Bug multiples sous vista

Résolu
kyozo -  
Bonjour,
Je suis entrain d'essayé de réparer l'ordi de ma fille qui est sur un parckardbell avec système vista. Il y a 15 jours tout allait bien. J'ai voulu faire du nettoyage et supprimer quelques logiciels inutiles. J'ai quand même vérifié ce que je jetais. C'est en ouvrant l'un d'eux que les problèmes ont commencé. Des fenêtres qui s'ouvrent seules, puis impossibles de les fermer, a l'allumage la fenêtre du mot de passe de cession qui ne s'ouvrait pas, impossible de supprimer des fichiers etc, etc. J'ai pensé à un virus. J'ai donc chargé, nettoyé et changé plusieurs fois d'antivirus. 3 différents en tout. J'ai procédé à un nettoyage avec ccleaner. J'avais l'impression que les choses allaient mieux mais les problèmes(differents) reviennent. Le premier antivirus(avira) m'a trouvé quelques virus que j'ai éliminé. Les 2 autres avg et kapersky n'ont plus rien trouvé.
J'ai lu pas mal de procédure sur le forum de CCM que j'ai essayé de mettre en application ( comme passer par exécuter puis CHKDSK, etc)mais je n'arrive pas à résoudre le problème.
Auriez vous une solution?
Merci de votre aide

38 réponses

Résumé de la discussion

Problème rencontré : un ordinateur sous Windows Vista présente des symptômes de malware après le nettoyage de logiciels, avec des fenêtres qui s'ouvrent seules et l'impossibilité de supprimer des fichiers. Plusieurs antivirus ont été utilisés (Avira, AVG, Kaspersky) sans échec durable, et des outils comme Malwarebytes et CCleaner ont été essayés, accompagnés de scans et de commandes système. Des rapports et échanges indiquent une tentative d’auto-résolution via des outils tels que ZHPcleaner, tout en restant incertaine l’état exact du système. En dernier recours, l’installation et l’analyse réalisées par ZHPcleaner ont été partagées avec des résultats visibles, apportant une nouvelle piste de nettoyage et de suivi des éventuels restes malveillants.

Bobot (l’IA à votre service)
  1. kyozo Auteur
    n'ayant pas de reponse, j'abandonne et m'oriente vers un formatage et la mise en place d'un autre système.
    Je remercie quand même lilidurhone et cddede pour leur aide.
    1. lilidurhone Contributeur sécurité
      Via le cd linux tu récupère tes données
      Ensuite tu pourras restaurer à l'état d'usine
      1. kyozo Auteur
        j'ai cherché et essayé plein de solutions rien ne marche. Je vias donc être obligé de procéder comme tu me l'indiques. J'aurais aimé avoir plus d' indication sur la manière de procéder:
        La récupération des données va mettre 3 plombes; Mais si il n'y a pas le choix!
        Quel fichier contient la restauration à l'état d'usine?
        Si je récupère les fichiers et logiciels je risque de véhiculer le virus caché(voir message ci après trouvé dans une discussion dans ccm)?

        "Bonjours,J'ai trouvé le problême relativement à l'écran noir au démarrage de Windows Vista, ouverture seulement des documents et le reste sans rien faire.Il s'agit d'un virus. Il s'installe dans windows bien solidement caché dans un folder windows.voici la solution:CTRL+ALT+DEL,ouvrir gestionnaire;Fichier; Nouvelle tâche...; tappez: explorer.exeouvrirtouche WINDOWS+R pour executer;tappez REGEDITouverture de la base de registre windows,faites > edition > Recherchétappez: explorer.exetrouver la phrase suivante:Shell=explorer.exe c:\Windows\config\spoolsv.exedouble cliquez sur la commande,effacer "c:\Windows\Config\spoolsv.exe" et garder seulement "explorer.exe".allez supprimer le fichier spoolsv.exe dans le répertoire CONFIG de windows.Il s'agit d'un virus. Le vrai fichier spoolsv.exe est dans Windows\System32 et non le folder CONFIG. C'est une attrappe.Bonne chance!!"

