRIME Folder: C:\ProgramData\2E3BC
SUPPRIME Folder: C:\ProgramData\582
SUPPRIME Folder: C:\Users\Proprietaire\AppData\Roaming\moovida-1
SUPPRIME Folder: C:\Users\Proprietaire\AppData\Roaming\widestream

========== Fichier(s) ==========
ABSENT File: c:\program files\iminent\imbooster\imbooster.exe
ABSENT Folder/File: c:\programdata\193bd
ABSENT Folder/File: c:\programdata\2e3bc
ABSENT Folder/File: c:\users\proprietaire\appdata\roaming\widestream


========== Récapitulatif ==========
21 : Clé(s) du Registre
3 : Valeur(s) du Registre
5 : Dossier(s)
4 : Fichier(s)


End of the scan in 00mn 09s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/08/2011 00:18:01 [3072]

flo-91 · Answer

Ok, quelques vérifications encore :


/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

>Usbfix<

>Télécharge USBFIX de Chiquitine29, C_xx  ici :

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

>/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

> Double clic sur le raccourci UsbFix présent sur le bureau .

>Choisir l'option 1 (Recherche) et laisser travailler l'outil

Ensuite poste le rapport UsbFix.txt qui apparaîtra.


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Problème d'ouverture de fichiers.

12 réponses

Discussions similaires