Fichier au format .Ink Résolu/Fermé

Question

Bonjour, 
je suis nouveau sur le forum alors j'espère que ces bien ici que je dois poster mon sujet.
Voici mon problème que je n'arrive pas a résoudre même après avoir feuilleté plusieurs page web. Après avoir branché ma clef usb sur un ordi de mon lycée, j'ai du prendre un virus et tous mes fichiers se sont mis au format Ink. J'ai compris qu'il fallait télécharger usbfix et envoyer le rapport au forum pour qu'ainsi le problème soit réglé mais je l'ai déjà envoyer est rien a faire personne est venu m'aider.
Merci de m'éclaircir au plus vite ces très important cordialement.


Configuration: Windows 7 / Mozilla 11.0

Jimpix · Answer

Bonjour,

"Envoyer un rapport" ne règle en aucun cas de régler le problème...
Il permet seulement à ceux qu'ils veulent t'aider de comprendre par quoi ton pc est infecté...

Utilisateur anonyme · Answer

bonjour,

je ne vois qu'un seul sujet, c'est celui ci !

copie et colle le contenu du rapport sur ton prochain message

rikki-38 · Answer

############################## | UsbFix V 7.162 | [Recherche]

Utilisateur: titine (Administrateur) # TITINE-PC
Mis à jour le 27/01/2014 par El Desaparecido - Team SosVirus
Lancé à 16:26:42 | 08/03/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: ASUSTeK Computer INC. (A7N8X-LA)
CPU: AMD Athlon(tm) XP  2400+
RAM -> [Total : 1535 Mo| Free : 696 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows 7 Édition Intégrale  (6.1.7601 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16518

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
AV: Avira Desktop [Enabled | Updated]
AS: Avira Desktop [Enabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
AS: Microsoft Security Essentials [Enabled | Updated]
FW: Windows FireWall [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 74 Go (25 Go libre(s) - 33%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque fixe # 37 Go (1 Go libre(s) - 3%) [Nouveau nom] # NTFS
G:\ -> Disque amovible # 8 Go (8 Go libre(s) - 100%) [WESKER] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 384 |ParentID: 376)
C:\Windows\system32\wininit.exe (ID: 444 |ParentID: 376)
C:\Windows\system32\csrss.exe (ID: 456 |ParentID: 436)
C:\Windows\system32\services.exe (ID: 496 |ParentID: 444)
C:\Windows\system32\lsass.exe (ID: 512 |ParentID: 444)
C:\Windows\system32\lsm.exe (ID: 520 |ParentID: 444)
C:\Windows\system32\winlogon.exe (ID: 580 |ParentID: 436)
C:\Windows\system32\svchost.exe (ID: 640 |ParentID: 496)
C:\Windows\system32
vvsvc.exe (ID: 724 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 752 |ParentID: 496)
c:\Program Files\Microsoft Security Client\MsMpEng.exe (ID: 800 |ParentID: 496)
C:\Windows\system32\Ati2evxx.exe (ID: 956 |ParentID: 496)
C:\Windows\System32\svchost.exe (ID: 992 |ParentID: 496)
C:\Windows\System32\svchost.exe (ID: 1032 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1072 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1096 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1192 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1432 |ParentID: 496)
C:\Windows\system32\Ati2evxx.exe (ID: 1504 |ParentID: 956)
C:\Windows\System32\spoolsv.exe (ID: 1584 |ParentID: 496)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (ID: 1620 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1640 |ParentID: 496)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1756 |ParentID: 496)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (ID: 1780 |ParentID: 496)
C:\Program Files\ma-config.com\MaConfigAgent.exe (ID: 1836 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1916 |ParentID: 496)
C:\Windows\system32	askhost.exe (ID: 1824 |ParentID: 496)
C:\Windows\system32\Dwm.exe (ID: 2092 |ParentID: 1032)
C:\Windows\Explorer.EXE (ID: 2104 |ParentID: 2052)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (ID: 2876 |ParentID: 1780)
c:\Program Files\Microsoft Security Client\NisSrv.exe (ID: 3404 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 3664 |ParentID: 496)
C:\Windows\System32\WUDFHost.exe (ID: 3920 |ParentID: 1032)
C:\Windows\SOUNDMAN.EXE (ID: 1724 |ParentID: 2104)
C:\Program Files\Athan\Athan.exe (ID: 2112 |ParentID: 2104)
C:\Program Files\HP\HP Software Update\hpwuschd2.exe (ID: 2324 |ParentID: 2104)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID: 876 |ParentID: 2104)
C:\Windows\system32\SearchIndexer.exe (ID: 2404 |ParentID: 496)
C:\Program Files\Microsoft Security Client\msseces.exe (ID: 1416 |ParentID: 2104)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (ID: 2516 |ParentID: 2104)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID: 1008 |ParentID: 2104)
C:\Program Files\Internet Explorer\iexplore.exe (ID: 820 |ParentID: 2104)
C:\Users	itine\AppData\Roaming\cacaoweb\cacaoweb.exe (ID: 1712 |ParentID: 2104)
C:\Windows\system32\svchost.exe (ID: 556 |ParentID: 496)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 3824 |ParentID: 496)
C:\Program Files\Internet Explorer\iexplore.exe (ID: 916 |ParentID: 820)
C:\Windows\System32\svchost.exe (ID: 1384 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1260 |ParentID: 496)
C:\Program Files\Internet Explorer\iexplore.exe (ID: 5816 |ParentID: 820)
C:\Windows\System32\MsSpellCheckingFacility.exe (ID: 4532 |ParentID: 640)
C:\Windows\system32	askeng.exe (ID: 4384 |ParentID: 1096)
C:\Program Files\Windows Media Player\wmprph.exe (ID: 5220 |ParentID: 640)
C:\Program Files\Internet Explorer\iexplore.exe (ID: 5596 |ParentID: 820)
C:\Windows\system32\SearchProtocolHost.exe (ID: 3032 |ParentID: 2404)
C:\Windows\system32\SearchFilterHost.exe (ID: 2568 |ParentID: 2404)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 4572 |ParentID: 640)