        Merci
    2. lilidurhone Contributeur sécurité
      Restauration d"usine ou réparation via sfc scannow
      1. kyozo
        aucune de ces techniques n'est possible puisqu'il m'est impossible d'aller sur le bureau et pas de cd d'installation ou de restauration...ça limite les possibilités!
    3. lilidurhone Contributeur sécurité
      Sur ton dernier rapport il n'y avait plus de virus
      C'est sans doute la corruption de certains fichiers qui est à l'origine
      1. kyozo Auteur
        saurais tu comment me dépatouiller de ça?
    5. kyozo Auteur
      j'ai lu beaucoup de sujet concernant ce problème. La plupart des solutions proposent utilisent cd de restauration win. Je ne l'ai pas. Mais j'ai un live cd linux avec lequel je peux rentrer dans mon DD d'origine. N'y a t'il pas un moyen à partir de ce live cd, d'éliminer la source du problème( qui est à priori un virus connu)?
      1. kyozo Auteur
        (malheureusement) me revoilà. J'ai utilisé 2 fois le pc sans problème. Puis depuis jeudi j'ai un écran noir avec pointeur apparent. J'ai essayé de revenir au mode sans échec mais c'est impossible. J'ai donc lu ce sujet: https://forums.commentcamarche.net/forum/affich-1770616-ecran-noir-mais-pointeur-de-souris-actif-que-faire
        qui donne plusieurs solutions. Après en avoir essayé 2 sans résultat, j'ai vu qu'ils parlent aussi de la possibilité d'un virus. Je préfère donc revenir vers toi pour avoir ton sentiment.
        1. lilidurhone Contributeur sécurité
          Oui il vaut mieux les désinstaller car ils sont mis à jour régulièrement
          1. kyozo
            Merci beaucoup pour ces lectures et manipulations très instructives que je me réserve d'effectuer ce week end.
            En attendant j'aurais aimé savoir, comme je le demandais dans mon message précédent, si les antivirus sont nécessaires?

            Est ce que la désinstallation des outils de désinfection est primordiale? mise à part le fait que ça pompe de la ressource inutilement quels sont les risques?
            1. lilidurhone Contributeur sécurité
              Oui tu es tiré d'affaire :)

              C'est à toi de faire attention maintenant

              1)Désinstallation des outils de désinfection
              Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

              Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

              -supprimer les outils de désinfections
              -purger la restauration du système

              Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

              Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
              Poste le rapport

              2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
              Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
              N'oublies pas aussi de maintenir Windows à jour via Windows update
              https://www.java.com/fr/download/manual.jsp

              3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

              Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

              Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

              4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
              Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
              Tu peux aussi utiliser le nettoyeur de disque windows
              N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

              Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

              5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
              Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
              https://adblockplus.org/
              Pour chrome(si tu possèdes Chrome)

              Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

              Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

              Lien du téléchargement pour wot sur firefox
              https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

              Lien pour télécharger adblock +

              https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

              6)Fais attention à ce que tu télécharges où et comment
              Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
              A lire
              http://www.stoppublicites.fr/
              https://www.malekal.com/adwares-pup-protection/

              7)Pourquoi faut-il éviter de télécharger sur du p2p

              Les risques sont gros la machine risque de devenir un pc zombie
              Un peu de lecture concernant les dangers et le risque
              https://forum.malekal.com/viewtopic.php?t=3208&start=
              https://forum.malekal.com/viewtopic.php?t=893&start=
              1. lilidurhone Contributeur sécurité
                1- Comment ce fait il que ma méthode n'est pas marché?
                2- Comment choisir les bons logiciels de nettoyage(ça ne doit pas être ci simple si vous vous y êtes mis à 2). Est ce dû à l'expérience ou es tu professionnel?
                3- comment diagnostiquer les problèmes?

                1)Tout simplement que certaines infections n'avaient pas été traité
                2)Grâce à cddde qui a su appliquer les bonnes méthodes dès le début on a pu traiter efficacement(plus d'un an d'expérience en désinfection)

                3) Analyse de l'ordinateur avec ZHPdiag ou frst
                1. kyozo Auteur
                  1) si les infections n'avaient pas été traitées cela veut dire que les 4 antivirus que j'ai utilisé (à savoir: avast, kapersky, avg et avira) sont moins efficaces que ZHPdiag ou frst pour diagnostiquer et nettoyer un ordinateur!?

                  Si ces outils de nettoyage sont aussi efficaces, pourquoi installer un antivirus? Un scan avec ZHPdiag ou frst est bien plus rapide qu'un scan avec antivirus. Je me dis (peut être à tord)qu'il vaut mieux passer de temps en temps un coup de nettoyeur plutôt que d'avoir un antivirus qui de plus est gourmand en ressource?

