Panneau de configuration alteré - Hosts abimé - droits bloqués

jky83 -  
 Utilisateur anonyme -
Bonsoir,

Voici la liste de mes problèmes :
- session gelée dès l'ouverture.
- En mode sans échec, mise en évidence que le blocage provient de appwiz.cpl qui a été modifié. Si je veux ouvrir ce fichier, la session est gelée.
- Pas possibilité de réaliser une manipulation sur un fichier système pour la raison que je ne serais pas administrateur.
- Les antivirus et autres outils bloquent quasiment tous sur appwiz.cpl rt les autres ne détectent rien.

Qui serait compétent pour diagnostiquer la cause de ce violent problème ?
Cordialement.
merci d'avance.

A voir également:

61 réponses

jky83
 
Bon ! selon une vielle réplique de cinéma...
"Bizarre"... "Vous avez dit bizarre"...

J'ai donc lancé malwarebits.

- Détection d'un élément infesté (Vers 100 000)
- Gel à 141148 sur la DLL appinfo.
j'ai attendu 15 mn. "Plus de vie" apparente.

J'ai recommencé.

- Détection d'un élement infesté (Vers 100 000).
- Gel à 140882 sur la DLL apphelp.
J'ai attendu 20 mn mais plus rien.

??????
0
Utilisateur anonyme
 
passe-le en mode sans echec alors ....
0
jky83
 
Désolé de ne pas l'avoir communiqué, mais je suis en mode sans échec.
En mode normal, je n'arrive rien à lancer........
0
Utilisateur anonyme
 

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\


Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix :

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jky83
 
dois je travailler en mode normal ou sans échec ?
0
Utilisateur anonyme
 
bah si en mode normal tu peux pas.....
0
jky83
 
Bonsoir,

j'ai une question "existentielle informatique" : As tu la conviction que l'on puisse éradiquer les causes du problème ou bien ceci te semble t-il aléatoire ?
As tu une piste sur les causes du problème ?
Doit on s'acharner ?

Je ne voudrais pas abuser ni de ton temps ni de ta patience...
0
Utilisateur anonyme
 
pas de souci c'est un defi pour moi de refaire tourner ton pc nickel :)
0
jky83
 
Merci pour ton soutien.

Voici le rapport de combofix
http://www.cjoint.com/?3LvaccOrQzL

Sais tu, à cette heure, identifier la cause du mal ?
0
Utilisateur anonyme
 
attends mais 70% des programmes qui sont installés dans ton pc sont pourris !!!!

=======


__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------


Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

ClearJavaCache::

File::
C:\Temprad51AEF.tmp

Folder::
c:\users\Vagner\AppData\Local\Giant Savings Extension
c:\program files\Giant Savings Extension
c:\programdata\Ad-Aware Browsing Protection
c:\program files\Toolbar Cleaner
c:\users\Vagner\AppData\Roaming\Ad-Aware Antivirus
c:\windows\system32\drivers\Nouveau dossier
c:\windows\system32\drivers\hosts
c:\windows\system32\Nouveau dossier (2)
c:\windows\system32\Nouveau dossier
C:\$RECYCLE(6).BIN
c:\program files\RegistryNuke 2012
c:\program files\Hit Malware
c:\programdata\Spybot - Search & Destroy
c:\program files\Advanced System Protector
c:\users\Vagner\{af98be47-3753-44da-8b18-e7c05e02516a}
c:\users\Vagner\{ef057436-35ca-409d-97ae-e23b52426e5d}
c:\users\Vagner\AppData\Roaming\FixBee
c:\programdata\FixBee
c:\program files\FixBee

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Del35997152"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000000

RegLock::
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]


------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

0
jky83
 
Voici le résultat.

1 - Je ne sais pas l'interpréter mais il y a eu du "déplacement"..
2 - Pas certain qu'il soit exhaustif car comboxfix a fait redémarrer er dans ce cas, bascule en mode normal et gel du pc. !!!

http://www.cjoint.com/?3Lva1v04XrI

Bon courage.
0
Utilisateur anonyme
 
selectionne ce texte :

File|Fold::
C:\ProgramData\BrowserProtect
C:\Temprad51AEF.tmp
C:\Users\Vagner\AppData\Roaming\LavasoftStatistics
C:\Users\Vagner\AppData\Local\adawarebp
C:\ProgramData\adawaretb
C:\Program Files\adawaretb
C:\Program Files\Common Files\Bitdefender
C:\Program Files\Trojan Remover
C:\ProgramData\Simply Super Software
C:\Users\Vagner\AppData\Roaming\ParetoLogic
C:\Program Files\Common Files\ParetoLogic
C:\ProgramData\ParetoLogic
C:\Program Files\ParetoLogic
C:\ProgramData\Systweak
C:\Users\Vagner\AppData\Roaming\Systweak
C:\ProgramData\IObit
C:\Users\Vagner\AppData\Roaming\IObit
C:\Program Files\IObit
C:\Program Files\RegClean Pro
C:\Users\Vagner\AppData\Roaming\SpeedMaxPc
C:\ProgramData\SpeedMaxPc


Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
0
jky83
 
Voili, voilà.
Le document "pre_script.txt" est disponible ici:
http://www.cjoint.com/?3LvjUakZa0t
0
Utilisateur anonyme
 
refais un diag avec pre_scan
0
jky83
 
Et voici :

Le document "pre_diag_21_12_2012_16_52_10.txt" est disponible ici:
http://www.cjoint.com/?3LvrkQmI8EO
0
Utilisateur anonyme
 
repasse adwcleaner en suppression en mode sans echec
0
jky83
 
Comme demandé :

http://cjoint.com/?3LvrNbI3Xt8
0
Utilisateur anonyme
 
mon dieu quel desastre !!

=========

desinstalle Registry Clean Expert
desinstalle Java 6 Update 24

============================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLvtkmz4MpD

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
0
jky83
 
Désolé pour mon incompétence.....
N'ayant pas accès au panneau de config, je ne sais pas comment désinstaller les 2 programmes demandés.....
0
Utilisateur anonyme
 
tu peux preciser pourquoi tu n'y as pas accès ?
0