Virus sur mon PC Fermé

Question

Bonjour,

J'ai besoin d'aide, je n'y connais rien.

Ordinateur Dell Latitude D430 (Windows XP)

Impossible de telecharger un antivirus, impossible de telecharger le moindre programme...
A chaque démarrage, on me demande des drivers pour le port USB, Audio,...introuvable...

Le PC est infecté de partout et je n'ai pas de CD d'installation...

J'ai besoin de mon ordinateur pour mon travaille...

Quelqu'un aurait-il la gentillesse de me guider/m'aider svp?

Je vous remercie par avance.

Virginie

lilidurhone · Answer

Hello

As tu à ta disposition un autre pc?

Virginie2013 · Answer

Bonsoir,

Un ami m'a prêté un ordi pour ce WE.

Encore merci de votre aide.

lilidurhone · Answer

Ok

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Options puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

lilidurhone · Answer

Doucement tu as ouvert zhpfix!!!

C'est l'icône en forme de parchemin qu'il faut utiliser!

Virginie2013 · Answer

Désolé...je suis blonde. Je lance. Merci

Virginie2013 · Answer

Le BON :
https://www.cjoint.com/?3JtooBQue9v
Je suis nulle...

Virginie2013 · Answer

Est-ce grave docteur?
Savez vous ce que je peux/dois faire maintenant?

Encore merci de votre aide précieuse.

Virginie

lilidurhone · Answer

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Virginie2013 · Answer

Merci de vos conseils. Je vais les suivre a la lettre dorénavant.
Mais ces jours-ci, au vu du dysfonctionnement de mon PC, j'ai essayé de telecharger tout un tas de logiciel pour nettoyer, réparer mon ordi sans succès...
Et de ce fait, j'ai du l'infecté davantage.

Ci-dessous, le rapport demandé : 

https://www.cjoint.com/?3JtpwvCI4lF 

Vais-je m'en sortir? Puis-je avoir espoir?

Encore merci

Virginie

lilidurhone · Answer

Hello

Oui on va s'en sortir 

Passe à l'option nettoyage puis passe JRT

 * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Virginie2013 · Answer

Vous êtes vraiment super!!

Ci-joint le lien demandé :
https://www.cjoint.com/?3Jtp7Du5fKf 

Je ne vais pas savoir comment vous remercier...

Virginie

lilidurhone · Answer

ça doit aller mieux

Tu dois pouvoir utiliser ton ordi ;)

Refais moi un zhpdiag

Virginie2013 · Answer

Vous êtes au top! et d'une bonté incroyable...

Puis-je désinstaller tous les antivirus présent sur mon ordinateur que je n'arrive pas a lancer (auparavant) et un installer un autre gratuit (je n'ai pas beaucoup de sous) qui serait efficace?
Vous en avez un a me conseiller?
Puis-je également installer open office?

Voici le fichier demandé : le résultat est-il bon?

https://www.cjoint.com/?3JtqlYLwczN

MERCIIII

lilidurhone · Answer

Pour les antivirus il y a gdata qui fonctionne gardes le pour l'instant ;)


On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

Virginie2013 · Answer

L'analyse est lancée.

Merci

Virginie 2013 · Answer

Voila le rapport comme demandé :

2013/10/19 17:15:54 +0200	PC1-3CFD5CBB0A9	pc	MESSAGE	Starting protection
2013/10/19 17:15:54 +0200	PC1-3CFD5CBB0A9	pc	MESSAGE	Protection started successfully
2013/10/19 17:15:54 +0200	PC1-3CFD5CBB0A9	pc	MESSAGE	Starting IP protection
2013/10/19 17:16:02 +0200	PC1-3CFD5CBB0A9	pc	MESSAGE	IP Protection started successfully
2013/10/19 17:27:53 +0200	PC1-3CFD5CBB0A9	pc	MESSAGE	Executing scheduled update:  Daily
2013/10/19 17:28:08 +0200	PC1-3CFD5CBB0A9	pc	MESSAGE	Database already up-to-date


Il a supprimé beaucoup de fichiers infectés...

Est-ce tout clean maintenant a votre avis?

