FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Clan]

Bonjour,

J'ai besoin de votre aide parce ce que là ça dépasse mes faibles compétences en informatique !!
J'ai récupéré l'ordi de mon père dans un sale état. ça a commencé comme ça : des messages d'erreur s'ouvraient souvent et quand on était sur internet, au bout de quelques secondes la page affichait un message du style "hum, c'est ennuyant" ou "Aïe aïe...", suivant le navigateur sur lequel on se trouvait. J'ai quand même pu grâce à internet explorer récupérer malwarebyte et adwcleaner.
Mais impossible de les exécuter. J'ai dû redémarrer en mode sans échec pour pouvoir les utiliser. Effectivement, ils ont trouvé pas mal de petites merdouilles que j'ai pu supprimer. Tout est redevenu nickel...pendant 30min/1h, et ensuite plus d'internet du tout ! Au démarrage de l'ordi, il est super long à s'ouvrir. Une fois ouvert, il y a 2 messages qui s'affiche : le premier indiquant qu'Hercules Xtra Controller Main application a cessé de fonctionner et l'autre disant qu'il y a un échec de connexion à un service Windows, Windows n'a pas pu se connecter au service de notification d'évènements système. Ceci empêche les utilisateurs standard de se connecter au système.
J'ai cherché des solutions de partout et essayé pas mal de trucs aussi. Voici ce que j'ai fait :
- un nouveau scan d'adwcleaner où il trouve encore des choses, et j'ai l'impression que ce sont toujours les mêmes, même après suppression
- un nouveau scan malwarebyte : là aussi il trouve des trucs, mais même après la suppression rien n'a changé.
- un regedit pour voir si le shell et l'userinit dans le winlog sont bons. La valeur pour Shell est explorer.exe et pour userinit c'est c:\windows\system32\userinit.exe, donc tout est bon de ce côté
- j'ai fait un netsh winsock reset dans l'invité de commande (en tant qu'admin) et cela n'a rien changé et j'ai même eu le message suivant : le démarrage de la fonction d'initialisation iniHelperDll dans NSHHTTP.dll a échoué, code d'erreur : 11003
Bref, là je suis à court !

Une idée ?

Merci
Clan

[2011N2]

Bonjour,

Désolé pour le délai de réponse.

Tu as les rapports AdwCleaner et Malwarebytes stp ?
Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

[Clan]

Salut,

Pas de souci. J'me doute que tu es très sollicité.

Alors voici les différents rapports :
- http://www.cjoint.com/c/FKulIn46jHc
- http://www.cjoint.com/c/FKulI0cuL7c
- http://www.cjoint.com/c/FKulJqGTjXc
- http://www.cjoint.com/c/FKulJVlN5Oc

Voilà, j'ai fait un hijackthis en plus, des fois que cela t'aide.

Merci beaucoup et bonne journée

Clan

[2011N2]

Bonjour,

Merci pour les rapports. Pour HijackThis non ce n'était pas utile il est obsolète depuis plusieurs années.

Passe ZHPCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -tutoriel/

Gabriel.

[Clan]

Ouah la vache !! j'en reviens pas de tout que ZHPCleaner a trouvé. Du coup, je ne savais pas s'il fallait que je fasse nettoyer, donc j'ai rien fait. Mais voici le rapport :

http://www.cjoint.com/c/FKuo7AWJpsc

Merci

P.S.: je ne savais pas pour hijackthis, du coup j'me sens un peu nul

Clan

[2011N2]

Re,

Oui tu peux faire Nettoyer pas de souci, ce sont en majorités des fichiers temporaires (donc superflus).

Gabriel.

[Clan]

ça y est, le nettoyage est fait, mais malheureusement c'est toujours pareil. L'ordi met des plombes à s'ouvrir et je ne peux pas ouvrir internet ! et toujours le message d'échec de connexion à un service Windows, Windows n'a pas pu se connecter au service de notification d'évènements système. Ceci empêche les utilisateurs standard de se connecter au système.

Les rapports ont-ils donné quelque chose ?

Clan

[2011N2]

Re,

On n'a pas tout à fait terminé la désinfection encore, on va continuer puis on verra les soucis qu'il reste après. As-tu le rapport ZHPCleaner stp ? Il faudrait ensuite que tu fasses un nouveau rapport ZHPDiag.

