Soupçon d'inféction Résolu

Question

Bonjour à tous,

Je me permet de vous demander de l'aide car depuis quelques temps non seulement mon navigateur rame, mais lorsque je me sers de logiciel tel que kmplayer ou vlc, la vidéo ne se lit pas correctement (dès le départ lecture par à coups).
J'ai essayé à 2,3 reprises de faire un scan avec adwcleaner, mais lorsqu'il éteint l'ordinateur afin de le redémarrer, non seulement celui ci ne redémarre pas et au moment où je le fais manuellement mon ordinateur me signale un plantage. Je n'arrive donc pas à avoir un rapport adcleaner que d'habitude j'obtiens lorsque celui redémarre mon ordi. J'ai donc de fortes présomptions concernant le fait que mon ordi est infécté.
J'espère avoir été clair et je vous remercie à l'avance pour l'aide que vous pourrez m'apporter.




Configuration: Windows Vista / Firefox 33.0

ArnaudLy6 · Answer

Salut,

On va regarder ça :

- Télécharge ZHPDiag : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhp+idag&cur=1&url=%2F
- Lance-le (icone avec un parchemin)
- Clique sur "Complet"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
- Rends-toi sur ce site : https://www.cjoint.com/
- Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
- Dans le type de diffusion choisis "Privée"
- Dans le champ "Pour quelle durée" choisis 4 jours
- Remplis ensuite la suite du formulaire
- Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site

ryad75 · Answer

Merci bcp pour ton aide et désolé de te répondre aussi tard car mon ordi bug vraiment obligé donc de l'éteindre et viens just de le rallumer. Je pense que l'on règlera ça sur plusieurs jours car ça déconne vraiment ci joint le lien demandé.

:	https://www.cjoint.com/?3JvqNTDZYXQ

ryad75 · Answer

Bon et bien c'est vraiment la merde ce coup. J'ai suivi toute la procédure mais cela a produit le meme résultat que avec adwcleaner. J'ai accepté le redémarrage de mon pc mais il ne s'est pas rallumé auto, j'ai pressé moi meme le bouton et mon pc m'a indiqué un plantage, et lorsque j'ai pu redémarrer le pc malware avait disparu !!! Donc pas de rapport.
Je vais réessayer une seconde toute la procédure et je te tiens au courant.

ryad75 · Answer

encore un truc bizar et différent cette fois : à la fin du scan, après avoir tout mis en quarantaine il m'indique ARTICLE NON MALWARE DETECTES 5, et contrairement à la fois précédente lorsque je ferme le logiciel il ne me demande pas de redémarrer mon ordi.

ryad75 · Answer

ok il me demande de redémarrer mon ordi je le fais et j'attend la suite

ryad75 · Answer

Le problème est le meme car j'ai du de nouveau le redémarrer manuellement et ça a ramé grave pour repartir (en anglais le pc m'a dit qu'il n'avait pas pu redémarrer et qu'il essayait de réparer-repairs) et ça a mis super longtemps afin que je puisse rentrer mon mot de passe pour lancer windows.
J'essaye de suite adwcleaner

ryad75 · Answer

en redémarrant simplement la seconde fois j'ai obtenu un rapport adwcleaner

ryad75 · Answer

précisions : après que adwcleaner m'ait demandé de redémarrer le pc, j'ai du le faire manuellement et on m'a proposé 2 choix pour relancer le pc : outil sytème (conseillé) et normalement.
J'ai commencé par outil sytème mais il a planté, j'ai alors attendu et j'ai redémarré mais en choississant le choix normalement et j'ai enfin pu obtenir le rapport adwcleaner. J'espère que j'ai été clair.

ryad75 · Answer

Bon je reste dans le coin, mais pas pour longtemps. Je pense qu'il est plus sage de se recontacter demain la tete bien clair
Merci mille fois pour ton aide et je te souhaite de passer une bonne nuit.

ryad75 · Answer

après avoir pu obtenir mon rapport adwcleaner mon ordi a parfaitement fonctionné jusqu'à ce que j'essaye de faire marcher kmplayer.  J'ai ouvert le logiciel et celui m'a signalé une mise à jour. A partir de là les choses ont recommencé et le pc est redevenu lent et bordélique.

