Un virus, mais je ne sais pas lequel... Résolu/Fermé

Question

Bonjour, 
Voilà deux jours que mon ordinateur est très lent, souvent il freeze jusqu'à faire l'écran bleu de dumping memory... Quand j'essaie de lire un PDF, un message nommé "AcroRd32.exe - Erreur Système" me dit "Impossible de démarrer le programme car il manque ACE.dll sur votre ordinateur. Essayez de réinstaller le programme pour corriger ce problème." 
J'ai souvent du mal à ouvrir le gestionnaire de tâches, et quand j'ai réussi, et que je suis allé dans processus, le nom d'utilisateur est en caractères japonnais. 
Que faire? 
Merci beaucoup! 
a très bientôt, j'attends vos réponses...


Configuration: Windows 7 / Firefox 24.0

Greg159357 · Answer

Essaye de réinstaller adobe reader

lilidurhone · Answer

Hello

En mode sans échec ça donne quoi?

Aquhydro · Answer

En mode sans échec ça a été compliqué d'y aller la première fois, puisque ça a fait l'écran bleu pendant que j'essayais d'y aller, et là j'ai réussi, le message d'erreur continu d'apparaitre mais sinon ça semble tourner mieux

Aquhydro · Answer

Il est impossible de le réinstaller, en effet, pour l'installer il me dit "adobe reader est déjà installé" et quand j'essai de le désinstaller ça donne "Windows Installer":"Impossible d'accéder au service Windows Installer. Ceci peut se produire si le programme d'installation de Windows n'est pas bien installé. Contactez votre support technique pour assistance." Serais-ce parce que je suis en mode sans echec?

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer

* Options puis tous

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

Aquhydro · Answer

voilà : https://www.cjoint.com/?3JwkJ4UZsdA
Encore merci

lilidurhone · Answer

Attention aux cr@cks!!

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu

Aquhydro · Answer

https://www.cjoint.com/?3Jwll6WT1IW
Voilà

lilidurhone · Answer

* Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau

Aquhydro · Answer

Je relance le scan après suppression?

lilidurhone · Answer

Non 

Sinon je vire ton host modifié!!!(je rigole ^^)

Aquhydro · Answer

https://www.cjoint.com/c/CJwlEod6XvS voilà


et après suppression :
https://www.cjoint.com/?3JwlFuR440F

lilidurhone · Answer

Toujours en mode sans échec

 
 Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

Aquhydro · Answer

https://www.cjoint.com/?3JwlNJvPbbI
voilà

Aquhydro · Answer

En général je les évite au maximum ces barres d'outils tout ça, mais certaines ont du passer ma vigilance... :/

lilidurhone · Answer

Option nettoyer

Aquhydro · Answer

https://www.cjoint.com/?3Jwl4rSIyeg

Aquhydro · Answer

et juste pour comprendre, voilà l'aspect de mon gestionnaire de taches. Habituellement, c'est pas comme ça, y'a juste mon prénom : https://www.cjoint.com/?3Jwl7b9NAYm

lilidurhone · Answer

As tu essayé de démarrer en mode normal?

Aquhydro · Answer

oui là j'y suis ça rame moins mais j'ai tjrs les caractères japs

lilidurhone · Answer

Ok passe JRT

 * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Aquhydro · Answer

ça a re-bugué très fort, j'ai rien pu faire jusqu'a l'écran bleu, et j'ai redémarré en mode sans échec... J'ai toujours le message pour les PDF et les caractères japonnais....

lilidurhone · Answer

On va faire un scan généralisé pour voir si d'autres infections ne se cachent pas

Attention le scan peut durer assez longtemps environ 2h voire plus suivant la capacité des disques durs

* Télécharge MalwareBytes' anti-malware sur le bureau
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

* Cliques droit sur l'icône Download_mbam-setup.exe afin de l'exécuter en tant qu'admin pour lancer le processus d'installation

* Si le pare-feu demande l'autorisation de se connecter pour malwareBytes, accepte

* Décoche pour la version d'essai pour malwarebytes pro

* Il va se mettre à jour une fois faite

* Va dans l'onglet recherche

* Sélectionne exécuter un examen complet

* Clique sur rechercher

* Le scan démarre
 
* A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.

