PC Win 7bloqué et Centre sécurité désactivé Fermé

Question

Bonjour, 

Cela fait quelques jours que j'ai d'importants problèmes avec mon PC portable.

Il y a 3 jours, à la suite d'une attaque d'un virus, j'ai du faire une restauration 
et un examen Malewarebytes qui avait identifié et supprimé un cheval de troie.

Le lendemain j'ai pu utiliser mon ordinateur normalement, j'avais mis à jour mon antivirus et vérifié la protection sur le centre de maintenance.

Mais depuis hier soir c'est reparti. Le problème réside surtout dans le fait que je ne peux plus utiliser l'ordinateur en mode normal, qui met une éternité à charger et se bloque sur le bureau. De plus, ma protection a été neutralisée. J'ai réinstallé avast [que je ne peux pas activer puisqu'en mode sans échec), mais je ne parviens pas à réactiver le Centre de sécurité : une fenêtre me dit que c'est impossible.

Je peux accéder au mode sans échec.

Que faire? Si certains sont en mesure, merci de bien vouloir me donner un petit coup de main. J'ai énormément besoin de ce pc pour mes études, et ça devient galère...

N'hésitez pas à me demander d'autres précisions.

Merci encore


Configuration: Windows 7 / Firefox 11.0

jacques.gache · Answer

bonjour, tu redémarres en mode sans echec avec prise en charge du réseau dans se mode tu auras internet tu nous postes un diagnostique du pc en postant un zhpdiag comme cedla on y verra plus claire , merci !!

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

amch33 · Answer

Bonjour,

Merci d'avoir répondu si vite. Voici le rapport, j'espère qu'il pourra aider!

https://www.cjoint.com/?0CykKhBoCe9

Merci encore

amch33 · Answer

Bonsoir,

Je sais que les deux sont installés, je crois que jusqu'alors ils fonctionnaient en même temps. Mais j'utiliserai l'un ou l'autre, peut-être avast.

Voici mon rapport :

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre : 
Run by Adrien at 24/03/2012 20:36:39
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: Bonjour Service
SUPPRIME Key**:  StartupReg: Adobe Reader Speed Launcher
ABSENT Key: Service: Bonjour Service
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {35D5D0B9-43F8-4A71-8325-ADAB59040B28}
SUPPRIME FirewallRaz (None) : {958F8082-C7E4-44CD-A0DF-ED62592F3A39}

