Impossible d'installer de nouveaux logiciels Fermé

Question

Bonjour  à tous, 

Depuis quelque temps il est impossible de procéder à la mise à jour des logiciels de l'ordinateur familial: ex: adobe, quicktime etc. La même erreur apparait à chaque fois: impossible de créer ou de modifier le dossier dans lequel se trouve le programme. 

Firefox ne fonctionne plus ou marche très lentement. Impossible également d'ouvrir Avira (d'où mon doute quand à un possible virus/spyware). 

Merci pour votre aide !

Configuration: Windows Vista / Firefox 16.0

loumax91 · Answer

Bonjour,

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
* Il se lancera automatiquement à la fin de l'installation
* Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas, clique dessus.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

barrenearth · Answer

Merci pour votre réponse;

Voici le lien du rapport  http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121202_g7d7s10t10k12

barrenearth · Answer

Merci pour ta réponse plutôt :)

je n'ai pas eu à cliquer sur l'icone UAC elle n'est pas apparue

loumax91 · Answer

Tu avais Norton  comme antivirus, l'as-tu désinstallé correctement ? 

*A désinstaller via > menu démarrer > panneau de configuration > programmes et fonctionnalités : 
-Java 6 Update 33  
-PC-Doctor (double emploie avec Ccleaner) 

Pour les deux qui suivent, il serait "préférable" de les désinstaller aussi : 
-BitTorrent  
-eMule  
Lire : Les risques sécuritaires du peer-to-peer en 10 points 

*Télécharge et installe Java 7 Update 9 
L'importance de maintenir à jour son PC 

*A suivre: 
Utilise ce logiciel de désinfection généraliste : 

* Télécharge et installe Malwarebytes' Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"  
* A la fin de l'analyse, clique sur Afficher les résultats 
* Coche tous les éléments  détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes 
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression 


  
"Celui qui aime à apprendre est bien près du savoir" (Confucius)

barrenearth · Answer

Merci pour ta réponse !

J'ai installé Java et pas de souci particulier. 

Il y'avait  Norton pré installé sur l'ordinateur, et je l'ai supprimé via le panneau de configuration. PC Doctor n'apparait plus non plus dans la liste du panneau de config ou ailleurs.  

Je suis allée voir dans C:/Programdata et il y'avait un dossier Norton et Pc Doctor, mais impossible de les supprimer alors même que je suis en administrateur. Apparemment je n'aurais pas les droits nécessaires.

Ce n'est pas mon PC mais celui de ma famille, donc pour ce qui est désinstallation des logiciels peer to peer ce n'est pas encore pour aujourd'hui ...

Par contre impossible d'installer Malware bytes .. Voici l'erreur: L'assistant d'installation n'a pas pu créer le dossier: C:/ProgrmaData/Malwayrebytes/Malwarebytes anti malware
Erreur 183: Impossible de créer un fichier existant.

loumax91 · Answer

As-tu essayé d'installer Malwarebytes avec un clic droit "exécuter en tant qu'administrateur" ?

Es-tu sûr ne pas avoir Malwarebytes d'installé sur une autre session, il n'apparait pas dans "programmes et fonctionnalités" (liste de désinstallation Windows) ?

Si cela ne fonctionne pas, vérifies ceci:
menu démarrer > ordinateur > double clique sur C:
Ouvre : Programme Files(x86) 
regarde si tu trouve un dossier Malwarebytes anti malware ?

Pour désinstaller Norton proprement :
https://www-secure.symantec.com/norton-support/jsp/help-solutions.jsp?docid=kb20080710133834EN_EndUserProfile_fr_fr&product=home&pvid=f-home&version=1&lg=en&ct=us

barrenearth · Answer

Bonjour !

J'ai essayé d'installer Malwarebytes avec "exécuter en tant qu'administrateur" mais toujours la même erreur au début de l'installation. 
Il n'y a aucune trace dans programmes et fonctionnalités ni dans programme files. Et il n'y a qu'une seule session sur ce PC. 

Merci pour le lien de l'utilitaire de désinstallation de Norton, tout s'est passé comme sur des roulettes.

barrenearth · Answer

J'ai réussi à installer Malwarebytes mais en ignorant l'erreur L'assistant d'installation n'a pas pu créer le dossier: C:/ProgrmaData/Malwayrebytes

Par contre il est impossible de rechercher des nouvelles mises à jour via l'onglet dédié. Et impossible de lancer un scan, le programme qui cesse immédiatement de fonctionner.

loumax91 · Answer

Bonjour, Passe cet outil pour désinstaller Malwarebytes, une fois fait, refais une tentative pour installer la nouvelle version. _______________________________________________________________ Ce script va cibler certains éléments à supprimer : * Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier) * Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur" * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes >>les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<< * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes * Clique sur le bouton « GO » pour lancer le nettoyage, * Copie/colle la totalité du rapport dans ta prochaine réponse ************* Télécharger sur le bureau RogueKiller (par tigzy) Quitter tous les programmes en cours Lancer RogueKiller.exe Attendre la fin du Prescan ... Cliquer sur Scan. A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse

barrenearth · Answer

Après avoir désinstallé Malwarebytes puis passé un petit coup avec l'utilitaire, toujours la même erreur. 

