Panneau de configuration alteré - Hosts abimé - droits bloqués
jky83
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonsoir,
Voici la liste de mes problèmes :
- session gelée dès l'ouverture.
- En mode sans échec, mise en évidence que le blocage provient de appwiz.cpl qui a été modifié. Si je veux ouvrir ce fichier, la session est gelée.
- Pas possibilité de réaliser une manipulation sur un fichier système pour la raison que je ne serais pas administrateur.
- Les antivirus et autres outils bloquent quasiment tous sur appwiz.cpl rt les autres ne détectent rien.
Qui serait compétent pour diagnostiquer la cause de ce violent problème ?
Cordialement.
merci d'avance.
Voici la liste de mes problèmes :
- session gelée dès l'ouverture.
- En mode sans échec, mise en évidence que le blocage provient de appwiz.cpl qui a été modifié. Si je veux ouvrir ce fichier, la session est gelée.
- Pas possibilité de réaliser une manipulation sur un fichier système pour la raison que je ne serais pas administrateur.
- Les antivirus et autres outils bloquent quasiment tous sur appwiz.cpl rt les autres ne détectent rien.
Qui serait compétent pour diagnostiquer la cause de ce violent problème ?
Cordialement.
merci d'avance.
A voir également:
- Panneau de configuration alteré - Hosts abimé - droits bloqués
- Ethernet n'a pas de configuration ip valide - Guide
- Panneau de configuration - Guide
- Hosts file - Guide
- Optimisation découpe panneau gratuit - Télécharger - Outils professionnels
- Retablir configuration usine chromecast - Guide
61 réponses
Bon ! selon une vielle réplique de cinéma...
"Bizarre"... "Vous avez dit bizarre"...
J'ai donc lancé malwarebits.
- Détection d'un élément infesté (Vers 100 000)
- Gel à 141148 sur la DLL appinfo.
j'ai attendu 15 mn. "Plus de vie" apparente.
J'ai recommencé.
- Détection d'un élement infesté (Vers 100 000).
- Gel à 140882 sur la DLL apphelp.
J'ai attendu 20 mn mais plus rien.
??????
"Bizarre"... "Vous avez dit bizarre"...
J'ai donc lancé malwarebits.
- Détection d'un élément infesté (Vers 100 000)
- Gel à 141148 sur la DLL appinfo.
j'ai attendu 15 mn. "Plus de vie" apparente.
J'ai recommencé.
- Détection d'un élement infesté (Vers 100 000).
- Gel à 140882 sur la DLL apphelp.
J'ai attendu 20 mn mais plus rien.
??????
Désolé de ne pas l'avoir communiqué, mais je suis en mode sans échec.
En mode normal, je n'arrive rien à lancer........
En mode normal, je n'arrive rien à lancer........
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
Desactive tes protections : https://forum.pcastuces.com/default.asp
clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux
Avant d'utiliser ComboFix :
Utilise Defogger pour désactiver temporairement les logiciels d'emulation :
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau
▶ Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur combofix renommé
¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bonsoir,
j'ai une question "existentielle informatique" : As tu la conviction que l'on puisse éradiquer les causes du problème ou bien ceci te semble t-il aléatoire ?
As tu une piste sur les causes du problème ?
Doit on s'acharner ?
Je ne voudrais pas abuser ni de ton temps ni de ta patience...
j'ai une question "existentielle informatique" : As tu la conviction que l'on puisse éradiquer les causes du problème ou bien ceci te semble t-il aléatoire ?
As tu une piste sur les causes du problème ?
Doit on s'acharner ?
Je ne voudrais pas abuser ni de ton temps ni de ta patience...
Merci pour ton soutien.
Voici le rapport de combofix
http://www.cjoint.com/?3LvaccOrQzL
Sais tu, à cette heure, identifier la cause du mal ?
Voici le rapport de combofix
http://www.cjoint.com/?3LvaccOrQzL
Sais tu, à cette heure, identifier la cause du mal ?
attends mais 70% des programmes qui sont installés dans ton pc sont pourris !!!!
