Aide virus microsoft.vc80/ microsoft.msxml2

SAlut,
Dernier probleme avant de faire ma restauration:
Desormais quand j'ouvre internet explorer, plein de pages s'ouvre avec comme adresse:
http://9f/
http://xn--http-z09l//www.google.fr/
http://f/
......

Que faire?

David

OK, content de t'avoir aidé,
pense à marquer le sujet comme résolu !
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Probleme resolu, ce salop étaiat dans Star menu-Demarrage. J'essayerai de faire une restauration du systeme un peu plus tard, encore merci de ton aide je te tiens au courant si j'ai un probleme

A+

Salut,

Essaie voir a partir de ce tuto.
http://www.chantal11.com/2009/03/seven-build-7057-desactiver-ouverture-du-bloc-note-notepad-a-chaque-demarrage/
C'est pourtant bien un fichier desktop.ini qui crée ce problème.
Attention n'efface que le desktop.ini qui contient ces lignes, pas les autres !
Va dans Panneau de configuration ---> Options dossiers ----> Affichage
Coche "Afficher les fichiers, dossiers et lecteurs cachés"
Décoche : " masquer les extensions de fichiers dont le type est connu"
Décoche : " masquer les fichiers protégés du système d'exploitation"
Fais une recherche des fichiers "desktop.ini" par démarrer, clique sur "voir plus de résultats"
Et là sur la liste des fichiers trouvés ---> clic droit "ouvrir", jusqu'à repérer le fautif que tu supprime.

A+

CAUSE :
Un fichier Desktop.ini existe dans un ou plusieurs de ces répertoires :

Lecteur:\Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
(lecteur doit être remplacé par la lettre du lecteur ou est installé Windows, par exemple C)

Et ce fichier Desktop.ini (cliquer avec le bouton droit de la souris sur le fichier Desktop.ini, puis cliquer sur Ouvrir pour afficher son contenu) contient :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

RESOLUTION :

Méthode 1 :
Lancer l'explorateur de fichiers de Windows. Dans le menu Outils choisir Options des Dossiers. Sélectionner l'onglet Affichage.
Décocher "Masquer les extensions des fichiers dont le type est connu."
Décocher "Masquer les fichiers protégés du système d'exploitation (Recommandé)."
Presser Appliquer et OK.

Supprimer le fichier Desktop.ini dont le contenu est :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
et qui se trouve dans :
Lecteur: \Documents and Settings\All Users\Start Menu\Programs\Startup
Lecteur:\Documents and Settings\All Users\Start Menu\Programs
Lecteur:\Documents and Settings\All Users\Start Menu
ou Lecteur est la lettre du lecteur où est installé Windows.

Il faut effacer ce fichier Desktop.ini. Presser Oui pour confirmer l'opération.

Méthode 2 :
Cliquer sur Démarrer, exécuter ---> taper msconfig
Cliquer sur l'onglet Démarrage, puis décocher la case correspondant à la ligne Desktop.ini.
Valider en cliquant sur OK.

POUR FINIR :

Après l'une ou l'autre de ces opérations, il faut rebooter le PC pour vérifier que le problème soit résolu. Normalement c'est le cas.

A+

Impossible de creer un point de restauration du système, a la fin du processecus le pc affiche ceci:

Le point de restauration n'a pas pû être créé pour la raison suivante:
Erreur détectée dans le fournisseur de clichés instantanés. Consultez les journaux d'événements système et des applications pour plus d'informations. (0x80042306)

Veuillez recommencer.

Que faire??

Tous les problemes de mon premier post ont disparus, merci beaucoup!
Seul probleme, le premier lien que tu m'a donné, celui pour purger la restauration systeme ne marche pas. En as tu un autre?

A+

Hé bien on y arrive !
As-tu toujours ces problèmes signalés dans ton premier post ?