Voici le rapport de ZHPfix http://cjoint.com/?BLdldzwpcrk  . Je redémarre et je pose le scan rogue killer

barrenearth · Answer

Voici le rapport Roguekiller RogueKiller V8.3.1 [Dec 2 2012] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 64 bits version Demarrage : Mode normal Utilisateur : Pruvost [Droits d'admin] Mode : Recherche -- Date : 03/12/2012 11:12:39 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [Services][ROGUE ST] HKLM\[...]\ControlSet001\Services\{55662437-DA8C-40c0-AADA-2C816A897A49} (c:\Program Files (x86)\Hewlett-Packard\Media\DVD\000.fcl) -> TROUVÉ [Services][ROGUE ST] HKLM\[...]\ControlSet002\Services\{55662437-DA8C-40c0-AADA-2C816A897A49} (c:\Program Files (x86)\Hewlett-Packard\Media\DVD\000.fcl) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD64 00AAKS-65A7B SCSI Disk Device +++++ --- User --- [MBR] 94793f5ae9c217d1a091db4466fe74d0 [BSP] cbe1a3892920c024e3e7b9efc684338e : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 596593 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1221823575 | Size: 13884 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1]_S_03122012_111239.txt >> RKreport[1]_S_03122012_111239.txt

loumax91 · Answer

Quitter tous les programmes en cours
    Lancer RogueKiller.exe
    Attendre la fin du Prescan ...
    Cliquer sur Suppression. 
    Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse 


Essaies de relancer Malwarebytes, s'il ne se lance pas:
-Renomme le en winlogon.exe, s'il ne se lance toujours pas:
-Redémarre le PC en mode sans échec avec prise en charge réseau et refais une tentative.

barrenearth · Answer

Bonjour, Désolé de ma réponse tardive. Ce n'est pas mon PC, mais celui de mes parents et je n'y ai accès que le week end. Après suppression, et l'avoir renomé, impossible d'installer Malwarebytes. RogueKiller V8.3.2 [Dec 7 2012] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 64 bits version Demarrage : Mode normal Utilisateur : Pruvost [Droits d'admin] Mode : Suppression -- Date : 08/12/2012 12:38:36 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [Services][ROGUE ST] HKLM\[...]\ControlSet001\Services\{55662437-DA8C-40c0-AADA-2C816A897A49} (c:\Program Files (x86)\Hewlett-Packard\Media\DVD\000.fcl) -> SUPPRIMÉ [Services][ROGUE ST] HKLM\[...]\ControlSet002\Services\{55662437-DA8C-40c0-AADA-2C816A897A49} (c:\Program Files (x86)\Hewlett-Packard\Media\DVD\000.fcl) -> SUPPRIMÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD64 00AAKS-65A7B SCSI Disk Device +++++ --- User --- [MBR] 94793f5ae9c217d1a091db4466fe74d0 [BSP] cbe1a3892920c024e3e7b9efc684338e : HP tatooed MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 596593 Mo 3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 1221823575 | Size: 13884 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive1: Generic- SD/MMC USB Device +++++ Error reading User MBR! User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive2: Generic- Compact Flash USB Device +++++ Error reading User MBR! User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive3: Generic- SM/xD-Picture USB Device +++++ Error reading User MBR! User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive4: Generic- MS/MS-Pro USB Device +++++ Error reading User MBR! User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[3]_D_08122012_123836.txt >> RKreport[1]_S_03122012_111239.txt ; RKreport[2]_S_08122012_123826.txt ; RKreport[3]_D_08122012_123836.txt

barrenearth · Answer

Même en mode sans échec, la même erreur revient lors de l'installation de Malwarebytes. De plus des raccoucis sur le bureau ont disparus et des nouveaux se sont ajoutés (mes parents ne savent pas en créer)

loumax91 · Answer

Bonjour,

    Quitter tous les programmes en cours
    Lancer RogueKiller.exe
    Attendre la fin du Prescan ...
    Cliquer sur Racc. RAZ. 
Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse

Une fois fait, dis moi s'il y a des améliorations ?

barrenearth · Answer

Voici le résultat. pas de changement sur les raccourcis pour le moment. Toujours la même erreur à l'installation de Malwarebytes. Mais j'ai réussi à mettre à jour l'antivirus (même si l'icône ne veut pas rester dans la barre près de l'horloge, donc pas actif) RogueKiller V8.3.2 [Dec 7 2012] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.geekstogo.com/forum/files/file/413-roguekiller/ Site Web : http://www.sur-la-toile.com/RogueKiller/ Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 64 bits version Demarrage : Mode normal Utilisateur : Pruvost [Droits d'admin] Mode : Raccourcis RAZ -- Date : 08/12/2012 15:46:14 ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Attributs de fichiers restaures: ¤¤¤ Bureau: Success 5 / Fail 0 Lancement rapide: Success 0 / Fail 0 Programmes: Success 8 / Fail 0 Menu demarrer: Success 1 / Fail 0 Dossier utilisateur: Success 299 / Fail 0 Mes documents: Success 2 / Fail 2 Mes favoris: Success 0 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 2 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 245 / Fail 0 Sauvegarde: [NOT FOUND] Lecteurs: [C:] \Device\HarddiskVolume1 -- 0x3 --> Restored [D:] \Device\HarddiskVolume2 -- 0x3 --> Restored [E:] \Device\CdRom0 -- 0x5 --> Skipped [F:] \Device\HarddiskVolume3 -- 0x2 --> Restored [G:] \Device\HarddiskVolume4 -- 0x2 --> Restored [H:] \Device\HarddiskVolume5 -- 0x2 --> Restored [I:] \Device\HarddiskVolume6 -- 0x2 --> Restored [J:] \Device\CdRom1 -- 0x5 --> Skipped Termine : << RKreport[1]_SC_08122012_154614.txt >> RKreport[1]_SC_08122012_154614.txt

loumax91 · Answer

Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! Désactive tous tes logiciels de protection avant de l'utiliser.