* Clique sur afficher les résultats pour afficher les objets trouvés

* Clique sur OK pour poursuivre

* Si des malwares ont été détectés, cliquer sur afficher les résultats

* Sélectionne tout (ou laisser coché)

* Clique sur tout supprimer

* MalwareBytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine

* Malwarebytes va ouvrir le bloc-note et y copier le rapport

* Redémarre le PC

* Une fois redémarré, double-clique sur MalwareBytes

* Va dans l'onglet rapport/log

* Clique dessus pour l'afficher une fois affiché, cliquer sur édition
en haut du bloc-note puis sur sélectionner tout

* Reviens sur édition, puis sur copier et reviens
sur le forum dans ta réponse

* Clic droit dans le cadre de la réponse et coller

Bonne chance

Aquhydro · Answer

J'ai acheté la version pro de malware bytes je l'ai déjà lancé hier, mais je recommence pour te poster les resultats

Aquhydro · Answer

Y'a des trucs qui ont été détectés mais je ne suis pas sur que ça soit des malwares, en effet, hier quand je l'ai fait y'avait des trucs cochés avec écrits malwares, et là y'a des trucs non cochés avec ecrit files, qu'est ce que je fais?

lilidurhone · Answer

Supprimes tout!

Aquhydro · Answer

2013/10/22 09:40:48 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Executing scheduled update:  Daily
2013/10/22 09:40:56 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Starting protection
2013/10/22 09:40:56 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Protection started successfully
2013/10/22 09:40:56 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Starting IP protection
2013/10/22 09:41:04 +0200	SÉBASTIEN-PC	(null)	MESSAGE	IP Protection started successfully
2013/10/22 09:42:09 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Scheduled update executed successfully:  database updated from version v2013.10.21.02 to version v2013.10.22.03
2013/10/22 09:42:09 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Starting database refresh
2013/10/22 09:42:09 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Stopping IP protection
2013/10/22 09:42:10 +0200	SÉBASTIEN-PC	(null)	MESSAGE	IP Protection stopped successfully
2013/10/22 09:42:13 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Database refreshed successfully
2013/10/22 09:42:13 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Starting IP protection
2013/10/22 09:42:20 +0200	SÉBASTIEN-PC	(null)	MESSAGE	IP Protection started successfully
2013/10/22 09:48:00 +0200	SÉBASTIEN-PC	Sébastien	IP-BLOCK	109.163.231.236 (Type: outgoing, Port: 38481, Process: utorrent.exe)
2013/10/22 09:48:00 +0200	SÉBASTIEN-PC	Sébastien	IP-BLOCK	192.162.100.180 (Type: outgoing, Port: 49274, Process: utorrent.exe)
2013/10/22 09:48:10 +0200	SÉBASTIEN-PC	Sébastien	IP-BLOCK	218.8.250.27 (Type: outgoing, Port: 38481, Process: utorrent.exe)
2013/10/22 09:48:10 +0200	SÉBASTIEN-PC	Sébastien	IP-BLOCK	192.162.100.180 (Type: outgoing, Port: 49295, Process: utorrent.exe)
2013/10/22 09:48:42 +0200	SÉBASTIEN-PC	Sébastien	IP-BLOCK	109.163.231.236 (Type: outgoing, Port: 38481, Process: utorrent.exe)
2013/10/22 11:52:04 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Starting protection
2013/10/22 11:52:04 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Protection started successfully
2013/10/22 11:52:04 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Starting IP protection
2013/10/22 11:52:14 +0200	SÉBASTIEN-PC	Sébastien	MESSAGE	IP Protection started successfully
2013/10/22 11:54:09 +0200	SÉBASTIEN-PC	Sébastien	IP-BLOCK	192.162.100.180 (Type: outgoing, Port: 49238, Process: utorrent.exe)
2013/10/22 11:54:09 +0200	SÉBASTIEN-PC	Sébastien	IP-BLOCK	109.163.231.236 (Type: outgoing, Port: 38481, Process: utorrent.exe)
2013/10/22 11:57:55 +0200	SÉBASTIEN-PC	Sébastien	MESSAGE	Executing scheduled update:  Daily
2013/10/22 11:57:56 +0200	SÉBASTIEN-PC	Sébastien	MESSAGE	Database already up-to-date
2013/10/22 12:08:01 +0200	SÉBASTIEN-PC	Sébastien	IP-BLOCK	109.163.231.236 (Type: outgoing, Port: 38481, Process: utorrent.exe)
2013/10/22 12:08:09 +0200	SÉBASTIEN-PC	Sébastien	IP-BLOCK	192.162.100.180 (Type: outgoing, Port: 49627, Process: utorrent.exe)
2013/10/22 12:08:17 +0200	SÉBASTIEN-PC	Sébastien	IP-BLOCK	192.162.100.180 (Type: outgoing, Port: 49637, Process: utorrent.exe)
2013/10/22 12:08:17 +0200	SÉBASTIEN-PC	Sébastien	IP-BLOCK	109.163.231.236 (Type: outgoing, Port: 38481, Process: utorrent.exe)
2013/10/22 12:46:14 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Starting protection
2013/10/22 12:46:14 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Protection started successfully
2013/10/22 12:46:14 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Starting IP protection
2013/10/22 12:46:43 +0200	SÉBASTIEN-PC	Sébastien	MESSAGE	IP Protection started successfully
2013/10/22 16:48:19 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Starting protection
2013/10/22 16:48:19 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Protection started successfully
2013/10/22 16:48:19 +0200	SÉBASTIEN-PC	(null)	MESSAGE	Starting IP protection
2013/10/22 16:48:28 +0200	SÉBASTIEN-PC	Sébastien	MESSAGE	IP Protection started successfully