Merci,

Gabriel.

[Clan]

voici le nouveau scan pour ZHPCleaner :

http://www.cjoint.com/c/FKuqwVfPAmc

et celui pour ZHPDiag :

http://www.cjoint.com/c/FKuqxYT8oKc

Bon courage et encore merci de m'aider sur ce problème

Clan

[2011N2]

Bonjour,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[Clan]

Bonsoir,

J'ai fais le ZHPFix avec les lignes que tu as indiquées et voici le rapport :

- http://www.cjoint.com/c/FKvumu0ilJc

Bonne soirée

Clan

[2011N2]

Bonsoir,

Des choses ont évoluées au niveau des soucis ? Fais un nouveau rapport ZHPDiag stp.

Gabriel.

[Clan]

Bonsoir,

Malheureusement c'est toujours pareil. L'ordi met des plombes à s'allumer et toujours pas d'internet. J'ai dû retirer une barrette de mémoire qui ne fonctionnait plus et qui affichait des messages d'erreur. Du coup, il tourne sur une patte (2go), est-ce la raison pour laquelle il met si longtemps à démarrer ?

J'ai été voir du côté du gestionnaire de périphériques et il y a un point d'exclamation sur la carte réseau :

http://www.cjoint.com/c/FKxt5jCbZfc

J'ai essayé de mettre à jour (à partir de l'ordi) mais visiblement les pilotes sont déjà à jour.

J'ai retenté un netsh winsock reset, mais j'ai toujours le message : le démarrage de la fonction d'initialisation initHelperDll dans NSHHTTP.dll a échoué, et le code erreur : 11003.

J'ai fait un autre ZHPdiag, et visiblement il n'a rien détecté mais tu es plus spécialiste que moi

http://www.cjoint.com/c/FKxufHkG81c

Bonne soirée

[Clan]

Bonsoir,

J'ai refait un adwcleaner, au cas où. Voici le rapport :

http://www.cjoint.com/c/FKztyGjWeSc

Mais c'est bien toujours pareil. PC lent au démarrage, il reste au moins 10 min sur une page noire avec la flèche de souris. Et toujours pas internet.

Bonne soirée

Clan

[g3n-h@ckm@n]

bonsoir retente ton netsh winsock , mais dans ces conditions :

va dans c:\windows\system32\ et clique droit "executer en tant qu'administrateur" sur cmd.exe

ensuite dans la fenetre noire tape :

netsh winsock reset all

valide

ensuite tape :

ipconfig /flushdns

valide

respecte les espaces

redemarre la machine

[Clan]

Bonsoir g3n-h@ckm@n,

J'ai fait ce que tu viens de me conseiller, mais c'est toujours pareil. j'ai fait une capture d'écran du cmd pour que tu vois le retour que j'ai eu suite aux deux commandes.

http://www.cjoint.com/c/FKzv7zqlFtc

Merci

[g3n-h@ckm@n]

bonjour effectivement.. ca n'a pas fonctionné...

refais l opération en désactivant l antivirus voir ?

si pareil , tape :

ping google.fr et donne la réponse

[Clan]

bonsoir,

Dans mes précédentes manip, j'ai désinstallé l'antivirus, en me disant que peut-être la dernière mise à jour avait foutu le bazar. Mais c'était pas ça. Du coup, j'ai rien réinstallé pour l'instant !

voici la capture d'écran du ping google.fr :

http://www.cjoint.com/c/FKAs7HO3rQc

A++

[Clan]

Pas d'autres pistes ??

J'en peux plus de cet ordi, je vais le jeter par la fenêtre !

[g3n-h@ckm@n]

coucou

Télécharge TDSS Killer (de Kaspersky) sur ton Bureau. : https://www.sosvirus.net/telecharger/td ... kaspersky/

Lance TDSS, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista

Clique sur Change parameters

Coche Loaded modules

Clique sur Ok

Clique sur Reboot now

Note : après le redémarrage

Une message pour éxécuter l’outil va apparaître, clique sur Oui

Clique sur Change parameters

Coche les cases suivante

Verify file digital signatures

Detect TDLFS file system

Clique sur Ok

Clique sur Start scan

Si aucune menace n’est détectée :

Dit le moi simplement dans ta réponse.