* Télécharge ComboFix (de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

barrenearth · Answer

voici le rapport

ComboFix 12-12-07.01 - Pruvost 08/12/2012  17:54:51.1.4 - x64
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.4094.2788 [GMT 1:00]
Lancé depuis: c:\users\Pruvost\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Install.exe
.
c:\windows\SysWow64\userinit.exe . . . est infecté!!
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-11-08 au 2012-12-08  ))))))))))))))))))))))))))))))))))))
.
.
2012-12-08 11:57 . 2012-12-08 11:57	--------	d-----w-	c:\users\Pruvost\AppData\Roaming\Malwarebytes
2012-12-07 21:33 . 2012-11-08 17:24	9125352	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{502001F4-1A29-48CA-90DE-0BC4C7E82D26}\mpengine.dll
2012-12-02 18:38 . 2012-12-02 18:37	95208	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2012-12-02 16:33 . 2012-12-03 10:01	--------	d-----w-	C:\ZHP
2012-12-02 16:33 . 2012-12-02 16:37	--------	d-----w-	c:\program files (x86)\ZHPDiag
2012-12-02 12:40 . 2012-12-02 12:40	--------	d-----w-	c:\program files\WinRAR
2012-12-02 12:37 . 2012-12-03 08:18	--------	d-----w-	c:\program files (x86)\Foxit Software
2012-12-02 12:18 . 2012-12-02 12:18	--------	d-----w-	c:\program files (x86)\FileHippo.com
2012-11-14 21:19 . 2012-09-25 16:31	91648	----a-w-	c:\windows\system32\synceng.dll
2012-11-14 21:19 . 2012-09-25 16:19	75776	----a-w-	c:\windows\SysWow64\synceng.dll
2012-11-14 21:18 . 2012-10-12 14:53	2769920	----a-w-	c:\windows\system32\win32k.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-12-02 18:37 . 2012-06-19 19:32	821736	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-12-02 18:37 . 2010-10-27 14:56	746984	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-11-15 19:10 . 2006-11-02 12:35	66395536	----a-w-	c:\windows\system32\mrt.exe
2012-10-12 09:56 . 2012-09-01 08:17	696760	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2012-10-12 09:56 . 2011-05-17 19:02	73656	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-09-13 13:45 . 2012-10-11 12:27	2048	----a-w-	c:\windows\system32	zres.dll
2012-09-13 13:28 . 2012-10-11 12:27	2048	----a-w-	c:\windows\SysWow64	zres.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1555968]
"HPAdvisor"="c:\program files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2010-06-29 1689144]
"EADM"="c:\program files (x86)\Origin\Origin.exe" [2012-11-17 3389080]
"FileHippo.com"="c:\program files (x86)\FileHippo.com\UpdateChecker.exe" [2012-11-23 307712]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe" [2008-11-20 62768]
"KBD"="c:\program files (x86)\Hewlett-Packard\KBD\KbdStub.EXE" [2008-07-21 12288]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"HP Health Check Scheduler"="c:\program files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-12-04 75016]
"UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-10-30 210216]
"UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]
"UpdatePDIRShortCut"="c:\program files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]
"UpdatePSTShortCut"="c:\program files (x86)\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe" [2008-11-26 210216]
"TSMAgent"="c:\program files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe" [2008-12-15 1152296]
"CLMLServer for HP TouchSmart"="c:\program files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe" [2008-12-15 189736]
"DVDAgent"="c:\program files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe" [2008-11-28 1148200]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"TVAgent"="c:\program files (x86)\Hewlett-Packard\Media\TV\TVAgent.exe" [2009-04-22 206120]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
Themes
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'
.
2012-12-08 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-09-01 09:56]
.
2012-12-07 c:\windows\Tasks\HPCeeScheduleForPruvost.job
- c:\program files (x86)\Hewlett-Packard\SDP\Ceement\HPCEE.exe [2009-02-24 19:01]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVRaidService"="c:\windows\system32
vraidservice.exe" [2008-10-03 333344]
"CanonSolutionMenu"="c:\program files (x86)\Canon\SolutionMenu\CNSLMAIN.exe" [2008-03-10 689488]
"CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2008-03-17 2114376]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=92&bd=Pavilion&pf=cndt
mDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=92&bd=Pavilion&pf=cndt
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: &Recherche AOL Toolbar - c:\programdata\AOL\ieToolbaresources\fr-FR\local\search.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Pruvost\AppData\Roaming\Mozilla\Firefox\Profiles\zfwru3gi.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - ExtSQL: 2049-12-31 15:00; {ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}; c:\users\Pruvost\AppData\Roaming\Mozilla\Firefox\Profiles\zfwru3gi.default\extensions\{ef4e370e-d9f0-4e00-b93e-a4f274cfdd5a}.xpi
FF - ExtSQL: !HIDDEN! 2010-10-28 18:10; {20a82645-c095-46ed-80e3-08825760534b}; c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKCU-Run-EA Core - c:\program files (x86)\Electronic Arts\EADM\Core.exe
HKLM-Run-SmartMenu - c:\program files (x86)\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
AddRemove-sp44626 - c:\hp\Softpaq\sp44626\sp44626.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\PCD5SRVC{8AAF211B-043E02A9-05040000}]
"ImagePath"="\??\c:\progra~1\PC-DOC~1\PCD5SRVC_x64.pkms"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-2840655665-3178506493-79976546-1000\Software\SecuROM\License information*]
"datasecu"=hex:8d,5f,5d,ff,e4,ea,cc,9b,26,53,ab,66,ca,2c,2e,e8,f6,0f,42,99,84,
   d9,a4,a0,13,f3,09,41,f5,a8,fd,f1,cd,d4,7e,04,95,a4,fc,bb,26,53,93,d6,97,24,\
"rkeysecu"=hex:90,c7,0e,a2,1b,c0,94,05,58,1a,93,18,2d,b0,d3,96
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil64_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_11_4_402_287.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
@Denied: (A 2) (Everyone)
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
@="Shockwave Flash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
@Denied: (A 2) (Everyone)
@=""
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
@="FlashBroker"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
Heure de fin: 2012-12-08  18:46:46
ComboFix-quarantined-files.txt  2012-12-08 17:46
.
Avant-CF: 385 008 881 664 octets libres
Après-CF: 384 918 867 968 octets libres
.
- - End Of File - - F95847E006AAD164B483E08CC71D5139