################## | Regedit Run |

04 - HKCU\..\Run : [Driver Whiz] C:\Program Files\Driver Whiz\Driver Whiz\DriverWhiz.exe /applicationMode:systemTray /showWelcome:false
04 - HKCU\..\Run : [cacaoweb] "C:\Users	itine\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [SoundMan] SOUNDMAN.EXE
04 - HKLM\..\Run : [Athan] C:\Program Files\Athan\Athan.exe
04 - HKLM\..\Run : [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\..\Run : [] 
04 - HKLM\..\Run : [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
04 - HKLM\..\Run : [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
04 - HKLM\..\Run : [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
04 - HKLM\..\Run : [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-2125735380-3021094265-2757106911-1000\..\Run : [Driver Whiz] C:\Program Files\Driver Whiz\Driver Whiz\DriverWhiz.exe /applicationMode:systemTray /showWelcome:false
04 - HKU\S-1-5-21-2125735380-3021094265-2757106911-1000\..\Run : [cacaoweb] "C:\Users	itine\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Recherche générique |

Présent! G:\film18.lnk
Présent! G:\Resident evil movie.lnk
Présent! G:\Biohazard (2) - Copie.lnk
Présent! G:\AOUADI ELYES cv.lnk

################## | Registre |


################## | Vaccin |

F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

¡El Desaparecido! · Answer

Hello , 

Pour avancer.

Rikki-38, Désinstalle ta version de UsbFix car pas à jours.

Ensuite effectue ceci : 

# Télécharge UsbFix par El Desaparecido sur ton Bureau.
# Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
# Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double clique sur UsbFix.exe.  
# Clique sur Suppression.


# Note : L'ordinateur va redémarrer automatiquement, au redémarrage, clique sur le message transmis par UsbFix et laisse le programme travailler.