========== Dossier(s) ==========
SUPPRIME Flash Cookies: 5
SUPPRIME Temporaires Windows: : 181
SUPPRIME Folder: C:\ProgramData\Partner
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{0664D3E7-928E-4A85-B755-8D877A58AE04}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{0A80EAA3-7020-45D1-A39D-DA6C123FAAF2}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{0A9EACAB-1952-451A-8713-C4BB8C7760D1}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{0B58C918-8F54-4377-8329-98501ACA061D}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{10376D42-60C9-490A-910D-A9E6E389AA73}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{1650F325-E5E1-4461-9531-D3278A54A9D1}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{19742CAB-1609-405C-B546-4E98C216506E}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{1B25D9A5-D867-4681-BF3A-FD246FD95D12}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{1D61B2F9-C82C-4B65-9870-47FC7B8156ED}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{1F63E59C-D05A-4048-8804-37791FCF8DA2}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{20809A3F-AA1E-481D-A49E-8060EB926997}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{23EAD990-B562-42DE-AA3C-5287845717BA}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{2EDEA49F-BCA9-4C59-948A-CF1B9317FADD}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{2F1825A2-4FD0-4B51-8C1F-9766A14BB203}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{3159980A-88FF-4937-9547-326B57486ADC}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{32983499-92A2-4362-B0FE-8BF0EA9C040E}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{35E1E883-3B93-4EB5-A1FE-7146A76D6503}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{37E37269-449E-4F4C-8807-F02F2AD917C3}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{38D5D6CF-5AF1-401D-A978-F0C1E51CC5D9}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{3CD5E212-703D-4596-9765-2DF57DEDC357}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{3D91439A-CF73-4B92-9B8B-8A42F981F829}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{3FD138B1-658A-4C7D-AE15-AF1C646E2000}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{441B830B-AC3D-4020-A57B-E0DB2B48343E}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{478369D6-AC90-433F-A467-5AF8BF0EB068}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{47F22D9A-DE51-4C82-97BB-B9278332503D}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{489653E6-B35D-4BBE-A918-6A1DAA813123}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{4D23170D-F6FF-4AFA-884E-3A5D5E015216}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{4EF8367C-0700-4FF4-8455-796263A95B0E}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{50BE6815-C9F1-499D-A419-4E59C8C1B1D4}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{54D67F37-64E9-40A8-AD19-E300DF9A2EF4}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{54D79EFE-013C-4542-A4C0-0F33B239F52C}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{584E3175-E8B5-45E1-9052-F81B972B05A7}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{62FC91AF-8220-4FF1-894E-9A3CB47BDC6E}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{66420583-4F32-486E-A825-5FA5B6517A60}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{6829BD51-E2EB-4120-AEA1-8876917587C1}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{688FE538-E4DF-4F38-9603-99F0FAEA3EEB}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{68CC4872-019F-48ED-A382-8DE01F260685}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{692ADC96-7FBB-4F6F-94C8-5BB7D138AA87}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{69D9832E-A7CB-48A3-B093-9F5DD07EB23E}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{6C60BE31-C4F2-4E0A-B879-53682CD47B66}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{6F22EF0C-2706-41CE-B5EB-79FF1EA14DEF}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{6F8E3059-A91C-44CF-B20F-E8D2FF15C1A7}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{70248EA9-16C7-4675-B4E5-24DDC69394AA}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{7C9D624C-7262-4B86-BE34-615B3C17E0D2}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{7E597962-9DBE-4447-AB35-BC8E28A0870C}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{8320F715-F6EE-4C76-B5D2-3D5DE997E00C}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{8A96B94C-451E-43D5-B876-9116F1731CC4}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{8AA135DF-DE74-489F-B57D-1256C75E0326}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{8BAEFC3D-9D8C-4F9D-88DE-38C804D2C117}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{8F6B1562-97EB-4BB7-B386-76B219B5532A}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{93263DB8-78DF-46FC-90B7-4932C3E599AF}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{94755CCE-1B08-4700-BE1E-A558F46ECD51}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{997884E3-DD45-4B57-857A-BAF57D33AA48}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{9A90C110-85DF-4A12-BE80-C9FBA2A2BE4B}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{9E5967FF-838C-410B-ADB8-3F8CE94AD627}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{A5891441-405D-4511-8FCB-25B4B3920423}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{A70DA42B-5F95-4ED5-BCBD-AA97AFA23D96}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{A8A513C9-93A7-4D67-91F4-B66E8C957D0A}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{ABB739AA-A760-4E85-B52B-6B9F6E648B77}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{AC3B1B49-8724-47EA-A950-F28C458E2B46}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{AE910ABE-C9FE-46FE-A96F-A9938744A46F}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{AF1FD465-9088-42D9-AFDC-F915C80144B0}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{AFC912C5-8A92-4F83-8D55-C1C1D641ABD4}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{B367502B-73D2-4842-BCFC-9C7A1B9F6AEF}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{B3E4B799-0856-403C-942E-2B295408DEED}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{B41175FC-222B-42CE-95F3-C1CB00D11AC7}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{B78660EE-722B-4377-97F1-CDEFCFF70A52}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{B788EE08-5497-4E80-899B-E39C5912D010}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{BAA1634B-1BCC-4088-8EDF-2760219ACB82}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{BB0CA252-2CD7-4B3C-BC75-5827D46A61C1}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{BCC8D657-744F-4EFF-B7D0-DDCF628FA632}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{C0249B01-123A-4ACF-AC17-C2BE944AFF45}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{C2B99AF4-5B0A-46C6-88E8-EA02B9F7A7C3}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{C5F1FC93-5ECF-47EE-9232-21AED3165F55}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{C631303E-E893-4640-9C2F-599B7E850C65}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{C87A9E14-480D-40B2-B006-C229F7AE9CD5}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{CC37A4F7-14B6-443A-A532-96D417D53BCD}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{D08A34FE-EEE0-4F36-834B-FD04925FEAE4}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{D5104F59-19A8-45AC-8413-71C872DD90D5}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{D6C0B903-5221-4BA9-B594-2C717E4EAEB1}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{D7C0BE19-75BA-4C42-9240-7B9C1D90CE50}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{E063A56E-9BB7-4399-A732-0F477BBFC37D}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{E9143DD1-0B8D-426D-9573-893B58AF871A}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{E981319C-AF8D-4E0E-9A81-ECF46201DE83}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{EA7E7D3F-9913-41F7-BF75-36DCC2F9B6D5}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{EB13774D-9719-44B4-90F2-4AE9E3E4A9E9}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{EB7F1586-F56D-43F3-BC92-FCFAC910EF54}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{ECA6E474-9106-495A-AC47-C0E62A126360}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{ECD96C1B-5696-4575-AE9C-2E6F41B91F72}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{EE608F10-BB34-41C7-B82A-CFFFB43B2644}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{F10F9EE9-ECF9-4A29-86CD-2E98553B4774}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{F3ED4329-60F4-40E9-AED6-51EF9FEEA52F}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{F8DE3352-2339-4F31-8595-B9EF83938EB9}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{F98E3767-3B38-4EC8-817D-DEC1EADFB6E5}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{FAE76099-161C-4FB6-82A4-0043500E4661}
SUPPRIME Folder: C:\Users\Adrien\AppData\Local\{FDCF7242-DBCD-4232-8C24-532CA30CD4E0}

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 265

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
5 : Clé(s) du Registre
4 : Valeur(s) du Registre
99 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 03mn 45s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/03/2012 20:36:39 [9899]

amch33 · Answer

Ok je supprime Microsoft security essentials.

Je poste le rapport tout de suite.  

Merci beaucoup

amch33 · Answer

J'essaie de le désinstaller mais j'ai des messages me disant que je ne peux pas le faire en mode sans échec. Est-ce normal? 

Mon mode normal est-il rétabli puis-je y aller??

amch33 · Answer

Bon, le mode normal n'a pas marché, ça a mis du temps à s'afficher. Toutes les icones ne se sont pas affichées, j'ai essayé de lancer quelque chose depuis le menu démarrer mais rien n'a fonctionné...

J'ai réussi à supprimer avast. 

Voilà le rapport :

https://www.cjoint.com/?3CyvN02IfR4

Merci

amch33 · Answer

Combofix ne se lance pas, j'ai essayé plusieurs fois.

En revanche j'ai pu accéder à mon bureau en mode normal sans entrave. Avant de me reconnecter à internet j'ai réactivé tous mes paramètres de sécurité.

Comment être sûr que tout est résolu si je ne peux pas te poster un rapport combofix??

Merci beaucoup et encore!

amch33 · Answer

Voilà pour le rapport : 

	https://www.cjoint.com/?3CywQLcCBQm

amch33 · Answer

Bonjour, 

Merci encore pour ton aide!

J'ai essayé de commencé par Windows Update mais un message d'erreur me dit 
"Windows Update ne peut actuellement pas rechercher de mises à jour car le service n'est pas en cours d'exécution. Il vous faudra peut-être redémarrer votre ordinateur."

