Message d'erreur

bonjour, bon pourrais tu nous poster un zhpdiag , merci

Ouvre ce lien et télécharge ZHPDiag : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou: https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


sinon tuto en image

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven ou wind 8 tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 3 icônes ZHPDiag et ZHPFix et MBRCheck,

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur RECHERCHE pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur "choisissez un fichier " et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "créer le lien cjoint".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/

Euh, pour info, hitman pro est payant mais possède une version d'évaluation 100% opérationnelle durant 30 jours. Alors avant de s'énerver, merci de mieux prendre connaissance des informations affichées sur ton écran.
Cordialement.

bonjour, tu fais se qui suit si problème une fois les outils sur le bureau tu redémarres en mode sans echec !

perso je désinstallerais Spyware Terminator !!

1) passes adwcleaner

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.
- Lance le, clique sur Scanner puis patiente le temps du scan.
- Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaître à la fin du redémarrage : poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Canned speech issu de FEI : https://www.forum-entraide-informatique.com/


2) passes Junkware Removal Tool

- Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
- Enregistre-le sur ton bureau.
- Ferme toutes les applications en cours.
- Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
- Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
- À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html



3) passes usbfix en mode suppression



# Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

# Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
# Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double cliquez sur UsbFix.exe.

# Cliquez sur Suppression

# Laissez travailler l'outil.

# À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).


# Tutoriel vidéo



4) fais un examen complet de ton pc avec malwarebytes

tu as déjà malwarebytes donc je te donne pas l'installation !!

. Utilisateur de Vista et Windows 7 : Clique droit sur l Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche

. Sélectionnes Exécuter un examen complet

. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller




5) postes un nouveau zhpdiag

as tu essayer en mode sans echec !!

bonjour, tu vas lancer l'outil antimalwares windows et faire une analyse complète , tu me dira si il a trouver des choses , et puis tu regarderas si tu peux lancer les outils comme zhpdiag !!
et si toujours pareil on verra si une réparration des fichier système pourrait réglé le souci !!

pour lancer MRT tu appuis en même temps sur la touche windows '' celle avec le drapeau'' et puis sur R et dans la fenêtre exécuter tu mets MRT tu valide avec OK
une fois la fenêtre ouverte tu fais suivant et puis tu coches Analyse complète

bonjour, ok bon essais de voire si avec un sfc /scannow tu peux réparrer si pareil voire faire une restauration sytème à date et heure avant le problème !!


1) fais un sfc /scannow pour réparrer les fichier système de windows si ils ont été corrompu

*Démarrer une invite de commandes en mode administrateur de la façon suivante:

Cliquez sur Démarrer/(Tous les)Programmes/Accessoires

cliquez droit sur Invite de commandes.

Choisissez Exécuter en tant qu'Administrateur.

*Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante :


sfc /scannow



(il y a un espace entre sfc et /scannow) .


puis appuyez sur la touche Entrée.


l'analyse va débuter qui sera peut être longue

Donc, patientez!

*A la fin, Windows vous dit s'il a pu réparer ou pas et vous demande de redémarrer le PC pour achever la réparation



2) si pareil vois pour faire une restauration système

tu appuis en même temps sur la touche windows et R et tu mets dans la fenêtre

RSTRUI tu valide avec OK

L'assistant de la restauration système s'ouvre, cliquer sur Suivant

Cocher la case Afficher d'autres points de restauration.

Choisir le point de restauration à la date désirée en le mettant en surbrillance " vois pour remonter vers le 1 / 9 "

et cliquer sur Suivant

Vérifier que ce soit bien le point de restauration qui convient.

Lire les instructions, notamment si le mot de passe a été modifié récemment et fermer tous les programmes, puis cliquer sur Terminer

Bonjour,

Voici le rapport du sfc :scannow :

La protection des ressources Windows a trouvé des fichiers endommagés, mais n'a pas réussi à tous les réparer. Des détails sont inclus dans le journal CBS.Log windir\Logs\CBS\CBS.log. Par exemple C:\Windows\Logs\CBS\CBS.log

Après redémarrage, le problème persiste, aucun changement.

Pour ce qui concerne la restauration système, le plus vieux point de restauration proposé possible date du 04 septembre 2013. Hors à cette date, j'essayais déjà de régler ce problème. Le problème est apparu entre le 31 août et le 03 septembre, donc disons le 01 septembre.
Dois-je tout de même lancer la restauration système sachant que la dernière date proposée, le problème était déjà présent ?