# Laisse travailler l'outil, ton bureau ne sera pas accessible durant la phase de nettoyage, c'est normal.

# À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix [Clean ?] Nom de l'ordinateur.txt ).
( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller ) 
# ->> Tutoriel (aide) en images sur le site de l'auteur.
Développeur : UsbFix   ##  Webmaster : SosVirus
Comme dis Birdy -> People help the people

rikki-38 · Answer

Je viens de faire la suppression avec la nouvelle version de usbfix voici le rapport en 3 partie :
############################## | UsbFix V 7.166 | [Suppression]

Utilisateur: titine (Administrateur) # TITINE-PC
Mis à jour le 26/02/2014 par El Desaparecido - Team SosVirus
Lancé à 19:18:41 | 08/03/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: ASUSTeK Computer INC. (A7N8X-LA)
CPU: AMD Athlon(tm) XP  2400+
RAM -> [Total : 1535 Mo| Free : 620 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows 7 Édition Intégrale  (6.1.7601 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16518

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Microsoft Security Essentials [(!) Disabled | Updated]
AV: Avira Desktop [(!) Disabled | Updated]
AS: Avira Desktop [(!) Disabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
AS: Microsoft Security Essentials [(!) Disabled | Updated]
FW: Windows FireWall [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 74 Go (25 Go libre(s) - 33%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque fixe # 37 Go (1 Go libre(s) - 3%) [Nouveau nom] # NTFS
G:\ -> Disque amovible # 8 Go (8 Go libre(s) - 100%) [WESKER] # FAT32

################## | Processus Actif |

¡El Desaparecido! · Answer

T'as 2 antivirus de trop ... 

1 seul antivirus par machine, sinon tu vas e^tre victime de plantage, conflits et je t'en passe ;) 

Désinstalle Avast et Microsoft Security Essentials et garde donc Antivir ;)

# Télécharge Malwarebytes' Anti-Malware et installe le. 

# Lance Malwarebytes' Anti-Malware.
# Clique sur l'onglet "Mises à jours" puis sur "Rechercher des mises à jours". 
# Clique sur l'onglet "Recherche", coche "éxécuter un examen rapide" puis clic sur Rechercher. 

A la fin de l'analyse, si MBAM n'a rien trouvé :
# Clique sur OK, le rapport s'ouvre spontanément 

Si des menaces ont été détectées :
# Clique sur OK puis "Afficher les résultats" 
# Choisis l'option "Supprimer la sélection" 
# Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
# Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs" 
# Sinon le rapport s'ouvre automatiquement après la suppression. 
Développeur : UsbFix   ##  Webmaster : SosVirus
Comme dis Birdy -> People help the people

¡El Desaparecido! · Answer

je refais un scan avec usbfix ou pas besoin ?

Pas besoin, par contre malwarebyte comme expliqué plus haut oui :)

rikki-38 · Answer

et voici le rapport de malwarebyte :
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.03.08.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.16518
titine :: TITINE-PC [administrateur]

08/03/2014 20:57:30
mbam-log-2014-03-08 (20-57-30).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 209088
Temps écoulé: 25 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 45
HKLM\SYSTEM\CurrentControlSet\Services\WajamUpdater (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\wajam.WajamBHO.1 (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\wajam.WajamBHO (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\AppID\{7169BBB3-3289-4696-B35D-4A88BCF6FB12} (PUP.Optional.WebCake.A) -> Aucune action effectuée.
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Aucune action effectuée.
HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5} (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\wajam.WajamDownloader.1 (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\wajam.WajamDownloader (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCR\CLSID\{AF6B0594-6008-4327-93E5-608AD710A6FA} (PUP.Optional.WebCake.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AF6B0594-6008-4327-93E5-608AD710A6FA} (PUP.Optional.WebCake.A) -> Aucune action effectuée.
HKCR\CLSID\{BB975E58-E769-4E5A-BA12-B765BC559FF3} (PUP.Optional.WebCake.A) -> Aucune action effectuée.
HKCR\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899} (PUP.Optional.WebCake.A) -> Aucune action effectuée.
HKCR\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899} (PUP.Optional.WebCake.A) -> Aucune action effectuée.
HKCR\Typelib\{DCABB943-792E-44C4-9029-ECBEE6265AF9} (PUP.Optional.OutBrowse) -> Aucune action effectuée.
HKCR\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534} (PUP.Optional.OutBrowse) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{18DBB6CE-3148-4FEC-B481-103CB3290427} (PUP.Optional.SpeedAnalysis.A) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FF103732-4528-4322-AA8B-F7849AB7776B} (PUP.Optional.BestToolbars) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Aucune action effectuée.
HKCR\AppID\priam_bho.DLL (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr.A) -> Aucune action effectuée.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Aucune action effectuée.
HKCU\Software\Iminent (PUP.Optional.Iminent.A) -> Aucune action effectuée.
HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Aucune action effectuée.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Aucune action effectuée.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Aucune action effectuée.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Aucune action effectuée.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings (PUP.Optional.BProtector.A) -> Aucune action effectuée.
HKCU\Software\Nosibay\Bubble Dock Tag (PUP.Optional.BubbleDock.A) -> Aucune action effectuée.
HKCU\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKLM\SOFTWARE\DomaIQ (PUP.Optional.DomaIQ.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKLM\SOFTWARE\WAJAM (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKLM\Software\Iminent (PUP.Optional.Iminent.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam (PUP.Optional.Wajam.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