merci en tout cas pour ton aide !

loumax91 · Answer

Rends-toi sur cette page
        Clique sur "Choose File"
        Vas sur ton disque chercher ce fichier à cet emplacement :

        c:\windows\SysWow64\userinit.exe

        Clique ensuite sur le bouton "Scan It"

        http://lh3.ggpht.com/-24kGezWmwy0/Tw8mc_WItqI/AAAAAAAABu4/G89d42GlJVQ/mazio.png

        Patiente le temps de l'analyse qui dépend de la taille du fichier

       http://lh6.ggpht.com/-zhXcSsbuVGA/Tw8nHXKxD8I/AAAAAAAABvo/WnWx3rVFcQQ/mazio.png
       
        Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):

        http://lh5.ggpht.com/-pix3Yg33ETE/Tw8nArP73BI/AAAAAAAABvY/6tFGw2tY3Uw/mazio.png

        Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

        http://lh6.ggpht.com/-Rs-4bJW78JE/Tw8pdfe9FmI/AAAAAAAABv4/_gQAjDWBHO8/mazio.png

barrenearth · Answer

Bonjour

Voici le rang de détection

SHA256: 	75eea7e5ae90d857b777361a0166f9a82e354f229fd5250af8738364e6fb45db
File name: 	userinit.exe
Detection ratio: 	0 / 46
Analysis date: 	2012-12-04 21:16:15 UTC ( 4 jours, 12 heures ago ) 


https://www.virustotal.com/file/75eea7e5ae90d857b777361a0166f9a82e354f229fd5250af8738364e6fb45db/analysis/

loumax91 · Answer

Bonjour,

Analysis date: 2012-12-04 21:16:15 UTC ( 4 jours, 12 heures ago ) Ce n'est pas ton fichier qui a été analysé, il faut que tu fasse réanalyser ton fichier!

barrenearth · Answer

Pardon je ne devais pas être bien réveillée. Voici l'analyse 

SHA256: 	75eea7e5ae90d857b777361a0166f9a82e354f229fd5250af8738364e6fb45db
File name: 	userinit.exe
Detection ratio: 	0 / 46
Analysis date: 	2012-12-09 11:48:49 UTC

https://www.virustotal.com/file/75eea7e5ae90d857b777361a0166f9a82e354f229fd5250af8738364e6fb45db/analysis/1355053729/

loumax91 · Answer

Comment va le PC ?

Refais une analyse ZHPDiag pour contrôle, stp (pense à héberger le rapport)  
  
"Celui qui aime à apprendre est bien près du savoir" (Confucius)

barrenearth · Answer

Bonjour,

Toujours impossible d'installer Malwarebytes (même erreur). Depuis deux jours, la transparence des fenêtres a disparu, de même pour la barre des gadgets windows. impossible de les remettre en place. 

Voici le rapport :

 http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121210_s12x6x13r14p6

loumax91 · Answer

Bonjour 1) Ce script va cibler certains éléments à supprimer : ¶ Ouvre ce lien, sélectionne le script en entier et copie le (Édition --> Copier) ¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en tant qu'administrateur" ¶ Clique sur l'icône représentant le presse-papier (« coller le presse-papier ») ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes >>Les lignes ci-dessus sont celles qui doivent apparaître dans la fenêtre de ZHPFix. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO. Il faut veiller à bien copier les lignes<< ¶ Clique sur le bouton « GO » pour lancer le nettoyage, ¶ Copie/colle la totalité du rapport dans ta prochaine réponse Pour t'aider 2) Fait redémarrer ton PC *Relance ZHPDiag clique sur "Options" (en haut à droite) *Clique sur "Tous" referme la fenêtre *Clique sur la "loupe" pour lancer l'analyse (héberge le rapport) Pour t'aider

barrenearth · Answer

Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-12-2012-10-51-54.txt
Run by Pruvost at 11/12/2012 10:51:53
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)



========== Logiciel(s) ==========
ABSENT Software Key: PC-Doctor for Windows

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}
SUPPRIME Key: HKLM\Software\Wow6432Node\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: CLSID BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: C:\Users\Pruvost\AppData\Local\d3d8caps.dat
SUPPRIME File*: c:\users\pruvost\appdata\local\d3d8caps.dat
SUPPRIME File: C:\Users\Pruvost\AppData\Local\d3d9caps.dat
SUPPRIME File*: c:\users\pruvost\appdata\local\d3d9caps.dat
SUPPRIME File: C:\Users\Pruvost\AppData\Local\d3d9caps64.dat
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
13 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
6 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système


End of clean in 00mn 54s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 02/12/2012 17:36:38 [386]
C:\ZHP\ZHPFix[R2].txt - 03/12/2012 11:00:31 [77691]
C:\ZHP\ZHPFix[R3].txt - 11/12/2012 10:51:54 [2622]