                  J'avais entendu dire que lorsque un ordi était vérolé, la seule solution était de formater le DD.
                  A priori, après une deuxième journée d'utilisation de l'ordi anciennement infecté, tout est rentré dans l'ordre. Puis je estimer que je suis totalement sorti d'affaire?
              2. lilidurhone Contributeur sécurité
                ça va mieux?
                1. kyozo
                  a priori ça va mieux. Comme la dernière fois je verrai à l'usage. Je laisse donc le sujet encore un peu ouvert.
                  Une question me turlupine quand même. Avec un peu de recul je constate que depuis la prise en charge de mon problème par vos soins, vous m'avez fait installé plusieurs logiciels de nettoyage pour procéder au nettoyage de l'ordinateur. C'est à peu près ce que j'avais essayé de faire seul(sans succès) en installant les uns après les autres des antivirus et en procédant au scan et élimination des virus.
                  1- Comment ce fait il que ma méthode n'est pas marché?
                  2- Comment choisir les bons logiciels de nettoyage(ça ne doit pas être ci simple si vous vous y êtes mis à 2). Est ce dû à l'expérience ou es tu professionnel?
                  3- comment diagnostiquer les problèmes?
                  Merci encore pour ton aide
              3. lilidurhone Contributeur sécurité
                Oui car il fallait prendre mode sans échec avec réseau
                1. kyozo Auteur
                  c'est la première fois que je fais ça; je suis donc un peu perdu malgré les recherches que je fais sur internet. Je vais essayé de retourner en mode normal et refaire la manip. Mais je ne pourrai le faire que demain puisque ma fille va aller ce coucher. Je transmets les résultat sur la lancé. Bonne soirée
              4. lilidurhone Contributeur sécurité
                Essaie en mode sans échec
                1. kyozo Auteur
                  après quelques recherches je viens de redémarrer en mode sans echec mais je n'arrive plus à me connecter à internet; est ce normal?
              6. lilidurhone Contributeur sécurité
                ▶ Télécharge ici : FRST (de Farbar)
                !!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
                Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

                ▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

                ▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

                ▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

                Les rapport se trouvent ici : C:\FRST\Logs

                ▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
              7. kyozo
                J'ai installé l'antivirus Avira dans les conditions précédemment citées. Je ne sais pas si c'est lié à ça mais a mon grand regret le problème d'ouverture de fenêtres multiple persiste.
                1. lilidurhone Contributeur sécurité
                  Tu dois le mettre à jour car il ne doit pas être à jour
                  1. kyozo
                    en tous cas mille merci pour votre aide à cdded et à toi. Je laisse le sujet ouvert encore quelques jours pour vérifier que tout va bien avant de le notifier comme" réglé".
                    encore merci
                2. lilidurhone Contributeur sécurité
                  Fais nettoyer
                  1. kyozo Auteur
                    voici le nouveau rapport: https://www.cjoint.com/c/EJshETFdEZm

                    Je viens de démarrer firefox et a priori tout est rentré dans l'ordre. Que dois je faire pour la fenêtre java dont je parlais dans mon précédent message?
                3. lilidurhone Contributeur sécurité
                  Bonjour
                  Tu as dû installer des logiciels potentiellement indésirables

                  Pour éviter ce genre de problème :

                  - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

                  - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

                  Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

                  Télécharge cet outil simple d'utilisation

                  https://toolslib.net/downloads/viewdownload/1-adwcleaner/

                  Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

                  Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

                  Cliques sur scanner

                  Poste le rapport de recherche C:\Adwcleaner[R]

                  Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

                  Héberge le rapport sur cjoint

                  Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

                  1. kyozo Auteur
                    je prends bien note de tous tes conseils, que j'appliquerai moi même et les transmets à ma fille puisque l'ordinateur est à elle.
                    Voici le rapport actuel de adwcleaner: https://www.cjoint.com/c/EJshc1n70fm
                    A savoir l''analyse de adwcleaner est en attente et me demande si je veux décocher les éléments que je ne veux pas supprimer. Que faire? Comment puis je savoir ce que je dois décocher ou pas ?

                    Autre chose que j'ai remarqué au démarrage de firefox, j'ai une fenêtre controle de compte utilisateur "java auto updater"'(oracle america) , qui s'ouvre depuis quelque temps et me demande si je veux continuer. Que dois je faire: continuer ou annuler?
                4. lilidurhone Contributeur sécurité
                  On continue demain
                  1. kyozo
                    ok! à demain et merci d'avance pour votre aide.
                • 1
                • 2

                Discussions similaires

                Iptv beug
                leogauthier15

                1 réponse
                Problème IPTV SMARTER
                eneleh49

                1 réponse
                Smart IPTV met un temps fou à charger depuis que je suis passé à la fibre
                Ancaro13

                3 réponses
                rain today sur Android
                ChatonGigantesque64

                1 réponse
                [Sujet Groupé] Accès impossible à MarketPlace/Facebook
                AnaChris59

                45 réponses