Si des menaces sont détectées :

Vérifie que les options suivantes sont bien appliqués

Si TDSS.tdl2 est détecté, l’option par défaut est delete

Si TDSS.tdl3 est détecté, l’option par défaut est Cure

Si TDSS.tdl4 (mbr) est détecté, l’option par défaut est Cure

Si Suspicious object est indiqué, l’option par défaut est Skip

Puis, clique sur Reboot now.

Une fois le scan terminé rends toi dans ton disque dur (en général C:…), le fichier TDSSKiller.¤¤¤¤ log.txt à été créé.

Héberge le rapport TDSSKiller.¤¤¤¤ log.txt sur cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[Clan]

salut,

Alors pas de TDSS.tdl2, TDSS.tdl3 et TDSS.tdl4 détectés, mais par contre 9 suspicious object.
Voici donc le rapport :

http://www.cjoint.com/c/FKEmxBE5YGc

Bonne journée

[g3n-h@ckm@n]

bonsoir ils sont bons ces fichiers mais le logiciel a eu un doute car ils ne sont pas signés

tente une réparation de windows complete avec tweaking.com : http://forums.cnetfrance.fr/topic/13264 ... indows-10/

[Clan]

Hello,

Merci beaucoup, la réparation de windows complete avec tweaking.com a fonctionné. Tout fonctionne nickel. Par contre, j'ai à un moment un truc bizarre où il me disait que api-ms-win-core-libraryloader-l1-1-0.dll était introuvable. Le message d'erreur revenait sans arrêt m'empêchant d'ouvrir quoique ce soit. En redémarrant, le système m'a proposé une réparation et je n'ai plus eu le problème.
J'ai refait un malwarebyte et un ZHPDiag, et rien n'a été trouvé. Par contre, avec adwcleaner il trouve des choses mais même si je les supprime, cela revient tout le temps, comme tu peux le constater sur les deux rapports suivants que j'ai fait à 5 min d'intervalle.

http://www.cjoint.com/c/FLippMTHJcd
http://www.cjoint.com/c/FLipp5J2nod

Est-ce normal ?

Et quand je veux éteindre l'ordi, systématiquement j'ai la fenêtre qui indique que windows ne peut pas se fermer parce qu'une application est en cours, sauf qu'il n'y a rien dans la liste,et cette fenêtre reste quelques secondes et disparait toute seule et l'ordi finit par s'éteindre. D'où cela peut-il venir ?

Merci

A++

[g3n-h@ckm@n]

bonjour et si tu réinstalles le pilote de la carte réseau ca donne quoi ? ( une des mises à jour de windows 10 m'a bouzillé un pilote d imprimante qu il a fallu que je réinstalle lol

[Clan]

Bonjour,

J'ai rendu l'ordi à mon père. Il me dit que ça a toujours fait ça à la fermeture. Bon, comme c'est pas gênant, on va laisser comme ça.

Merci en tout pour tout le reste. Merci d'être disponible, c'est vraiment super sympa.

A++

Clan

[g3n-h@ckm@n]

coucou ok d'accord

je viens d'apprendre qu'une mise à jour de windows avait foutu la mer$e dans le systeme de pas mal de gens cette derniere semaine

==

je cite

Code : Tout sélectionner

depuis lundi dernier, je suis au moins à 8 dépannages dans ma commune pour une perte de connexion aussi bien en wifi qu'en éthernet
je suis tombé ce matin sur un forum et quand je vois ce qui est proposé par SFR et Orange et par le helper lui même pour le dépannage, je vous explique.
orange c'est le pire, orange a changé la box, merci l'aide en ligne.
ce que je fait et à chaque fois c'est bon,.
je viens à l'instant d'intervenir sur les 2 PCs chez mon plus propre voisin.

en passant par le panneau de configuration, rechercher le centre de réseau et partage
clic sur modifier les paramètres de la carte
clic droit sur la ou les cartes réseaux Ethernet et/ ou wifi , sélectionner Désactiver
redémarrer le Pc
retourner sur les cartes réseaux
clic droit activer et à chaque fois le réseau est revenu.

c'est une mise à jour de windows 10 qui fout le bordel et ce depuis vendredi dernier de la semaine dernière