Je n'ai toujours pas de son...
Et au démarrage...des fenetres s'ouvrent et m'indiquent nouveau materiel détecté (cela n'arrivait pas avant) et me demande de rechercher le programme d'execution pour le port USB et autres...

J'ai peur que le mal soit encore présent quelque part...non?

Et en haut de la page web...il est indiqué : impossible de charger le plug in Shockware Flash....


Merci merci merci

Virginie2013 · Answer

Et je viens de réinstaller open office et voila le message qui s'affiche dans une fenetre grise quand j'essaie d'ouvrir un fichier :
Soffice.bin - Erreur d'application
L'application n'a pas réussi a s'installer correctement (0xc0000034). Cliquer sur OK pour arreter l'application.

Je suis dépité...le mal est toujours la...

lilidurhone · Answer

Chaque chose en son temps

Poste moi le second rapport de Mbam

Virginie2013 · Answer

Le second rapport? 
Dois-je relancer une analyse?

Merci

lilidurhone · Answer

"Va dans l'onglet rapport/log "

Tu as donné le rapport de la protection il aurait fallu celui de la suppression

Virginie2013 · Answer

Bonsoir,
J'ai effacé les rapports...
J'ai relancé une analyse = 0 fichiers infectés
Mais il y a toujours des bugs au démarrage, pas de son et impossible d'installer/executer des logiciels (comme open office par exemple).
Que puis-je faire maintenant?

J'ai encore besoin de vous...et j'en suis navré de vous déranger encore et encore...

Merci

Virginie

lilidurhone · Answer

Refais moi un zhpdiag

Virginie2013 · Answer

Le voila :

https://www.cjoint.com/?3JtuX7Hpd9r

Encore merci d'etre la...

Virginie2013 · Answer

Pensez-vous qu'il y a encore du mal sur mon PC et que c'est réparable? Merci

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Virginie2013 · Answer

Pour info : 
- page roguekiller impossible a ouvrir sur mon pc (elle se referme aussitôt). Je le fais donc de celui que l'on m'a prêté et le passe par clé (le .exe)

D'autre part, G DATA indique en bas a droite du bureau : Détection d'un probleme critique. Cette application ne peut plus garantir un fonctionnement normal.
Chargements des moteurs antivirus impossible. Veuillez verifier l'installation.

Je poste le rapport Roque...rapidement. Merci

Virginie2013 · Answer

On me demande d'accepter les CGV, ce que je viens de faire et lance le scan

Virginie2013 · Answer

Il trouve une tonne de truc encore :(((
Le rapport va arriver. Merci

Virginie2013 · Answer

Voici le rapport :

https://www.cjoint.com/?3JtvlSelHCj

Dois-je supprimer les éléments?

Merci

lilidurhone · Answer

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

Virginie2013 · Answer

Nouveau lien demandé :

https://www.cjoint.com/?3JtvCtivsQL

Merci

lilidurhone · Answer

Pour ton problème de son tu as un point d'interrogation dans le gestionnaire de périphérique?

Virginie2013 · Answer

D'apres ce que j'ai compris...certains fichiers infectés sont introuvable et donc impossible a supprimer :(((

Pour le son, je ne sais pas aller dans le gestionnaire de périphérique...

En revanche, quand je clique sur : panneau de configuration, puis, sons et peripheriques audio : il indique : aucun peripherique audio

Donc pas de son sur l'ordinateur...sauf quand une fenetre apparait pour dire impossible d'ouvrir un programme ou autre : a ce moment la, il y a un bip tres volumineux...

lilidurhone · Answer

ok

Tu as le modèle exact de ton pc?

Virginie2013 · Answer

DELL Latitude 430
Windows XP 32b

Ca peut être ça? Le modèle dont vous parlez...

Virginie2013 · Answer

DELL Latitude D430

lilidurhone · Answer

Hello

Regarde ici => http://www.dell.com/support/drivers/fr/fr/19/Product/latitude-d430

Virginie2013 · Answer

Merci, je vais regarder

Savez vous pourquoi G Data est bloqué et ne s'ouvre pas...?

lilidurhone · Answer

Pour gdata il faudra peut être le désinstaller

Virginie2013 · Answer

Impossible d'ouvrir le .exe de DELL

Il indique qu'un probleme a été rencontré et que le programme a du etre fermé...