=======
__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------
Toujours avec toutes les protections désactivées, fais ceci :
▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :
----------------------------------------------------------
KillAll::
ClearJavaCache::
File::
C:\Temprad51AEF.tmp
Folder::
c:\users\Vagner\AppData\Local\Giant Savings Extension
c:\program files\Giant Savings Extension
c:\programdata\Ad-Aware Browsing Protection
c:\program files\Toolbar Cleaner
c:\users\Vagner\AppData\Roaming\Ad-Aware Antivirus
c:\windows\system32\drivers\Nouveau dossier
c:\windows\system32\drivers\hosts
c:\windows\system32\Nouveau dossier (2)
c:\windows\system32\Nouveau dossier
C:\$RECYCLE(6).BIN
c:\program files\RegistryNuke 2012
c:\program files\Hit Malware
c:\programdata\Spybot - Search & Destroy
c:\program files\Advanced System Protector
c:\users\Vagner\{af98be47-3753-44da-8b18-e7c05e02516a}
c:\users\Vagner\{ef057436-35ca-409d-97ae-e23b52426e5d}
c:\users\Vagner\AppData\Roaming\FixBee
c:\programdata\FixBee
c:\program files\FixBee
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Del35997152"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000000
RegLock::
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
------------------------------------------------------------------
▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes
▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration
▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
=======
__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------
Toujours avec toutes les protections désactivées, fais ceci :
▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :
----------------------------------------------------------
KillAll::
ClearJavaCache::
File::
C:\Temprad51AEF.tmp
Folder::
c:\users\Vagner\AppData\Local\Giant Savings Extension
c:\program files\Giant Savings Extension
c:\programdata\Ad-Aware Browsing Protection
c:\program files\Toolbar Cleaner
c:\users\Vagner\AppData\Roaming\Ad-Aware Antivirus
c:\windows\system32\drivers\Nouveau dossier
c:\windows\system32\drivers\hosts
c:\windows\system32\Nouveau dossier (2)
c:\windows\system32\Nouveau dossier
C:\$RECYCLE(6).BIN
c:\program files\RegistryNuke 2012
c:\program files\Hit Malware
c:\programdata\Spybot - Search & Destroy
c:\program files\Advanced System Protector
c:\users\Vagner\{af98be47-3753-44da-8b18-e7c05e02516a}
c:\users\Vagner\{ef057436-35ca-409d-97ae-e23b52426e5d}
c:\users\Vagner\AppData\Roaming\FixBee
c:\programdata\FixBee
c:\program files\FixBee
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Del35997152"=-
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000000
RegLock::
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
------------------------------------------------------------------
▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes
▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration
▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
Voici le résultat.
1 - Je ne sais pas l'interpréter mais il y a eu du "déplacement"..
2 - Pas certain qu'il soit exhaustif car comboxfix a fait redémarrer er dans ce cas, bascule en mode normal et gel du pc. !!!
http://www.cjoint.com/?3Lva1v04XrI
Bon courage.
1 - Je ne sais pas l'interpréter mais il y a eu du "déplacement"..
2 - Pas certain qu'il soit exhaustif car comboxfix a fait redémarrer er dans ce cas, bascule en mode normal et gel du pc. !!!
http://www.cjoint.com/?3Lva1v04XrI
Bon courage.
selectionne ce texte :
File|Fold::
C:\ProgramData\BrowserProtect
C:\Temprad51AEF.tmp
C:\Users\Vagner\AppData\Roaming\LavasoftStatistics
C:\Users\Vagner\AppData\Local\adawarebp
C:\ProgramData\adawaretb
C:\Program Files\adawaretb
C:\Program Files\Common Files\Bitdefender
C:\Program Files\Trojan Remover
C:\ProgramData\Simply Super Software
C:\Users\Vagner\AppData\Roaming\ParetoLogic
C:\Program Files\Common Files\ParetoLogic
C:\ProgramData\ParetoLogic
C:\Program Files\ParetoLogic
C:\ProgramData\Systweak
C:\Users\Vagner\AppData\Roaming\Systweak
C:\ProgramData\IObit
C:\Users\Vagner\AppData\Roaming\IObit
C:\Program Files\IObit
C:\Program Files\RegClean Pro
C:\Users\Vagner\AppData\Roaming\SpeedMaxPc
C:\ProgramData\SpeedMaxPc
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
File|Fold::
C:\ProgramData\BrowserProtect
C:\Temprad51AEF.tmp
C:\Users\Vagner\AppData\Roaming\LavasoftStatistics
C:\Users\Vagner\AppData\Local\adawarebp
C:\ProgramData\adawaretb
C:\Program Files\adawaretb
C:\Program Files\Common Files\Bitdefender
C:\Program Files\Trojan Remover
C:\ProgramData\Simply Super Software
C:\Users\Vagner\AppData\Roaming\ParetoLogic
C:\Program Files\Common Files\ParetoLogic
C:\ProgramData\ParetoLogic
C:\Program Files\ParetoLogic
C:\ProgramData\Systweak
C:\Users\Vagner\AppData\Roaming\Systweak
C:\ProgramData\IObit
C:\Users\Vagner\AppData\Roaming\IObit
C:\Program Files\IObit
C:\Program Files\RegClean Pro
C:\Users\Vagner\AppData\Roaming\SpeedMaxPc
C:\ProgramData\SpeedMaxPc
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
Et voici :
Le document "pre_diag_21_12_2012_16_52_10.txt" est disponible ici:
http://www.cjoint.com/?3LvrkQmI8EO
Le document "pre_diag_21_12_2012_16_52_10.txt" est disponible ici:
http://www.cjoint.com/?3LvrkQmI8EO
mon dieu quel desastre !!
=========
desinstalle Registry Clean Expert
desinstalle Java 6 Update 24
============================
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BLvtkmz4MpD
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
=========
desinstalle Registry Clean Expert
desinstalle Java 6 Update 24
============================
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BLvtkmz4MpD
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