Si c'est ok on en termine par :

1 -Désactivation et réactivation de la restauration système :
Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés:
XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

2 - Mises à jour Windows
Il est très important de maintenir son système à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent...
* Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5
* Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

Outil d'analyse des mises à jour pour Windows Vista, Windows Server 2008, W7
Installez l'outil d'analyse de l'installation conforme des mises à jour du système pour Windows 7: https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/fix-windows-update-errors
Réinitialisez les composants de Windows Update: https://docs.microsoft.com/en-us/windows/deployment/update/windows-update-resources

=============================================================
Mises à jour Java et Adobe Reader et Flash Player
* Mets à jour Java avec la dernière version: (Vérifier la dernière version de Java sur ce lien :)
https://www.java.com/fr/download/uninstalltool.jsp
*Téléchargement sur ce lien :
https://www.oracle.com/java/technologies/javase/upgrade.html
* Désinstalle les anciennes versions de Java : *
* Télécharge JavaRa.zip
http://prm753.bchea.org/JavaRa.zip
* Décompresse le fichier sur ton bureau (clic droit > Extraire tout.)
* Double-clic sur le répertoire JavaRa obtenu.
* Puis double-clic sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)
* Clique sur Remove Older Versions.
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir, copie/colle le dans ta prochaine réponse.
* Note: le rapport se trouve aussi là : ( C:\JavaRa.log )
* Tu peux fermer l'application
* * Met à jour les logiciels Adobe :
* Reader : https://get2.adobe.com/fr/reader/otherversions/
* Flash Player: https://get.adobe.com/flashplayer/?loc=fr
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour

et enfin :
3 - Désinstallation des outils.
* Delfix va supprimer les différents outils et rapports utilisés.
* Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
* Sélectionne Suppression
* Copie/colle le contenu du rapport ( C:\DelFixSuppr.txt ) qui s'ouvrira à l'écran dans ton prochain message.
* Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

A+

Rapport de Ad-remover:
https://pjjoint.malekal.com/files.php?id=i12m6d14x7l7x10c8c11m12s13o15u14n12h11w6p15d9e8e13j14

AdwCleaner:
https://pjjoint.malekal.com/files.php?id=v13w8n6e10g6z13c5m13j13w7d13i11p15x9t7e146h15h10t5

Et le merveilleux rapport de MBAM:
https://pjjoint.malekal.com/files.php?id=l910c9l14y10z5r7p9w13t14u5l7k7p15f13v8v5n14j15p15

A+

Re,

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
*Lance le,
* Clique sur [Suppression] puis patiente le temps du scan
*Quand il a fini, un rapport s'ouvrira : ferme-le.
* Le rapport est sauvegardé sous <gras<C:\AdwCleaner[S1].txt</gras>
* Transmet moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint

*Télécharge Ad-Remover
(de C_XX) sur ton bureau.
*/!\ Ferme toutes tes applications en cours /!\
*Double-clique sur l'icône Ad-Remover située sur ton Bureau
*Au menu principal, clique sur "Nettoyer"
*Confirme le lancement de l'analyse et laisse l'outil travailler.
*Quand il a fini, un rapport s'ouvrira : ferme le.
* Cherche le fichier C:\Ad-Remover.txt
* Transmet moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint

Relances un MBAM et tien moi au courant.

A+

Donc ZHPfix:
https://pjjoint.malekal.com/files.php?id=o12z13u11m12u5v9b6j15w10r8s7t8q5e14n10f12x7x10e15t5

Et ZHPDiag:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_x8q11z5j14g8g6n12n8d15n12b1411r5d6v8z98s15t9r10

A+

Refais un ZHPFix et colle uniquement cette ligne

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1

puis redémarre ton PC et refais un ZHPDiag
et envoie moi les 2 rapports (après le fix et après le nouveau diag)