J'ai déjà redémarré l'ordinateur deux fois, rien n'y fait! Comment dois-je m'y prendre?

Merci

amch33 · Answer

Windows update refuse toujours de fonctionner.

SP1 ne veut pas s'installer; une erreur inconnue "0x800f0a12", j'ai essayé de faire les deux manips avec invite de commande que l'aide conseillait de faire. Rien ne marche.

Dois-je continuer tes conseils sans avoir installé SP1??

Autre chose, je n'ai pas de son depuis internet alors que depuis mon lecteur media player ça fonctionne. A quoi est-ce du?

Merci beaucoup

amch33 · Answer

Windows Update avait détecté 119 mises à jour, il n'arrive pas à en installer 9 pour l'instant.

Voici pour le rapport Delfix :

# DelFix v8.8 - Rapport créé le 25/03/2012 à 17:16:48
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Adrien - ADRIEN-PC (Administrateur)
# Exécuté depuis : C:\Users\Adrien\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\32788R22FWJFW
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Adrien\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Adrien\Desktop\ComboFix.exe
Supprimé : C:\Users\Adrien\Desktop\Rapport.txt
Supprimé : C:\Users\Adrien\Desktop\RKreport[1].txt
Supprimé : C:\Users\Adrien\Desktop\RKreport[2].txt
Supprimé : C:\Users\Adrien\Desktop\RKreport[3].txt
Supprimé : C:\Users\Adrien\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Adrien\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Adrien\Desktop\ZHPDiag2241.txt
Supprimé : C:\Users\Adrien\Desktop\ZHPDiag2403.txt
Supprimé : C:\Users\Adrien\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\console_combofixbackup
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [2058 octets] - [25/03/2012 17:16:48]

########## EOF - C:\DelFix[S1].txt - [2182 octets] ##########

amch33 · Answer

Bien, j'ai réussi à faire tout ce que tu me conseillais;

Parmi les 119 MAJ, Windows update échoue toujours sur 9 : message d'erreur "Code 80070643", j'ai essayé leurs solutions mais cela n'a pas marché :(

Enfin, je n'ai toujours pas de son sur internet (Mozilla et Internet Explorer).

Peux tu me conseiller sur la marche à suivre désormais?

Merci infiniment de ton aide.

Utilisateur anonyme · Answer

salut  

Si jacques accepte que j'intervienne sur le sujet tu peux nous noter les 9 maj qui ne s éxécute pas. 

OOps j'ai la reponse.===>les MAJ qui posent problème concernent Microsoft Office. 

A priori office n'est pas activé donc les mise a jour ne peuvent pas s'installer.
Pour le son je pense a un conflit entre ton navigateur et le module audio.

                          ******************************************** 
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

amch33 · Answer

Bonjour à vous 2

Veuillez m'excuser si je n'ai pas pu répondre : je n'ai pas pu avoir accès à mon PC portable en fin de semaine dernière.

Voilà la liste des MAJ qui ne s'installent pas :

Windows 7 :

Windows 7 Service Pack 1 pour ordinateurs à processeur x64 (KB976932)


Office 2007 :

Mise à jour de sécurité pour Microsoft Office System 2007 (KB951944)

Mise à jour de sécurité pour Microsoft Office 2007 (KB951550)

Mise à jour pour l'aide de Microsoft Office Excel 2007 (KB963678)

Mise à jour pour l'aide de Microsoft Office Outlook 2007 (KB963677)

Mise à jour pour l'aide de Microsoft Office PowerPoint 2007 (KB963669)

Mise à jour pour l'aide de Microsoft Office Word 2007 (KB963665)

Mise à jour pour Microsoft Office System 2007 (KB2508958)

Mise à jour pour Microsoft Office System 2007 (KB967642)


Jacques.gache pensait que les MAJ Office ne s'effectuaient pas parce que je n'ai sans doute pas de licence pour ma version.

Comment régler ce problème pour le son?

amch33 · Answer

J'ai encore l'impression d'être infesté par un virus : souvent, lorsque je clique dans un lien sur google, je suis redirigé vers des sites qui n'ont aucun rapport comme http://netmos.net/i/es puis des sites publicitaires sans que mon lien s'ouvre. Que faire?

Utilisateur anonyme · Answer

Bonsoir

Pour le probléme de son pourrais tu télécharger et installer ce codex pack.
https://www.clubic.com/telecharger-fiche73194-k-lite-codec-tweak-tool.html

Dis moi si sa résous le son sur ta machine.

amch33 · Answer

@jacques.gache :  tu m'avais conseillé de mettre à jour mes pilotes. depuis, je ne sais si c'est à cause de cela mais je ne peux plus non plus me servir de ma webcam, qui est intégrée à mon ordi et me dit ''pas de prévisualisation''...

Utilisateur anonyme · Answer

tu as mis a jour le pilote de ta webcam ?
Si oui il te suffit de réinstaller le pilote de la version précédente.

amch33 · Answer

Par ailleurs est-ce que ça pourrait etre une des raisons de mes problèmes.
Alors que j'ai toujours bien vérifié à installer adobe flash player 64bts, dans panneau de config, c'est adobe 32 bts qui s'affiche.

Je ne comprends pas.

amch33 · Answer

Désolé d'avoir attendu si longtemps, mais je n'ai pas pu trop aller sur internet.

Alors, je peux pas faire comme toi pour SP1 parce que Win7 était déjà installé et que je n'avais pas de disque usine...

Par contre, même si pour l'instant je n'ai pas le son, j'aimerais pouvoir régler mon problème de pubs intempestives qui redirigent depuis mes résultats Google. On avait fait un Adwcleaner plus haut dans le post qui n'a rien changé.

