Trojan indésirable ...

Question

Bonjour, 



J'ai remarqué que mon pc fixe avait de gros problème de ram et que j'étais infecté par le virus de redirection des moteurs de recherche, j'ai essayer de corriger le problème avec malbytes, antivir etc... Mais ils sont bloqués ( ne marchent pas où se ferment on ne sait pas pourquoi ) par des trojan que je n'arrive pas à supprimer et que j'ai détecté avec windows defender : 

Trojan:Win32/Sirefef.O

TrojanDropper:Win32/Sirefef.B

Pour info mon pc est mon pc qui est sur vista

Voilà j'attends vos réponses et j'espère que vous pourrez m'aider :)

2011N2 · Answer

Salut,

Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

-N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

Si tu es prêt, c'est partit ==>



On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 
https://www.cjoint.com/  

ou


http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 

http://pjjoint.malekal.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

@+

Gabriel.

Illidan59 · Answer

Alors j'ai essayé de lancer un scan avec Zhp mais il se ferme avant la fin. J'ai vu qu'il y avait un problème similaire sur le forum donc j'ai suivi vos instruction sur ce post :
http://www.commentcamarche.net/forum/affich-23465399-pc-infecte-par-trojan-win32

Voici le rapport de TDSSKiller ( j'ai cliquer sur continuer, avec cure et delete en option il y avait des "rootkit" ) :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijBzGxmnI.txt

2011N2 · Answer

C'est du ZAcess... Là, suis toutes les consignes. Je te conseille de les avoir sous la main lors de la manip', donc si tu pouvais les imprimer ;) Ne fais ça uniquement si tu es sous : XP 32 bits uniquement, ou Vista/7. /!\ ATTENTION SUIVRE À LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >>>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<<< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : DANGEREUX ! <<<<<<<< ===================================================== ? Surtout, pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur. Tout simplement car il ne sera pas détécté par l'infection. Télécharge Combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\Choisis la version adéquate (32 ou 64 bits)/!\ =>Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ? Télécharge Defogger (de jpshortstuff) sur ton Bureau : http://www.jpshortstuff.247fixes.com/Defogger.exe ? Lance-le : Utilisateurs de Vista et Seven => Clic droit : Éxécuter en tant qu'administrateur. Une fenêtre apparait : clique sur "Disable" ? Fais redémarrer l'ordinateur si l'outil te le demande. >> N.B : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" << _________________________________________________________ >> Referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° Si tu as XP => double clique . Si tu as Windows Vista ou Windows 7 => clic droit "Éxecuter en tant que Administrateur" Sur le combofix renommé. ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ? !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....), sauf si l'outil te le demande !!!!! Cela peut planter complètement ton système !!! ? N'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ?? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. Si tu as des questions sur l'utilisation de Combofix, n'hésite pas à me les poser ! @+, bon courage. Gabriel.

Illidan59 · Answer

Voilà voilà rapport de combofix :