¡El Desaparecido! · Answer

Aucune action effectuée.

Il faut tout cocher et cliquer sur "supprimer la sélection" 

T'as gagner le droit de recommencer :(

¡El Desaparecido! · Answer

Impec rikki :) ,

 # Télécharge AdwCleaner par Xplode sur ton bureau.
# Exécute AdwCleaner.exe.

# Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
# Choisi l'option Scanner
# Choisi l'option Nettoyer
# Accepte l'avertissement en cliquant sur OK



# Une fois le scan fini, un rapport s'ouvrira. Poste son contenu dans ta prochaine réponse. 
# Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
 
Développeur : UsbFix   ##  Webmaster : SosVirus
Comme dis Birdy -> People help the people

Utilisateur anonyme · Answer

re,

relance ADWC, clique sur désinstaller,

passe ceci :


*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://toolslib.net

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur configurer, puis sur la loupe + . 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ou
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

http://nicolascoolman.webs.com/tutorials.htm

Utilisateur anonyme · Answer

* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 



* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
O42 - Logiciel: Ask Toolbar - (.APN, LLC.) [HKLM] -- {4F524A2D-5637-006A-76A7-A758B70C0600} 
[HKCU\Software\AskPartnerNetwork]    
[HKLM\Software\AskPartnerNetwork]  
O43 - CFD: 28/10/2013 - 11:08:19 - [8,034] ----D C:\Program Files\AskPartnerNetwork    
O43 - CFD: 21/07/2013 - 02:20:38 - [0] ----D C:\ProgramData\APN  
O43 - CFD: 28/10/2013 - 11:08:19 - [0,079] ----D C:\ProgramData\AskPartnerNetwork    
O90 - PUC: "D2A425F47365A600677A7A857BC06000" . (.Ask Toolbar.) -- C:\Windows\Installer\{4F524A2D-5637-006A-76A7-A758B70C0600}\ToolbarIcon.exe 
[MD5.E4EBA3E29DA9125A07DB0C7631D077B1] [WIS][15/10/2013] (.APN, LLC - Ask Toolbar.) -- C:\Windows\Installer\1e94ec.msi   [465408]  
SS - | Disabled 15/10/2013 166352 |  (APNMCP) . (.APN LLC..) - C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5637-006A-76A7-A758B70C0600}]   
[HKCU\Software\AskPartnerNetwork] 
[HKLM\Software\AskPartnerNetwork]   
C:\Program Files\AskPartnerNetwork   
C:\ProgramData\AskPartnerNetwork   
C:\Windows\Installer\1e94ec.msi   
O43 - CFD: 21/07/2013 - 02:20:35 - [0,047] ----D C:\Program Files\Uninstaller
[MD5.00000000000000000000000000000000] [APT] [{5DC9CCBF-9709-452E-85A9-AD259BE31593}] (...) -- C:\Users	itine\AppData\Local\Temp\Temp1_6305_Vista_Win7_PG537.zip\6305_Vista_PG537\setup.exe (.not file.)   [0]    
O53 - SMSR:HKLM\...\startupreg\NeroFilterCheck  [Key] . (...) -- C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe (.not file.)    
O45 - LFCP:[MD5.6C38DE62443A3BEA29C3A6F5306CE6FE] - 08/03/2014 - 23:06:19 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-EC34E520.pf  
C:\Users	itine\AppData\Local\Software   
C:\Users	itine\Downloads\cacaoweb.exe   
Firewallraz
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
http://nicolascoolman.webs.com/tutorials.htm