Microsoft Security Essentials a détecté deux programmes malveillants Exploit:Java/Blacole.ET et Exploit:Java/Blacole.DG qu'il dit avoir supprimé, mais depuis mes problèmes ne sont pas résolus. 

J'ai vu dans des posts pour des problèmes similaires que des helpers conseillaient de d'utiliser combofix. Sais tu t'en servir?

Je sais que tu m'as beaucoup aidé jacques.gache et je veux pas trop être un boulet alors dis-moi si tu préfères que j'ouvre un nouveau post pour te laisser respirer un peu :)!

Merci

amch33 · Answer

Voilà le rapport si tu peux y jeter un coup d'oeil, merci!

https://www.cjoint.com/?0DnvmiZvlgD

amch33 · Answer

Voilà tout d'abord le rapport DelFix :

# DelFix v8.8 - Rapport créé le 15/04/2012 à 08:56:28
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Adrien - ADRIEN-PC (Administrateur)
# Exécuté depuis : C:\Users\Adrien\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\Combofix
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Adrien\Desktop\ComboFix.exe
Supprimé : C:\Users\Adrien\Desktop\ComboFix.txt
Supprimé : C:\Users\Adrien\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Adrien\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1544 octets] - [15/04/2012 08:56:28]

########## EOF - C:\DelFix[S1].txt - [1668 octets] ##########

amch33 · Answer

Globalement, en effet ça n'a pas changé grand chose.

En fait, lorsque je fais une recherche dans n'importe quel moteur de recherche, et que je clique sur un lien, la page voulue charge puis est remplacée par une pub sur laquelle j'ai été redirigé. 

De même, je ne peux pas afficher plus de 1 page de résultats google images.

Et pour le reste, l'affichage des pages internet est assez lent...

Dis-moi si tu préfères que j'ouvre un nouveau post, tu m'as déjà énormément aidé et je t'en remercie sincèrement.

Utilisateur anonyme · Answer

Bonjour amch33 et Jacques

-Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau. 

https://support.kaspersky.com/downloads/utils/tdsskiller.zip

* Lance TDSSKiller.exe 

 -Sous XP double-clic sur l'icône pour lancer l'outil. 
 - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 

* Clique sur Start scan. 
* Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC. 
* Conserve l'action proposée par défaut par l'outil 
- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" laisse l'option cochée sur Skip 
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas 

* Clique sur Continue puis sur Reboot now si le redémarrage est proposé. 
* Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt






Si aprés Tdsskiller tu es toujours redirigé et comme les différents rapport ne montre pas d'infection je te suggère de réinitialiser les navigateurs.Les infections doivent se cacher a l'intérieur.

Pour reinitialiser-firefox fais ce qui suis.

https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset


Pour reinitialiser-internet explorer.

 Quittez tous les programmes, y compris Internet Explorer  (s'il est en cours d'exécution).
    
    Si vous utilisez Windows Vista ou seven, cliquez sur Démarrer
    Bouton Démarrer
    . Tapez la commande suivante dans la zone Rechercher et appuyez sur Entrée :
    inetcpl.cpl
    La boîte de dialogue Options Internet apparaît.
    Cliquez sur l'onglet Avancées.
    Dans Réinitialiser les paramètres d'Internet Explorer, cliquez sur Réinitialiser. Cliquez ensuite une nouvelle fois sur Réinitialiser.
    Lorsqu'Internet Explorer a terminé de réinitialiser les paramètres, cliquez sur Fermer dans la boîte de dialogue Réinitialiser les paramètres d'Internet Explorer.
    Démarrez une nouvelle fois Internet Explorer.

Utilisateur anonyme · Answer

* Télécharge FixTDSS (de Symantec) sur ton Bureau.

https://www.broadcom.com/support/security-center

* Ferme tous tes programmes
* Lance FixTDSS (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start pour démarrer l'analyse.
* Quand l'outil te le demandera, fais redémarrer l'ordinateur
* Au redémarrage de l'ordinateur, l'outil va t'afficher le résultat de l'analyse : poste le résultat ici.

Utilisateur anonyme · Answer

Ça devient inquiétant!!!

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

* Rends toi a cette adresse : http://www.gmer.net/ et cliques sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
* Lance Gmer:
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le fichier téléchargé " exécuter en tant qu'Administrateur /!\ 
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
* Héberge le rapport Gmer sur le site http://pjjoint.malekal.com/  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

Gmer ne montre aucun rootkit.

Télécharge et lance une analyse de BitDefender ZeroAccess removal tool :
http://www.malwarecity.com/community/index.php?app=downloads&showfile=34

Si des fichiers sont détectés, note les.
Redémarre l'ordinateur si proposé.

Utilisateur anonyme · Answer

Mince j'avais oublié que c'était un 64.
Supprimes tdsskiller de ton pc et télécharge le cette fois ci a cette adresse. 

http://forums-fec.be/gen-hackman/Reload_Tdsskiller.exe

Lances le programme et postes le rapport.

amch33 · Answer

Je ne sais pas ce qu'il se passe. J'ai répondu plusieurs fois à ton message précédent mais les pots n'apparaissent pas.

J'ai essayé de télécharger le fichier .rar que tu m'as indiqué mais le lien  renvoie vers une page avec du texte qui dit que les programmes ne sont plus hébergés à cet endroit. Fais le test si tu veux avoir le même message que moi.

Aurais tu un autre moyen de télécharger l'outil?

Merci beaucoup

Utilisateur anonyme · Answer

Le téléchargement du programme précédent a été suspendu.