Virginie2013 · Answer

G DATA est impossible a supprimer dans la gestion des programmes...

lilidurhone · Answer

Ok

On continue demain :)

Pour g da on utilisera revo https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

Virginie2013 · Answer

J'essaie de mettre le premier pilote audio proposé...

Virginie2013 · Answer

Le driver audio s'est installé correctement. Merci
Mais quand j'essaie la premiere video sur youtube pour voir si le son fonctionne (car je n'ai pas d'icone de volume en bas a droite sur le bureau), on m'indique qu'il m'est impossible de charger le plug in shockwave flash...

Désolé d'être aussi nulle...

Virginie2013 · Answer

Merci pour tout. Bonne soiree et bonne nuit. A demain
Vraiment MERCI

Virginie2013 · Answer

Le son fonctionne. MERCI

lilidurhone · Answer

:)

Pour flashplayer il faudra installer la dernière version de chrome?

Tu as retrouvé le son?

Virginie2013 · Answer

j'ai desinstaller Chrome :) alors cela fonctionne :)
Je cherche pour Gdata pour desinstaller et le remettre...

Merci

Virginie2013 · Answer

J'y suis arrivé a le desinstaller.

Je suis en train d'installer AVIRA.

Le probleme persiste pour Openoffice...impossible de le faire fonctionner (cela marché avant)

Et au démarrage, il cherche des périphériques (nom indiqué : inconnu) et me demande le CD d'installation...et il y a aussi une fenetre bloc note qui s'ouvre maintenant avec une phrase incompréhensible...pour moi...

Bonne nuit et encore merci de votre temps.

Virginie

Ps : si je vous dois qqch, dites moi merci

Virginie2013 · Answer

Bon...impossible d'ouvrir Avira.exe et openoffice.exe....

:((((

Virginie2013 · Answer

Bonjour,

Tout d'abord merci de tout votre temps et de votre expertise précieuse.

Je reviens vers vous car au démarrage :

- l'assistant matériel s'ouvre et me demande un CD d'installation fourni avec le périphérique mais son nom est inconnu (le périphérique)...et je n'ai pas de CD...

- un fichier desktop - Bloc notes s'ouvre avec deux lignes : 
[.ShellclassInfo]
LocalizedRessourceName=@%SystemRoot%\system32\shell32.dll,-21787
Aucune idée de ce que c'est...

- Impossible d'installer un antivirus (je n'en ai plus) : le .exe indique une erreur dans le programme a l'ouverture

- Impossible d'installer Openoffice : le .exe indique une erreur dans le programme a l'ouverture (je supprime ou répare et réinstalle, rien a faire).

Si vous pouviez me guider encore...ce serait génial...

Je vous remercie énormément et vous souhaite une agréable journée.

Virginie

lilidurhone · Answer

Pour ton problème de exe il suffit d'utiliser rstassociation de xplode

Virginie2013 · Answer

merci beaucoup

pour le reste...je n'avance pas. Tampi

lilidurhone · Answer

On continue 

Tapes rstassociation de xplode sur google télécharges le

Virginie2013 · Answer

C'est fait. Merci
(toujours impossible de lancer avast par exemple)

lilidurhone · Answer

Tu as un message d'erreur?

Virginie2013 · Answer

Non aucun

lilidurhone · Answer

Tu as le cd de windows?

Virginie2013 · Answer

Malheureusement non...

lilidurhone · Answer

Tu peux créer une nouvelle session?

Virginie2013 · Answer

C'est a dire?
C'est mon ancien pc du bureau que j'ai racheté a la boite

lilidurhone · Answer

Dans panneau de configuration tu as bien "comptes"

Virginie2013 · Answer

oui

Virginie2013 · Answer

Que dois-je faire svp?

lilidurhone · Answer

Tu peux créer une nouvelle session

Virginie2013 · Answer

je viens de le faire et le PC bloque sur la définition des paramètres personnalisés pour : Internet Explorer depuis plus de 20 minutes...
Il rame...et rien n'évolue...

lilidurhone · Answer

Hello

On continue demain

Virginie2013 · Answer

Je viens d'y arriver finalement, a créer une autre cession.