PS : quand il me propose la date la plus ancienne du 04 septembre, il me met dans la colonne description : Installed AxCrypt 1.7.2976.0. Il est vrai je me souviens maintenant, que j'avais essayé d'installer ce petit logiciel de cryptage de dossier (selon la description proposée). Serait-il la cause de tout ça ?

tu avais bien cocher pour afficher d'autre point de restauration système ??

ton seven c'est un 32 ou 64 bits ??

tu vas faire analyser le fichier sur virus total et si vraiment infectieux on le supprimera !!

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :api-ms-win-downlevel-advapi32-l2-1-0.dll

tu le trouvera dans C:\Windows\system32

double clique dessus pour le sélectionner

Clique sur envoyer le lien.( Send file )


Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

javais vu cela aussi !! tu as le rapport de virus total ,?

Non, la barre de progression n'a pas progressé d'un poil, il est à l'étape "Calcul du hash..." depuis le début du chargement, voilà maintenant 2 heures de cela.

Bon, et bien après toute une nuit sans aucune progression, je peux dire que l'analyse de virustotal ne marche pas...

bon peux tu graver soit sur se pc ou sur un autre pc, soit un cd ou mettre sur une clé usb puis démarrer dessus sur le pc ayant le problème, en mettant en premier boot soit le cd-rom si tu fais un cd ou usb si usb si oui tu fais cela !!

télécharge ici : http://www.security-helpzone.com/Tools/g3n/7pe_x___86_E.exe

et enregistre-le sur ton bureau.(le fichier fait ~ 310 Mo c'est normal )

lance-le , puis ,

selectionne si tu désires créer un CD live ou une Clé USB Live

===============================

Si cd :

patiente quelques secondes , puis un logiciel de gravure va s'ouvrir

insère un cd dans ton graveur puis clique sur « BURN ISO »

(normalement le fichier à graver est deja selectionné)

si USB :

insère une clé usb dans un support ( minimum 512 Mo )

l'installation peut durer 1 à 2 mn

Iso to USB s'ouvre , clique sur « Browse » et selectionne « Win7Rescue.iso » qui s'est mis sur ton bureau.

choisis la lettre correspondante à ta clé usb en dessous, et laisse le systeme de fichiers par défaut.

coche la case « Bootable » , puis clique sur burn, puis réponds « yes » aux deux messages suivants.

une fenetre t'avertira que l'operation a réussi.

Une fois terminé , ejecte la clé de pc et insère-là dans le pc malade.

===================================

il vous faudra un clavier filaire, les sans fils ne fonctionnent pas sur le bios

ensuite change le démarrage de ton pc malade en mettant le cd en premier démarrage dans le bios

comment Faire ? : https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot

démarre le pc malade sur le cd ou la clé usb

Laisse faire jusqu'à l'affichage complet du bureau

normalement FirefoxPortable te permet de venir lire la suite

Lance Pre_Scan qui se trouve sur le bureau

choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok

à la question Do you wish to load remote user profile(s) for scanning ? => oui

cocher la case « Automatically Load All Remaining Users ? » puis cliquer sur OK

L'outil va automatiquement détecter le systeme d'exploitation installé et t'afficher une fenetre comme quoi il va demarrer , puis le scan va commencer

Il se peut que tu aies un message d'erreur sous XP du à un manque de RAM clique sur OK le scan continuera

A la fin, Pre_Scan s'arrêtera, poste le rapport situé dans <le disque sélectionné>\Pre_Scan\Pre_Scan_Live\Pre_scan_Live_la_date_et_l'heure.txt via https://www.cjoint.com/

Le lien pour le logiciel ne marche pas car il me dit que je n'ai pas le droit d'accéder à cette ressource.

ok pourrais tu relancer zhpdiag et me poster le nouveau rapport, merci

https://www.cjoint.com/?CIpmAKOwdST

bon c'est bon , mais il faut que tu mette ton adobe reader à jour !! et puis désinstalles les outils utiliser !!

désinstalles adobe reader car pas à jour et telecharges et installes cette version :