   Téléchargez Norman Tdss Cleaner depuis ce lien:


http://download.norman.no/public/Norman_TDSS_Cleaner.exe

    Lancez le logiciel qui va effectuer automatiquement la désinfection
    Redemarrez le pc pour finir la désinfection si cela vous est demandé

amch33 · Answer

L'outil ne se lance pas tout seul. Il faut appuyer sur "Start Scan". Il produit en moins d'une seconde un mini rapport et pas davantage. Voici un Copié/Collé :

Norman TDSS Cleaner
Version 2.0.2
Copyright © 1990 - 2010, Norman ASA. Built 2010/11/12 12:32:24

Scan started: 2012/04/17 16:17:02

Running pre-scan cleanup routine:
Operating System: Microsoft Windows 7 6.1.7600 
Logged on user: Adrien-PC\Adrien


Scanning kernel...

Scan complete

J'ai essayé plusieurs fois, y complus en désactivant contrôle des comptes/pare-feu/protection anti-virus... Mais j'ai toujours ce mini rapport qui ne détecte rien.

Je suis désolé d'avoir un problème si tenace et coriace...

Utilisateur anonyme · Answer

On va devoir contourner l'infection.

Télécharge une nouvelle fois Tdsskiller mais cette fois en le renommant bubulle
Tu télécharges l outil
Enregistrer la cible du lien sous
Choisir le Bureau comme destination
A l'apparition de cette fenêtre renommez Tdsskiller en bubulle.exe puis cliquez sur Enregistrer. 
Lances le programme.

amch33 · Answer

J'ai téléchargé de nouveau TDSSkiller sous le nom de bublle.exe avec ce lien :

http://forums-fec.be/gen-hackman/Reload_Tdsskiller.exe 

Pas de changement. C'est tout comme avant.

Est ce que je dois le lancer en désactivant toutes mes protections??

Utilisateur anonyme · Answer

Est ce que je dois le lancer en désactivant toutes mes protections??
Tu peux toujours essayer mais je doute que cela fonctionne.

On va faire une analyse compléte de ton pc

* Télécharge OTL sur ton bureau.

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
winlogon.exe
userinit.exe
wininit.exe
consrv.dll
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
ipsec.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
nslookup www.google.fr /c
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0 
CREATERESTOREPOINT



* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Héberge le ou les rapports sur le site  pjjoint.malekal.com ou cijoint.fr ou toofiles , puis copie/colle le ou les  liens fournit dans ta prochaine réponse sur le forum   

PS:Tu peux  retrouver les rapports dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

amch33 · Answer

Merci de ton aide!

Alors, j'ai suivi tes consignes, et l'analyse s'est bien déroulée. J'ai eu deux rapports dont voici les liens :

OTL.Txt
https://pjjoint.malekal.com/files.php?id=20120418_12u99m8v9

et

Extras.Txt
https://pjjoint.malekal.com/files.php?id=20120418_i13p12x10j11g6

J'espère que cela pourra t'aider à y voir plus clair!
Merci encore

Utilisateur anonyme · Answer

C'est quoi ce dossier??===>C:\Users\Adrien\Searches      


Clic sur démarrer====> tous les programmes====> accessoires=====> explorateur windows.


L'explorateur s'ouvre. Cliquer sur Organiser, puis sur Options des dossiers et de recherche

Dans l'onglet Affichage

1 cocher la case Afficher les fichiers, dossiers et lecteurs cachés, pour rendre visible les fichiers et dossiers cachés

2 - décocher la case Masquer les extensions des fichiers dont le type est connu, pour rendre visible toutes les extensions

3 - décocher la case Masquer les fichiers protégés du système d'exploitation, pour rendre visible les fichiers système protégés

Cliquer sur Appliquer.


*	rends toi sur ce site : https://www.virustotal.com/gui/ 
==>Analyse les 2 fichiers:
----------------------------------------------------------------------
C:\Windows\SysNative\R4EEP64H.dll 
 C:\Users\Adrien\Desktop\.~lock.Balrivedroite.odt
C:\Users\Adrien\AppData\Roaming\Microsoft\Installer\{92AB49B0-7CC6-5262-CB85-15D1201AA941}\ARPPRODUCTICON.exe          

----------------------------------------------------------------------
*	Cliquez sur  "Choose File".. :
*	Sélectionnez le fichier que vous voulez analyser et cliquez sur Ouvrir :
*	Cliquez ensuite sur "Scan It": 

s'il a déjà été analysé, demande une nouvelle analyse.

*	Copies le lien dans la barre d'adresse de la page VirusTotal et colles ce même lien dans ta prochaine réponse .

amch33 · Answer

Alors :

C'est quoi ce dossier??===>C:\Users\Adrien\Searches 

Ben, je sais pas trop; ce n'est en tout cas pas moi qui l'ait créé. Quand je regarde, il apparait bêtement comme "Recherches" et l'icône est celle d'un dossier avec une loupe. Est-ce que c'est en lien avec les Recherches que l'on peut faire dans le menu démarrer?