ComboFix 11-10-25.03 - koko 25/10/2011  17:38:48.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6001.1.1252.33.1036.18.3070.2461 [GMT 2:00]
Lancé depuis: c:\users\koko\Downloads\Illidan.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata
tuser.dat
c:\windows\system32\setup.ini
.
Une copie infectée de c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\illidan14833i\HarddiskVolumeShadowCopy9_!Program Files!Common Files!Adobe!ARM!1.0!armsvc.exe 
.
Une copie infectée de c:\program files\Avira\AntiVir Desktop\sched.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\illidan14833i\HarddiskVolumeShadowCopy9_!Program Files!Avira!AntiVir Desktop!sched.exe 
.
Une copie infectée de c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE a été trouvée et désinfectée 
Copie restaurée à partir de - c:\illidan14833i\HarddiskVolumeShadowCopy9_!Program Files!Common Files!microsoft shared!Virtualization Handler!CVHSVC.EXE 
.
Une copie infectée de c:\program files\Gigabyte\EasySaver\ESSVR.EXE a été trouvée et désinfectée 
Copie restaurée à partir de - c:\illidan14833i\HarddiskVolumeShadowCopy9_!Program Files!Gigabyte!EasySaver!ESSVR.EXE 
.
Une copie infectée de c:\windows\system32
vvsvc.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\illidan14833i\HarddiskVolumeShadowCopy9_!Windows!System32!nvvsvc.exe 
.
Une copie infectée de c:\windows\system32\PnkBstrA.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\illidan14833i\HarddiskVolumeShadowCopy9_!Windows!System32!PnkBstrA.exe 
.
Une copie infectée de c:\program files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\illidan14833i\HarddiskVolumeShadowCopy9_!Program Files!NVIDIA Corporation!3D Vision!nvSCPAPISvr.exe 
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-09-25 au 2011-10-25  ))))))))))))))))))))))))))))))))))))
.
.
2011-10-25 15:47 . 2011-10-25 15:47	56200	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{1734DBD0-C80F-4170-9D49-833EF7931A8D}\offreg.dll
2011-10-25 15:45 . 2011-10-25 16:28	--------	d-----w-	c:\users\koko\AppData\Local	emp
2011-10-25 15:45 . 2011-10-25 15:45	--------	d-----w-	c:\users\lemouel\AppData\Local	emp
2011-10-25 15:45 . 2011-10-25 15:45	--------	d-----w-	c:\users\Famille\AppData\Local	emp
2011-10-25 15:45 . 2011-10-25 15:45	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-10-25 11:28 . 2011-10-25 09:02	273408	----a-w-	c:\windows\system32\drivers\afd.sys
2011-10-25 10:49 . 2011-10-25 10:57	--------	d-----w-	C:\Illidan
2011-10-25 08:21 . 2011-04-30 06:09	758784	----a-w-	c:\program files\Common Files\Microsoft Shared\vgx\VGX.dll
2011-10-24 21:31 . 2011-10-25 09:04	--------	d-----w-	C:\ZHP
2011-10-24 21:31 . 2011-10-25 09:04	--------	d-----w-	c:\program files\ZHPDiag
2011-10-24 14:58 . 2011-10-24 14:58	--------	d-----w-	c:\users\koko\AppData\Roaming\Avira
2011-10-24 14:57 . 2011-10-24 14:57	--------	d-----w-	c:\programdata\Avira
2011-10-24 14:57 . 2011-10-24 14:57	--------	d-----w-	c:\program files\Avira
2011-10-24 14:57 . 2011-07-21 10:22	138192	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-10-24 14:57 . 2011-07-21 10:22	66616	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-10-24 14:53 . 2011-10-24 14:53	--------	d-sh--w-	c:\windows\system32\%APPDATA%
2011-10-24 14:24 . 2010-10-19 04:27	7680	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2011-10-24 14:17 . 2011-10-25 10:40	50112	--sha-w-	c:\windows\system32\c_83214.nl_
2011-10-24 12:54 . 2011-10-24 12:54	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-10-24 11:56 . 2011-10-24 11:56	--------	d-----w-	C:\found.000
2011-10-23 12:29 . 2011-08-18 13:25	64512	----a-w-	c:\windows\system32\drivers\Lbd.sys
2011-10-23 12:29 . 2011-10-23 12:29	--------	d-----w-	c:\programdata\Lavasoft
2011-10-23 12:29 . 2011-10-23 12:29	--------	d-----w-	c:\program files\Lavasoft
2011-10-23 11:10 . 2011-10-23 11:10	--------	d-----w-	c:\users\koko\AppData\Roaming\Malwarebytes
2011-10-23 11:09 . 2011-10-23 11:09	--------	d-----w-	c:\programdata\Malwarebytes
2011-10-23 11:09 . 2011-10-24 12:16	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-10-23 11:09 . 2011-08-31 15:00	22216	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-10-23 10:42 . 2011-10-23 10:42	--------	d-----w-	c:\program files\CCleaner
2011-10-23 10:34 . 2011-10-23 10:34	--------	d-----w-	C:\MyHosts
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-25 15:47 . 2011-03-25 14:24	17488	----a-w-	c:\windows\gdrv.sys
2011-10-25 10:40 . 2011-06-19 17:26	75264	----a-w-	c:\windows\system32\drivers\dfsc.sys