ryad75 · Answer

je l'ai dégagé hier soir direct, j'ai déja vlc sur mon pc

ryad75 · Answer

ça galère grave du coté de mon antivirus microsoft secu essentiel

ryad75 · Answer

yep

ryad75 · Answer

en ce moment ça march nikel

ryad75 · Answer

mai ça va pas durer

ryad75 · Answer

non mais il n'est pas loin, je vois ça à mon antivirus car il m'affiche potiell non protégé et lorsque je lance une analyse rapide ça met un temps fou. En fait je n'arrive pas depuis plusieurs jours à finir les analyses rapides ou complète. Je viens de le relancer à l'instant et je te tiens au courant

ryad75 · Answer

Un autre signe important : lorsqu'un logiciel  me demande de redémarrer le pc (comme hier par exemple) celui s'éteint et je dois le rallumer manuellement

ryad75 · Answer

bon ben ça déconne vraiment car microf sec essen vient de s'arreter et il est toujours en orange alors qu'il devrait etre en vert, il m'indique aucune menace détectée, analyse terminée mais est toujours en orange

ryad75 · Answer

autre chose, il revient toujours sur les meme parametres que j'ai changé à plusieurs reprises mais systématiquement il se remet sur analyser tous les jours en complète et il limite systématiquement à 50 % l'utilisation uc pendant analyse

ryad75 · Answer

Désolé arnaud mais je ne comprend pas ton dernier message

ryad75 · Answer

Je suis crevé et dégouté... Chose bizarre je suis sur d'avoir supprimé kmplayer mais le logiciel est revenu seul.
C'est pareil voire pire en mode sans échec. De plus j'ai un problème indépendant au mien, celui de mon écran qui s'allume quand il veut. Je suis donc obligé d'avoir mon pc branché à ma télé par hdmi.
Toi qui t'y connais : tu penses que payer un antivirus pourrait m'éviter ce genre de désagrément ?

ryad75 · Answer

J'ai sc-cleaner sur mon pc tu penses que ça peut nous servir

ryad75 · Answer

ça met du temps mais j'ai remarqué que si je lance adwcleaner ça améliore nettement la situation, c'est ce qui s'est passé hier soir lorsque j'ai enfin pu obtenir le rapport d'adwcleaner.
Je peux me servir de mon pc normalement pour l'instant et lorsque ça se termine je te tiens au courant

ryad75 · Answer

pour etre sur de ne pas attendre pour rien : j'ai ouvert en tant qu'administrateur et la fenetre noire est ouverte avec C; /Windows/system32 qui clignote, j'espère que je suis sur la bonne voie.
Remarque : mon pc fonctionne parfaitement après avoir lancé adwcleaner et récupéré le rapport (mais cela ne va pas durer).

ryad75 · Answer

heureusement que tu me l'as rappelé, j'avais zappé, mais je suis perdu car j'ai placé chkdsk/f au niveau du curseur qui clignote et voila ce que ça me dit :

Le type du système de fichiers est NTFS.
Impossible de verrouiller le lecteur en cours.
CHKDSK ne peut pas s'exécuter parce que le volume est utilisé
par un autre processus. Voulez vous que ce volume soit vérifié etc...

ryad75 · Answer

ok il me dit que ce sera vérifié au prochain redémarrage et la ligne suivante est C/etc... qui clignote

ryad75 · Answer

Il m'a signalé au redémarrage qu'un périphérique avait été récupéré correctement c'est plutot bon signe

ryad75 · Answer

j'ai fait ce que tu m'as dit mais l'antivirus est tjrs orange, mauvais signe, et j'ai fait un essai sur une vidéo et c'est pareil. j'ai relancé l'antivirus et je te dirais si il est passé au vert lorsqu'il terminera l'analyse

ryad75 · Answer

pas de changement pour l'antivirus, il fait son analyse et reste orange

ryad75 · Answer

si tu me dis comment faire

ryad75 · Answer

Je m'en occupe. Entretemps kmplayer est revenu

ryad75 · Answer

j'ai l'antivirus ensuite j'ai cliqué dessus et j'ai appuyé sur les touches alt et impr écran, et ensuite ?

ryad75 · Answer

OK J'ai fait comme hier : privée 4 jours

ryad75 · Answer

je t'envoie le lien ?

ryad75 · Answer

https://www.cjoint.com/?3JwxEeAIX2W

ryad75 · Answer

et en ce qui concerne kmplayer qui est revenu à chaque fois que je l'ai supprimé ? autre question : pourquoi mes vidéos buggent ? Et ceci peu importe le logiciel

ryad75 · Answer

sur mon disque dur et aussi sur internet souvent avec acestream 

https://www.cjoint.com/?3JxbqFbk6i1

ryad75 · Answer

Un élément important que j'ai oublié de préciser, j'ai commencé à sérieusement douter il y a quelques jours lorsque je n'ai plu pu avoir accès à mes messages sur ma boite mail. Aucun problème pour l'ouvrir mais impossible de lire les mess. Dès que j'essayais de cliquer sur un onglet j'accédais à celui ci mais ensuite ou je restais bloqué dessus ou lorsque je revenais dans ma boite de réception mes messages avaient disparus.