Je posterai le second rapport en début d'aprem.

loumax91 · Answer

Bonjour

Je posterai le second rapport en début d'aprem.
Ok, ensuite tu feras ceci:

Trouve ce fichier à la racine:
c:\windows\SysWow64\userinit.exe 

Pour y parvenir: 
menu démarrer>ordinateur>double clique sur C:>Windows>SysWow64

Quand tu as trouvé le fichier userinit.exe, fais une capture d'écran et héberge là comme ceci:
http://cjoint.com/12dc/BLllxVcoB0O.htm

barrenearth · Answer

Voici le rapport ZHPDiag

http://cjoint.com/?BLln7ekWUVz 

Et la capture d'écran

http://cjoint.com/?BLlocHYUjqf


Pour ce qui est de chamelon, j'ai esasyé les différents liens dans l'aide, mais rien ne s'est passé, juste un écran de commande ou on m'a demandé de taper sur une touche, et aucun résultat.

loumax91 · Answer

¶ Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
¶ Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
¶ Clique sur Start Scan pour démarrer l'analyse.
¶ Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
¶ Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
¶ Un rapport s'ouvrira au redémarrage de l'ordinateur.
¶ Copie/colle son contenu dans ta prochaine réponse (il se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt)

barrenearth · Answer

Bonjour,
Est-ce qu'on a affaire à un virus récalcitrant ?

Voici le rapport :

http://pjjoint.malekal.com/files.php?id=20121212_o6y6w8j14o15

loumax91 · Answer

Bonjour

Est-ce qu'on a affaire à un virus récalcitrant ? 
Peut-être un malware bien planqué...

Avant de passer à la suite, fais ceci stp : 

*Menu démarrer tape : CMD (=> exécuter en tant qu'administrateur) 

Tape ou copie/colle ceci :  
sfc /scannow 

Note :
Patiente le temps de l'analyse, à la fin Windows te diras s'il a effectué des réparations ou pas, il te sera peut-être demandé de redémarrer le PC pour achever la réparation. 

*Pour copier/coller un texte dans la console

barrenearth · Answer

Windows me confirme qu'il a trouvé des fichiers endommagés, mais qu'il a pas pu tous les réparer. le rapport se trouve sous c/Windows/Logs/CBS, mais impossible d'avoir accès au fichier windows m'en refuse l'accès.

barrenearth · Answer

point positif hier j'ai pu installer les mises à jour de Windows. mais les paramètres de la carte graphique ont du être changés (perte de qualité dans le jeu, freeze etc).

loumax91 · Answer

Bonjour,

Et au niveau de ton antivirus ?
Et Malwarebytes, as-tu ré-essayé de l'installer ?

Il serait intéressant de relancer Combofix pour voir se qu'il dit :)

barrenearth · Answer

Pour ce qui est de l'antivirus, Windows me dit qu'il est à jour, mais il n'apparait toujours pas dans la petite barre près de l'horloge. J'ai esasyé d'installer Malwarebytes, mais toujours cette fameuse erreur pendant l'installation.

Voici le rapport Combofix

http://pjjoint.malekal.com/files.php?id=20121214_u12s15u12l10c5

loumax91 · Answer

Étape 1:

*Télécharge et enregistre sur ton bureau ESETNecursRemover
*Fais un clic droit sur ESETNecursRemover.exe et choisir => Exécuter en tant qu'administrateur
*Si tu voies ce message: "Win32Necurs was found active on your system, do you want to perform cleaning"=>Sélectionne YES
*Ensuite si tu voies ceci: "To remove win32 necurs it's required to install driver and restart your computer, perform this action"=>Sélectionne YES
*L'outil va te demander de redémarrer " "Driver installed successfully, restart now?"=>Sélectionne YES puis fait Entrée
*Une fois le PC redémarré, relance l'outil pour s'assurer que tout est bien supprimé.

Étape 2:

*Télécharge sur ton bureau HitmanPro X64 
*Lance l'outil (Vista/Seven "exécuter en tant qu'administrateur")
*Clic sur "suivant" et accepte les termes du contrat de licence > suivant
*Patiente le temps de l'analyse
Important:
Quand l'analyse sera terminée, fais une capture des détections et je te dirais s'il faut supprimer ou non.

barrenearth · Answer

Bonjour,

En allumant le PC ce matin, la transparence des fenêtres était à nouveau possible, et les gadgets sont réapparus. 

L'antivirus a tenté de se lancer mais le message suivant est apparu: 
Avira Systray: avgnt.exe - erreur d'application
L'exception unknown siftware exception (0x0000417) s'est produite dans l'application à l'emplacement 0x75447256. 

J'ai lancé le premier programme, mais rien ne se produit. J'ai fais une capture d'écran. 
http://pjjoint.malekal.com/files.php?id=20121215_n1310j11x14e6

barrenearth · Answer

Oups je n'avais pas vu qu'il avait tout de même crée un rapport 

info: --------------------------------------------------------------------------------
info: ESET Necurs Remover v2.0.0.0 (Nov 26 2012 14:10:55)
info: --------------------------------------------------------------------------------
info: OS: 6.0.6002 SP2
info: Product type: workstation
info: WoW64: 1
info: --------------------------------------------------------------------------------
debug: debug mode self-test
info: Could not detect rootkit 01.
info: Rootkit has not been found.

barrenearth · Answer

hitman n'a rien trouvé à part quelques cookies.

