FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[edom71]

Bonjour à vous,voilà le pc de mon fils est complétement à la ramasse,on ne peut pratiquemment plus rien ouvrir ,il plante completement obligé de faire un scan en mode sans echec avec prise en charge j'ai fait un scan avec zhpdiag voici le rapport.
http://www.cjoint.com/c/FFsgOWDzkyw
Je vous remercie beaucoup d'avance.

[rubised]

Bonjour

Bonjour,
En premier pour Information tout ce qui suit
http://forum.malekal.com/les-toolbars-e ... t6173.html
http://forum.malekal.com/les-dangers-pe ... t3208.html
Désinstalle tes µtorrents (si tu en as) car bien qu'il ne soient pas infectieux , c'est leur utilisation (mauvaise) qui t'amènent des virus ...Après si tu veux les remettre..... libre à toi …..
Les risques du P2P : http://www.libellules.ch/phpBB2/les-ris ... 28947.html
Regarde aussi cela : http://forum.malekal.com/pourquoi-evite ... t3257.html
Et encore en ce qui concerne les P2P : http://www.20minutes.fr/lille/1456439-2 ... droitement
De plus, Pendant cette désinfection ,stp ne télécharge rien sauf ce que je te demanderais ,et ne va que sur des sites bien connus

Et surtout ne quitte pas le forum même si ton problème te semble résolu tant que je te dirais pas que la désinfection est terminée, sache que je suis bénévole et je ne suis pas 24h/24 devant mon PC donc soit patient si nécessaire ,et je t’en remercie

Un conseil : désactive ton Anti Virus pour chaque téléchargement de logiciel de désinfection
Pour Information : je ne prend pas en charge les ordinateurs encore sous XP, qui contiennent des cracks ou des Windows non officiel

Puis :
Lancer https://toolslib.net/downloads/finish/2 ... 58XiRBLLtR
(d'Xplode) sur votre bureau, puis exécutez-le.
Cliquez sur le bouton [Exécuter].
Patientez durant la création du rapport.
Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt


PUIS : :
CKScanner (de askey127)
Téléchargez et enregistrez CKScanner sur le Bureau.
Faites un double-clic sur CKScanner.exe pour lancer le programme.
(Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur")
Sur l'écran principal, cliquez sur le bouton "Search For Files". Après un court laps de temps, une liste s'affiche dans la partie droite de l'image.
Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK"
Cliquez sur le bouton "Exit" pour fermer le programme.
Postez le rapport ckfiles.txt qui est sur votre bureau

Et pour nous simplifier le téléchargement des différents outils qu’on va utiliser ZhpCleaner

Pour Information :
ZHPCleaner est un logiciel gratuit conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs. Il vise à supprimer les programmes publicitaires qui affichent des popups, les logiciels potentiellement indésirables, certaines barres d'outils greffées au navigateur, certains programmes légitimes mais superflus.
Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


Faire un click droit sur zhpcleaner


executer en tant qu'administrateur


cliques sur Scanner ,attend la fin du scan


puis cliques sur nettoyer


Le rapport se trouve aussi dans ton dossier utilisateur « %AppData% /ZHP » et sur ton bureau

copies/colles le rapport ou héberge le sur http://www.cjoint.com/ si volumineux
regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html
Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"


Ensuite

Refais moi un ZhpDiag et poste moi les différents rapports

A te lire

[edom71]

Rapport WinChk v2.0 - 18/06/2016 à 14:26
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Windows 7 Ultimate (64 bits) [version 6.1.7601]
Nom d'utilisateur : EDWIN - EDWIN-PC (Administrateur)
Exécuté depuis : C:\Users\EDWIN\Downloads\winchk_2.0.exe

¤¤¤¤¤ Information | Licence ¤¤¤¤¤

¤ Etat de la licence :

Sur un ordinateur exécutant une édition non-noyau de Microsoft Windows, exécutez « slui.exe 0x2a 0x8007043C » pour afficher le texte de l'erreur.
Erreur : 0x8007043C

¤ Etat de l'activation :



¤¤¤¤¤ Recherche | Loader ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Emulation SLIC ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

[rubised]

J'attend maintenant le rapport de CKScanner, ZhpCleaner ,puis le nouvel ZhpDiag

Merci

[edom71]

r 2.5 - Additional Security Risks - These are not necessarily bad
scanner sequence 3.RP.11.GTNAL0
----- EOF -----

[edom71]

~ ZHPCleaner v2016.6.18.75 by Nicolas Coolman (2016/06/18)
~ Run by EDWIN (Administrator) (18/06/2016 15:13:58)
~ Site : http://www.nicolascoolman.com
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\EDWIN\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\EDWIN\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Sans échec avec prise en charge du réseau (Fail-safe with network boot)
Windows 7 Ultimate, 64-bit Service Pack 1 (Build 7601)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (22)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Bilan de la réparation
~ Aucune réparation effectuée.
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 66177
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 0