ArnaudLy6 · Answer

Re,

On va commencer par mettre Adobe Reader et Java à jour.


Voici les étapes à suivre : 


- Vide complètement ta corbeille 
- En suite lance cette fois-ci ZhpFix ( Pour Vista/7/8 : clique droit et "Exécuter en tant qu'Administrateur") 
- Clique sur "Importer' 
- Et colle ça : 




Script ZHPFix
SysRestore
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: Modified
O42 - Logiciel: Vuze Remote Toolbar v9.0 - (.Spigot, Inc..) [HKLM] -- {4BC73BD4-8BA3-437E-860A-07B1BEAF46D3}  =>PUP.Dealio
C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308}
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Astromenda) - http://astromenda.com  =>PUP.Astromenda
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4BC73BD4-8BA3-437E-860A-07B1BEAF46D3}]   =>PUP.Dealio^
O42 - Logiciel: The KMPlayer (remove only) - (.PandoraTV.) [HKLM] -- The KMPlayer
[HKCU\Software\KMPlayer]
O43 - CFD: 23/10/2014 - 08:49:07 - [] ----D C:\Users\rachon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\The KMPlayer
O61 - LFC: 20/10/2014 - 00:49:50 ---A- . (.PandoraTV.) -- C:\Users\rachon\AppData\Local\Temp\dlm7010.tmp\KMPlayer_3.9.1.129.exe   [35872504]
[MD5.D6B97A23E50B8B28B1A2C351269097F6] [SPRF][31/08/2014] (.PandoraTV - The KMPlayer Setup/Install.) -- C:\Users\rachon\Desktop\KMPlayer_3-9-0-127.exe   [32885912]
EmptyTemp
FirewallRaz
EmptyFlash




    

- Clique sur Go en bas à gauche 
- Confirme le nettoyage 
- Et accepte le "vidage de corbeille" 
- Colle le rapport de nettoyage obtenu

ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur

ryad75 · Answer

https://www.cjoint.com/?3JxpqvKWGm1

ryad75 · Answer

Just derrière l'envoi du lien j'ai voulu ouvrir le logiciel poker (winamax), et il me signale qu'une mise à jour est disponible mais pas moyen de la télécharger car il me dit fichier installation endommagée. C'est normal ?

ryad75 · Answer

désolé j'avais oublié sur le 1er message : BONJOUR

ryad75 · Answer

NE TIENS PAS COMPTE DU PROBLEME WINAMAX C'EST REGLE

ryad75 · Answer

Bon ben là je suis dans la mouise et je ne sais pas pourquoi tu ne me donnes plus de news. Si je n'ai pas pu te répondr ce matin c'est qu'il a fallu que je rallume mon ordi et ensuite il a mis énormément de temps à redémarrer. Je n'ai pas pu attendre car j'ai eu une urgence et je t'ai répondu en rentrant. Et là avec ce pc qui n'en fait qu'à sa tête je ne sais plus du tout quoi faire. SOS

ryad75 · Answer

reslt merci désolé je suis passé à coté je m'en occupe de suite

ryad75 · Answer

oui je suis pratiquement sur d'avoir fait les choses correctement. Mais je vais recommencer la manip pour etre sur à 100%. Concernant les vidéos c'est partout que ça bug sur le net et sur logiciel

ryad75 · Answer

https://www.cjoint.com/?3JykG1Tdsgd 

J'étais un peu perdu hier et j'ai telechargé avast version gratuite, il me signale des menaces. Mais peut etre que j'ai brulé une étape. Je l'ai peut etre téléchargé trop tot ?

ryad75 · Answer

OK je vire micro essentiel et je lance le scan

ryad75 · Answer

je n'ai pas trouvé scan complet j'ai lancé scan rapide

ryad75 · Answer

il me signale ça : infection bloquée url : http://arteta.ru/sync.html?r=0.0950631731153383

ryad75 · Answer

désolé de te prendre la tête mais je n sais pas si tu m'as répondu

ryad75 · Answer

c'est bizar arnaud mais je ne reçois aucune réponse et comment j'aurai pu faire pour rater celle d'hier ????
Tu es dans le coin ?????????????
Si je permets ces points d'interrogation c'est parce qu'hier nos échanges étaient d'une fluidité et assez rapides. 
Mais cela fait maintenant 3 heures que je t'ai envoyé le lien. Est ce que mon problème PC aurait un lien ?

ryad75 · Answer

bon ben j'en suis au mode "saturationdesespoirfinàmesjourslol" parce que cela fait des heures (7h !!!!!!!!!!!!!!!!!) que je suis devant mon pc à attendre. Mais là je t'avoue que je suis naze de chez naze et je vais faire un break (une sieste). Je check dès que j'ai un peu récupéré.