2011-10-25 10:31 . 2011-03-25 16:16	184320	----a-w-	c:\windows\system32\drivers
etbt.sys
2011-10-25 08:47 . 2011-03-25 16:16	67072	----a-w-	c:\windows\system32\drivers\cdrom.sys
2011-08-26 22:00 . 2011-08-05 19:28	138160	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2011-08-26 22:00 . 2011-08-26 22:00	271200	----a-w-	c:\windows\system32\PnkBstrB.xtr
2011-08-26 22:00 . 2011-08-05 19:27	271200	----a-w-	c:\windows\system32\PnkBstrB.exe
2011-08-26 19:41 . 2011-08-05 19:27	103736	----a-w-	c:\windows\system32\PnkBstrB.ex0
2011-08-05 19:28 . 2011-08-05 19:28	22328	----a-w-	c:\users\koko\AppData\Roaming\PnkBstrK.sys
2011-08-05 19:27 . 2011-08-05 19:27	66872	----a-w-	c:\windows\system32\PnkBstrA.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Krait"="c:\program files\Razer\Kraitazerhid.exe" [2006-01-24 147456]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-08-31 1047208]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
LOLRecorder.lnk - c:\program files\LOLReplay\LOLRecorder.exe [2011-10-24 409600]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
.
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2011-08-18 2151640]
R3 AppleChargerSrv;AppleChargerSrv;c:\windows\system32\AppleChargerSrv.exe [2010-04-06 31272]
R3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C60x86.sys [x]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2011-08-18 64512]
S1 AppleCharger;AppleCharger;c:\windows\system32\DRIVERS\AppleCharger.sys [2010-04-22 19496]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-02-28 821664]
S2 ES lite Service;ES lite Service for program management.;c:\program files\Gigabyte\EasySaver\ESSVR.EXE [2009-03-02 68136]
S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2010-09-14 508264]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2011-01-07 378984]
S3 athrusb6;Atheros Wireless LAN USB device driver 6 Series;c:\windows\system32\DRIVERS\athru6.sys [2007-05-16 871936]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2010-09-14 577384]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2010-09-14 194408]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2010-09-14 21864]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2010-09-14 19304]
S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2010-09-14 219496]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-10-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2641448303-2212706158-711004760-1001Core.job
- c:\users\koko\AppData\Local\Google\Update\GoogleUpdate.exe [2011-05-01 16:58]
.
2011-10-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2641448303-2212706158-711004760-1001UA.job
- c:\users\koko\AppData\Local\Google\Update\GoogleUpdate.exe [2011-05-01 16:58]
.
2011-10-25 c:\windows\Tasks\User_Feed_Synchronization-{FFFBA7DE-E831-4FE6-9AAA-2450726C9195}.job
- c:\windows\system32\msfeedssync.exe [2011-10-25 04:32]
.
.
------- Examen supplémentaire -------
.
mStart Page = hxxp://home.sweetim.com/?st=1
TCP: DhcpNameServer = 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
HKCU-Run-msnmsgr - ~c:\program files\Windows Live\Messenger\msnmsgr.exe
SafeBoot-04746656.sys
SafeBoot-12921570.sys
SafeBoot-39200456.sys
SafeBoot-52062530.sys
SafeBoot-58302333.sys
SafeBoot-58469219.sys
SafeBoot-60285306.sys
SafeBoot-65959612.sys
SafeBoot-82241011.sys
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-10-25 18:29
Windows 6.0.6001 Service Pack 1 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  msnmsgr = ~"c:\program files\Windows Live\Messenger\msnmsgr.exe" /background? 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-2641448303-2212706158-711004760-1001\Software\SecuROM\License information*]
"datasecu"=hex:fa,39,d6,b7,05,0f,9b,2d,98,21,9e,8e,ac,16,fb,2d,7d,1e,7d,de,bf,
   0f,2c,64,66,95,4e,95,1b,85,d2,6e,5f,13,9e,28,e0,b6,33,2e,f2,ba,cd,18,ee,19,\
"rkeysecu"=hex:76,16,a4,dd,f4,17,69,74,c1,43,6e,07,60,9d,fb,d0
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\program files\NVIDIA Corporation\Display\NvXDSync.exe
c:\windows\system32
vvsvc.exe
c:\windows\system32\PnkBstrA.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32undll32.exe
c:\windows\system32\conime.exe
.
**************************************************************************
.
Heure de fin: 2011-10-25  18:31:53 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-10-25 16:31
.
Avant-CF: 282 516 213 760 octets libres
Après-CF: 282 368 917 504 octets libres
.
- - End Of File - - 4581708D21A9F3A7CEDA6660C7042AE1