Et voici pour les résultats :

C:\Windows\SysNative\R4EEP64H.dll

https://www.virustotal.com/gui/file/c6bc3e30d59401985196120d1f27392a0bd9a9af3fe4f8704d9ee427ce5a6247

C:\Users\Adrien\Desktop\.~lock.Balrivedroite.odt

Balrivedroite.odt est un document que j'avais écrit sur OpenOffice mais j'ai supprimé il doit y avoir 2 semaines...

https://www.virustotal.com/gui/file/f86e870920f4158aeaa4def837e26c53d501dc3a65ab5ccb1444a02f2a1d34d7

C:\Users\Adrien\AppData\Roaming\Microsoft\Installer\{92AB49B0-7CC6-5262-CB85-15D1201AA941}\ARPPRODUCTICON.exe 

https://www.virustotal.com/gui/file/7e1f9048d457369e50ee2ccc3659c897a740ecf722036858c88390115e5612a1

Utilisateur anonyme · Answer

relançe OTL .
Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur" 

Copies et colles le contenue de cette citation (en commençant bien à :OTL , les : inclus devant OTL) dans la partie inférieure d'OTL sous "Personalisation" et cette fois ci clic CORRECTION:

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Recovery present      
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Reg Error: Key error.)   
O16 - DPF: {CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Reg Error: Key error.)    
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Reg Error: Key error.)    
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)    
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://www.ma-config.com/plugins/MaConfig_5_2_2_0.cab (Reg Error: Key error.)  
O18 - Protocol\Handler\livecall - No CLSID value found
O18 - Protocol\Handler\ms-help - No CLSID value found
O18 - Protocol\Handler\ms-itss - No CLSID value found
O18 - Protocol\Handler\msnim - No CLSID value found
O18 - Protocol\Handler\sacore - No CLSID value found
O18 - Protocol\Handler\skype4com - No CLSID value found
O18 - Protocol\Handler\wlmailhtml - No CLSID value found
O18 - Protocol\Handler\wlpg - No CLSID value found
O18 - Protocol\Handler\sacore - No CLSID value found
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
MsConfig:64bit - StartUpReg: [b]mwlDaemon/b - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]NortonOnlineBackupReminder/b - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]PDVD8LanguageShortcut/b - hkey= - key= -  File not found
SafeBootMin: MCODS -      
[2012/04/15 15:22:57 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{1E9AB818-AB7B-47C8-9BD7-0888936CC9EB}      
[2012/04/15 15:22:45 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{C43A6AA9-3E68-4296-BCD3-C8C60B8E0466}      
[2012/04/14 18:50:23 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{266F621E-FA22-49DE-BD02-BCC99F1EF6DD}      
[2012/04/14 18:50:11 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{E6B3D8A6-8B84-4C97-B46C-8EF93B5E7307}      
[2012/04/14 18:38:16 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{15F68AA7-DC00-41E7-9551-7A12E5CDDC97}      
[2012/04/14 18:38:05 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{A161C016-4865-478F-A9E3-0C58D282D39B}      
[2012/04/14 17:57:41 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{75596793-B9B6-4694-B33A-FA15DCC8E103}      
[2012/04/14 17:41:50 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{8A30BE36-7EDB-45AA-9593-B96EE1D55E43}      
[2012/04/14 17:39:19 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{30B9BFDE-ACBA-4BAA-8D13-45BBB2D47AE9}      
[2012/04/14 15:41:33 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{4C90570A-4013-4960-B3D3-503F3608E138}      
[2012/04/14 15:40:48 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{1F519B68-5B5D-467B-8CF9-735557BFF5BE}      
[2012/04/10 21:12:57 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{020FA3B2-D951-48F8-85DC-DDBD7E9A085F}      
[2012/04/08 16:14:37 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{05414C7C-C29C-46DF-87F2-A65DBD45825D}      
[2012/04/06 11:08:46 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{07FA5ACE-4E98-4855-BDBD-10BDF9FD6BE7}      
[2012/04/05 19:54:00 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{49950E10-AAA7-4D90-8B15-1EEE10AF7C82}      
[2012/04/04 09:45:03 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{D27C87F9-06E0-4CC6-B746-558D0500601E}      
[2012/04/03 14:16:41 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{87EE1EBA-7DA1-48F6-A8D0-A3D3FB9E8682}      
[2012/04/02 19:28:36 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{1EF06960-4A02-415F-8810-DF4356605957}      
[2012/03/29 12:10:17 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{CBA90564-5256-473C-8CE4-2170BBDC783D}      
[2012/03/28 23:07:20 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{7EC2172A-9682-45A5-B4E3-80231879729C}      
[2012/03/28 23:07:08 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{F50E92EC-D01E-4EEE-8ECB-1B45CE292E18}      
[2012/03/28 07:21:17 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{A2C8D604-29B1-4BA2-81D1-D0567DEBA3DB}      
[2012/03/28 07:21:01 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{F003D173-9B93-4813-9305-4EB1A500D814}      
[2012/03/27 14:28:08 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{559B6001-D70C-4934-A2CE-59FFEDF1DCDB}      
[2012/03/27 14:27:56 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{19094457-0287-4BDC-841B-B86E245D4E3A}      
[2012/03/26 19:50:19 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{61DD0ED7-CD87-4076-AC5E-E1B92FC2D810}      
[2012/03/26 19:50:07 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{F9415757-AA51-4FC8-9054-DBA41A556EE4}      
[2012/03/25 18:31:46 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{45FF0039-F0D1-414C-8F5D-96ABE0510B0C}      
[2012/03/25 18:31:34 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{FD5849AD-BA86-4664-BDD6-8925FF0E3CD3}      
[2012/03/25 17:34:40 | 000,000,000 | ---D | C] -- C:\Windows\TempB7732A28-16BE-372E-D976-D64B2F160243-Signatures      
[2012/03/25 13:20:07 | 000,000,000 | ---D | C] -- C:\4a187f06073314c5937863          
[2012/03/25 12:26:30 | 000,000,000 | ---D | C] -- C:\f4558c9abaf1ba18c6387454ce      
[2012/03/21 15:46:39 | 000,000,000 | ---D | C] -- C:\4e8694b7a4ec21ce34bb589ff46afa      
[2012/03/29 17:35:46 | 000,000,125 | -H-- | M] () -- C:\Users\Adrien\Desktop\.~lock.Balrivedroite.odt#      
[2012/01/18 21:17:14 | 000,106,496 | ---- | C] () -- C:\Windows\FixUVC.exe      
@Alternate Data Stream - 368 bytes -> C:\WinRE{33875bcb0-c571-4ac4-9d2d-87796275a886}:$WIMMOUNTDATA      

:files
@Alternate Data Stream - 368 bytes -> C:\WinRE{33875bcb0-c571-4ac4-9d2d-87796275a886}:$WIMMOUNTDATA 

:commands
[EmptyTemp]
[EmptyFlash]
[CREATERESTOREPOINT]
[ResetHosts]
[Reboot]


===>Copie_colle le contenu du rapport texte qui apparrait au redemarrage du pc .

