Problèmes avec Windows Update et certains sites web Fermé

Question

Bonjour, 


Je n'arrive plus à faire des mises à jour avec Windows Update et j'ai l'erreur 80072EFE. De plus, je n'arrive pas à accéder aux sites comme hotmail, microsoft...

J'ai fait des scans avec avast, tdsskiller, malwarebytes mais rien.

Si quelqu'un peut m'aider, merci d'avance.

Configuration: Windows 7 / Firefox 18.0

g3n-h@ckm@n · Answer

salut

 tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Clem · Answer

Voila le rapport de Pre_Scan: http://cjoint.com/?CAyuVSM5xpg

g3n-h@ckm@n · Answer

desinstalle Microsoft security essentials....deux antivirus ca fout mer$e !

Clem · Answer

C'est bon, c'est fait

g3n-h@ckm@n · Answer

relance pre_scan , clique sur Diag , heberge le rapport pre_diag et donne le lien

Clem · Answer

voila le lien: http://cjoint.com/?CAywAV4ASN8

g3n-h@ckm@n · Answer

j'aimerais bien l'avoir en entier :)

Clem · Answer

http://cjoint.com/?CAzoxuMzAkJ La, je crois qu'il est entier :)

g3n-h@ckm@n · Answer

ok desinstalle McAfee

==

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\windows\System32\Drivers\wdfccdc.sys 
C:\windows\System32\Drivers\wdfccea.sys 
C:\windows\System32\Drivers\wdfdbga.sys 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse. 
 
====================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/c/CAzo7uVOSYp

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Clem · Answer

Je ne trouve pas McAfee dans 'programmes et fonctionnalités'

Clem · Answer

Voila pour virustotal:

https://www.virustotal.com/file/26e267ec749f0995245b112d8523b8fafde1ad55fce4d80b60ecab804d92324f/analysis/1359123532/

https://www.virustotal.com/file/26e5173d302fe7cc6370c36bdbec4bc3175d4dc6c0e42fef7c97e46f25495a92/analysis/1359123666/

https://www.virustotal.com/file/e54813c8cd5a7efd321e1bb83099a9f648456f6255291f075232e3e5d63c55e6/analysis/1359123798/

Clem · Answer

voila le Pre_script.txt: http://cjoint.com/?CAzpFHasJXQ

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Clem · Answer

voila le lien du rapport http://cjoint.com/?CAAwLy1886M

g3n-h@ckm@n · Answer

salut il mène nulle part ton lien ^^

Clem · Answer

Pardon... en voila un nouveau :	http://cjoint.com/?CABk21vX9ia

g3n-h@ckm@n · Answer

ok des soucis persistent ?

Clem · Answer

oui toujours les memes

g3n-h@ckm@n · Answer

refais un diag stp

Clem · Answer

http://cjoint.com/13jv/CABmelQg266.htm

g3n-h@ckm@n · Answer

selectionne ce texte , puis CTRL + C :

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[QuickTime Task]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[iTunesHelper]
[HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]|[QuickTime Task]
[HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]|[iTunesHelper]
[HKLM\Software\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FF70D9CA-9F7E-4612-A43D-B9EA0CC4B2E1}] 
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FF70D9CA-9F7E-4612-A43D-B9EA0CC4B2E1}]
[HKLM\Software\Wow6432Node\McAfee EndPoint Encryption] 

File|Fold::
C:\windows\syswow64\sho9DB1.tmp 
C:\windows\SoftwareDistribution.old 
C:\windows\Downloaded Program Files\*
C:\Users\Utilisateur\Downloads\SoftonicDownloader_pour_kaspersky-tdsskiller.exe 
C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2     
C:\Users\Utilisateur\AppData\Local\MediaGet2 
C:\Users\Utilisateur\AppData\Local\Media Get LLC     

Driver::
09209869
10394957
21315365
26427758
26734945
26805308
33356711
34861375
36145839
36944196
38694112
39460620
40532620
74300874
74822934
89155991
90628000
91953283
94073525
94788531
SYMDS
SYMEFA
SYMEVENT
SYMIRON
SYMNETS
MfeEpeOpal
MfeEpePc

Clean::

MBR::

Reboot::       
 
 Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Clem · Answer

Mon ordi a voulu se redemarrer après le scan mais il a une errueur au demarrage et du coup il y a une tentative de reparation mais ca met un certain temps... Ca minquiete un peu..

g3n-h@ckm@n · Answer

laisse tourner