ryad75 · Answer

ok cool tant que j'ai des news ça va. on se contacte dès que tu peux

ryad75 · Answer

ben du coup j'ai tout lâché après mon dernier message et viens de voir que j'ai raté une étape.
j'attend tes instructions

ryad75 · Answer

Je n'ai pas scan minutieux sur avast 2015. j'ai lancé smart scan

ryad75 · Answer

avast me dit à la fin du scan que mon pc est encombré et qu'il faut que je fasse des mises à jour (itunes, winrar) et ça le fait ramer

ryad75 · Answer

echec pour itunes

ryad75 · Answer

sans oublier qu'il me signale régulièrement la même menace détectée

ryad75 · Answer

Bon c'est reparti comme en 40, dernière réponse 9h34 il est presque 13h00. Je réalise depuis hier que mon problème NE SERA PAS RESOLU en tous cas PAS ICI et PAS AVEC TOI. Ce serait sympa d'arrêter de prendre les gens pour des jambons et de dire que tu n'as pas le temps ou envie etc...

Eh arnaud tu m'as fait perdre 4 jours et entre hier et aujourd'hui j'ai presque passé 
12 heures à attendre la suite de la procédure devant mon pc qui se fout littéralement de moi. Mais j'ai compris !!!! Chaque téléchargement de ces logiciels rapporte du pognon à certaines personnes (à la tienne arnaud !!!) et je me suis fait hameçonné  (une fois de plus !!!) comme un bleu.

D'autant plus les boules car si j'avais ramené mon ordi chez les arnaqueurs de mongallet cela m'aurait couté bcp bcp bcp moins cher et on m'aurait rendu mon ordi dans l'état dans lequel il était au moment où je l'ai acheté (préjudice financier subi 850 euros) car je vis du poker). 

Dernière chose : fait incroyable j'ai réussi à respecter les règles du forum alors que j'ai une envie monstrueuse de déverser un flot de gentillesse et de douceur. Mais bon...  tu sais maintenant ce qu'il en ait et ne te fatigue pas à répondre cette fois ci parce que moi je ne le ferais pas.

ryad75 · Answer

ok je vais descendre d'un ton mais par pitié met toi à ma place, Comment se fait il que je sois devant mon pc en permanence et que je n'ai pas tes messages ??????????
Hier déja lorsque tu m'as donné le lien avec la réponse je suis tombé des nues car moi de mon coté je ne l'avais pas, bon je me suis dit on continue le nettoyage sans m'attarder sur cette anomalie, il suffit de lire ma réponse, mais lorsque ce matin la même chose se reproduit et que je suis là à attendre et que rien n'arrive au bout de 3 heures j'ai très mal pris la chose car je me suis reveillé super tôt spécialement pour ça !!! 
Tu veux que je te fasse une capture d'écran tu pourras constater que je n'ai pas eu ton message ?

ryad75 · Answer

Je réalise soudain que cette saloperie (virus, trojan etc...) m'empêche d'avoir certains de tes messages. C'est vraiment un truc de dingue et si c'est réellement le cas je te pris d'accepter mes excuses, mais j'étais vraiment dégouté et surtout fatigué.

ryad75 · Answer

J'ai lancé un scan (désolé ça fait un bail me souvient plus lequel) me demande faire mise à jour de java (c'est en train de se faire) et de itunes. Mais franchement ça va être coton si je ne réceptionne  pas tes messages mais bon je vais faire pour l'instant ce que me dit avast ça fera surement avancer les choses. J'ai vérifié pour java et c'est ok la version sur mon ordi est ok java 8

ryad75 · Answer

je n'ai pas arrété !!!!

ryad75 · Answer

C'est une certitude maintenant car hier j'ai été interloqué sur le coup mais trop content d'avoir enfin une réponse je n'ai pas insisté dessus

ryad75 · Answer

maintenant que nous sommes conscient de ce problème je mettrai au début de chacun de mes message un repère et tu sauras alors si j'ai eu le dernier de tes messages envoyés

ryad75 · Answer

C'est donc ok pour java 8 je suis sur itunes qu'il a fallu que je télécharge de nouveau car la mise à jour n'est pas passée

ryad75 · Answer

je viens de lancer scan logiciels obsolètes : je dois mettre à jour java runtime, winrar et
vlc, je m'en occupe et je te dis ce qu'il en ait si il ya un problème

ryad75 · Answer

Bon concernant logiciels obsolètes il me fait revenir sur java mais je pense avoir compris et je le ferais en redémarrant mon pc.
Je vais laisser les choses en l'état pour ce soir et je serais de retour demain, pas sur de l'heure on verra.
Mille excuses pour toutes les conneries dites précédemment j'étais complètement à l'ouest. 
Je te souhaite une bonne soirée et je recommencerai à scanner dès le redémarrage de mon pc (tout à l'heure ou demain).