A+

Et voici le ptit dernier:
https://pjjoint.malekal.com/files.php?id=s7n11h7m5j13f685m9e12l10p8p5x13p8v13p10u5m7r14

a+

Salut David

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

[HKCU\Software\AppDataLow\Software\ShopperReports3]
[HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}]
[HKLM\Software\Classes\CLSID\{08993a7c-e764-4172-9627-bfb5ea6897b2}]
[HKLM\Software\Classes\CLSID\{128a6c66-ac6a-4617-8268-ab7f47b7215e}]
[HKLM\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]
[HKLM\Software\Classes\Interface\{4634804a-f0b0-4a74-a550-fc0eef8a4362}]
[HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}]
[HKLM\Software\Classes\Interface\{4c07ea4f-5f52-4222-b170-4cd9ed33baea}]
[HKLM\Software\Classes\CLSID\{571715d7-3395-4df0-b43c-784836209e60}]
[HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}]
[HKLM\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}]
[HKLM\Software\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}]
[HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}]
[HKLM\Software\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}]
[HKLM\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}]
[HKLM\Software\Classes\Interface\{c44feff4-ef0c-4cf7-83d0-92b4266a32b9}]
[HKLM\Software\Classes\TypeLib\{d2e5fa06-dcc7-46f9-beff-bfd06f69b9b2}]
[HKLM\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKLM\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]
[HKLM\Software\Classes\Interface\{f131923c-381d-4e4c-a472-4a17118fd742}]
[HKLM\Software\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}]
C:\Users\David\AppData\LocalLow\ShopperReports3
EmptyTemp
EmptyFlash
FirewallRAZ
HiddenFix
SysRestore

* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »/ !\
* Clique sur le H "coller les lignes Helper"
* Colle les lignes ci dessus que tu viens de copier dans la fenêtre de ZHPFix :
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
* Clique sur le bouton «GO » pour lancer le nettoyage
* Le rapport se trouve dans le dossier C:\ZHP sous le nom de ZHPFixReport.txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint

A+

Effectivement, autant pour moi! Mais quand je relance Antizeroacces le nouveau rapport affiche toujours que ZeroAccess.sys a été supprimé bizarre non?

Voici le dernier rapport de ZHpdiag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_q9s11f13s13i11n14p8o10e5d5t13x8b5t14b5x14i12l7j11v8

Et voici le dernier rapport de antizero access (aucune infection detectée)
https://pjjoint.malekal.com/files.php?id=s6x15v13y9c13e9r9y9s13m95h11w5b9u8i511k13p12y10

David

C'est justement là le problème !
Il s'agit surement de ZeroAccess;

Télécharge antizeroaccess
lance le
Répondre Yes (oui) à la question, en tapant sur Y puis Entrée
Si le fix trouve l'infection, des lignes rouges doivent apparaître.
Le fix vous informe qu'un des fichiers systèmes a été patché et vous propose de le nettoyer.
Tapez Y (oui) et Entrée pour lancer le nettoyage.
Si l'opération a réussi, vous devez avoir le message Cleaned en vert.
Appuyez sur une touche et redémarrer l'ordinateur.
Poste ces 2 rapports déjà :

Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Rapport de USbfix apres suppression:
http://www.cijoint.fr/cjlink.php?file=cj201111/cijjkOByJX.txt

Rapport de TDSSKiller: (juste un suspicious fille détecté)
https://pjjoint.malekal.com/files.php?id=s13b15e12x5h5b15d12k9w7n13x9b9z15c8o5u7h11q5l5t12

A+

Bizarre que MBAM ne donne rien !

Par contre relance USBFIX et clique sur Suppression puis Vaccination.

Télécharge Reload_Tdsskiller
* Choisis : lancer le nettoyage
l'outil va automatiquement télécharger la dernière version puis TDSSKiller va s'ouvrir, clique sur "Start Scan"
Si TDSS.tdl2 est détecté l''option délete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure-toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer
sinon , ferme tdssKiller et le rapport s'affichera sur le bureau
Copie/Colle son contenu dans ta prochaine réponse.

A+