2011N2 · Answer

Bien :)

Refais moi un scan  TDSSkiller ;)

Merci,

Gabriel.

Illidan59 · Answer

Voilà le scan de tdss, apparemment il n'a rien trouvé

http://www.cijoint.fr/cjlink.php?file=cj201110/cijpubMNVM.txt

2011N2 · Answer

Bien :)

Télécharge ToolbarShooter (de 2011N2) sur ton bureau (Si il est bloqué, ignore l'alerte et lance le programme). 
Double-clique sur l'icône présente sur ton bureau.
Appuye sur 1 (Recherche) puis ==> Entrée.
Patiente lors du scan.
À la fin, un rapport s'ouvre, héberge le ici : https://www.cjoint.com/
Le rapport est également sauvegardé sous C:\ au nom de Rapport ToolbarShooter.

@+

Gabriel.

Illidan59 · Answer

Voilà le rapport de toolbar shooter :

 http://www.cijoint.fr/cjlink.php?file=cj201110/cijKgtv6nc.txt

2011N2 · Answer

Tu as du te tromper de lien : cela envoie à un rapport ZHPdiag à la place de ToolbarShooter ;)

@+

Gabriel.

Illidan59 · Answer

Oups désolé ^^ ( la fonction copier de cjoint ne marche pas )

 http://cjoint.com/?AJzvVXCymIC

2011N2 · Answer

T'inquiète ;) /!\Ferme toutes les applications en cours avant de continuer/!\ Double-clique sur l'icône Toolbar Shooter présente sur ton bureau. Appuye sur 2 (Suppression) puis ==> Entrée. Patiente lors du scan. À la fin du nettoyage, il est demandé de redémarrer l'ordinateur, tape 1 pour redémarrer l'ordinateur. Une fois l'ordinateur redémarré, le rapport de ToolbarShooter est sauvegardé à la racine du disque sous le nom de ToolbarShooterSUP, héberge le ici : https://www.cjoint.com/ @+ Gabriel.

Illidan59 · Answer

En espérant que ce soit le bon lien ^^ :

 http://cjoint.com/?AJzwuVojee2

2011N2 · Answer

Oui :)

Tu peux me refaire un scan ZHPdiag ?

Merci,

Gabriel.

Illidan59 · Answer

http://cjoint.com/?AJBlFSKBmHh

2011N2 · Answer

Re,

>Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20Illidan59.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.


Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

Illidan59 · Answer

EDIT : J'ai rien dis, voici le rapport :

http://cjoint.com/?AJBuw4DMFBd

2011N2 · Answer

Ok :) ATTENTION ! Plusieurs heures de scan sont probables ! Tu pourras brancher tes périphériques externes pour les scanner en même temps si tu le souhaites. Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V). => Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Si tu as des questions, n'hésite pas à me les poser ! Ensuite, peux-tu désinstaller et réinstaller ces programmes ? : Avira, Adobe et Gigabyte, dans un premier temps ? @+ Gabriel. Développement ToolbarShooter

Illidan59 · Answer

rapport de malbytes : 

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8010

Windows 6.0.6001 Service Pack 1 (Safe Mode)
Internet Explorer 7.0.6001.18000

24/10/2011 14:50:24
mbam-log-2011-10-24 (14-50-24).txt

Type d'examen: Examen complet (A:\|C:\|D:\|)
Elément(s) analysé(s): 325598
Temps écoulé: 32 minute(s), 17 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\7cd406e2 (Backdoor.0Access) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\3792098428:2200697117.exe (Backdoor.0Access) -> Quarantined and deleted successfully.
c:\Users\koko\downloads\Setup.exe (Affiliate.Downloader) -> Quarantined and deleted successfully.


Je pars supprimer les programmes je les réinstallerait si besoin.

2011N2 · Answer

Re,

Tu as fait pour les programmes ?

@+

Gabriel.

Illidan59 · Answer

Oui je les ai désinstallés après le scan de malbytes

2011N2 · Answer

Et tu as réinstallé Avast et Adobe ?

@+

Gabriel.

Illidan59 · Answer

Dois-je refaire un scan malbytes après la desinstalation des programmes ?

2011N2 · Answer

Non, un dernier ZHPdiag ;)

@++

Gabriel.

Illidan · Answer

Voilà le dernier scan de ZHP, c'est normal que je n'arrive pas à lire les réponses postées après le 28/10 ( même celles que je post maintenant ) a 18:15 sur le site alors que je les reçois par mail ? :x


http://cjoint.com/?AJEmkEf5Xe1

2011N2 · Answer

Re,

On est page 2 maintenant^^

Tu as trouvé ?

@+

Gabriel.

Illidan59 · Answer

justement je trouve pas le bouton pour la page 2

2011N2 · Answer

En haut et en bas de page : https://forums.commentcamarche.net/forum/affich-23472229-trojan-indesirable?page=2#30

@+

Gabriel.

Illidan59 · Answer

Bon je suis page 2 grace au lien mais j'ai toujours pas de bouton pour changer de page x)

Voici le ZHP, j'ai réinstallé avira

http://cjoint.com/?AJEmkEf5Xe1

2011N2 · Answer

Re,

>Copie les lignes du fichier.txt (Avec Ctrl + C) :
http://dl.dropbox.com/u/32869654/Pour%20Illidan59.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.


Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

Illidan59 · Answer

http://cjoint.com/?AKbkVdx3JjM

2011N2 · Answer

Ok.

Comment se comporte le PC ?
Encore des soucis ?

@+

Gabriel.

Illidan59 · Answer

Non je n'ai plus de problèmes pour l'instant, je te remercie du temps passé ! :)