amicalement

ryad75 · Answer

slt arnaud bon ben il a fallu que je prenne un break parce que j'avais besoin de souffler et de me reposer.
J'essaye de faire tourner le scan minutieux mais pas facile parce que j'ai du éteindre à plusieurs reprises, mais il m'a signalé au moins 2 fichiers infectés.
Si il se passe quoi que ce soit je te le signale

ryad75 · Answer

au fait je n'ai aucune réponse depuis le 25 oct. 2014 à 20:04

ryad75 · Answer

aucune réponse depuis 25 oct 2014 20.04

J'en suis à 26% de scan et 5 fichiers inféctés signalés

ryad75 · Answer

c'est terminée 6 menaces détéctées

ryad75 · Answer

j'ai un problème : j'ai bien suivi 
paramètres ok onglet protection active ok mais ensuite je ne vois pas d'onglet cranté en face agent concerné

ryad75 · Answer

a la fin du scan il m'a demandé dans une fenetre un truc que j'ai oublié, j'ai coché non pour pouvoir m'occuper de t'envoyer le rapport et ensuite j'ai suivi la procédure mais après avoir coché protection active je ne vois aucune icone roue crantée

ryad75 · Answer

je viens just de les avoir longtemps après qu tu l'ai envoyé je m occup de ça et j t tien au courant

ryad75 · Answer

ok j'ai bien un dossier avast contenant plein de trucs

ryad75 · Answer

21  document texte environ

ArnaudLy6 · Answer

Je ne serai pas disponible cette après-midi jusqu'à environ 17h car je serai en déplacement.
Je te laisse pendant ce temps des étapes à faire pour continuer le nettoyage :

Tout d'abord, lance la suppression des éléments détectés par Avast (en vérifiant bien qu'il ne s'agit pas d'éléments dont tu aurais besoin). Une fois que c'est fait, Avast devrait surement te demander de redémarrer ton Pc. Une fois le redémarrage effectué, on va utiliser un nouveau logiciel :

- Télécharge RogueKiller : https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/
- Lance-le 
- Attends que le Préscan soit terminé
- Une fenêtre va s'ouvrir, clique sur "Accepter"
- Dans la partie gauche, clique sur Scan
- Une fois le scan terminé, clique sur Supression
- Une fois la supression terminée, clique sur Rapport et colle le rapport dans ton prochain message 
- Enfin redémarre le PC

ryad75 · Answer

une dernière question est que je dois relancer le scan minutieux parce que je crois avoir coché non lorsqu'il me l'a demandé la 1ère fois

ryad75 · Answer

bon ben pas le choix que de relancer un scan minitueux (c'est long !!!) mais je n'arrive pas retrouver le chemin pour effectuer la suppression des éléments détectés.

ryad75 · Answer

Bon j'ai refait le scan mais il ne m'a pas parlé de suppression, mais il a mis les fichiers infectés en quarantaine et ensuite il m'a demandé "Pour terminer processus nettoyage etc... scan données etc"
J'ai bien sur accepter et je te dirais ce qui s'est passé à mon prochain message

ryad75 · Answer

bon j'ai fait redémarrer mon pc et j'ai roguekiller sous les yeux, le statut est initialisation, si j'ai bien compris je dois attendre ?

ryad75 · Answer

Parce que toi tu m'as parlé de pré-scan, je n'ai rien à faire au début ?

ryad75 · Answer

cool ça s'est lancé pour le préscan

ryad75 · Answer

RogueKiller V10.0.3.0 [Oct 22 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Démarré en  : Mode normal
Utilisateur : rachon [Administrateur]
Mode : Suppression -- Date : 10/27/2014  18:41:10

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 7 ¤¤¤
[PUM.Https] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings | WarnOnHTTPSToHTTPRedirect : 0  -> Non sélectionné
[PUM.Https] HKEY_USERS\S-1-5-21-741888204-3171270495-4156602794-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings | WarnOnHTTPSToHTTPRedirect : 0  -> Non sélectionné
[PUM.SearchPage] HKEY_USERS\S-1-5-21-741888204-3171270495-4156602794-1003\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  -> Non sélectionné
[PUM.StartMenu] HKEY_USERS\S-1-5-21-741888204-3171270495-4156602794-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRun : 0  -> Non sélectionné
[PUM.StartMenu] HKEY_USERS\S-1-5-21-741888204-3171270495-4156602794-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowPrinters : 0  -> Non sélectionné
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> Non sélectionné
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> Non sélectionné

¤¤¤ Tâches : 1 ¤¤¤
[Suspicious.Path] \Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan -- c:\Program Files\Microsoft Security Client\MpCmdRun.exe (Scan -ScheduleJob -RestrictPrivileges) -> Supprimé(e)

