System fix
Résolu
Bonjour,
J'ai eu le virus "system fix", et je pense avoir réussi à le supprimer à l'aide de malwarebyte's anti malware et Avira.
Par contre tous mes dossiers sont cachés et dans le menu démarrer, après avoir un peu bidoullé j'ai réussi à retrouver le menu d'origine sauf que je n'arrive pas à aller dans "tous les programmes", rien n'apparaît...
Si une personne peut m'aider.
Merci d'avance.
Norredine
J'ai eu le virus "system fix", et je pense avoir réussi à le supprimer à l'aide de malwarebyte's anti malware et Avira.
Par contre tous mes dossiers sont cachés et dans le menu démarrer, après avoir un peu bidoullé j'ai réussi à retrouver le menu d'origine sauf que je n'arrive pas à aller dans "tous les programmes", rien n'apparaît...
Si une personne peut m'aider.
Merci d'avance.
Norredine
32 réponses
Résumé de la discussion
La problématique concerne une infection présumée par le malware « system fix » accompagné de dossiers cachés et d’anomalies dans le menu démarrer sous Windows Vista. Plusieurs guides conseillent RogueKiller exécuté en mode administrateur pour scanner et générer un rapport RKreport.txt, à copier dans la réponse pour évaluer les menaces restantes. Des étapes complémentaires préconisent ZHPDiag pour établir un diagnostic détaillé et l’envoi du rapport, puis des nettoyages graduels et la vérification avec Avira et Malwarebytes. D’autres procédures évoquent USBFix et des retours sur les rapports ComboFix, en insistant sur la nécessité de retenter les outils successivement et de surveiller l’évolution du système.
-
Contributeur sécuritéPour avancer fais ceci :
* Télécharge RogueKiller (de Tigzy) sur le Bureau
* Quitte tous tes programmes en cours
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Lorsque demandé, tape 1 (scan) et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renommer en winlogon.exe
-
rapport ZHP Diag
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111203_u11y7i12x15b14
au niveau des mises à jour Windows update, je rencontre un problème au niveau de la recherche MAJ:
erreur 80070005-
-
-
-
Contributeur sécuritéBonjour
"la solution pour erreur Windows update ne marche pas pour moi"
Tu as essayé les deux solutions proposées ?
"Rien à signaler avec le diagnostic ZHP?"
Non, fais ce qui suit, mais le PC est désinfecté ;)
Ce script va cibler certains éléments à supprimer :
* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Copie/colle la totalité du rapport dans ta prochaine réponse
*Je te conseil de faire de la place sur ton DD en faisant le trie (désinstallation) dans tes logiciels/programmes que tu n'utilise plus ou rarement, il ne te reste que 2% d'espace disque disponible !
1) Optimisation :
* Lance CCleaner
* Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
* Télécharge Defraggler. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".
2) Il faut supprimer tous les outils que nous avons utilisés : Télécharge DelFix (de Xplode) sur ton Bureau --> Lance le et clique sur Suppression --> quand il aura terminé, clique sur Désinstallation.
Pour t'aider
3) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel.
4) Prévention :
Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet
6) Précautions :
Je t'invite à changer tous tes mots de passe importants (banque, ebay, paypal...), car certaines infections les récupèrent... De même, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.
Bonne lecture et bon courage, n'hésite pas à poser des questions en cas de besoin ;)
Tien moi au courant pour ton Update, je me renseigne de mon côté. -
-
-
Bonjour,
En fait j'ai réutilisé ComboFix et suite à cela, ces problèmes de mise jour ont été résolus: j'ai réussi à désinstaller les programmes, à télécharger les mises à jour et les installer...
ComboFix (mis à jour) a d'ailleurs détecté un autre virus il me semble
Voici donc le rapport de ComboFix:
http://pjjoint.malekal.com/files.php?id=20111203_l6q7u8r10y7
dois je quand même faire la manipulation ou un nouveau rapport ZHPDiag?
Encore merci pour votre aide... -
Alors là je désespère, j'ai de nouveaux problèmes que je n'avais pas auparavant:
1) Je n'arrive toujours pas à désinstaller/installer des logiciels d'après tes conseils
2) Je n'arrive même plus à télécharger des logiciels
"C:\Users\NORRED~1\AppData\Local\Temp ne pourra être enregistré car une erreur inconnue est survenue.