Je marque le sujet comme résolu

2011N2 · Answer

Attends on finalise :) Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici 1- Nous allons mettre à jour ton pc. Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java ▶ Télécharge >>>JavaRa<<< puis décompresse le sur ton bureau. ▶ Ouvre le dossier JavaRa puis exécute JavaRa.exe. ▶ Clique sur "Search For Updates". ▶ Sélectionne "Update Using jucheck.exe" puis clique sur "Search". ▶ Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. ▶ Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". ▶ Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur "Ok". ▶ Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message./list /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie Remove Older Versions" /!\ 2ème étape : Adobe Reader ▶ Si tu utilises adobe reader, il est important qu'il soit à jour. ▶ Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici ) ▶ Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide -> Rechercher les mises à jour. 3ème étape : Mise à jour des logiciels ▶ Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. ▶ Télécharge le Ici ▶ Un tutoriel pour son utilisation est disponible Ici. 2- Vacciner les supports amovibles ▶ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. ▶ Télécharge USBfix puis lance le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7). ▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner. ▶ Appuie sur Ok au message de confirmation. ▶ Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller. Note : Si ton antivirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) 3- DelFix ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, clique sur Suppression ▶ Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. WOT : Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Chrome pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Safari pour securiser ton surf : WOT 4- Optimisation 1ère étape : Suppression des fichiers inutiles ▶ Télécharge CCleaner. ▶ Installe le, puis lance le. ▶ Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". ▶ Cliques sur l'onglet " Nettoyeur " puis cliques sur Analyser. A la fin de l'analyse, clique sur Nettoyer. ▶ Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs sélectionnées. ▶ Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression)2 ▶ Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer ▶ Tu peux renouveler ces opérations tous les jours./list 2ème étape : Défragmentation Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. ▶ Télécharge https://www.ccleaner.com/defraggler/download/standardDefraggler]. ▶ Un tutoriel pour son utilisation est disponible Ici. 3ème étape : Vérification des disques ▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) ▶ Clique sur Propriété puis sur l'onglet Outils ▶ Clique sur Vérifier maintenant puis coche les deux cases présentes. ▶ Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage). 4ème étape : Désactivation des programmes au démarrage ▶ Clique sur Démarrer puis Exécuter. ▶ Tape msconfig et valide par ok. ▶ A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...). ▶ Clique sur Appliquer puis ok et redémarre ton PC./list 4- Purge de la restauration système La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. ▶ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. ▶ Tutoriels : - Windows XP - Windows Vista - Windows 7 5- UAC ( Uniquement pour Vista/Seven ) Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? 6- Security Check Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme. ▶ Télécharge Security Check (de Screen317) sur ton bureau. ▶ Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse. ▶ Une fois le rapport posté, tu peux supprimer Security Check./list 7- Liens utiles Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi ? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire 8-Glary Utilities Passe Glary Utilities en le téléchargeant ici. Attention, lors de l'installation, il est demandé d'installer la Toolbar ASK, refuse, cette dernière est infectieuse. Voilà. ► Donc pour les conseils en général : 1-Utilise toujours une session utilisateur et non administrateur. 2-Tiens tout tes logiciels à jour. 3-Ne crack pas (Emule, BiTorrent, etc...) 4-Surveille les sites où tu vas avec WoT. 5-Ne clique pas n'importe où. @+ Gabriel.

Illidan59 · Answer

Ok j'espère que c'est tout, je ne suis plus chez moi avant les vacances de noel, je ferais donc cette manip' en rentrant et je vous tiendrais au courant à ce moment, en espérant qu'il y ai pas de problème !

A bientôt et merci pour tout, Illidan

2011N2 · Answer

Re,

Ok, à bientôt ;)

@+

Gabriel.

Illidan59 · Answer

Re ! Donc je suis de retour mais je n'ai pas été très loin, j'ai 2 mises à jour importantes et 3 facultatives mais quand je veux les installer windows update me dit erreur inconnue : Code 80096001

g3n-h@ckm@n · Answer

salut

on m'a demandé de finir ici :)

j'aimerais voir un diag sous un autre angle :

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

Illidan59 · Answer

Voici le rapport otl :

 http://pjjoint.malekal.com/files.php?id=20111219_w11t7p12u13m5

g3n-h@ckm@n · Answer

ok le deuxieme ?

Illidan59 · Answer

http://pjjoint.malekal.com/files.php?id=20111219_e8i7d11v15v8

g3n-h@ckm@n · Answer

non j'ai demandé deux rapport si tu lis bien

Illidan59 · Answer

au temps pour moi, j'ai édité

g3n-h@ckm@n · Answer

je vois que tu as deux antivirus , faut en choisir un

====================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-2641448303-2212706158-711004760-1001\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = http://home.sweetim.com      
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:Files
C:\Windows\System32\*.tmp       
 C:\Windows\system32\Tasks\Ad-Aware Update (Weekly) 

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Illidan59 · Answer

Rapport otl :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
HKU\S-1-5-21-2641448303-2212706158-711004760-1001\SOFTWARE\Microsoft\Internet Explorer\Main\First Home Page| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\Windows\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
========== FILES ==========
C:\Windows\System32\00000001.TMP moved successfully.
C:\Windows\system32\Tasks\Ad-Aware Update (Weekly) moved successfully.
========== COMMANDS ==========

 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Famille
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 46994831 bytes
->Flash cache emptied: 728 bytes
 
User: koko
->Temp folder emptied: 10425336 bytes
->Temporary Internet Files folder emptied: 5487883 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 37166657 bytes
->Flash cache emptied: 1890 bytes
 
User: lemouel
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 38609994 bytes
->Flash cache emptied: 456 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 105594 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 246896 bytes
 
Total Files Cleaned = 133,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 12192011_150048

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

et pour l'antivirus ?

