Telechargement impossible suite à virus

arnaud -  
Bonjour,
suite a un virus que j'ai réussi a combattre, subsistent les problèmes suivants:
- je n'arrive plus à utiliser internet explorer,
- je n'arrive plus à joindre des pièces jointes à un mail,
- je n'arrive plus à télécharger depuis internet....
- messenger est inutilisable
je ne sais pas comment m'y prendre pour rétablir ces fonctions.....
merci de votre aide

22 réponses

Résumé de la discussion

Suite à un virus, les problèmes récurrents sont l'impossibilité d'utiliser Internet Explorer, l'impossibilité de joindre des pièces jointes à un mail et le blocage des téléchargements, Messenger restant inutilisable. Des solutions proposées consistent à exécuter ZHPDiag pour diagnostiquer les restes du malware et à partager un rapport via Pjjoint, afin d’identifier rapidement les éléments à nettoyer. En parallèle, des mesures comme démarrer en mode sans échec avec prise en charge réseau et utiliser des outils tels qu AD-Remover ou des nettoyeurs dédiés sont suggérées pour restaurer les fonctions essentielles. D'autres interventions éventuelles peuvent inclure la désinstallation temporaire d'outils suspects comme daemon tools et la vérification systématique des services réseau, afin de rétablir les communications et les transferts.

Bobot (l’IA à votre service)
  1. dr.pc1 Contributeur
    Salut,

    * Télécharge ZHPDiag (de Nicolas Coolman) : ici

    *Lance le ( Pour Windows Vista et Windows 7 clic-droit --> Exécuter en temps qu'administrateur)

    * Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)

    *Il va se lancer tout seul.

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

    *Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.

    *Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.
    Puis copie/colle le lien fourni dans ta prochaine réponse.

    PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint.
    1
    1. arnaud
      le diagnostic bloque à partir de 43% lorsqu'il analyse les historiques
      0
    2. dr.pc1 Contributeur
      *Télécharge CCleaner : ici installe-le puis lance-le et appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées puis redémarre ton pc.

      Puis relance ZHPDiag ( exécuter en tant qu'administrateur pour vista et windows 7)
      0
    3. arnaud
      c'est bon ca marche, cependant, comme je ne peux pas transferer des fichiers, je ne peux pas te l'envoyer......
      0
    4. dr.pc1 Contributeur
      Tu peux mettre le rapport sur l'ordinateur où internet marche le transférer par clé usb par exemple et nous l'envoyer faire ça aussi avec tous les prochains rapports de logiciels.
      0
    5. arnaud
      je l'ai envoyé par mail à mon bureau , je te le retourne demain, merci en tous cas pour ton aide
      0
  2. billmaxime
    salut
    es-tu sur que le virus est complètement parti?
    0
    1. dr.pc1 Contributeur
      Salut,
      C'est ce qu'on va déterminer avec le rapport ZHPDiag.
      0
  3. Utilisateur anonyme
    bonjour,
    pour avancer,

    essaie de redemarrer ton pc en mode sans echec avec la prise en charge du réseau, puis lance zhpdiag :D

    0
    1. dr.pc1 Contributeur
      Salut,
      Merci de m'aider à aider arnaud Electricien 69 :-)
      0
    2. Utilisateur anonyme
      ;-)
      0
  6. arnaud
    voilà le lien:
    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111128_b8n9s9q11y9
    0
    1. dr.pc1 Contributeur
      -re

      *Télécharge Revo Uninstaller : ici et désinstalle SPAMfighter (si tu ne l'utilise pas ) en mode avancé si il te propose des fichiers à supprimer supprime-les.

      *Télécharge AdwCleaner ( d'Xplode ) : ici installe-le sur ton bureau.
      Lance le, clique sur [Suppression].
      Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.

      PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      -------> dr.pc1 <-------
      0
      1. arnaud
        # AdwCleaner v1.319 - Rapport créé le 28/11/2011 à 21:15:34
        # Mis à jour le 20/11/11 à 11h par Xplode
        # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
        # Nom d'utilisateur : arnaud - PC-DE-ARNAUD (Administrateur)
        # Exécuté depuis : C:\Users\arnaud\Desktop\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Users\arnaud\AppData\Roaming\EoRezo
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SmartShopper
        Dossier Supprimé : C:\Program Files\EoRezo

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\EoRezo
        Clé Supprimée : HKCU\Software\ItsLabel
        Clé Supprimée : HKLM\SOFTWARE\EoRezo
        Clé Supprimée : HKLM\SOFTWARE\ItsLabel
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16421

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Google Chrome v15.0.874.121

        Fichier : C:\Users\arnaud\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[S1].txt - [1237 octets] - [28/11/2011 21:15:34]