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 2 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1       localhost
[C:\Windows\System32\drivers\etc\hosts] ::1             localhost

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: SAMSUNG HM320JI +++++
--- User ---
[MBR] 431b0a91eb889712d02e3c7fd28f98a6
[BSP] a5ae5e3cf23a0e0b8e60d56237cc50aa : Kiwi MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10240 MB
1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 20973568 | Size: 147545 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 323145728 | Size: 147458 MB
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_SCN_10272014_183931.log

ryad75 · Answer

je viens de relire ce que tu m'avais dit de faire sur rogue et tu ne me l'as pas précisé il me semble ? Je fais comment, je recommence la manip à zéro ?

ryad75 · Answer

Il n'y avait rien à cocher après le scan de rogue

ryad75 · Answer

c'est normal qu je ne retrouve pas rogue ? BON je le retélécharge

ryad75 · Answer

bon c'est reparti : le pré scan est terminé et j'ai lancé le scan, donc si j'ai bien compris je dois à a fin de celui aller à l'onglet registre, cocher ce qui doit etre supprimer et à la fin t'envoyer le rapport ? Dis moi si j'ai bien compri stp

ryad75 · Answer

AVEC UN PEU DE CHANCE CELA DOIT ETRE BON

RogueKiller V10.0.3.0 [Oct 22 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Démarré en  : Mode normal
Utilisateur : rachon [Administrateur]
Mode : Suppression -- Date : 10/27/2014  19:21:39

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 7 ¤¤¤
[PUM.Https] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings | WarnOnHTTPSToHTTPRedirect : 0  -> Remplacé(e) (1)
[PUM.Https] HKEY_USERS\S-1-5-21-741888204-3171270495-4156602794-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings | WarnOnHTTPSToHTTPRedirect : 0  -> Remplacé(e) (1)
[PUM.SearchPage] HKEY_USERS\S-1-5-21-741888204-3171270495-4156602794-1003\Software\Microsoft\Internet Explorer\Main | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  -> Remplacé(e) (http://go.microsoft.com/fwlink/?LinkId=54896)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-741888204-3171270495-4156602794-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRun : 0  -> Remplacé(e) (1)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-741888204-3171270495-4156602794-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowPrinters : 0  -> Remplacé(e) (1)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> Remplacé(e) (0)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> Remplacé(e) (0)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 2 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1       localhost
[C:\Windows\System32\drivers\etc\hosts] ::1             localhost

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: SAMSUNG HM320JI +++++
--- User ---
[MBR] 431b0a91eb889712d02e3c7fd28f98a6
[BSP] a5ae5e3cf23a0e0b8e60d56237cc50aa : Kiwi MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10240 MB
1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 20973568 | Size: 147545 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 323145728 | Size: 147458 MB
User = LL1 ... OK
User = LL2 ... OK


============================================
RKreport_DEL_10272014_184110.log - RKreport_SCN_10272014_183931.log - RKreport_SCN_10272014_192018.log

ryad75 · Answer

Cool, la menace que je t'ai signalé vers le milieu de notre échange (l'url) n'arrête pas de faire sonner avast depuis que je l'ai installé, jusqu'a maintenant

ryad75 · Answer

ya eu un truc bizar pour ça k j t signale pas de réponse depuis 19h37

ryad75 · Answer

tu ne m'as pas envoyé de message entretemps ? Je m suis peut etre fait un film. Et au sujet de cette saloperie d'url ? Elle est écarté par avast ?

ryad75 · Answer

Ok en tout il me signale (ya just 20 second) qu'une menace a été détectée, mais si tu me dis que c'est pas grave...
Merci 1 milliards de fois pour ton aide et encore 1 milliard d'excuse pour la prise de tête mais j'étais seul perdu et épuisé. 
Bon courage à toi Arnaud

ryad75 · Answer

désolé j'ai mis du temps me souvenais plus https://www.cjoint.com/?3JBuVakAnP7

ryad75 · Answer

ok j'ai la liste sous les yeux mais pour moi je vois pas à quoi ça correspond : acestream peut etre ?

ryad75 · Answer

PARDON voila la liste
j'ai tous les adblocks (edge, plus, plus pop up addon)

AS magic player (acestream)
 
Element hiding helper pour adblock plus

Gmail notifier

Wot

Avast security

Fremake video converter plugin (désactivé depuis des mois)

Microsoft.Net Framework assistant

voila je te l"ai tous mis

ryad75 · Answer

D'accord avec toi, ça correspond plus ou moins avec le début de mes soucis Je le vire ?

