Problème multiple...
yoann090 Messages postés 10597 Statut Contributeur sécurité -
J'ai un stress, une infections, je sais pas résoudre mon problème tout seul. Pouvez-vous me donner de l'aide ?
J'explique :
Tout a commencé lorsque j'ai voulu lancé windows média player... Le programme m'indique une erreur de version concernant le fichier wmploc.dll !! Voulez-vous visiter le site web de Microsoft ? qu'il me dit ! Pffff j'ai fouillé pas mal de sites pour trouver une soluce et je n'ai rien trouvé pour mon problème....
Aujourd'hui, je me ré attaque au problème : Des heures de recherches infructueuse et plutôt frustrantes. Toujours pas de soluce...
J'ai néanmoins décidé de tapé dans mes mise à jour windows qui n'étaient pas faites (une dizaine)...
Pffff....
Gros stress, j'ai trois mise à jour qui ne veulent, ni par la porte, ni par la fenêtre s'installer... Pourquoi ?
J'arrive à installer Microsoft .NET Framework 4.5.1 (KB2858725), je reboot, je reviens au windows update : windows me propose toujours de télécharger la dizaine de mise à jour (et toujours celles de .NET framework)???
Par la même occasion je remarque que mon antivirus AVAST2014 est HS ? pourquoi ?? Impossible de le lancer erreur d'exécution.. Impossible de le désinstaller sans l'utilitaire car il n'est pas dans l'ajout/suppr des programmes... J'arrive à le tuer, puis le réinstaller.
Analyse du système : no problem.
Je reboot et rebelotte AVAST redéconne de la même façon...
Je retue AVAST entre les coups, j'installe l'antivirus de Windows...
Installation nickel.
Analyse : no stress.
Je reboot, et y déconne aussi ?!
Voilà, je suis un peu largué et dépité d'être resté la dessus toute l'aprem :'-(
Je précise que j'ai fait plusieur passage de CCleaner, de adwcleaner, de sftgc, et de malwarebytes...
Si vous savez me dire ce que j'ai, ça serais top...
- Problème multiple...
- Copier coller multiple - Guide
- Liste déroulante choix multiple excel - Guide
- Ecran multiple pc - Guide
- Repondeur choix multiple - <a href="https://forums.commentcamarche.net/forum/vb-vba-267">Forum VB / VBA</a>
- Publication multiple instagram format - Guide
38 réponses
- 1
- 2
Problème rencontré sur Windows 7 avec Firefox 26.0 et Windows Media Player, l'erreur wmploc.dll et des mises à jour Windows qui échouent, accompagnée de dysfonctionnements d'Avast et d'autres programmes.
Plusieurs interventions ont été proposées: corriger les mises à jour bloquées, notamment .NET Framework, relancer ou masquer les téléchargements et utiliser des outils de diagnostic comme ZHPDiag et ZHPFix pour identifier les malwares.
Des avertissements subsistent sur l’utilisation de scripts personnalisés et la préférence d’outils reconnus, tandis que plusieurs messages proposent des diagnostics et rapports à partager (ZHPDiag et ZHPFix) pour éclairer l’état du système après redémarrage.
" windows me propose toujours de télécharger la dizaine de mise à jour (et toujours celles de .NET framework)??? "
Idem pour moi il a suffi de la masquer ;)
Pas forcément viral mais plutôt instabilité de windows
On va vérifier
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png
* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"
* Cliques sur configurer
* Options puis tous
* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.
* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)
* Puis cliques sur créer le lien cjoint
* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse
* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)
Script ZHPFix
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com =>Adware.SocialSkinz
[MD5.00000000000000000000000000000000] [APT] [{8FBAE6A0-946A-4DC5-AA3A-CE94E5C5C69F}] (...) -- C:\Users\r.vanry\Desktop\Nouveau dossier\START.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{97E10DAB-4654-4979-8138-951130D931A6}] (...) -- E:\Support\DrvSetup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{30C24B36-40B8-4F69-B796-A4E81AE73474}] (...) -- C:\Users\r.vanry\Downloads\mp3DC202.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{43FDD485-F9DF-4DE8-B877-A741697989FE}] (...) -- C:\Users\r.vanry\Documents\Drivers\Drivers imprimantes sx110\epson323586eu(2).exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{5A753901-47EF-4D63-A866-406FE43A2C92}] (...) -- D:\INSTALL.exe (.not file.) [0]
O42 - Logiciel: Show-Password - (.Show-Password LTD.) [HKLM][64Bits] -- {4217e151-88fa-45d3-9efb-f8690fdcd5d9}
O42 - Logiciel: dosearches Browser Protecter - (.dosearches.) [HKLM][64Bits] -- dosearches Browser Protecter =>PUP.DoSearches
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dosearches Browser Protecter] =>PUP.DoSearches^
EmptyCLSID
sysrestore
* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.
* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)
* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller
* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non
* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
~ http://www.sosvirus.net/canned-speech-otl-t597.html#p16330
Je lirais tes rapports ;)
Je regrette un peu qu'on ai pas trouvé de solution..
Je regrette aussi qu'il n'y ai pas plus de monde actif sur le forum..
Ne pouvant pas me permettre de rester sans sécurité, et surement avec un ordinateur vérolé, j'ai formaté et réinstallé win7..
Merci encore.
Et es-ce qu'un admin peux supprimer l'entièreté du post ?
Merci d'avance et bonne continuation.
Vu les symptômes et même si je pense qu'il y aurait eu moyen de faire quelque chose sans formater, ça ne fera pas de mal à l'ordi qui a priori a été corrompu à différents niveaux.
Pour "Et es-ce qu'un admin peux supprimer l'entièreté du post ? "
Les sujets, une fois posté ne sont pas retirés sauf cas exceptionnel (ou éventuellement modéré si il y a des données sensibles ce qui ne semble pas être le cas ici).
Cordialement
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre questionDans l'ajout suppr des programmes, j'ai des lignes qui ne devrait pas y être..
Quand je veux désinstaller, "une erreur c'est produites" "l'élément est peut être déjà désinstaller" "voulez-vous supprimer de la liste"
je fait ok, ok, ok, pour tout les éléments....
je reboot, c'est toujours là !
https://www.cjoint.com/?0Alkb4n39oG
IDEM avec des clé (infectieuse) détectée par adwcleaner :
https://www.cjoint.com/?0AlkcK28CiD
je passe adwcleaner, je reboot, je repasse adwcleaner, c'est toujours les mêmes erreurs qui partent pas !
----> comme si le PC fesait un restore à chaque démarrage
zhp diag de 10h12 : https://www.cjoint.com/?0AlkDiMIGBe
--> Reboot
zhp diag de 10h18 : https://www.cjoint.com/?0AlkD6095C3
https://www.cjoint.com/?0Alm1ESfXzc
la manip n'a pas nécessité de redémarrage
j'ai quand même redémarrer
j'ai refait un diagnostique aprés reboot :
https://www.cjoint.com/?0Alm6uSKxWG
Voilà, spybot que j'ai viré, ainsi que dosearches, showpassword, avira sont toujours dans ma liste d'ajout suppression des programmes.
Chaque fois que je redémarre, j' ai l'impression que l'ordi reviens aux précédents paramètres....
idem les clés registres détectée par adwcleaner. Après nettoyage et reboot, elles sont à nouveau détectée !!!
2.
3. Commencé à: 13:27:17 le 11/01/2014
4.
5. Valeur(s) recherchée(s):
6. dosearches Browser Protecter
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16. Aucun fichier trouvé
17.
18.
19. ====== Entrée(s) du registre ======
20.
21.
22. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dosearches Browser Protecter]
23. DA: 11/01/2014 13:26:14
24.
25. =========================
26.
27. Fin à: 13:30:37 le 11/01/2014
28. 714745 Éléments analysés
29.
30. =========================
31. E.O.F
2.
3. Commencé à: 13:32:13 le 11/01/2014
4.
5. Valeur(s) recherchée(s):
6. showpassword
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16. Aucun fichier trouvé
17.
18.
19. ====== Entrée(s) du registre ======
20.
21.
22. [HKU\S-1-5-21-3023939133-926654044-2853286532-1000\Software\WinRAR\Interface]
23. "ShowPassword"="0" (REG_DWORD)
24.
25. =========================
26.
27. Fin à: 13:34:57 le 11/01/2014
28. 714744 Éléments analysés
29.
30. =========================
31. E.O.F
Refais ZHPfix en désactivant Avira
Script ZHPFix
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dosearches Browser Protecter] =>PUP.DoSearches^
j'ai pas d'antivirus actif sur mon ordi...
j'ai que des restes je sais pas trop où..
des reste d'avira, de spybot, de dosearches, de showpassword....
plus de fichiers...
juste quelque clés de registre
que je sais pas viré définitivement, car mon pc fait un genre de restore a chaque reboot...
-->aucun service existant
-->plus aucun folder dans l'ordi
-->pas d'icône dans le fond à droite de l'écran
surtout qu'entre les coup j'ai installé AVAST, il ne m'aurait pas laissé faire l'install avec AVIRA sur la machine.
Y reste juste une foutue clé ou je sais pas quoi, que ZHPdiag détecte, c'est tout...
Je sais la viré !!! no problème
Je sais viré dosearches et showpassword !!! no problème
le foutu problème c'est que après avoir tout viré et que je redémarre, j'ai tout qui est a nouveau là !!!!!!
Idem pour les update windows, j'installe tout et qd je redémarre je n'ai plus rien, je dois tout réinstallé...
Idem avec mon antivirus, j'en installe un, je redémarre, et il n'y a que le folder qui est là, et l'aplication/service ou je sais pas quoi est introuvable ...
Comprens-tu ??
- 1
- 2