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
ou
https://get2.adobe.com/fr/reader/otherversions/

décoche: McAfee Security Scan Plus

Voici le ZHPDiag effectué sur mon PC de bureau, celui que j'ai formaté : https://www.cjoint.com/?CIprng3g11z

bon pour ton problème de Search Protect by Conduit , modifies la page de démarrage et vois au niveau moteur de recherche !!

moi pendant ce temps je regarde le rapport de ton autre pc !!

pour la page de démarage:

quand chrome est ouvert cliques sur les 3 traies horizontaux comme ICI ou avec Alr+F
et puis sur paramétre comme ici
coches comme sur la capture décran , et puis cliques sur ensemble de pages comme ici
et puis la tu supprimes ce que tu ne veux pas et tu mets celle que tu veux si besoin comme cela
tu valides avec OK tu fermes chrome et tu le relances et normalement c'est bon !!!


pour le moteur de recherche:

quand chrome est ouvert cliques sur les 3 trais horizontaux comme ICI ou avec Alt + F
et puis sur paramétre comme ici
comme sur la capture décran vois pour remettre google par défaut comme ici et supprimes se que tu ne veux pas en cliquand dessus et puis sur la petite croix

Merci, problème réglé :-)
Depuis le dernier ZHPDiag de mon PC fixe, entre temps j'ai installé les dernières versions d'Adobe Reader, Flash, Air et Java. J'ai aussi un paquet de mises à jour Windows Update à installer, à chaque redémarrage j'en ai des nouvelles à installer. Je crois n'avoir rien oublié niveau mises à jour.
J'ai aussi installé Comodo Dragon Web Browser plutôt que Chrome sur mon PC fixe, j'ai vu qu'il était plus axé sur la sécurité que Chrome.

bon concernant ce pc rien de méchant si se n'ait des toolbar comme AOL !!
mais se qui me fait peur sur ton pc c'est la présence de 2 anti virus car tu as avast et norton tout les 2 actif c'est un plantage grave du pc dans quelque temps !!

donc désinstalles un des anti-virus aide toi de cette page https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces

bon continu à faire comme tu veux !! si tu pense que Norton est un bon anti-virus !! ok conserve le mais je pense te revoire sur ccm avant 6 mois !!

mais bon libre à toi

bon je vais arrêter la car si tu suis plusieurs conseils sur diférent forum nous n'arriverons à rien sauf te planter ton pc , désolé continu sur ton autre sujet sur le site de Malekal !!

Merci pour tout !

oui si tu as choper virut !! mais une fois réinstaller essais de nous faire un zhpdiag on verra si il y a des restes ??

J'ai formaté mon DD.
Je n'ai pas encore eu le temps de faire un ZHPDiag. Cependant, je me suis aperçu que Google Chrome sur mon netbook démarre aussi par Search Protect by Conduit...
Est-ce que c'est carrément mon compte Google qui a été infecté ?
J'ai téléchargé Hijackthis, mais je ne sais pas comment l'utiliser, peux-tu m'aider ?
Du coup je ne vais pas installer Chrome sur mon PC de bureau fraichement formaté.

PS : plus de problème de message d'erreur en rapport avec le fameux .dll, ni de thème windows classique qui s'execute, et ni de ralentissement, depuis le formatage :-)

bonjour , laisses hijackthis de côté il est plus suffiassant pour voire si infections fais comme demander https://forums.commentcamarche.net/forum/affich-28669660-message-d-erreur#5

Voilà le ZHPDiag effectué sur mon netbook : https://www.cjoint.com/?CIouZzWHwGJ
Mais honnêtement ça m'étonnerait beaucoup qu'il soit infecté, car je m'en sers principalement pour rédiger des textes, je ne fais rien d'autre avec.

bonjour , tu as un détournement de fichier hosts comme le montre cette ligne :
O1 - Hosts: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)# Copyright (c) 1993-2009 Microsoft Corp.


tu fais rshosts tu postes le rappoprt suivi d'un nouveau zhpdiag , merci

Télécharge RstHosts http://www.general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/10-rsthosts

tu l'enregistre sur le bureau

tu double-cliques sur hosts si XP sinon si vista ou seven clique droit et en tant que administrateur

puis sur Restaurer

Un message vous indiquera la réussite de l'opération, cliquez sur [OK] puis cliquez sur [Créer un rapport].

postes le !!!