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement et tes fichiers !

Utilisateur anonyme · Answer

pas cool,

aide toi de ceci pour me faire passer un nouveau rapport, mais je suis absent toute la journée, attends mon retours :

https://forums.commentcamarche.net/forum/affich-29842551-fichier-au-format-ink#42


@ +

Utilisateur anonyme · Answer

à part un peu trop de programmes qui se lancent au démarrage du pc, rien d'infectieux !

tu as  1,5 go de ram, dont 50 % dispo,


est ce que ton pc est un portable ou fixe ?

rikki-38 · Answer

Mon pc est un pc fix

Utilisateur anonyme · Answer

arrête le,

débranche le du secteur,

démonte juste le capot, donne un coup de nettoyage à l'intérieur sans rien démonter,

redémarre le pour voir !

Utilisateur anonyme · Answer

redémarre el pc pour voir s'il rame encore,

il ne devrait pas !

autrement, il va falloir que tu regardes les logiciels inutiles qui se lance au démarrage du Windows !

Utilisateur anonyme · Answer

quelle est l'extension de ces fichiers?

il y a une variante d'infections qui encode les fichiers et les rend inutilisable !


si tu as cette variante, 3 solutions :


=> tu utilises un anti cryptor, indiqué en bas de cette page :

https://www.bleepingcomputer.com/virus-removal/cryptorbit-ransomware-information

=> si tu as des données importante, ce service qui me semble être payant :

http://support.drweb.fr/new/free_unlocker/no_service/?lng=fr

=> il n'y a rien à faire, e attendant qu'un outil soit élaboré !

Utilisateur anonyme · Answer

héberge l'un de fichiers sur Cjoint, 

copie et colle son lien sur ton prochain message !

je me demande s'il n'y a pas un problème de compatibilité !

Utilisateur anonyme · Answer

essaie de compresser le fichier et héberger sur cjoint,

Utilisateur anonyme · Answer

as tu un logiciel de compression de fichiers ?

Utilisateur anonyme · Answer

ok,

les 3 livres compressé, c'est winrar !

fais un clique droit sur l'un des fichiers, puis sélectionne Winrar (3 livres), puis ajouter à l'archive "nom du fichier.zip

 un fichier du même: nom se crée sur ton bureau (si le fichier original s'y trouve), héberge le sur cjoint et copie et colle son lien sur ton prochain message !

Utilisateur anonyme · Answer

place le fichier dans un répertoire que tu vas créer et recommence cette même opération pour compresser le répertoire pour voir !

Utilisateur anonyme · Answer

oui!

Utilisateur anonyme · Answer

tu m'as envoyé un raccourci :

il point vers un fichier en .VBS et le vrai fichier qui doit être masqués !

as tu essayé de faire afficher les fichiers cachés ?

Utilisateur anonyme · Answer

pareil, un autre raccourci !

essaie de faire afficher les fichiers cachés pour voir si tu retrouves tes vrais fichiers !

Utilisateur anonyme · Answer

regarde là :

https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

Utilisateur anonyme · Answer

aide toi de ceci pour récupérer tes fichiers formatés, peu être qu'avec un peu de chance, on arrrivera à récupérer les fichier originaux !


 https://forum.pcastuces.com/recuperer_ses_donnees_avec_power_data_recovery-f3s10939.htm

attention, vu qu'il s'agit d'une version d'essais, tu as la possibilité de t'en servir juste 2 fois !