Toujours les pubs??


                          ********************************************
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

amch33 · Answer

Je t'ecris depuis mon téléphone pour ne pas fausser l'analyse.

Est ce normal que l'outil soit bloqué depuis 10min. La fenêtre indique (Ne réponds pas) et en bas sous l'encart Personalisation il y a écrit depuis le début ''Processing SafeBootMin: MCODS-...

Utilisateur anonyme · Answer

C'est certainement SafeBootMin: MCODS qui pose probléme a OTL.

relances otl mais cette fois avec ce nouveau script.J'ai retiré la ligne qui pose probléme.

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Recovery present
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://www.ma-config.com/plugins/MaConfig_5_2_2_0.cab (Reg Error: Key error.)
O18 - Protocol\Handler\livecall - No CLSID value found
O18 - Protocol\Handler\ms-help - No CLSID value found
O18 - Protocol\Handler\ms-itss - No CLSID value found
O18 - Protocol\Handler\msnim - No CLSID value found
O18 - Protocol\Handler\sacore - No CLSID value found
O18 - Protocol\Handler\skype4com - No CLSID value found
O18 - Protocol\Handler\wlmailhtml - No CLSID value found
O18 - Protocol\Handler\wlpg - No CLSID value found
O18 - Protocol\Handler\sacore - No CLSID value found
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
MsConfig:64bit - StartUpReg: [b]mwlDaemon/b - hkey= - key= - File not found
MsConfig:64bit - StartUpReg: [b]NortonOnlineBackupReminder/b - hkey= - key= - File not found
MsConfig:64bit - StartUpReg: [b]PDVD8LanguageShortcut/b - hkey= - key= - File not found
[2012/04/15 15:22:57 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{1E9AB818-AB7B-47C8-9BD7-0888936CC9EB}
[2012/04/15 15:22:45 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{C43A6AA9-3E68-4296-BCD3-C8C60B8E0466}
[2012/04/14 18:50:23 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{266F621E-FA22-49DE-BD02-BCC99F1EF6DD}
[2012/04/14 18:50:11 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{E6B3D8A6-8B84-4C97-B46C-8EF93B5E7307}
[2012/04/14 18:38:16 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{15F68AA7-DC00-41E7-9551-7A12E5CDDC97}
[2012/04/14 18:38:05 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{A161C016-4865-478F-A9E3-0C58D282D39B}
[2012/04/14 17:57:41 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{75596793-B9B6-4694-B33A-FA15DCC8E103}
[2012/04/14 17:41:50 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{8A30BE36-7EDB-45AA-9593-B96EE1D55E43}
[2012/04/14 17:39:19 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{30B9BFDE-ACBA-4BAA-8D13-45BBB2D47AE9}
[2012/04/14 15:41:33 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{4C90570A-4013-4960-B3D3-503F3608E138}
[2012/04/14 15:40:48 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{1F519B68-5B5D-467B-8CF9-735557BFF5BE}
[2012/04/10 21:12:57 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{020FA3B2-D951-48F8-85DC-DDBD7E9A085F}
[2012/04/08 16:14:37 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{05414C7C-C29C-46DF-87F2-A65DBD45825D}
[2012/04/06 11:08:46 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{07FA5ACE-4E98-4855-BDBD-10BDF9FD6BE7}
[2012/04/05 19:54:00 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{49950E10-AAA7-4D90-8B15-1EEE10AF7C82}
[2012/04/04 09:45:03 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{D27C87F9-06E0-4CC6-B746-558D0500601E}
[2012/04/03 14:16:41 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{87EE1EBA-7DA1-48F6-A8D0-A3D3FB9E8682}
[2012/04/02 19:28:36 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{1EF06960-4A02-415F-8810-DF4356605957}
[2012/03/29 12:10:17 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{CBA90564-5256-473C-8CE4-2170BBDC783D}
[2012/03/28 23:07:20 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{7EC2172A-9682-45A5-B4E3-80231879729C}
[2012/03/28 23:07:08 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{F50E92EC-D01E-4EEE-8ECB-1B45CE292E18}
[2012/03/28 07:21:17 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{A2C8D604-29B1-4BA2-81D1-D0567DEBA3DB}
[2012/03/28 07:21:01 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{F003D173-9B93-4813-9305-4EB1A500D814}
[2012/03/27 14:28:08 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{559B6001-D70C-4934-A2CE-59FFEDF1DCDB}
[2012/03/27 14:27:56 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{19094457-0287-4BDC-841B-B86E245D4E3A}
[2012/03/26 19:50:19 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{61DD0ED7-CD87-4076-AC5E-E1B92FC2D810}
[2012/03/26 19:50:07 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{F9415757-AA51-4FC8-9054-DBA41A556EE4}
[2012/03/25 18:31:46 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{45FF0039-F0D1-414C-8F5D-96ABE0510B0C}
[2012/03/25 18:31:34 | 000,000,000 | ---D | C] -- C:\Users\Adrien\AppData\Local\{FD5849AD-BA86-4664-BDD6-8925FF0E3CD3}
[2012/03/25 17:34:40 | 000,000,000 | ---D | C] -- C:\Windows\TempB7732A28-16BE-372E-D976-D64B2F160243-Signatures
[2012/03/25 13:20:07 | 000,000,000 | ---D | C] -- C:\4a187f06073314c5937863
[2012/03/25 12:26:30 | 000,000,000 | ---D | C] -- C:\f4558c9abaf1ba18c6387454ce
[2012/03/21 15:46:39 | 000,000,000 | ---D | C] -- C:\4e8694b7a4ec21ce34bb589ff46afa
[2012/03/29 17:35:46 | 000,000,125 | -H-- | M] () -- C:\Users\Adrien\Desktop\.~lock.Balrivedroite.odt#
[2012/01/18 21:17:14 | 000,106,496 | ---- | C] () -- C:\Windows\FixUVC.exe
@Alternate Data Stream - 368 bytes -> C:\WinRE{33875bcb0-c571-4ac4-9d2d-87796275a886}:$WIMMOUNTDATA

