Forums Zebulon.fr: [Résolu] PC infecté : plus de driver pour la carte graphique - Forums Zebulon.fr

Bonjour,
suite à mon post dans la section hardware il s'avère que mon PC serait infecté, il me faut donc l'aide d'un démineur
Voici le rapport ZPH.
J'ai passé plusieurs scans complets (avast, antivirus en ligne ...) et ils ne me trouvent plus de nuisibles.
Merci de m'aider à éradiquer toutes ces salles bêtes si possible sans formater.

Bonjour finopat77,

---

Très Important!:

>>> A faire immédiatement:
- En haut de ce message cliquer sur le bouton "Suivre ce sujet", en choisissant "Notification immédiate" => "Soumettre" tu seras avisé en temps réel pour les réponses apportées à ton sujet et de ce fait, ta machine sera nettoyée dans les meilleurs délais.
Si à la place du bouton "Suivre ce sujet" tu as "Arrêter de suivre ce sujet", c'est que les réglages ont déjà été faits.
- Sauvegarder (en copiant) tous les documents personnels sur un support autre que la partition système: Clé USB, CD/DVD, Disque Dur externe etc.
- TeaTimer de Spybot-S&D peut interférer avec nos utilitaires et causer certains problèmes. Le désactiver dès maintenant s'il est installé sur la machine à traiter: Lancer Spybot-S&D => "Mode Avancé". Outils (à gauche) => "Résident" et Décocher "Résident TeaTimer (...)" => OK.
>>> Que faire durant ce nettoyage: Merci de NE PAS utiliser, installer et/ou désinstaller aucun programme à part ceux qui sont proposés à chaque étape ce qui a pour but d'éviter tout problème d'incompatibilité entre les outils.
>>> Que faire à la réception de nouvelles instructions:

• Lire la totalité du message.
  
• Certains outils utilisés peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau. Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau ou les déplacer avant utilisation par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller" (PAS de raccourcis).
  
• Procéder toujours dans l'ordre donné et demander des clarifications si nécessaire AVANT de commencer.
  
• NE PAS hésiter à commenter et signaler tout changement (en bien ou en mal) dans le comportement de la machine ou par rapport au problème initial.

>>> Comment répondre:
- Cliquer sur le bouton (et non sur car je n'ai pas besoin de relire mes messages précédents).
- Héberger les rapports sur cjoint.com. Cliquer sur Parcourir, chercher le fichier et cliquer dessus puis cliquer sur Créer le lien CJoint.
Dans la page suivante --> , une adresse (http//...) sera créée. La copier /coller dans la prochaine réponse.
>>> Ne pas abandonner son sujet avant d'être informé(e) que tout est OK.
>>> Tout sujet sans suite pendant 8 jours sera abandonné et sa notification désactivée!

---

>>> Programmes P2P: Ton rapport montre la présence de programme P2P installé dans ta machine.
- Tout ce qui est lié aux applications type P2P/ Torrent devient de plus en plus dangereux pour les machines et les documents personnels et/ ou confidentiels qui y sont stockés.
Fini le partage entre des gens honnêtes. Les pirates, aussi, veulent partager avec le maximum d'internautes et mettent à disposition leurs applications partout où ils peuvent sous de faux noms aussi attractifs que possibles, des Cracks, keygen etc.
C'est OK, les programmes P2P ne sont pas tous dangereux en eux-mêmes (et c'est la preuve qu'il y en a qui le sont ) mais qui sait avec certitude lequel est bon et lequel est dangereux?.
- Penser au principe même de ce type de réseau qui n'est en rien bénéfique: Vous autoriser tout le monde à utiliser votre bande passante ce qui peut ralentir considérablement votre système et communiquer avec votre machine ce qui peut faciliter la tâche aux intrus pour déposer des bombes à retardement.
- En adhérant à ce type de réseau, non seulement, vous ouvrez délibérément des portes à tout et n'importe quoi mais aussi, vous forcez votre pare-feu et antivirus à les tolérer (c'est compris dans la procédure d'installation). On s'étonne après de ce qui arrive à sa machine ou on accuse son antivirus.
Prendre la sage décision de désinstaller tout programme de ce type et rester à l'écart de ce type de réseaux.
Les fichiers/dossiers détectés sont listés pour être supprimés par ZHPFix.