~ End of search in 00h04mn56s
~====================
ZHPCleaner-[R]-18062016-07_24_41.txt
ZHPCleaner--18062016-07_20_47.txt
ZHPCleaner--18062016-07_29_39.txt
ZHPCleaner--18062016-08_25_07.txt
ZHPCleaner--18062016-15_18_54.txt

[edom71]

http://www.cjoint.com/c/FFsnXh7SJzw

[rubised]

Je te prépare un script de désinfection soit patient

De plus que fais ton fils avec Ces P2P as tu bien lu ce que je t'ai mis à ce sujet au tout début

Il serait bon de supprimer ces P2P qu'en décides tu ??

A te lire

[rubised]

Fais ce qui suit stp
Si pas présent sur ton bureau
Télécharge ZhpFix sur ton bureau

Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

1) Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : >>>
http://www.cjoint.com/c/FFspcZgqiMv

2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône présente sur ton bureau
Sur ce qui va apparaitre sur ton bureau
3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur Importer

4) Clique sur Go
5) Clique sur Oui
pour confirmer le nettoyage des données,et pour celui de la corbeille

6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".
Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
8)Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal
/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\
Ensuite ceci à véfifier.
- Désactivez le proxy ajouté par l'infection pour cela :

- Sur Firefox, Outils /Options puis onglet Avancés.
- Cliquez sur Réseau et Paramètres.
- Choisissez "Pas de Proxy".

- Sur Internet Explorer , c'est le menu Outils / Options Internet.
- Onglet Connexions puis Paramètres réseau--> désactiver le proxy.

Vérifier que la case "Détecter automatiquement les paramètres de connections" soit cochée.
Redémarrez l'ordinateur.
Là je m’absente environ 1 heure et je reviens vers toi d’ici là ne télécharge rien et ne vas que sur des sites sur et bien connu
Dans l’attente de ce rapport de ZhpFix

Bon courage et à te lire

PS j'attend également ta réponse concernant les P2P présents sur ton PC

[edom71]

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by EDWIN at 18/06/2016 17:23:20
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\EDWIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg

========== Dossiers ==========
SUPPRIMÉ: C:\Users\EDWIN\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg
SUPPRIMÉ: C:\Program Files (x86)\McAfee Security Scan
SUPPRIMÉS Temporaires Windows (30)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (59) (624 698 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Aucun Point de restauration du système crée


========== Récapitulatif ==========
2 : Valeurs du Registre
4 : Dossiers
2 : Fichiers
1 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\Users\EDWIN\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/06/2016 17:23:23 [1325]

[edom71]

Juste un post avant de partir
J'ai redemarré en mode normal mais même symptome obligé de repassé en mode sans echec

[rubised]

Ok on va continuer avec autres outils,et ensuite si toujours problème on verra avec msconfig

Télécharge AdwCleaner ( d'Xplode )
AdwCleaner

Enregistre le sur ton Bureau Ceci est impératif
Puis clique droit et ensuite Exécuter en tant qu'administrateur sur cette icône qui est apparue sur le Bureau .

Ensuite Clique sur le bouton Scanner .

Patiente le temps du scan. Une fois terminé, clique sur le bouton Nettoyer :

Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur le bouton OK. Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.

Si le rapport ne s'affiche pas automatiquement au redémarrage, il est également sauvegardé à la racine du disque dur C : C:\AdwCleaner[s0].txt

Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint : http://www.commentcamarche.net [...] ser-cjoint
Ne passe l'outil que, une seule fois
Dans l'attente de ce rapport

[edom71]

# AdwCleaner v5.200 - Rapport créé le 19/06/2016 à 01:32:27
# Mis à jour le 14/06/2016 par ToolsLib
# Base de données : 2016-06-17.1 [Serveur]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (X64)
# Nom d'utilisateur : EDWIN - EDWIN-PC
# Exécuté depuis : C:\Users\EDWIN\Downloads\adwcleaner_5.200.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum

***** [ Services ] *****


***** [ Dossiers ] *****


***** [ Fichiers ] *****


***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Raccourcis ] *****


***** [ Tâches planifiées ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****


*************************

:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

[rubised]

Bonjour,

Aller dans MSconfig et dite moi ce qui est coché >>> Démarrer/ Exécuté /taper Msconfig/ok

Et là dites moi ce qui est coché

Exemple:

A te lire ,pour information je serais absent à partir de 10heures45

[edom71]

Bonjour exactement la même fenêtre d'exemple que tu a posté qui apparait

[rubised]

refais moi un msconfig et coche démarrage normal,puis décoche tout sauf ton antivirus

Ok puis redémarre ton pc et dis moi ce qu'il en est

[rubised]

Là je vais m'absenter donc si après dernière manipe toujours ce problème qui ne semble pas du à une infection

Fais une restauration à un point juste avant ce problème de démarrage suis ce lien explicatif

http://windows.microsoft.com/fr-fr/wind ... d-settings

Et dis moi ce qu'il en ai et je reviens vers toi ce soir

[edom71]

Non ça fait pareil, restauration du systeme j'avais essayé déja mais rien ni a fait.

