FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Leevair]

Bonjour, suite à ce sujet ouvert sur le forum internet

on me conseille de poster le rapport ZHP ici, car il y a quelques saletés qui trainent. Merci
Rapport:
http://cjoint.com/?DLrq1Nl2Ilf

[g3n-h@ckm@n]

Salut

• Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.
• Télécharge AdsFix sur ton bureau.
  Note : Enregistrer votre travail avant de continuer !
• Lance AdsFix ( clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1 )
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
• Inscrit ton pays
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
• Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
• Désactiver temporairement sa protection résidentielle

[Leevair]

SOSUpload indisponible j'ai utilisé cjoint, c'est exploitable?

http://cjoint.com/?DLtnX4yTEWR

[g3n-h@ckm@n]

re

• Télécharge MalwareBytes
• Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
• Clic sur Mettre à jour (à droite, au centre)
• Clic sur Examen (en haut)
• Sélectionne Examen "Menaces"
• Clic sur Examiner maintenant
• A la fin du scan clic sur Tout mettre en quarantaine !
• Clic sur Copier dans le Presse-papiers
• Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.

[Leevair]

Je l'ai passé il y a 2 jours mais ok, je refais

[Leevair]

Tout propre:

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 19/12/2014
Heure de l'examen: 18:09:13
Fichier journal:
Administrateur: Oui

Version: 2.00.4.1028
Base de données Malveillants: v2014.12.19.05
Base de données Rootkits: v2014.12.14.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows Vista
Processeur: x86
Système de fichiers: NTFS
Utilisateur: HP

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 295087
Temps écoulé: 22 min, 18 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux detecté)

Modules: 0
(Aucun élément malicieux detecté)

Clés du Registre: 0
(Aucun élément malicieux detecté)

Valeurs du Registre: 0
(Aucun élément malicieux detecté)

Données du Registre: 0
(Aucun élément malicieux detecté)

Dossiers: 0
(Aucun élément malicieux detecté)

Fichiers: 0
(Aucun élément malicieux detecté)

Secteurs physiques: 0
(Aucun élément malicieux detecté)


(end)

[g3n-h@ckm@n]

bonsoir ca aurait pas été mal de le spécifier dans l'énoncé

par contre on va faire un diag plus poussé et parce que j'ai pluss l'habitude de travailler avec

• désactive ton antivirus le temps du scan
• Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
• lance-le
  
  
• clique sur "Extended" puis une fois terminé :
• heberge le rapport sur http://upload.sosvirus.net
• donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

[Leevair]

http://upload.sosvirus.net/www/?a=d&i=PChWwP3Haw

[g3n-h@ckm@n]

supprime adsfix , retelecharge-le puis refais un nettoyage en mode sans echec

[Leevair]

http://upload.sosvirus.net/www/?a=d&i=KoAUM4ePRo, ca grouille encore!

Les pages s'ouvrent plus rapidement mais toujours quelques scripts qui ne répondent pas.

[g3n-h@ckm@n]

re

installe le service pack 1 puis 2 de Vista ton pc est loin d'être à jour !!

[Leevair]

Je ne comprends pas, Windows update n'etait pas bloqué, le pack 1 j'ai reussi, mais le 2 ne passe pas. Etonnant que des mises à jour se fassent et pas celles ci.

[g3n-h@ckm@n]

précise

[Leevair]

Hier je fais le tour des mises a jour dans windows update, je vois que le pack 1 a toujours été en echec.
Je le telecharge et l'installe:

Windows Vista Service Pack 1 (KB936330)

Date d'installation : ‎23/‎12/‎2014 16:23

État de l'installation : Réussite

Type de mise à jour : Important

Windows Vista Service Pack 1 (SP1) est une mise à jour de Windows Vista qui intègre les principaux commentaires transmis par nos clients. Windows Vista SP1 résout des problèmes de fiabilité et de performances spécifiques et prend en charge de nouveaux types de matériel ainsi que plusieurs normes émergentes. Une fois cet élément installé, vous serez amené à redémarrer l'ordinateur.

Plus d’informations :
http://technet.microsoft.com/en-us/wind ... a/bb738089

Plus d’informations :
http://support.microsoft.com/kb/936330

Idem pour le pack 2 mais l'installation s’arrête sur la phrase : Vous devez installer le service pack 1 avant.

Dois je tenter de restaurer avant la manip d'installation d'hier?

[g3n-h@ckm@n]

État de l'installation : Réussite

tu peux attaquer le service pack 2

[Leevair]

Dans mon message précédent j’écris :"Idem pour le pack 2 mais l'installation s’arrête sur la phrase : Vous devez installer le service pack 1 avant."
Le service pack 1 bien qu'installé apparemment n'est pas reconnu;
Je fais quoi?

[g3n-h@ckm@n]

re

le pc a bien été redémarré après l'installation du service pack 1 ?

[Leevair]

Oui. J'ai essayé de reinstaller le pack 1, il est bien déjà en place apparemment et pourtant il n'apparait pas dans les propriétés de l'ordi et le pack 2 refuse de s'installer sans le pack 1. Le serpent se mort la queue.

[g3n-h@ckm@n]

bonjour tu les télécharges independamment ou avec windows updates ?

[Leevair]

independamment car je ne les trouvais pas avec windows update

[g3n-h@ckm@n]

salut je pense que tu perdras moins de temps en réinstallant windows completement

[Leevair]

Pffff...

[g3n-h@ckm@n]

quoi pfff ?

[zionhigt]

Et oui des fois c'est la meilleur solution, ça fait mal de tout perdre mais la prochaine fois vous serez plus prévoyant et attentif, et ça c'est l’expérience qui parle :p