:files
@Alternate Data Stream - 368 bytes -> C:\WinRE{33875bcb0-c571-4ac4-9d2d-87796275a886}:$WIMMOUNTDATA

:commands
[EmptyTemp]
[EmptyFlash]
[CREATERESTOREPOINT]
[ResetHosts]
[Reboot]

amch33 · Answer

Bonjour,

Alors, cette fois-ci tout s'est bien déroulé; voici le rapport :

https://pjjoint.malekal.com/files.php?id=20120419_g9l5h9d5k7

J'ai surfé pendant 10min, pour l'instant pas de redirections vers des publicités.

En revanche, l'affichage et le chargement des pages est toujours très très lent alors que j'ai une connexion haut débit.
Et il reste des problèmes handicapants, comme globalement l'affichage des cartes chez google maps ou autres, les recherches d'images qui ne présentent que 3 rangées de photos pas davantage... Etc.

Penses tu pouvoir faire un nouveau diagnostique?

Merci énormément

Utilisateur anonyme · Answer

"Trojan:DOS/Alureon.E"===> c'est cette merd* qui bloque Tdsskiller et que l'on essais de virer. 

 *  Télécharger aswMBR.exe sur votre bureau.
*  Double cliquez sur le aswMBR.exe pour l'exécuter
*  Cliquez sur le bouton «Scan» pour commencer le balayage
*  Cliquez sur Save log pour sauvegarder le rapport
*  Enregistrez le aswASW.log sur le bureau
*	Poster le rapport sur le forum.



                          ******************************************** 
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

Utilisateur anonyme · Answer

Ok

Fais kaspersky rescue

https://forum.malekal.com/viewtopic.php?t=12133&start=

amch33 · Answer

Désolé, je ne comprends pas bien ce qu'il faut que je fasse :/

Utilisateur anonyme · Answer

Tu télécharges ce fichier iso===> http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso 

Une fois l'iso téléchargé tu le grave sur un cd a l'aide de ce programme.===> https://www.malekal.com/graver-une-image-iso-avec-imgburn/ 

Afin de pouvoir démarrer sur le cd tu dois modifier la séquence de démarrage du BIOS.  
Un tutoriel est disponible ===>ici <=== pour t'aider à modifier ces paramètres. 

Sur le bureau crée un dossier et nommes le KavQuarantaine afin d'accueillir les éléments mis en quarantaine par le CD Live. 

Insère le cd fraichement gravé et redémarres ton ordi. 
Dans la normale au démarrage ton pc doit booter sur le cd kaspersky rescue. 
Si ce n'est pas le cas alors soit tu a mal configuré le bios soit tu as commis une erreur sur la gravure. 
 
Pour la suite tu dois juste suivre les instructions en image comme le montre le tuto. 

Le live cd permet de scanner ton systéme et de neutraliser l'infection sans quelle soit active. 

  

                          ******************************************** 
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

amch33 · Answer

Bonjour,

Je ne suis pas parvenu à installer le .iso sur un cd rw mais ça a marché sur une clé usb, j'ai suivi le tuto.

Tout semblait s'être bien passé. Il y a semble-t-il supprimé qqch puisque j'ai refait une analyse et il n'a trouve 0 objet suspect.

Mais j'ai voulu relancer mon ordi et là, plus rien ne se lance : il demander à réparer l'ordi ou redémarrer normalement, ce qui est impossible : on revient toujours sur le même écran.

Si je tape f8, j'ai essayé de démarrer en mode sans échec ou en dernières commandes valides connues mais rien n'y fait non plus...

Que dois je faire?

Utilisateur anonyme · Answer

En 1 met IDE1 et lances windows.
Normalement en 1 tu dois mettre ton DD pour la séquence de boot

amch33 · Answer

J'ai mis en IDE1 en 1.

Ca ne marche toujours pas.

Au démarrage ça met seulement un écran noir 
- Lancer l'outil de redémarrage système (recommandé)
- Démarrer windows normalement

Impossible de démarrer windows normalement évidemment.

Comment mettre mon DD (Disque Dur) en 1 pour la séquence de boot??

Utilisateur anonyme · Answer

Remet en 1===> IDE0 : WDC WD50000BVT-OH XZTR 
et lances windows.

J'ai bien peur que kaspersky est virer Alureon qui infecté le mbr.
Si c'est le cas alors tu es bon pour une réinstallation de l'OS.

amch33 · Answer

C'est quoi l'OS?

Parce que je n'ai pas de CD d'usine...

amch33 · Answer

Ok ben ca marche tjs pas.

Utilisateur anonyme · Answer

OS===>windows XP/vista/7
A l'achat tu n'a pas crée des cd de sauvegarde??