Résultat idem. Impossible d'installer quoi que ce soit...

Je suis dépitée...

Encore merci de tout

Bonne nuit

lilidurhone · Answer

Tu peux essayer ça?

=>  http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

Virginie2013 · Answer

Bonsoir,

Je serai chez moi dans une heure et lancerai ce programme. Merci

Mais je ne crois plus en rien la...
J'ai créer deux nouveaux utilisateurs (un en administrateur, l'autre en limité) et résultat idem. Impossible d'installer quoi que ce soit.

Et je n'arrive même pas a supprimer ces deux comptes maintenant...

Merci pour ce dernier lien, je reviendrai vers vous juste apres.

Virginie

Virginie2013 · Answer

Bonsoir/Bonjour,
Plus de problème au démarrage avec les drivers mais il y a toujours un .txt qui s'ouvre.
Scan fait avec le lien donné.
En revanche toujours impossible d'installer un logiciel (Open Office, Avast,...).
La galère...
Bonne nuit et encore merci
Virginie

lilidurhone · Answer

Tu peux poster le rapport

Virginie2013 · Answer

Bonjour,
Je n'ai pas vu de rapport. L'application se referme a la fin du scan.
Je la relancerai ce soir et posterai le rapport.
Merci beaucoup et bonne journée.
Virginie

lilidurhone · Answer

Hello

Il est dans ton disque dur dans C:\

Virginie2013 · Answer

Bonsoir/Bonjour,

Voici le lien demandé.

http://cjoint.com/?3JwuMzA3YPR

Que dois-je faire maintenant?

Encore merci

Virginie

Virginie2013 · Answer

Bonjour,

Avez-vous trouvé quelque chose de bizarre dans le dernier rapport?

Merci

Virginie

lilidurhone · Answer

Oui

J ai demandé l'avis de quelqu'un d'autre

Virginie2013 · Answer

Vous êtes super! Merci

J'attends votre retour donc...

Bonne journée

Virginie

Virginie2013 · Answer

Bonsoir,

Avez-vous eu un retour?

Encore désolé de vous déranger.

Bonne soirée

Virginie

lilidurhone · Answer

Pas pour l'instant

Virginie2013 · Answer

Merci de votre réponse.
J'attends.
Bonne soirée

lilidurhone · Answer

Toujours pas

Virginie2013 · Answer

Bonjour Monsieur,

Toujours pas de réponse?

De mon coté je n'avance pas...
Impossible d'exécuter le moindre programme...donc impossible d'installer le moindre anti-virus, openoffice,...

Merci par avance de votre aide.

Virginie

lilidurhone · Answer

Hello

Non toujours pas

Tu as la possibilité de restaurer à l'état d'usine ou pas?

Virginie2013 · Answer

Je n'ai pas de CD d'installation...

lilidurhone · Answer

Sinon passe à Linux

Grimpeur · Answer

Bonsoir,

Patiente un peu, il y a une solution pour toi et Lili ou quelqu'un d'autre va te donner la démarche à suivre ;).

Il faudrait savoir si tu as des choses à conserver sur ton pc :?:

Virginie2013 · Answer

Merci, je vais patienter alors.

Rien a conserver sur le PC

Merci merci

Grimpeur · Answer

Re,

Il faut redonner la version exact de ton Windows XP et avec quel service pack.
As-tu ta clé d'activation :?:

Virginie2013 · Answer

Ok merci. Je vous envoi cela rapidement...enfin..une fois trouvée...

Pas de clé d'activation...

Bonne nuit

Grimpeur · Answer

Bonjour,

La clé d'activation doit être sur une étiquette, autour du pc si tour sinon, dessous le portable.

Sinon, si pas du tout de clé = pas possible de réinstaller légalement !

Virginie2013 · Answer

Bonjour,

Pas de clé d'activation malheureusement.

C'est mon ancien PC de bureau que j'ai racheté a ma boite avant de la quitter...

Je ne vais jamais y arriver...

Bonne journée

Virginie