lilidurhone · Answer

Désinstalles Utorrent!
Peux tu poster le rapport de Mbam(suppression)

Aquhydro · Answer

C'est le seul rapport que j'ai... Ou puis-je trouver celui que tu cherche?

lilidurhone · Answer

Onglet rapport logs

Aquhydro · Answer

j'ai supprimé µtorrent

lilidurhone · Answer

Refais un zhpdiag

Aquhydro · Answer

https://www.cjoint.com/?3Jws2bhpPb2

lilidurhone · Answer

Désinstalles Spybot!

Faudrait que tu réessaie JRT

Aquhydro · Answer

J'ai voulu le désinstallé il m'as dit "net.exe - Erreur système" "Impossible de démarrer le programme car il manque browcli.dll sur votre ordinateur. Essayez de réinstaller le programme pour corriger ce problème." Que faire?

Aquhydro · Answer

https://www.cjoint.com/?3Jwt4xIJiWe

Aquhydro · Answer

Alors y'a eu neuf : Quand l'ordi s'allume le Gestionnaire de taches aussi comme une fenêtre démarrage, le logiciel search protect que je n'ai pas installé s'est installé tout seul (je l'ai supprimé et ai utilisé adw pour le faire définitivement, et enfin je viens de refaire JRT et ça a rouvert le gestionnaire avec plus de processus que j'en ai jamais eut (tjrs caractères japs) et voilà le compte rendu (qui tient en quelques lignes) :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:3)
OS: Windows 7 Home Premium x86
Ran by S'bastien on 23/10/2013 at  9:27:59,55
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 23/10/2013 at  9:31:41,40
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

lilidurhone · Answer

Hello

On va essayer ceci

=>  http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

Aquhydro · Answer

https://www.cjoint.com/?3JxndyEjC8k

lilidurhone · Answer

Ça doit aller mieux?

Aquhydro · Answer

le pc rame un peu moins, je peu tjrs pas lire de pdf et j'ai tjrs les caractères japonnais...

lilidurhone · Answer

Refais un zhpdiag

Aquhydro · Answer

https://www.cjoint.com/?3JxpnQreBVl voilà

lilidurhone · Answer

Tu as quoi comme antivirus?