[rubised]

Essai ceci

: démarrer -> tous les programmes -> accessoires -> invite de commandes ( avec le clic droit pour être en mode administrateur ) puis vous inscrivez : MSCONFIG
dans la fenêtre qui s'ouvre cliquez sur l'onglet "général" puis cocher "Charger les fichiers système" puis redémarrer.
Si ça ne fonctionne pas faites : démarrer -> exécuter ( ou comme indiqué plus haut ) puis inscrivez ! CHKDSK C: /F /R une confirmation vous sera demandée et la vérification sera faite au redémarrage de votre ordinateur ( ça peut durer un petit moment ).
A ce soir

[edom71]

Non rien ne se passe je tape bien "CHKDSK C: /F /R"je tape "o" pour confirmer la fenêtre se ferme mais voilà....rien.
J'ai redémarrer quand même en mode normal mais ça plante toujours.

[rubised]

Re Bonjour,

Du Dur donc on va tenter cet outil

Fais ce qui suit

ATTENTION cette analyse peut être très longue !
donc tu n'auras pas l'usage de ta machine pendant un bon moment
voir plusieurs heures

De ce fait : Penser à mettre l'écran de veille sur « jamais »
Désactive la mise en veille sur ton PC.
Tu devras accèder au Panneau de configuration > Options d'alimentation >Modifier les conditions de mise en veille de l'ordinateur > Éteindre l'écran: Jamais et Mettre l'ordinateur en veille: Jamais. Enregistre les modifications.
N'oublie pas de remettre comme c'était avant après l'utilisation de l'outil.

Désactive ton antivirus et les protections résidentes ,le temps du
téléchargement et de l'utilisation.

Y compris Defender et Smartscreen

TéléchargeADSFIX
sur ton bureau. (ceci est impératif)

• Note : Penser a enregistrer votre travail avant de continuer !
• Lancer AdsFix
• Suivant le degré d'infection, il peut mettre plusieurs secondes à se charger
• Inscrivez votre Pays
• Ensuite cliquer sur Nettoyer , après l'avoir débloqué dans les options]
• Ne touche pas l'ordinateur le temps du scan !!


Naturellement il faut patienter le temps du scan
• Laisser travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que vous ne connaissez pas clicquer sur : "Supprimer le proxy"
•
Héberger le rapport ici http://cjoint.com/ car il prend beaucoup de place

1 parcourir : C:\AdsFix_date_heure.txt sur le bureau
2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv
regarde la video: http://blog.security-helpzone.com/cjoin ... s-109.html
puis donner le lien obtenu.
Note : Pour désinstaller l'outil , il faut le relancer, puis cliquer sur options , puis désinstaller (Attention toute ce qui le concerne sera supprimé , donc bien attendre la fin de la désinfection)
rapport adsfix est dans C: , s'il tourne en mise à jour en boucle passe ccleaner ca fonctionnera ensuite

[rubised]

Bonsoir,

Une fois AdsFix terminé poste moi le rapport ,et si toujours le problème Fais un Sfc /.scanow

Tuto ici: http://www.vulgarisation-informatique.c ... ysteme.php

A te lire

[edom71]

http://www.cjoint.com/c/FFueUCiF3Xw

[edom71]

Microsoft Windows [version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés.

C:\Users\EDWIN>sfc/verifyonly

Début de l'analyse du système. Cette opération peut nécessiter un certain temps.


Démarrage de la phase de vérification de l'analyse du système.
La vérification 100% est terminée.

La protection des ressources Windows a trouvé des violations d'intégrité. Des
détails sont fournis dans le journal CBS.Log windir\Logs\CBS\CBS.log. Par
exemple C:\Windows\Logs\CBS\CBS.log

C:\Users\EDWIN>
C:\Users\EDWIN>

[edom71]

Microsoft Windows [version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés.

C:\Users\EDWIN>sfc/scannow

Début de l'analyse du système. Cette opération peut nécessiter un certain temps.


Démarrage de la phase de vérification de l'analyse du système.
La vérification 68% est terminée.

La protection des ressources Windows n'a pas réussi à effectuer l'opération dema
ndée.

C:\Users\EDWIN>

[edom71]

Bon ca à l'air de mieux aller là.

