Divers programmes et accès internet bloqués

Concernant la restauration du portable à la configuration usine, un souci supplémentaire vient anéantir mes espoirs : le lecteur CD du portable défectueux ne fonctionne plus non plus depuis l'infection.

pour la restauration usine avec F10 au démarrage du pc pas besoin du lecteur cd puisque pas besoin de cd !!!

bon ton pc fonctionne mais pas d'internet ??

dans ce cas tu télécharge depuis le pc de ton frère zhpdiag tu le mets sur une clé usb et tu passe sur l'autre et pareil pour le rapport tu le copie sur la clé et tu viens depuis le pc de ton frère le poster comme expliqué !!

bon moi la dodo car la journée à été dure !! je regarderais demain , mais bon il y a des solutions pour t'aider !!

louise bonjour , tu veux dire que tu as mis zhpdiag sur ton bureau du pc ou tu as le problème et il se lance pas??

je vais te donner un autre outil que je vais renommer afin de contrer l'infection tu le passeras sur la clé et tu le mettra sur ton bureau et tu suivra la procédure donnés avec

Désactive le contrôle des comptes utilisateurs
(tu le réactiveras après ta désinfection):

.Rendez-vous dans le panneau de configuration.

.Cliquez ensuite sur "Comptes et protection des utilisateurs"

.Puis sur "Comptes d'utilisateurs".

.Cliquez ensuite sur "Modifier les paramètres de contrôle de compte d'utilisateur"

.Sur la fenêtre suivante placez le curseur tout en bas sur "Ne jamais m'avertir".

.Validez puis confirmez une dernière fois votre identité.


Attention, la désactivation de cette fonctionnalité peut entrainer la diminution de la sécurité au sein de votre ordinateur.




PS: pensez à remettre le contrôle après désinfection



tuto : http://www.depannetonpc.net/fiches-pratiques/lire_62_1_desactiver-l-uac-sous-windows-7.html



Avant d'utiliser ComboFix : renommer en jacombo

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection.

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix renommé

. Télécharge http://www.jpshortstuff.247fixes.com/Defogger.exe Defogger (de jpshortstuff) sur ton Bureau

. Lance le

Une fenêtre apparait : clique sur "Disable"

. Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"




Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

et note bien cette manipe https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore car des fois après combofix la connection internet est déactivée



Télécharge Combofix.exe de sUBs renommé en jacombo sur ton Bureau:

http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe

Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement.

Doubles clique sur Combofix.exe " jacombo "

Mets le en langue française F

Tape sur la touche 1 (Yes) pour démarrer le scan.

tu Ne touches à rien tant que le scan n'est pas terminé. sauf pour répondre quand il te le demande !!

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.


Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

Réactives la protection en temps réel de ton Antivirus et de ton Anti-spywares, avant de te reconnecter à Internet.

Note : Le rapport se trouve également là : C:\Combofix.txt

Bonjour et merci Jacques
En effet, rien ne se lance sur le pc infecté !
Je vais suivre tes nouvelles indications.
J'ai encore ce dimanche pour y travailler mais dès demain, je suis en Angleterre pour 3 jours et je n'aurai pas le pc infecté dans mes bagages ! ^^
Il se pourrait donc que je ne reprenne contact que fin de la semaine.
En attendant, merci de ta patience !

ok quand tu reviendra on essairas autre chose mais comme tu dis que ton lecteur pose problème !! car je pensais te faire graver un cd live depuis le pc de ton fère et de booter dessus et après on pourrais faire les analyses et le nettoyage je te mets la procédure pour faire cela et si combofix passe pas tu essaieras possible que ton lecteur fonctionnera en boot !!

sur accer normalement le boot menu est accésible au démarrage du pc avec F12 !!

Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau ou http://www.itxassociates.com/OT-Tools/OTLPENet.exe

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.

* Patiente le temps de la décompression et de la gravure du CD.

une fois le cd graver tu le mets dans le lecteur de l'autre pc et tu redémarres le pc en réglant le boot sur cd-rom sur accer avec F12 pour accéder au boot menu

* demarrer sur le cdrom crée de Reatogo , voir exemple: booter-sur-dvd-t9447.html

* Ton système doit montrer un bureau REATOGO-X-PE http://imagesup.org/image

* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.

* Double-click sur l'icone OTLPE

* valider par ok: sur la fenêtre runscanner http://imagesup.org/image

* sur la suivante selectionner sa session: tu chosis rat http://imagesup.org/image

** si le systeme d'exploitation est Vista tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:) http://imagesup.org/image

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

* OTLPE se lançe !! http://imagesup.org/image

* sous Custom Scan/Fixes copie_colle les lignes en GRAS ci dessous:


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT



* clic Run Scan pour demarrer le scan.

* une fois terminé , le fichier se trouve là C:\OTL.txt

* postes le rapport par le biais de cijoint car surement trop long pour le forum


envoie-le sur : http://www.cijoint.fr/index.php ,

fais parcourir recherche le rapport

puis sélectionne le rapport en double cliquand dessus

et puis sur " cliquer ici pour déposer le fichier "

un lien bleu de cette forme va apparaitre :

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

renvoie le lien tout frais dans ta prochaine reponse .



et si problème passe par celui ci : http://cjoint.com/




SOURCE DE CELA

Re bonjour Jacques
Décidément, je joue de malchance !

Non seulement, Combo me fait le même topo que ZHPDiag, il ne se lance pas sur le portable infecté, mais en plus je n'ai pas de graveur CD sur mon propre portable car c'est un notebook !

Et toi qui me donnes si gentiment diverses solutions...

Mais je garde espoir
Louise

ok je vais voire si on peut lancer otlpe depuis une clé usb ??

sinon as tu vraiment des choses importante sur ton pc car avec la restauration usine tu pourrais retrouver un pc comme neuf !!

solenn as tu désinstaller norton avec l'outil spéciphique car si pas fait avec l'outil et qu'il reste des trace possible qui y est un conflit donc passes cet outil http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
et si toujours problème tu ouvre un sujet afin d'avoir une aide plus personnel