Illidan59 · Answer

j'ai désinstallé avira

g3n-h@ckm@n · Answer

ok refais OTL voir s il ne reste pas ddes services qui tournent

Illidan59 · Answer

http://pjjoint.malekal.com/files.php?id=20111219_t7v11f10j11z11

http://pjjoint.malekal.com/files.php?id=20111219_t6w8i8y9n8

g3n-h@ckm@n · Answer

bien plus de soucis ?

Illidan59 · Answer

toujours impossible de faire les mises à jour windows : code 80096001

g3n-h@ckm@n · Answer

Télécharge WinUpdateFix de Xplode sur le bureau

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/4-winupdatefix

Lance-le en cliquant sur l'icône, il ne nécessite pas d'installation.
Sous Vista/7, faire un clic droit sur l'icône et Exécuter en tant qu'administrateur.

Clique sur le bouton Démarrer pour les trois cadres Services - BITS - Service de cryptographie si nécessaire.
Coche les cases devant les lignes suivantes (en gras) en appuyant sur Tous :

-Effacer le catalogue des mises à jour
-Réinscire les DLL
-Vider le dossier SoftwareDistribution
-Réinitialiser les paramètres Winsock
-Supprimer les fichiers temporaires
-Réinitialiser les descripteurs de sécurité
-Supprimer le proxy
-Restaurer les policies
-Effacer la file d'attente BITS

Clique sur le bouton Exécuter
Un message t'avertira de la réussite de l'opération.
Il te sera demandé de redémarrer dans le cas d'une réinitialisation des paramètres Winsocks, fais-le en validant par OK


Pour tester le résultat :
Sous Vista/7 : Dans le panneau de configuration, Windows Update, clique sur Rechercher des mises à jour.

Illidan59 · Answer

Cette fois il n'y a plus de mise à jour en attente non-installables mais quand je veux rechercher des mise à jour ca me met windows ne peut rechercher etc ... avec code : 80096001

g3n-h@ckm@n · Answer

tu as bien fait winupdatefix selon les préconisations ?

Illidan59 · Answer

Oui j'ai suivi les consignes à la lettre, la réparation s'est soi-disant effectuée avec succès mais je ne peux toujours pas faire les mise à jour

g3n-h@ckm@n · Answer

il a été executé avec le clic droit "executer en tant qu'...." WinupdateFix ?

===========================

touche windows + R

tape cmd

dans la fenetre noire tape :

ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog

avec entrée à chaque fin de ligne 

cela change-t-il quelque chose ?

Illidan59 · Answer

Non cela ne change rien

g3n-h@ckm@n · Answer

jette un oeil ici

https://docs.microsoft.com/fr-fr/troubleshoot/windows-client/deployment/update-windows-update-agent

Illidan59 · Answer

Décidément, toujours pas j'ai même essayé d'installer le sp2 manuellement mais il me dit de d'abord installer le sp1 alors qu'il l'est déjà

g3n-h@ckm@n · Answer

il est authentique ce windows ?

Illidan59 · Answer

Oui il était installé dessus quand on a acheté le pc

Illidan59 · Answer

Je pense que je suis encore infecté, j'ai de nouveaux problèmes de ram ...

g3n-h@ckm@n · Answer

mets malwarebytes à jour et fais un scan complet avec

Trojan indésirable ...

62 réponses

Votre réponse

Discussions similaires

Newsletters