        *************************

        Dossier Temporaire : 9 dossier(s)et 52 fichier(s) supprimés

        ########## EOF - C:\AdwCleaner[S1].txt - [1457 octets] ##########
        0
    2. dr.pc1 Contributeur
      Salut,
      Tu peux me faire un nouveau rapport ZHPDiag stp:-).
      0
      1. ARNAUD
        voilà

        desolé j'ai mis du temps

        http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111202_o11p8m13r1413
        0
        1. dr.pc1 Contributeur
          Salut,
          ** Télécharge de AD-Remover sur ton Bureau: ici

          /!\ Désactive pendant l'utilisation de AD-Remover, la protection de ton Antivirus et de tes Antispywares puis ferme toutes applications en cours /!\

          * Double-clique sur l'icône Ad-Remover (clic droit "exécuter en tant qu'administrateur" pour windows vista et 7.)

          * Clique sur le bouton « NETTOYER ».

          * Confirme le lancement du scan.

          * Poste le rapport qui apparaît à la fin sur pjjoint : ici et donne moi le lien du rapport.

          PS: Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt--
          -------> dr.pc1 <-------
          0
          1. dr.pc1 Contributeur
            Fais moi un rapport ZHPDiag avant de passer à la suite stp.
            Et si tu as ou si tu utilise daemon tool désinstalle-le jusqu'à ton problème sera résolu puis ré-installe-le.
            Merci @ Electricien 69 du conseil :-)
            0
          2. arnaud
            http://pjjoint.malekal.com/files.php?id=20111202_j7y10d13w8v11
            0
          3. dr.pc1 Contributeur
            Ok il me faudrait un nouveau rapport ZHPDiag stp merci :-)
            0
          4. arnaud
            voila

            http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111203_m8e12r8u14h9
            0
        2. dr.pc1 Contributeur
          Après fais cela :

          Télécharge Reload_Tdsskiller : ici.

          *Lance le choisis : lancer le nettoyage

          *TDSSKiller va s'ouvrir , clique sur "Start Scan"
          -Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
          -Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
          -Si TDSS.tdl4(HardDisk0MBR) est détecté assure toi que Cure est bien cochée.
          -Si Suspicious file est indiqué, laisse l''option cochée sur SkipSi Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas.

          *une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

          *sinon , ferme tdssKiller et le rapport s'affichera sur le bureau Copie/Colle son contenu sur pjjoint et donne moi le lien dans ta prochaine réponse.
          -------> dr.pc1 <-------
          0
          1. Utilisateur anonyme
            re,
            pourquoi TDSSKILLER ?

            :D
            0
          2. dr.pc1 Contributeur
            Il paraît qu'il a un MBR d'après le rapport ZHPDiag :-)

            Warning: possible MBR rootkit infection !
            vaut mieux être sûr ;-)
            0
          3. Utilisateur anonyme
            patiente pour voir le rapport de ADr avant de lancer un autre outil :D

            méfie toi de pilote de daemon tool : Sptd !
            ça modifie le MBR sans être pour autant une infection ;-)
            0
          4. dr.pc1 Contributeur
            ok merci du conseil :-)
            0
          5. Utilisateur anonyme
            ;-)
            0
        3. dr.pc1 Contributeur
          Il me faudra les deux rapports plus un nouveau rapport de ZHPDiag stp merci ;-)
          -------> dr.pc1 <-------
          0
          1. dr.pc1 Contributeur
            Salut Arnaud Fais cela:

            Tu dois copier ces lignes en gras :

            [HKLM\Software\SPAMfighter]
            [HKLM\Software\Uniblue]
            O43 - CFD: 06/08/2011 - 17:44:04 - [4,370] ----D- C:\Program Files\Spybot - Search & Destroy
            O43 - CFD: 06/08/2011 - 17:44:02 - [0,568] ----D- C:\ProgramData\Spybot - Search & Destroy
            [HKCU\Software\Smart-Shopper] =>Adware.SmartShopper
            [HKCU\Software\AppDataLow\Software\Smart-Shopper] =>Adware.SmartShopper
            [HKLM\Software\Smart-Shopper] =>Adware.SmartShopper
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Smart-Shopper] =>Adware.SmartShopper
            EMPTYTEMP
            EMPTYFLASH

            -Puis Lance ZHPFix depuis le raccourci du bureau .

            -Une fois ZHPFix ouvert , clique sur le bouton [ H ] .

            - Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent.

            -Vérifie que s'est les bonne lignes qui sont collés.