ryad75 · Answer

OK c'est fait je dois rallumer mon pc

ryad75 · Answer

mais je peux pa le faire maintenant je dois finir un tournoi important car je suis en tête je te ça dirais demain matin

ryad75 · Answer

j'ai bien rallumer mon pc plus vite que prévu et si ça sonne (ou non ) je te le fais savoir, mais mon petit doigt me dit que c'est bon

ryad75 · Answer

ça ne sonne plus cool !!!!!!

ryad75 · Answer

Slt arnaud Et bien ça marche 100 fois mieux qu'avant mais il me reste juste un soucis avec mon navigateur qui lui n'est pas à 100%, il bug à l'ouverture alors qu'au départ il marchait parfaitement. Tu penses qu'on peut faire quelque chose ?

ryad75 · Answer

ça rame et si j'insiste en cliquant dessus la page s'éclaircit ???? Le contour des fenetre fait un genre d'arrondi et ça me marque firefox ne répond, mais ça me faisait ça aussi au niveau des dossiers windows

ryad75 · Answer

mais je répète ça marche super bien comparé à il ya une semaine

ryad75 · Answer

il me dit le type du fichier est NTFS 
impossible de verrouiller le lecteur en cours
J'ai fait une erreur ?

ryad75 · Answer

OK IL ME DIT : le volume sera vérifié au prochain démarrage

ryad75 · Answer

j'ai fait autre chose en attendant, il s'est rallumé assez vite, on peut récupérer le rapport du scan ?

ryad75 · Answer

normalement c'est à la date d'aujourd'hui (c'est bien le scan que l'on vient de faire) et si j'ai bien compris chkdsk doit se situer juste en dessous de source ? 
Si j'ai bien compris je n'ai rien rien et je ne trouve aucun chkdsk

ryad75 · Answer

non je n'ai pas été jusqu'au bout mais rien récemment

ryad75 · Answer

par contre il n'arrète pas de me signaler une erreur : une merde d'apple qui s'appelle bonjour

ryad75 · Answer

j'ai été jusqu'en bas et aucun Chkdsk apparrement

ryad75 · Answer

je crois que c'est bon mais je dois bouger d'urgence est ce qu 'on peut faire ça demain s'il te plait ?

ryad75 · Answer

Merci arnaud passe une bonne journée

ryad75 · Answer

Salut arnaud

En fait je pense que j'ai oublié un détail hyper important je t'explique (qu'est ce que je suis saoulant !!! lol).

Au départ lorsque mon pc s'éteignait d'une façon anormale (si j'appuyai par ex sur le bouton power) windows me le signalait. Et depuis un certain même après un plantage windows ne me signale plus rien du tout. Je sais qu'il y a un hic quelques part. Mais dis moi si tu veux que l'on reste sur la dernière manip (recherche du dernier rapport de scan windows).

Merci mille fois

ryad75 · Answer

votre ordinateur s'est arrêté d'une façon inopiné, windows  va vérifié etc... quelque chose dans ce genre, en fait la sécurité du pc était très vigilante et à travers ce message le pc m'informait qu'il veillait au grain.

ryad75 · Answer

Mais à part mon pc fonctionne pratiquement comme lorsque je l'ai acheté (les soucis du navigateur ont disparus pour l'instant) le nettoyage a vraiment été super efficace. 

Est ce que je peux faire quelque chose pour vous ?  (un petit don par ex)

ryad75 · Answer

C'est normal, ça faisait un longtemps que mon pc déconnait et j'était à 2 doigts d'aller au moins demander un devis, mais comme j'avais eu affaire à vous... Même si la dernièrefois ça avait arrangé mon problème mon ordi n'était pas aussi performant qu'il est aujourd'hui. Vous m'avez éviter de me faire plumer et je vous en suis très reconnaissant. Si quelqu'un autour de moi à une galère je n'hésiterais à revenir vers vous et vous faire de la pub. 

VOUS FAITES UN TRAVAIL FORMIDABLE !!!! Le rapport en dessous de delfix 

# DelFix v10.8 - Rapport créé le 30/10/2014 à 10:38:11
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : rachon - WIN-AJILVKVO8GI
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\rachon\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\sc-cleaner.txt
Supprimé : C:\Shortcut_Module_18_04_2014_11_25_19.txt
Supprimé : C:\Users\rachon\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\rachon\Desktop\ZHPDiag.txt
Supprimé : C:\Users\rachon\Desktop\ZHPFix.lnk
Supprimé : C:\Users\rachon\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\rachon\Downloads\JRT.exe
Supprimé : C:\Users\rachon\Downloads\RogueKiller(1).exe
Supprimé : C:\Users\rachon\Downloads\RogueKiller.exe
Supprimé : C:\Users\rachon\Downloads\sc-cleaner.exe
Supprimé : C:\Users\rachon\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Shortcut_Module
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

ryad75 · Answer

Au cas ou tu aurais besoin de quoi que soit (dans la mesure du possible bien sur !!! lol) je te laisse mon mail : Supprimée par Modération CCM
On sait jamais.

