Probleme avec le centre de windows qui se deconnecte

Résolu/Fermé
Calimero740 Messages postés 37 Date d'inscription jeudi 21 mai 2015 Statut Membre Dernière intervention 25 novembre 2015 - 21 mai 2015 à 08:36
ArnaudLy6 Messages postés 4412 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 - 25 mai 2015 à 15:04
Bonjour à toutes et à tous

Mon problème est le suivant j'ai été infecté par le virus help_cript
Je ne trouve pas de moyen pour l'éradiquer sauf retirer tous les fichiers qui lui correspond mais il y en a partout du coup toutes les photos sont illisibles
Mon centre de sécurité se desactive tout seul meme en le forcant dans le service
Et microsoft essaential ne se lance pas
Merci d'avance pour votre aide
Bonne journé
Flee
A voir également:

2 réponses

ArnaudLy6 Messages postés 4412 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 189
21 mai 2015 à 18:33
Salut,

On va analyser ton Pc :
  • Télécharge ZHPDiag : https://nicolascoolman.eu (Si Avast! bloque le fichier, désactive-le )
  • Lance-le (icone avec un parchemin)
  • Clique sur "Complet"
  • Attends la fin de l'analyse
  • Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
  • Rends-toi sur ce site : https://www.cjoint.com/
  • Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
  • Dans le type de diffusion choisis "Privée"
  • Dans le champ "Pour quelle durée" choisis 4 jours
  • Remplis ensuite la suite du formulaire
  • Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site
0
Calimero740 Messages postés 37 Date d'inscription jeudi 21 mai 2015 Statut Membre Dernière intervention 25 novembre 2015
21 mai 2015 à 21:03
Merci Arnaud pour ton aide
ci dessous le lien
https://www.cjoint.com/?3Evvb7DNfdI
0
ArnaudLy6 Messages postés 4412 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 189
21 mai 2015 à 21:08
Ton Pc est infecté par des logiciels publicitaires, voici les étapes à suivre :

Télécharge AdwCleaner
Ensuite suis ces étapes :
  • Lance le logiciel
  • Clique sur "Scanner"
  • Une fois le scan terminé, clique sur "Nettoyer"
  • Le logiciel va redémarrer ton ordinateur
  • Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
  • Colle ce rapport dans ton prochain message


Une fois que c'est fait,

Télécharge maintenant Malwarebytes Anti-Malware
  • Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
  • Lance MalwareBytes
  • Dans l'onglet Tableau de Bord, clique sur Mettre à jour
  • Clique ensuite sur l'onglet " Examen "
  • Coche " Examen Menaces "
  • Clique sur " Examiner maintenant "
  • Attends la fin de l'analyse
  • Une fois l'analyse terminée, clique sur " Supprimer la sélection "
  • Accepte le redémarrage du PC si demandé


Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet " Historique ",
puis " Journaux de l'application ".
Sélectionne le rapport le plus récent, il devrait s'appeler ScanLog, ouvre-le et clique en bas sur Coller dans le presse-papier.
Il ne te reste plus qu'à coller le rapport dans ton prochain message.
0
Calimero740 Messages postés 37 Date d'inscription jeudi 21 mai 2015 Statut Membre Dernière intervention 25 novembre 2015
21 mai 2015 à 21:41
voila deja le rapport adwcleaner
https://www.cjoint.com/?3EvvOSNDcwl
0
ArnaudLy6 Messages postés 4412 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 189
21 mai 2015 à 22:05
Ok...
Continue avec MalwareBytes ...
0
Calimero740 Messages postés 37 Date d'inscription jeudi 21 mai 2015 Statut Membre Dernière intervention 25 novembre 2015
21 mai 2015 à 22:08
Ca se termine je profite de dire que j'avais attrapper un virus help_crypt je ne sais pas si il a disparu ou pas toujours est il que je ne peux plus lancer d'antivirus windows essential et toutes les photos je n'arrive plus à les lire
0
ArnaudLy6 Messages postés 4412 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 189
22 mai 2015 à 19:09
Voici les étapes à suivre :

On va commencer par désinstaller ESET Online Scanner et par mettre à jour Adobe Reader ...

Puis,
  • Vide complètement ta corbeille
  • Ensuite lance cette fois-ci ZhpFix ( Pour Vista/7/8 : clique droit et "Exécuter en tant qu'Administrateur")
  • Clique sur "Importer'
  • Et colle ce script :

Script ZHPFix
SysRestore
FirewallRaz
EmptyPrefetch
EmptyFlash
EmptyTemp
O39 - APT: - (..) -- C:\Windows\Tasks\CTNCVGH.job [320]
[HKLM\Software\EnigmaSoftwareGroup]
O53 - SMSR:HKLM\...\startupreg\Media Finder [Key] . (...) -- C:\Program Files (x86)\Media Finder\Media Finder.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\offerbox [Key] . (...) -- C:\Program Files (x86)\OfferBox\OfferBox.exe (.not file.)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Media Finder]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\offerbox]
C:\Windows\Tasks\CTNCVGH.job
O43 - CFD: 20/05/2015 - 18:34:49 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
O61 - LFC: 20/05/2015 - 17:34:48 ---A- . (.PortableApps.com.) -- C:\Users\Christian\Downloads\SpybotPortable_2.4.paf.exe [63344904]
EmptyCLSID
  • Clique sur Go en bas à gauche
  • Confirme le nettoyage
  • Et accepte le "vidage de corbeille"
  • Colle le rapport de nettoyage obtenu


/!\ ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur /!\
0
Calimero740 Messages postés 37 Date d'inscription jeudi 21 mai 2015 Statut Membre Dernière intervention 25 novembre 2015
22 mai 2015 à 19:20
0
ArnaudLy6 Messages postés 4412 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 189
Modifié par ArnaudLy6 le 22/05/2015 à 19:55
Parfait ;)

Démarre ton Pc en mode sans échec, puis :
0
Calimero740 Messages postés 37 Date d'inscription jeudi 21 mai 2015 Statut Membre Dernière intervention 25 novembre 2015
22 mai 2015 à 20:34
0
Calimero740 Messages postés 37 Date d'inscription jeudi 21 mai 2015 Statut Membre Dernière intervention 25 novembre 2015
22 mai 2015 à 21:07
Arnaud
J'ai limpression qu il reste actif par contre dois je lancer windows defender ou microsoft essentizl ou les deux?
Pour les photos tu crois que c'est recuperable?
0
ArnaudLy6 Messages postés 4412 Date d'inscription samedi 22 mai 2010 Statut Membre Dernière intervention 13 février 2016 189
22 mai 2015 à 21:16
Microsoft Essential suffit ...
On va voir si on arrive à récupérer quelque chose ...
Relance RogueKiller, refais une analyse et coche tous les éléments détectés et fais Suppression
0