Utilisateur anonyme · Answer

ok,

pour les fichiers illisibles, il n'y a rien à faire !

pour la partition en Raw, qu'il s'agisse d'une clé usb ou une partition principale du pc, est foutue !

donc matériel à remplacer !

pour le nom des fichiers, si tu arrives à les lire, tu pourras toujours les changer  :D

sipherion · Answer

Depuis le début, tu écries INK, mais je suis sûr que c'est LNK = Link en anglais = Raccourcis en Français...

En fait, tu n'as pas copié correctement les fichiers sur la clé USB. Pour copier correctement les fichiers, tu les sélectionnes (essayes déjà avec 1), tu fais un clique droit, tu recherches Copier. Ensuite tu ouvres ta clé USB, tu fais un clique droit n'importe ou dans la fenêtre, et tu fais Coller.

Utilisateur anonyme · Answer

tu as fait pas mal d'opérations que ces fichiers, sur tous les rapports, je ne vois que des raccourcis !

les fichiers devront être là, mais ce n'est pas le cas !


la remarque de notre ami est pas mal, à lire :

https://forums.commentcamarche.net/forum/affich-29842551-fichier-au-format-ink?page=2#89

pour la partition en RAW, je t'ai déjà donné la solution !

pour les fichiers que tu as besoin, à part trouver une sauvegarde des vrais fichiers et non pas de raccourcis, il faut recommencer à refaire ton fichier !

rikki-38 · Answer

D'accord merci pour vos conseils ! Mes fichiers je les avais copier de ma tab 2 à ma clef !
A moins que je cherche les fichiers sur ma tab 2 seront-ils trouvables même si j'ai formaté ma tab 2 ( Samsung galaxie tab 2 ) ????

sipherion · Answer

Ha non, après formatage tu ne pourras plus les récupérer... Il faut toujours s'assurer de pouvoir exploiter les fichiers qu'on a sauvegardés avant de formater un périphérique. 
 
"Il vaut mieux savoir tout chercher que chercher à tout savoir."
"Internet est en fait l'acronyme de : Imprévisible Noctambule Transportant un Ensemble de Ragots et de Nouvelles Eminemment Triviales"

Utilisateur anonyme · Answer

quelle idée de formater à tours des bras des tablettes et clé usb !

passe cet outil sur ta tab2, il est peut être possible de les récupérer :

https://forum.pcastuces.com/recuperer_ses_donnees_avec_power_data_recovery-f3s10939.htm

mais à voir ...

Utilisateur anonyme · Answer

juste une précision, 

branche ta tab 2 sur ton pc car le logiciel est compatible juste avec Windows !

Utilisateur anonyme · Answer

ok,

on verra s'il y a des choses exploitables !

Utilisateur anonyme · Answer

attention, l'utilisation du logiciel est limitée car version démo !

sipherion · Answer

Sinon j'ai trouvé une technique propre aux Galaxy tab, un lien que j'essaye désespérément de poster depuis tout à l'heure, mais le bot de CCM me dit non ! 

https://www.nextpit.fr/forum/559659/samsung-galaxy-tab-2-7-0-recuperation-fichier

Normalement, le premier lien, dans la première réponse.

Utilisateur anonyme · Answer

transfère le fichier trouvé sur ton pc sans l'ouvrir,

puis passe el sur Virus total :

https://www.virustotal.com/gui/

attends la fin du scan, une fois le rapport élaboré, copie et colle son lien sur ton prochain message

Utilisateur anonyme · Answer

en général, les dossiers que tu as envoyé sont encore sur ton pc, sauf si tu les as virés !

tu les retrouves dans la corbeille sir c'est le cas !

 pour le fichier que tu viens de m'envoyer, il ne s'agit pas d'infections :

https://www.virustotal.com/gui/file/3bc1535d6d37b553e8cb49fbe56e5b96eeda945b0a57fbfabbf5f2ee80c92609

Utilisateur anonyme · Answer

je pense que l'association des fichiers a sautée !

passe ceci pour remettre l'association des fichiers :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/15-rstassociations-version-exe