Aquhydro · Answer

J'utilise la version pro de Malwares bytes, avant j'avais une version payée de panda mais c'était la merde sur la mémoire vivre le pc ramait, si t'as un conseil je suis preneur

lilidurhone · Answer

Hello

J'utilise la version free de panda :)

Sinon y avast 9 :)

lilidurhone · Answer

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   





* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit Emptytemp)

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
O4 - GS\QuickLaunch [Sébastien]: µTorrent.lnk . (...)  -- C:\Users\Sébastien\AppData\Roaming\uTorrent\uTorrent.exe (.not file.) =>P2P.µTorrent
O4 - GS\Desktop [Sébastien]: QALITEL logigramme.lnk . (...)  -- C:\SCOQI\QLOGIGRAMME\qlogigra.exe (.not file.)
O4 - GS\Desktop [Sébastien]: Super macro.lnk . (...)  -- F:\Program Files\Super macro\super_macro.exe (.not file.)
O4 - GS\Desktop [Sébastien]: WinPump.lnk . (...)  -- C:\Users\Sébastien\AppData\Roaming\WinPump\WinPump.exe (.not file.)
O4 - HKLM\..\Run: [Pense-bête] C:\Program Files\AXEL\Pense-bête\pensebet.exe (.not file.)  =>.Microsoft Corporation
[HKCU\Software\IncrediMail]
[HKLM\Software\IncrediMail]
O43 - CFD: 23/10/2013 - 12:01:23 - [0] ----D C:\Users\Sébastien\AppData\Roaming\WinLive
O43 - CFD: 15/11/2012 - 16:47:50 - [0] ----D C:\Users\Sébastien\AppData\Local\J'M Les Langues
O53 - SMSR:HKLM\...\startupreg\Auslogics BoostSpeed  [Key] . (...) -- F:\Program Files\Auslogics\Auslogics BoostSpeed\BoostSpeed.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\PC Speed Maximizer  [Key] . (...) -- F:\Program Files\PC Speed Maximizer\SPMLauncher.exe (.not file.) =>Rogue.PCSpeedMaximizer
O53 - SMSR:HKLM\...\startupreg\Pense-bête  [Key] . (...) -- F:\Program Files\AXEL\Pense-bête\pensebet.exe (.not file.)  =>.Microsoft Corporation
O53 - SMSR:HKLM\...\startupreg\uTorrent  [Key] . (...) -- F:\Program Files\uTorrent\uTorrent.exe (.not file.) =>P2P.µTorrent
D:\Nouveau dossier\CCleaner Professional Business Edition 4.01.4093 Final Multilanguage+Cracker\ccsetup_401.exe =>Piriform Ltd
O87 - FAEL: "TCP Query User{FF2A066C-0F5D-40AB-81DC-D491A24D2594}C:\users\sébastien\appdata\roaming\winpump\pumpa.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\sébastien\appdata\roaming\winpump\pumpa.exe (.not file.)
O87 - FAEL: "UDP Query User{B32FA856-305A-466D-8F3F-C74617CD6C8C}C:\users\sébastien\appdata\roaming\winpump\pumpa.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\sébastien\appdata\roaming\winpump\pumpa.exe (.not file.)
O87 - FAEL: "TCP Query User{CEC8A4DD-3FED-4F97-8768-31BCC61D92C8}F:\program files\panda security\panda global protection 2012\apvxdwin.exe" |In - Public - P6 - TRUE | .(...) -- F:\program files\panda security\panda global protection 2012\apvxdwin.exe (.not file.)
O87 - FAEL: "UDP Query User{094505D3-01FD-4AD7-A7B4-BB5F63812B42}F:\program files\panda security\panda global protection 2012\apvxdwin.exe" |In - Public - P17 - TRUE | .(...) -- F:\program files\panda security\panda global protection 2012\apvxdwin.exe (.not file.)
O87 - FAEL: "{BBCF0C15-E5ED-415D-932A-B59DA7E2DB28}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.) =>Adware.SPointer
O87 - FAEL: "{6EF89108-856F-43E1-B792-8A4EACB823AE}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.) =>Adware.SPointer
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\PC Speed Maximizer]   =>Rogue.PCSpeedMaximizer^
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]   =>Adware.Boxore
[HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011431152}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011431152}]   =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:pense-bête   =>Trojan.FakeAlert
Sysrestore
Emptytemp



* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Aquhydro · Answer

https://www.cjoint.com/?3JxrRLY8Dpi

Voilà, j'ai réinstallé Panda, mais ça marche pas ça a fait bugué mon ordi, je vais essayer le mode sans echec

lilidurhone · Answer

Qu'est ce qui a buggué?

Le script ou panda?

Aquhydro · Answer

Panda a tout fait planter. Le script je l'ai lancé avant ça a marché. Panda me dit "Iface.exe - Point d'entrée introuvable"
"Le point d'entrée de procédure BROWCLI.NetServerEnum est introuvable dans la bibliothèque de liens dynamiques NETAPI32.DLL."

lilidurhone · Answer

Refais un zhpdiag

Aquhydro · Answer

https://www.cjoint.com/?3JxsAQ5Dm6v Done

lilidurhone · Answer

Lance windows update

 Mets à jour Firefox

Et la meilleure plus infecté

Aquhydro · Answer

Alors : "Windows Update ne peut pas actuellement rechercher des mises à jour car le service n'est pas en ocurs d'éxécution, il faudra peut être redémarrer votre ordinateur" ce massage apparait toujours une fois l'ordinateur relancé.
J'ai tjrs pas acces à Panda antivirus....

lilidurhone · Answer

Pour WU tu peux utiliser winupdatefix

Aquhydro · Answer

tout est fait, l'ordi tourne mieux, j'ai supprimé et réinstallé adobe reader ça marche mieux. Par contre, j'ai toujours le problème pour lancer panda : ""Iface.exe - Point d'entrée introuvable"
"Le point d'entrée de procédure BROWCLI.NetServerEnum est introuvable dans la bibliothèque de liens dynamiques NETAPI32.DLL."" 
et j'ai tjrs les caractères japonnais dans les processus... Je sais plus trop quoi faire...

lilidurhone · Answer

Pour panda tu peux le réparer

Aquhydro · Answer

Comment?

lilidurhone · Answer

Hello

Tu peux créer une nouvelle session pour voir si tu as les caractères japonais?

Pour panda désinstaller un programme>modifierdésinstaller réparer

Aquhydro · Answer

Bha alors pour Panda non seulement ça fait deux fois que je le réinstalle donc je pense pas que ça change grand chose, mais en plus dans programme et fonctionnalités je n'ai pas désinstaller réparer, juste désinstaller, et il ne me propose pas de réparer même une fois la procédure lancée...
J'ai essayé sous DOS hier, en invite de commande, de remplacer le NETAPI32.dll par un trouvé sur le net, mais je n'ai pas eut l'accès (j'avais pris soin préalablement de copier évidement la version au cas ou...)

Aquhydro · Answer

Alors sur une autre session, les deux problèmes perdurent, Panda marche pas (même message) et les caractères nippons sont tjrs là.

lilidurhone · Answer

Hello

N'ouvres pas d'autres sujets!

On va réparer les fichiers systèmes

Tapes cmd dans rechercher puis une fois trouvé clic droit afin de l'exécuter en tant qu'admin puis tapes la commande suivante

sfc /scannow

Aquhydro · Answer

Il y a un nouveau document .txt mais je n'y ai pas acces. quand je clique il me dis que je ne suis pas administrateur, et j'arrive pas a l'ouvrir en temps qu'administrateur car y'a pas l'option lors du clique droit

Aquhydro · Answer

c'est bon je me suis débrouillé tout seul j'ai trouvé sur internet le dll et ça marche mieux merci

lilidurhone · Answer

Oki

Il y a quoi qui reste comme problème?

Un virus, mais je ne sais pas lequel...

65 réponses

Discussions similaires