[code]
HitmanPro 3.6.2.174
www.hitmanpro.com

   Computer name . . . . : PC-DE-PRUVOST
   Windows . . . . . . . : 6.0.2.6002.X64/4
   User name . . . . . . : PC-de-Pruvost\Pruvost
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2012-12-15 10:40:35
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 4m 34s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 11

   Objects scanned . . . : 4 612 311
   Files scanned . . . . : 28 318
   Remnants scanned  . . : 383 168 files / 4 200 825 keys

Miniport ____________________________________________________________________

   Primary
      DriverObject . . . : FFFFFA80046DDC80
      DriverName . . . . : \Driver
vstor64
      DriverPath . . . . : \SystemRoot\system32\drivers
vstor64.sys
      StartIo  . . . . . : 0000000000000000 +0
      IRP_MJ_SCSI  . . . : FFFFFA80045952C0 +0
   Solution
      DriverObject . . . : FFFFFA80046DDC80
      DriverName . . . . : \Driver
vstor64
      DriverPath . . . . : \SystemRoot\system32\drivers
vstor64.sys
      StartIo  . . . . . : 0000000000000000 +0
      IRP_MJ_SCSI  . . . : FFFFFA6000B5F970 \SystemRoot\system32\drivers\storport.sys+92528

Cookies _____________________________________________________________________

   C:\Users\Pruvost\AppData\Roaming\Microsoft\Windows\Cookies\2X6KTN4T.txt
   C:\Users\Pruvost\AppData\Roaming\Microsoft\Windows\Cookies\B3WDFPAQ.txt
   C:\Users\Pruvost\AppData\Roaming\Microsoft\Windows\Cookies\DCH9GNAX.txt
   C:\Users\Pruvost\AppData\Roaming\Microsoft\Windows\Cookies\JXPAUWAP.txt
   C:\Users\Pruvost\AppData\Roaming\Microsoft\Windows\Cookies\PF4VSDG1.txt
   C:\Users\Pruvost\AppData\Roaming\Microsoft\Windows\Cookies\PJGNIPR9.txt
   C:\Users\Pruvost\AppData\Roaming\Microsoft\Windows\Cookies\UIF5JH5I.txt
   C:\Users\Pruvost\AppData\Roaming\Microsoft\Windows\Cookies\XW89V1CD.txt
   C:\Users\Pruvost\AppData\Roaming\Mozilla\Firefox\Profiles\zfwru3gi.default\cookies.sqlite:fr.pornhub.com
   C:\Users\Pruvost\AppData\Roaming\Mozilla\Firefox\Profiles\zfwru3gi.default\cookies.sqlite:pornhub.com
   C:\Users\Pruvost\AppData\Roaming\Mozilla\Firefox\Profiles\zfwru3gi.default\cookies.sqlite:xiti.com


/code

loumax91 · Answer

Bonjour,

C'est plutôt bon signe ;)
Pour ton antivirus, désinstalle le et ré-installe le.

On va faire une dernière vérification: 

    *Télécharger Malwarebytes Anti-Rootkit Ici
    *Décompresser le contenu du dossier dans un emplacement idéal.
    *Ouvrir le dossier où le contenu a été décompressé et exécutez mbar.exe (Vista/7 exécuter en tant qu'administrateur)
    *Suivre les instructions de l'assistant pour faire la mise à jour ensuite cliquer sur [Scan].
    *Cliquer sur le bouton Nettoyage pour supprimer toutes les menaces et redémarrer si vous êtes invité à le faire.
    *Attendre que le système s'arrête pour que le processus de nettoyage soit terminé.
    *Effectuez une deuxième analyse avec Malwarebytes Anti-Rootkit pour vérifier qu'aucune menaces demeurent. Si c'est le cas, cliquez sur Nettoyage et répétez l'opération.
    *Lorsque terminé, s'il vous plaît envoyer les deux rapports qui se trouvent dans MBAR dossier ..... mbar-log.txt et du système log.txt