CHEERS

ryad75 · Answer

Slt arnaud, je ne pensais vraiment pas te contacter si tôt mais mon pc a fait des siennes et cela a commencé hier après midi : au démarrage mon écran était assombri et j'ai tout de suite pensé à me servir du bouton luminosité mais celui ci ne répond plus. C'est un bouton dont je me suis tjrs servi. Tu aurais une piste ?

ryad75 · Answer

Merci pour ta réponse arnaud mais j'avais déjà checker de ce coté là.

Apparemment ce n'est pas aussi bon que ça au niveau du fonctionnement de mon pc. Même si c'est le jour et la nuit par rapport à son état d'il y a 15 jours, j'ai non seulement ce problème d'écran assombrit, du bouton luminosité qui ne répond pas, mais tout à l'heure j'ai éteint mon pc en mode veille prolongée car j'avais des choses à sur lesquelles je devais bosser et en le rallumant j'ai été étonné qu'il redémarre à zéro. Cette fois ci il m'a signalé ceci : "windows a récupéré d'un arrêt non planifié". Je te fais parvenir les détails du plantage :


Signature du problème :
  Nom d'événement de problème:	BlueScreen
  Version du système:	6.0.6002.2.2.0.768.3
  Identificateur de paramètres régionaux:	1036

Informations supplémentaires sur le problème :
  BCCode:	a0
  BCP1:	00000009
  BCP2:	C000009C
  BCP3:	00000001
  BCP4:	00000000
  OS Version:	6_0_6002
  Service Pack:	2_0
  Product:	768_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\Mini103114-01.dmp
  C:\Users\rachon\AppData\Local\Temp\WER-7601866-0.sysdata.xml
  C:\Users\rachon\AppData\Local\Temp\WERE071.tmp.version.txt

ryad75 · Answer

problème avec le logiciel drivers managers, wot m'indique que ce site n'a pas bonne réputation, je fais quoi ?

ryad75 · Answer

IL ME DEMANDE D'enregistrer une clé de licence et c'est en allant sur leur page que j'ai un avertissement, t'en penses quoi ?

ryad75 · Answer

LE Problème pour moi est qu'il y a plein de pub sur leur page, je vais recommencer à zéro.

ryad75 · Answer

ok je pense que je suis sur le bon chemin cette fois ci, je te tiens au courant

ryad75 · Answer

c'est bon (désolé pour ma maladresse), j'ai téléchargé 10 fichiers. Je procède normalement pour les ouvrir et les installer ?

ryad75 · Answer

Faut que je sorte : je m'occuperai de les installer en rentrant. Juste besoin de savoir si la procédure est particulière ou non.
A toute à l'heure

ryad75 · Answer

re arnaud je suis en train d'installer les logiciels mais après avoir terminé avec le 1er la largeur de mon écran s'est diminué, voici une capture afin que tu puisses avoir un visuel :
	https://www.cjoint.com/?3JFtMBqoKOK

ryad75 · Answer

cool l'écran a repris sa dimension normale et la luminosité est redevenu normale, j'ai bien installer 9 des 10 logiciels, mais le dernier est une archive contenant deux dossiers s'intitulant "install cd", "ndis6xWin7" je fais quoi avec ?

ryad75 · Answer

IMPEC bon ben tout est ok, même si le bouton luminosité ne répond pas pour l'instant c'est pas la fin du monde. Je me rend compte que mon pc avait vraiment besoin d'un grand rafraichissement.
Merci pour tout arnaud et si ya un soucis je te contacterais (croisons les doigts).
CHEERS

ryad75 · Answer

Salut arnaud
Tout fonctionne à peu près correctement du coté de mon pc, mais j'ai un soucis (de longue date) avec le rétro éclairage, je suis obligé de me servir d'une lampe si je veux apercevoir ce qu'il y a sur mon écran. Je pense que j'ai l'ampoule (désolé j'ai oublié le terme exact) à changer. J'aimerais aussi remettre quelques touches de clavier (je les ai cassé en essayant de les enlever).
Ma question est : aurais tu une adresse ou je pourrai emmener mon pc afin de pouvoir y faire effectuer ces petites réparations.
Merci d'avance

ryad75 · Answer

re Dans le 13ème sur la porte d'ivry

ryad75 · Answer

merci je vais jeter un coup d'oeil sur leur site
je te souhaite de passer une bonne soirée

Soupçon d'inféction

134 réponses

Votre réponse

Discussions similaires

Newsletters