            -Clique sur le bouton GO

            -Copie/Colle le rapport à l'écrans sur pjjoint .
            -------> dr.pc1 <-------
            0
            1. arnaud
              http://pjjoint.malekal.com/files.php?id=20111203_l15v15v13j5l15
              0
            2. dr.pc1 Contributeur
              Est-ce que tu as encore des problèmes ?
              0
            3. arnaud
              j'avais 4 problèmes:
              je n'arrivais pas à envoyer des pièces jointes par mail: c'est réglé,
              je n'arrivais pas à mettre à jour mon iPhone: je suis en train de tester
              je n'arrivais plus à utiliser Messenger: je le teste
              je n'arrivais pas à utiliser internet explorer: je le teste

              je te tiens au courant dès que possible, merci déjà de ton aide /-)
              0
            4. dr.pc1 Contributeur
              Ok :-)
              0
            5. arnaud
              je peux de nouveau mettre à jour mon iphone et j'ai reinstallé internet explorer, cependant je ne peux toujours pas utiliser msn messenger....
              0
          2. dr.pc1 Contributeur
            Salut,

            *Télécharge Revo Uninstaller :ici et désinstalle MSN en mode avancé.

            *Télécharge CCleaner : ici installe-le puis lance-le et appuie sur analyser puis à la fin du scan sur nettoyer puis va dans Registre appuie sur chercher les erreurs puis à la fin du scan sur corriger les erreurs sélectionnées puis redémarre ton pc.

            *Télécharge MSN : ici puis redémarre ton pc et regarde si il marche.

            *Télécharge MSNCleaner : ici appuie sur analyser puis à la fin appuie sur éliminer si il trouve des virus.

            PS: N'oublie pas de faire un nettoyage avec CCleaner régulièrement
            :-)--
            -------> dr.pc1 <-------
            0
            1. arnaud
              j'ai fais tout ce que tu m'as indiqué, cependant, je n'arrive pas à lancer MSN, un message m'indique que j'ai une version plus recente deja installé qui m'empeche d'installer cette version......

              qu'est ce que je peux faire?
              0
              1. dr.pc1 Contributeur
                *Avec Revo uninstaller désinstalle MSN en mode avancé si il te propose des fichiers à supprimer supprime-les.

                *Passe CCleaner.

                *Télécharge cette version de MSN : ici.

                *Redémarre ton pc puis regarde si MSN marche.

                0
                1. arnaud
                  MSN ne fonctionne toujours pas, quand je tente de l'activer j'ai le message suivant: "cette application n'a pas pu demarrer car wldlog.dll est introuvable. la reinstallation de cette application peut corriger le probleme" mais je ne peux cliquer que sur "OK" et ca ne change rien
                  0
                  1. dr.pc1 Contributeur
                    **Télécharge windows installer cleanup : ici et appuie sur Remove pour tous les fichiers Windows Live et seulement eux.

                    *Télécharge MSN : ici et ré-essaye.
                    -------> dr.pc1 <-------
                    0
                    1. arnaud
                      je n'ai pas la possibilité d'appuyer sur remove, cette fonction n'existe pas sur le programma que tu m'as demandé de telecharger
                      0
                      1. dr.pc1 Contributeur
                        Tu as quoi comme boutons ?
                        0
                      2. arnaud
                        next, next et finished..... peut etre que tu ne m'as pas orienté vers le bon lien?
                        0
                      3. dr.pc1 Contributeur
                        Essaye avec : ce lien
                        0
                      4. arnaud
                        c'est toujours la même chose
                        0
                      5. arnaud
                        es tu certain que c'est ce programme qui convient?
                        0
                    2. arnaud
                      http://pjjoint.malekal.com/files.php?id=20111204_f9t55n15m8
                      0
                      1. dr.pc1 Contributeur
                        Il doit être dans le menu Démarrer dans tous les programmes sous le nom Windows Install Clean Up
                        0
                      2. arnaud
                        oui je l'ai trouvé, et quand je le lance je vois ce que je t'ai envoyé
                        0
                      3. dr.pc1 Contributeur
                        tu dois d'abord l'installer puis dans tous les programmes tu aura le logiciel.
                        0
                      4. arnaud
                        c bon, je l'ai trouvé, tout supprimé puis re installé msn, je ne peux pas le lancer car j'ai de nouveau le message "cette application n'a pas pu demarrer car wldlog.dll est introuvable. la reinstallation de cette application peut corriger le probleme"
                        0
                    3. dr.pc1 Contributeur
                      Tape Supprimer la Mise à jour Messenger 2011 wikikou.fr sur google c'est le premier lien et suis l'astuce car le lien ne marche pas ici.
                      -------> dr.pc1 <-------
                      0
                      • 1
                      • 2

                      Discussions similaires

                      question pix mot caché
                      aorum10

                      7 réponses