barrenearth · Answer

Bonjour, J'ai désinstallé l'antivirus, mais impossible de le réinstaller. Erreur: please reset system. (Option oui ou non). Setup could not copy all files. permission denied. It is possible that you do not possess the necessary authorisation. Erreur code 24. Le scan est revenu négatif. <<<2>>> Device number: 0, partition: 1 Physical Sector Size: 512 Drive: 0, DevicePointer: 0xfffffa8004a3f1c0, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\ --------- Disk Stack ------ DevicePointer: 0xfffffa800482fae0, DeviceName: Unknown, DriverName: \Driver\partmgr\ DevicePointer: 0xfffffa8004a3f1c0, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\ DevicePointer: 0xfffffa800472da90, DeviceName: Unknown, DriverName: \Driver\ACPI\ DevicePointer: 0xfffffa80046e1060, DeviceName: \Device\00000055\, DriverName: \Driver vstor64\ ------------ End ---------- Upper DeviceData: 0xfffff8800d4476c0, 0xfffffa8004a3f1c0, 0xfffffa800436d790 Lower DeviceData: 0xfffff8800fd625f0, 0xfffffa80046e1060, 0xfffffa8008f987c0 <<<3>>> Volume: C: File system type: NTFS SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes Scanning directory: C:\Windows\system32\drivers... File user open failed: C:\Windows\system32\drivers\sptd.sys (0x00000020) Done! Drive 0 Scanning MBR on drive 0... Inspecting partition table: MBR Signature: 55AA Disk Signature: 1549F232 Partition information: Partition 0 type is Primary (0x7) Partition is ACTIVE. Partition starts at LBA: 63 Numsec = 1221823512 Partition file system is NTFS Partition is bootable Partition 1 type is Empty (0x0) Partition is NOT ACTIVE. Partition starts at LBA: 0 Numsec = 0 Partition 2 type is Empty (0x0) Partition is NOT ACTIVE. Partition starts at LBA: 0 Numsec = 0 Partition 3 type is Primary (0x7) Partition is NOT ACTIVE. Partition starts at LBA: 1221823575 Numsec = 28435050 Disk Size: 640135028736 bytes Sector size: 512 bytes Scanning physical sectors of unpartitioned space on drive 0 (1-62-1250243728-1250263728)... Physical Sector Size: 0 Drive: 1, DevicePointer: 0xfffffa8007de4790, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\ --------- Disk Stack ------ DevicePointer: 0xfffffa8007de6040, DeviceName: Unknown, DriverName: \Driver\partmgr\ DevicePointer: 0xfffffa8007de4790, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\ DevicePointer: 0xfffffa8007dea060, DeviceName: \Device\0000006c\, DriverName: \Driver\USBSTOR\ ------------ End ---------- Physical Sector Size: 0 Drive: 2, DevicePointer: 0xfffffa8008095060, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\ --------- Disk Stack ------ DevicePointer: 0xfffffa8008095b90, DeviceName: Unknown, DriverName: \Driver\partmgr\ DevicePointer: 0xfffffa8008095060, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\ DevicePointer: 0xfffffa8008045060, DeviceName: \Device\0000006d\, DriverName: \Driver\USBSTOR\ ------------ End ---------- Physical Sector Size: 0 Drive: 3, DevicePointer: 0xfffffa8007de8790, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\ --------- Disk Stack ------ DevicePointer: 0xfffffa80080847e0, DeviceName: Unknown, DriverName: \Driver\partmgr\ DevicePointer: 0xfffffa8007de8790, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\ DevicePointer: 0xfffffa8008084060, DeviceName: \Device\0000006e\, DriverName: \Driver\USBSTOR\ ------------ End ---------- Physical Sector Size: 0 Drive: 4, DevicePointer: 0xfffffa8007de9790, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\ --------- Disk Stack ------ DevicePointer: 0xfffffa80080857e0, DeviceName: Unknown, DriverName: \Driver\partmgr\ DevicePointer: 0xfffffa8007de9790, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\ DevicePointer: 0xfffffa8007de7060, DeviceName: \Device\0000006f\, DriverName: \Driver\USBSTOR\ ------------ End ---------- Done! Performing system, memory and registry scan... Done! Scan finished =======================================

loumax91 · Answer

Cette erreur semble être liée à un ou des périphériques.

Quand tu ouvre le gestionnaire de périphériques, as-tu des triangles de signalisation jaune ? 

Utilise le désinstallateur spécifique pour Avira, ensuite tente une réinstallation.

barrenearth · Answer

Bonjour,

Voici une capture d'écran avec les périphériques qui posent problème. toujours impossible d'installer l'anti virus même après désinstallation complète. 

http://pjjoint.malekal.com/files.php?id=20121222_h8u14c12t8c15

loumax91 · Answer

Bonjour,

Rends-toi sur cette page puis clic sur "démarrer la détection" et "installation" 
Ensuite clic sur "trouver les pilotes" et installe les pilotes proposés.

Autre site proposant les mises à jour drivers:
https://www.touslesdrivers.com/index.php?v_page=31

barrenearth · Answer

Bonjour,

J'ai installé tous les drivers proposés (sauf ceux refusant de s'installer car la version supérieure était installée) et les mêmes erreurs reviennent. Coté positif l'affichage est bien meilleur :). 
Toujours impossible d'installer un antivirus ou malwrebytes.

barrenearth · Answer

Après vérification dans la liste des périphériques, une icone jaune apparait toujours à coté des mêmes périphériques. Windows me dit pourtant que les pilotes sont à jour.

loumax91 · Answer

Bonjour,

As-tu le CD d'installation pour ton Windows ?

barrenearth · Answer

Non, Windows était pré-installé il n'y avait aucun CD.

loumax91 · Answer

Bonsoir,

Fais ceci, stp:

*Télécharge et installe Dr.Web CureIT (choisis installation standard)
*Alerte "protection renforcée" cliquer sur >> OK
*Clique sur "mettre à jour" et ensuite sur "commencer le scan", patiente et laisse travailler l'outil durant l'analyse
*Si détection >> Quarantaine
*Clique sur "fichier" et "enregistrer le rapport", poste le dans ta prochaine réponse
*Sers-toi du tutoriel ci-dessous pour l'utilisation de Dr Web
Tutoriel

barrenearth · Answer

Bonjour,

Aucune détection de DrWeb, mais aucun rapport n'est apparu. j'ai été chercher sur le bureau et dans le dossier contenant le programme, mais pas de traces d'un rapport. 
Je n'ai pas pu cliquer sur fichier à la fin de l'analyse (j'ai surement du louper le bouton, mais je ne l'ai pas trouvé).

loumax91 · Answer

Bonjour,

Menu démarrer tape : CMD (=> exécuter en tant qu'administrateur)

Tape ou copie/colle ceci :
chkdsk /B


Si tu as ces messages :

(oui=o non=n >> valider par la touche Entrée)

Chkdsk n'a pas pu s'exécuter car le volume est utilisé par un autre
processus. Chkdsk pourra s'exécuter après que ce volume soit démonté.
LES DESCRIPTEURS OUVERTS SUR CE VOLUME NE SERONT PLUS VALIDES.
Voulez-vous forcer le démontage de ce volume ? (O/N) n

CHKDSK ne peut pas s'exécuter parce que le volume est utilisé
par un autre processus. Voulez-vous que ce volume soit
vérifié au prochain redémarrage du système ? (O/N) o

Ce volume sera vérifié au prochain redémarrage du système.
Ensuite fais redémarrer le PC.