[g3n-h@ckm@n]

hello la commande n a pas fonctionné car tu n'as pas mis l'espace avant le "/"

[rubised]

Bonjour Edom71,

Prend en compte la remarque de G3n que je salut en passant,merci à lui pour sa remarque.

Donc Edom71 refait correctement cette analyse stp

A te lire

[edom71]

Microsoft Windows [version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés.

C:\Windows\system32>sfc /scannow

Début de l'analyse du système. Cette opération peut nécessiter un certain temps.


Démarrage de la phase de vérification de l'analyse du système.
La vérification 68% est terminée.

La protection des ressources Windows n'a pas réussi à effectuer l'opération dema
ndée.

C:\Windows\system32>
Salut non ça replante a 68% même en mettant l'espace.
Mais ça à l'air de bien tournée là donc dit moi.

[rubised]

Bonjour,

Je recherche pour cet arret à 68%

Sinon ton pc démarre t'il bien en mode normal ? A te lire

Au cas ou regarde ici cette video de SFC /Scannow et refais le une troisième fois sur tout met bien un espace entre sfc et /Scannow

Et dis moi si tu arrive bien aubout à 100%

A te lire

[edom71]

Oui en mode normal j'ai refait le scan est pareil par contre le pc à l'air de bien tourner.

[rubised]

Ok

Pour contrôle refais moi un zhpdiag

Puis si tout ok on désinstallera les outils utilisés ca&r il s peuvent être nuisibles si mal utilisés

Dans l'attente de ce nouveau rapport de ZhpDiag

bon courage et à te lire

[edom71]

Salut bon voilà hier soir j'ai fait un zhpdiag comme tu me l'avait demandé et il coince à 90% et ça y est il replante ...grrrrrrr ,bon ce matin je vais le faire en mode sans echec et on verra.

[edom71]

Non même en mode sans echec ,il bloque à 90% et plante le pc........dur dur.

[rubised]

Bonjour,

Quand ZhpDiag bloque tu attend combien de temps avant de décider de fermer ??

Puis fais ce qui suit


• Clique sur Démarrer > tape cmd dans la barre de recherche > fais un clic Droit sur la petite icône cmd qui apparaît et choisis "exécuter en tant qu'administrateur"
• Lance l'utilitaire chkdsk en copiant/collant la commande suivante avec les boutons de la souris: chkdsk c: /f /r puis valide par [Entrée]
• La commande /f corrige automatiquement les erreurs rencontrées
• La commande /r détecte les "bad sectors" (secteurs endommagés) du disque et récupère les informations qui y sont toujours lisibles
• Un message t’informera que cette commande ne peut être exécutée car le disque est en "application" ; il te sera proposé d'effectuer chkdsk au prochain redémarrage :
=> tape « O » pour accepter, puis valide et redémarre le PC : chkdsk s'exécutera automatiquement
• Ce scan peut prendre un certain temps selon la taille de ton disque et le nombre de réparations à effectuer
• Lorsque la vérification est terminée, le PC redémarrera normalement sous Windows

A te lire

[edom71]

J'attends bien 20min, bon je vais faire les manips que tu m'a dit.

[edom71]

C'est parti ça à l'air d'être assez long il est à l'etape4/5 et 10%,je vois aussi qu'il y a souvent inscrit "windows a remplacé les clusters endommagés du fichier..........." , je croise les doigts

[rubised]

OK moi aussi je croise les doigts

Attendons tranquillement

A te lire

[edom71]

Voilà c'est fini tout c'est bien passé ,le pc tourne,dit moi maintenant.

[rubised]

OK ,donc maintenant

DelFix va supprimer les outils utilisés pour cette désinfection.(quarantaines comprises) DelFix va purger la restauration systéme potentiellement infectée
et créer un nouveau point de restauration propre. Ce point de restauration sera nommé "Fin de désinfection"
A l'issue Delfix s'auto-supprimera

Téléchargez et enregistrez DelFixsur votre bureau.
Cliquez sur Delfix pour le lancer.
Vista/ 7 et 8, faites un clic droit et choisissez "Exécuter en tant qu'administrateur"
Cochez les cases : "Supprimer les outils de désinfections" et "Purger la restauration système" Effectuer une sauvegarde du Régistre " sans oublier de cocher "Réactiver l'UAC" s'il a été désactivé !


Tu coches les quatres stp

Cliquez sur "Exécuter", Delfix fera son travail et se supprimera lui même à l'issue.
Pour avoir le rapport de l'outils qui est enregistré dans le presse papier Windows.
Faites un clic droit de souris dans votre bloc notes (Notepad) ouvert et sélectionnez "Coller".
Ou Appuyez simultanément sur les touches CTRL et V pour coller le contenu du presse-papier.

A te lire

Ensuite je te donnerais quelques conseils