Essayez d'enregistrer le fichier ailleurs."
DU COUP IMPOSSIBLE DE METTRE à jour les logiciels et de les supprimer...
Bref, Je n'en peux plus...-
Contributeur sécuritéNous allons restaurer les dossiers AppData supprimés, on verra si les problèmes viennent de là !
Fais ceci :
* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Copie/colle la totalité du rapport dans ta prochaine réponse
Une fois terminé, réessaies et tu me dis si cela fonctionne ou pas. -
-
-
Dernier rapport ZHPFix:
http://pjjoint.malekal.com/files.php?id=20111202_o15e11t15b149
J'ai entre temps utilisé USBFix sur mes deux disques durs (analyse puis supprimer) puis fais une analyse MBAM et Avira .
Avira a trouvé "6 virus ou programmes indésirables" (crack de NOD32 utilisé avant Avira):http://pjjoint.malekal.com/files.php?id=20111202_w8j14w8c12l14
Je les ai supprimé de la quarantaine.
Pour les désinstallations et mise à jour des différents logiciels, j'ai un problème: je n'y arrive pas:
- Adobe Reader: "Database: C\Windows\installer47ad9.ipi Cannot open database file. System error-2147024629
- "Adobe Flash Player Installer/Unistaller10.3 r183 a cessé de fonctionner"
- Java (j'ai la version update 23 et la dernière est la u29): je n'arrive pas à la désinstaller "erreur interne 2203 : C\Windows\Installer\1bd964.ipi.-2147024629
Du coup j'ai refait un nouveau diagnostic ZHPDiag au cas où... dont voici le rapport:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111202_10w10h12c9l14-
Contributeur sécuritéPour tes disques, Malwarebytes tu l'as passé en examen complet ?
Si non, branches tes DD lance Malwarebytes fais la mise à jour, sélectionne tous les disques en "examen complet".
Pour désinstaller Java, utilise JavaRa
Pour Adobe essaies :
https://www.commentcamarche.net/faq/10139-desinstallation-et-mise-a-jour-de-adobe-reader
-
-
Contributeur sécuritéCe script va cibler certains éléments à supprimer :
* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en tant qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Copie/colle la totalité du rapport dans ta prochaine réponse
Mises à jour :
-Vérifie ta version de Java ICI, et suivre les indications.
-Télécharge la dernière version d'Adobe Reader 10.1.1 ICI
Avant installation : panneau de configuration --> programmes et fonctionnalités --> cliques sur "Adobe Reader" et sur "supprimer"
Lorsque la désinstallation sera terminée installe la dernière version.
-Pour plus de sécurité installe Wot sur tes navigateurs :
Firefox
IE9
Pour t'aider
-Logiciels de protection :
Garde un antivirus (AntiVir dans ton cas, que je te conseille de configurer comme ICI). En complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps.
*Lire ceci : L'importance de maintenir à jour son PC
Quand ce sera fait dis moi comment va le PC (n'oublies pas le rapport de ZHPFix) et on pourra continuer :) -
Salut!
voici le diagnostic ZHPDiag demandé:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111202_h11w11f10s8b12 -
Dernier rapport MBAM
http://pjjoint.malekal.com/files.php?id=20111202_u12o14t14k6f12
Dernier rapport Avira
http://pjjoint.malekal.com/files.php?id=20111202_c7f9m7g11g5
En espérant que tout est (enfin) fini...
;) -
Salut Loumax91!
Je t'assure que j'ai supprimé la sélection, ils sont dans l'onglet "Quarantaine"...
Mais je vais relancer MBAM quand même:
Voici une photo écran:
http://cjoint.com/?ALbt0M6Ou2z
Ps: j'ai lancé également un scann d'Avira -
voici le rapport ZHPFix:
http://pjjoint.malekal.com/files.php?id=20111201_k14y13u8o12c11
et le rapport MBAM:
http://pjjoint.malekal.com/files.php?id=20111201_b7f8s9p8y15-
Contributeur sécuritéRelance Malwarebytes "No action taken" veut dire que tu n'as pas cliqué sur Supprimer la sélection !