*Pour copier/coller un texte dans la console

***************************************************************************
Pour trouver le rapport :

menu démarrer > panneau de configuration > outils d'administration > observateur d'événements

Journaux Windows > Application
Cherche (en t'aidant de la date et l'heure) : Wininit (sous Vista/Seven) Winlogon (sous XP/2000 ...)

Après un double clique sur Wininit dans la nouvelle fenêtre qui s'ouvre, clique sur "détails" (pour vérifier s'il s'agit du bon rapport) > copier

barrenearth · Answer

Bonjour, Voila le résultat Nom du journal :Application Source : Microsoft-Windows-Wininit Date : 28/12/2012 16:43:38 ID de l'événement :1001 Catégorie de la tâche :Aucun Niveau : Information Mots clés : Classique Utilisateur : N/A Ordinateur : PC-de-Pruvost Description : Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est HP. Une vérification de disque a été planifiée. Windows va maintenant vérifier le disque. 303936 enregistrements de fichier traités. 1366 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 65 enregistrements d'analyse traités. 385640 entrées d'index traitées. 0 fichiers non indexés traités. 303936 descripteurs de sécurité traités. CHKDSK is compacting the security descriptor stream... Nettoyage en cours de 7514 descripteurs de sécurité non utilisés. 40853 fichiers de données traités. CHKDSK vérifie le journal USN... 37105848 octets USN traités. Vérification du journal USN terminée. CHKDSK est en train de vérifier les données du fichier (étape 4 de 5)... 303920 fichiers traités. La vérification des données du fichier est terminée. CHKDSK est en train de vérifier l'espace libre (étape 5 de 5)... 93730178 clusters libres traités. La vérification de l'espace libre est terminée. Correction des erreurs dans l'attribut BITMAP de la table de fichiers maîtres (MFT). Correction des erreurs dans le carte du volume. Windows a effectué des corrections sur le système de fichiers. 610911755 Ko d'espace disque au total. 235450324 Ko dans 192374 fichiers. 109024 Ko dans 40856 index. 0 Ko dans des secteurs défectueux. 431691 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 374920716 Ko disponibles sur le disque. 4096 octets dans chaque unité d'allocation. 152727938 unités d'allocation au total sur le disque. 93730179 unités d'allocation disponibles sur le disque. Informations internes : 40 a3 04 00 18 8f 03 00 55 60 06 00 00 00 00 00 @.......U'...... e6 02 00 00 41 00 00 00 00 00 00 00 00 00 00 00 ....A........... 30 c7 c6 77 00 00 00 00 50 23 4f ff 00 00 00 00 0..w....P#O..... Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur. XML de l'événement : 1001 0 4 0 0 0x80000000000000 80985 Application PC-de-Pruvost Vérification du système de fichiers sur C: Le type du système de fichiers est NTFS. Le nom de volume est HP. Une vérification de disque a été planifiée. Windows va maintenant vérifier le disque. 303936 enregistrements de fichier traités. 1366 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 0 enregistrements EA traités. 65 enregistrements d'analyse traités. 385640 entrées d'index traitées. 0 fichiers non indexés traités. 303936 descripteurs de sécurité traités. CHKDSK is compacting the security descriptor stream... Nettoyage en cours de 7514 descripteurs de sécurité non utilisés. 40853 fichiers de données traités. CHKDSK vérifie le journal USN... 37105848 octets USN traités. Vérification du journal USN terminée. CHKDSK est en train de vérifier les données du fichier (étape 4 de 5)... 303920 fichiers traités. La vérification des données du fichier est terminée. CHKDSK est en train de vérifier l'espace libre (étape 5 de 5)... 93730178 clusters libres traités. La vérification de l'espace libre est terminée. Correction des erreurs dans l'attribut BITMAP de la table de fichiers maîtres (MFT). Correction des erreurs dans le carte du volume. Windows a effectué des corrections sur le système de fichiers. 610911755 Ko d'espace disque au total. 235450324 Ko dans 192374 fichiers. 109024 Ko dans 40856 index. 0 Ko dans des secteurs défectueux. 431691 Ko utilisés par le système. 65536 Ko occupés par le fichier journal. 374920716 Ko disponibles sur le disque. 4096 octets dans chaque unité d'allocation. 152727938 unités d'allocation au total sur le disque. 93730179 unités d'allocation disponibles sur le disque. Informations internes : 40 a3 04 00 18 8f 03 00 55 60 06 00 00 00 00 00 @.......U'...... e6 02 00 00 41 00 00 00 00 00 00 00 00 00 00 00 ....A........... 30 c7 c6 77 00 00 00 00 50 23 4f ff 00 00 00 00 0..w....P#O..... Windows a terminé la vérification de votre disque. Veuillez patienter pendant le redémarrage de votre ordinateur.

loumax91 · Answer

Bonsoir,

Redémarre ton PC en "mode sans échec avec prise en charge réseau" et fais ce qui suit:


* Télécharge FindyKill (créé par El Desaparecido) sur ton Bureau
* Double clique sur FindyKill sur ton Bureau, l'installation se fera automatiquement
* Au menu principal, choisis l'option 1 (Recherche) et laisse l'outil travailler
* Poste le rapport FindyKill.txt qui apparait à la fin de l'analyse (il est aussi sauvegardé à la racine du disque)

Impossible d'installer de nouveaux logiciels

53 réponses

Discussions similaires