Infections multiples sous win XP SP3 Résolu/Fermé

Question

Bonjour, 

Je dois dépanner un ordi qui n'est pas le mien et qui est sous XP SP3
Quand je l'ai eu c'était une horreur des popup de partout sur internet, les applis qui ne se lancent pas...
J'ai fait un test complet avec Microsoft Security Essentials et un nettoyage avec adwcleaner.
Il reste le fait qu'on ne peut lancer les applis que par un clic droit + ouvrir.
Quand j'ouvre IE il se referme aussitôt, Firefox fonctionne...

Vous pouvez m'aider SVP ?

Merci ! :)

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://general-changelog-team.fr/fr/downloads/viewdownload/49-outils-de-nicolas-coolman/124-zhpdiag

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

azylum · Answer

J'ai oublié : ç chaque démarrage la barre d'outils de lancement rapide disparait

azylum · Answer

Bonjour et merci pour ton aide !

J'ai un message d'erreur à l'installation 
"CoCreateInstance a échoué ; code 0x:80040154.
Classe non enregistrée"

J'ai le même avec malwarebytes que j'avais essayé d'installer

Utilisateur anonyme · Answer

Re


Tu as bricolé et maintenant tu as besoin d'aide.
C'est peut être trop tard si tu as supprimé des fichiers légitimes

On avance:

Attention !!! : Seuls ces liens sont officiels ne pas télécharger l'outil sur d'autres liens !! 
Attention !!! : cet outil peut être détecté à tort comme virus 
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous 

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique. 

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp 

télécharge et enregistre Pre_Scan sur ton bureau : 

 http://www.archive-host.com (renommé winlogon) 
 
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill" 

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions : 

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr 
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif 
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com 

si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

Il se peut que des fenêtres noires clignotent , laisse-le travailler. 

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'améliorer et étudier ces infections plus en profondeur. 

Laisse l'outil redémarrer ton pc. 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ ) 

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long) 

Héberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu 


@+

azylum · Answer

j'ai pu le lancer quand même car l'erreur était à la création des raccourcis.
Il commence le scan puis j'ai cette erreur :
Classe non enregistrée, ClassID...

Utilisateur anonyme · Answer

Re

je ne suis pas devant le PC

désolé

@+

azylum · Answer

Il se lance, commence le scan puis j'ai une erreur appelée "Autolt Error"
"Line 3963 (File "C:\Documents ans Settings\Sylvia\Bureau\winlogon.exe"):
Error: Variable must be of type "Object".

Utilisateur anonyme · Answer

Re

On passe à ceci:

[*] Télécharger sur le bureau RogueKiller (by tigzy)  (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

azylum · Answer

on avance ! RogueKiller V8.8.10 [Feb 28 2014] par Adlice Software mail : https://www.adlice.com/contact/ Remontees : https://forum.adlice.com/ Site Web : http://www.surlatoile.org/RogueKiller/ Blog : https://www.adlice.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : Sylvia [Droits d'admin] Mode : Recherche -- Date : 02/28/2014 23:44:53 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 5 ¤¤¤ [RUN][SUSP PATH] HKLM\[...]\Run : upfst_fr_83.exe (C:\Documents and Settings\Sylvia\Local Settings\Application Data\fst_fr_83\upfst_fr_83.exe -runhelper [x]) -> TROUVÉ [PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:13828 [Country: (Private Address) (XX), City: (Private Address)]) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 mpa.one.microsoft.com ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ( @ ) +++++ --- User --- [MBR] bf3f0e4d0fd3093a7a28df536ee02af5 [BSP] 85c8f1f2410a48649edc800f081d6b4e : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 38198 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_02282014_234453.txt >>

Utilisateur anonyme · Answer

Re

Tu passes à l'option suppression et ensuite à Proxy RAZ 

Tu me postes ces 2 rapports 

Merci

@+

azylum · Answer

le 1er : RogueKiller V8.8.10 [Feb 28 2014] par Adlice Software mail : https://www.adlice.com/contact/ Remontees : https://forum.adlice.com/ Site Web : http://www.surlatoile.org/RogueKiller/ Blog : https://www.adlice.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : Sylvia [Droits d'admin] Mode : Suppression -- Date : 02/28/2014 23:50:48 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [RUN][SUSP PATH] HKLM\[...]\Run : upfst_fr_83.exe (C:\Documents and Settings\Sylvia\Local Settings\Application Data\fst_fr_83\upfst_fr_83.exe -runhelper [x]) -> SUPPRIMÉ [HJ POL][PUM] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2) [HJ POL][PUM] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 mpa.one.microsoft.com ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ( @ ) +++++ --- User --- [MBR] bf3f0e4d0fd3093a7a28df536ee02af5 [BSP] 85c8f1f2410a48649edc800f081d6b4e : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 38198 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_D_02282014_235048.txt >> RKreport[0]_S_02282014_234453.txt Le 2nd RogueKiller V8.8.10 [Feb 28 2014] par Adlice Software mail : https://www.adlice.com/contact/ Remontees : https://forum.adlice.com/ Site Web : http://www.surlatoile.org/RogueKiller/ Blog : https://www.adlice.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : Sylvia [Droits d'admin] Mode : Proxy RAZ -- Date : 02/28/2014 23:51:23 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 1 ¤¤¤ [PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (hxxp=127.0.0.1:13828 [Country: (Private Address) (XX), City: (Private Address)]) -> SUPPRIMÉ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ Termine : << RKreport[0]_PR_02282014_235123.txt >> RKreport[0]_D_02282014_235048.txt;RKreport[0]_S_02282014_234453.txt

Utilisateur anonyme · Answer

Re

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 


@+

azylum · Answer

# DelFix v10.6 - Rapport créé le 01/03/2014 à 00:01:24
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Sylvia - SYLVIA-04971B34
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\pre_scan
Supprimé : C:\AdwCleaner
Supprimé : C:\Documents and Settings\Sylvia\Application Data\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\Sylvia\Bureau\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\TDSSKiller.3.0.0.25_28.02.2014_23.03.47_log.txt
Supprimé : C:\TDSSKiller.3.0.0.25_28.02.2014_23.11.05_log.txt
Supprimé : C:\Documents and Settings\Sylvia\Bureau\adwcleaner.exe
Supprimé : C:\Documents and Settings\Sylvia\Bureau\esetsmartinstaller_enu.exe
Supprimé : C:\Documents and Settings\Sylvia\Bureau\RKreport[0]_D_02282014_235048.txt
Supprimé : C:\Documents and Settings\Sylvia\Bureau\RKreport[0]_PR_02282014_235123.txt
Supprimé : C:\Documents and Settings\Sylvia\Bureau\RKreport[0]_S_02282014_234453.txt
Supprimé : C:\Documents and Settings\Sylvia\Bureau\RogueKiller.exe
Supprimé : C:\Documents and Settings\Sylvia\Bureau	dsskiller.exe
Supprimé : C:\Documents and Settings\Sylvia\Bureau\winlogon.exe
Supprimé : C:\Documents and Settings\Sylvia\Bureau\zhpdiag20.exe
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

Utilisateur anonyme · Answer

Re

Je te propose donc de mettre ce sujet en résolu

@+

azylum · Answer

c'est bon tu crois ?
Merci beaucoup en tous cas :)
Bonne nuit 

Par contre je suis toujours obligé de cliqué droit pour lancer un programme, ça ne venait donc pas de là...

Utilisateur anonyme · Answer

Re

Côté infection c'est réglé

+

azylum · Answer

merci, je le marque comme résolu

Infections multiples sous win XP SP3

17 réponses

Discussions similaires