Utilisateur anonyme · Answer

oui, mais tu as conservé seulement des raccourcis, pas les fichiers originaux !

du coup, et vu que tu as formaté la clé et ta tablette, tous est passé à la trappe avec la partition qui a basculé en RAW !

 tu as tout cumulé jusqu'à présent, mais il faut positiver  et repartir avec une base saine  :-)

rikki-38 · Answer

Vous plaisantez ??!! J'ai perdu 4 jours à me faire chier sur mon ordi alors que j'était en vacances et que c'est vacance j'en avais besoin pour souffler mais je me suis dit QUE TOUT PROBLEME A UNE SOLUTION ! Mais non, j'ai fait tout ceci pour rien !!
Et au final je perdue des fichiers ! et vous me dite " il faut positiver et repartir avec une base saine" ?

Utilisateur anonyme · Answer

est ce que j'ai l'air de plaisanter ?

dis toi bien que pendant ces 4 jours, je t'ai accompagné au mieux au lieu de passer mes vacances à me balader et me promener sous le soleil et avec le beau temps !

si je te dis qu'il faut positiver, ce n'est pas pour rien !

en informatique, tous les problèmes ont une solution, mais la solution a aussi ces limites ! ce que j'ai essayé de t'apporter pendant tout ce temps !

je ne sais pas ou ta clé as pu choppé ce truc, mais il a non seulement endommagé ton système, de plus, tu as perdu presque toutes tes données !

pour ton système, il faut voir si le pc en lui même fonctionne correctement !

je ne sais pas encore si tout cet évènement a un lien avec ta tablette tab 2 !

mais vu que tu as tout réinstallé, difficile de trouver une solution qui aboutisse à quelque chose de concret !

Utilisateur anonyme · Answer

désolé l'ami, mais comme je l'ai dit, on peut réparer certaines choses, mais pas tout !

pour le mécano, je ne sais pas s'il fera mieux qu'un électricien !  :mdr:

Utilisateur anonyme · Answer

le mécano n'était pas plus efficace que moi à ce que je vois  :P

fais un clique droit sur l'un des fichiers, propriétés, version précédente pour voir s'il trouve des truc pour pouvoir restaurer tes fichiers !


sinon, je te file un logiciel pour récupérer toutes les données effacées sur le pc, mais attention, le nom de fichiers n'est pas celui que tu lui as attribué !

Utilisateur anonyme · Answer

regarde là :

https://forum.pcastuces.com/recuperer_ses_donnees_avec_power_data_recovery-f3s10939.htm

le logiciel est en anglais, ça fonctionne un peu comme Recuva, mais il est différent !

ceci est une version d'essai mais déjà, ça permet d'en récupérer pas pal :-)

le seul souci est qu'il classe les fichiers par l'ordre d'extension et un nom différent que celui que tu as donné au fichiers d'origines!

ce logiciel récupère des fichiers, même si ton pc a été reformaté !

Utilisateur anonyme · Answer

il a du trouvé aussi bien des sauvegardes que le fichier originale, tu as regardé pour voir si dans les fichiers, tu n'as pas une sauvegarde ?

Utilisateur anonyme · Answer

branche ta tablette sur ton pc si tu peux comme un stockage de masse (genre usb), puis lance l'outil en lui précisant l'emplacement de ta tablette pour essayer de le récupérer !

 ceci est notre dernière chance !

Utilisateur anonyme · Answer

je n'arrive pas à lire non plus !

tu les as créé avec quelle version d'office ?

Utilisateur anonyme · Answer

est ce que les fichiers sont compatibles entre ton logiciel et ta version d'office ?

Utilisateur anonyme · Answer

si dans les fichiers récupérés, tu ne trouves pas ton fichier, ni une sauvegarde, il ne reste plus rien à faire,

il va falloir tout recommencer (à recréer le fichier) !

Utilisateur anonyme · Answer

bonjour,

avant de se quitter, il va falloir suivre encore ces étapes :


Télecharge Delfix sur ton bureau : 

ICI  

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.







	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

super  :D

sur ce, bon serf  :D

Fichier au format .Ink

56 réponses

Discussions similaires