A refaire :
* Lance MBAM et fais les Mises à jour
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression
-
-
Contributeur sécuritéBonjour
Menu démarrer > panneau de configuration > programmes et fonctionnalités
Désinstaller :
-Spybot-Search & Destroy > ne sert à rien à part ralentir ton système.
Pour ceux là c'est toi qui voit, mais il serait mieux pour la désinfection de les désinstaller, après tu feras comme tu veux !
- eMule
- µTorrent PeerToPeer
- P4P PeerToPeer
Présence de cracks sur ton PC, c'est une possibilité d'infection de plus avec le P2P ! En plus d'être illégaux, les cracks sont l'un des principaux vecteurs d'infections aujourd'hui... Plus d'infos ici
-------------------------------------------------------------------------------------------
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection (pas avant), tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
Ce script va cibler certains éléments à supprimer :
* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en tant qu'administrateur"
* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Copie/colle la totalité du rapport dans ta prochaine réponse
A suivre :
* Lance MBAM et fais les Mises à jour
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression -
lien vrustotal:
http://www.virustotal.com/file-scan/report.html?id=aaf659e3d38ad04848a9c3ed6250b30dc13acc8ac9f527a11f0c14e6ec8735b2-1322669363
lien ZHPDiag:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111201_w10f15z13e12t7 -
Contributeur sécuritéRends-toi sur VirusTotal
*Clique sur parcourir, trouve ce fichier : acovcnt.exe
Chemin : c:\windows\system32\acovcnt.exe
*Double clique sur le fichier, ensuite clique sur "send file"
*L'analyse terminée, clique sur "view last report"
*Copie le lien en haut du navigateur et colle-le ici
*Relance ZHPDiag, clique sur la flèche verte pour faire la mise à jour.
Ensuite refais une analyse et donne le lien ;)
-
et le rapport de UsbFix suite à la suppression:
http://pjjoint.malekal.com/files.php?id=20111130_k8t13m11j5j5 -
Et voici enfin le rapport ComboFix:
http://pjjoint.malekal.com/files.php?id=20111130_z11z10y14d6h11 -
Contributeur sécurité* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
* Au menu principal, clique sur "Suppression"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp
Tu devras refaire la manipe lorsque tu auras récupéré tes Disques Durs Externes -
par contre je n'ai pas pu faire la manip de Disques Durs Externes (je ne les ai pas ici, sous la main). Manip à refaire plus tard?
-
Voici le rapport USBFix:
http://pjjoint.malekal.com/files.php?id=20111130_w7t15n10i8i11
par contre mon bureau n'a pas disparu et mon ordi n'a pas redémarré, normal? -
Contributeur sécuritéVoici (pour te donner une idée) ce que TDSSKiller à trouvé sur ton PC :
https://forum.malekal.com/viewtopic.php?t=29496&start=
De plus tdl4 n'est pas tout seul sur ton PC, Combofix (fréquemment utilisé) est le moyen le plus sûr et le plus rapide pour désinfecter ta machine.
Pour avancer en attendant ta décision :
Il y a une infection de disques amovibles :
* Télécharge USBFix (de El desaparecido et C_XX) sur ton Bureau
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Fais un clic droit sur le programme USBFix et choisis 'Exécuter en tant qu'administrateur'.
* Au menu principal, clique sur "Recherche"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp -
J'ai relancé deux examens complets avant de lancer ComboFix via Avira et Malware. Les résultats de ces recherches:
- Avira: aucun élément détecté
- Malware: 1 élément détecté: le programme ComboFix que je venais d'installer sur mon bureau. Est ce normal? Du coup je l'ai supprimé.
Apparemment tout a l'air nickel.
J'ai refait les deux examens complets (Malwre et Avira) et je n'ai rien.
Pour être sûr, j'ai relancé Malware en mode sans échec et là au bout d'un certain temps Malware plante, écran bleu et l'ordinateur redémarre.
Je relance malware en mode windows, et à la fin (rem: 3h de recherche) il n'y a rien...
Est ce que tout ceci est bien normal???
J'ai donc refait un diagnostic avec ZHPDiag, voyez vous un problème quelconque et dois je finalement utiliser ComboFix?
[System Fix n'a plus l'air d'être présent, il ne se met pas en route, seuls des icônes innofensives étaient restées et je les ai supprimé]
résultat ZHPDiag:
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111130_14l7c15m11e5
- 1
- 2
Suivant