>>> Utiliser ZHPFix: Cliquer ici et cliquer-droit dans la page qui s'ouvre => "Tout sélectionner".
Appuyer simultanément sur les touches [ctrl]+[C].
Lancer ZHPFix (raccourci sur le Bureau ou "Démarrer" => "Tous les programmes" => "ZHP" => "ZHPFix") et cliquer sur le bouton [H].
Vérifier que toutes les lignes copiées (et rien d'autre) apparaissent dans la fenêtre (et disposées exactement de la même façon) et clique sur le bouton [OK] puis sur sur le bouton [Tous].
Fermer toutes les applications et autres fenêtres en cours (y compris Internet) et désactiver les programmes de protection (antivirus, pare-feu et antispyware).
Enfin, cliquer sur le bouton [Nettoyer] et laisser faire.
Redémarrer le PC pour finir le nettoyage si demandé, héberger le rapport "ZHPFixReport.txt" et poster son adresse. Ce rapport est en outre sauvegardé ici: C:\Program files\ZHPDiag\ZHPFixReport.txt.

Ce message a été modifié par lance_yien - 13 décembre 2011 - 03:55 .

Bonjour lance_yien,
merci de ton aide.
j'ai fais ce que tu as demandé, par contre j'ai fais le boulet pour le nettoyage : dans zhpfix j'ai cliqué sur GO à la place de OK
J'ai donc refait la manip ensuite.
Le rapport est ici
Il n'y a pas eu de demande de reboot.
A noter que j'ai effectué un changement d'antivirus avant de voir ton message : j'ai desinstallé avast et suis passé sur antivir, mais je ne pense pas qu'il y ait interférence.

Bonjour finopat77,

Autres symptôme à vérifier?

Hello Lance_yien
et bien je n'arrive toujours pas à installer les drivers de la carte graphique
J'ai toujours le message d'erreur
"Windows ne peut pas vérifier la signature numérique des pilotes requis pour ce périphérique. Il est possible qu’une modification matérielle ou logicielle récente ait installé un fichier endommagé ou dont la signature est incorrecte, ou qu’il s’agisse d’un logiciel malveillant provenant d’une source inconnue. (Code 52)"

Avant de continuer la recherche d'éventuelles infections j'ai besoin de comprendre certaines choses pour savoir quoi chercher:
- Pourquoi tu veux installer les drivers de la carte graphique?
- Où as-tu téléchargé les pilotes que tu essaies d'installer. Si ce n'est pas du site officiel arrête d'essayer.
- Pour lancer l'installation, tu clique-droit dessus => "Exécuter en tant qu'administrateur"?
- Dans la fenêtre du message "Windows ne peut pas vérifier la signature numérique...", tu as quoi comme boutons à cliquer? Si "OK" ou Continuer" présents, ça donne quoi si tu clique dessus?

• Pourquoi tu veux installer les drivers de la carte graphique?
  pour pouvoir récupérer un affichage avec une résolution correcte, un matin quand je suis revenu devant mon PC que j'avais laissé se mettre en veille, il avait rebooté et l'affichage restait en 640*480 avec l'erreur windows. J'ai alors téléchargé les derniers driver catalyst mais l'erreur subsistait.J'ai cru à un pb hardware, j'ai donc mis une nouvelle carte graphique mais sans succès.
  
• Où as-tu téléchargé les pilotes que tu essaies d'installer. Si ce n'est pas du site officiel arrête d'essayer.
  C'est bien les drivers du site oficiel, j'ai essayé aussi avec les drivers du cd d'install de la carte graphique.
  
• Pour lancer l'installation, tu clique-droit dessus => "Exécuter en tant qu'administrateur"?
  non, je n'ai pas essayé cela, je vais le faire de ce pas
  
• Dans la fenêtre du message "Windows ne peut pas vérifier la signature numérique..."
  J'ai uniquement OK et Annuler et rien ne se passe que je fasse l'un ou l'autre.
  Voici l'erreur
  Ce que j'ai quand même essayé c'est de desintaller le driver puis de rebooter, windows essaye alors au démarrage de charger le driver VGA standard, mais même cela il n'y arrive pas et il y a le même message d'erreur.
  Quand je ré-installe les drivers catalyst je retombe encore sur cette erreur.
  J'ai donc mon PC en 480*680 mais sans driver, quand je fais un clic droit sur le bureau j'ai un beau plantage (explorateur windows a cessé de fonctionner ...) .

Même combat en faisant clic droit => "Exécuter en tant qu'administrateur"

C'est déjà un peu plus clair pour moi (grace à ton image Voici l'erreur). Je croyait que tu obtenais le message d'erreur au lancement de l'installation du driver.
Finalement tu es avec l'ancienne ou la nouvelle CG?

>>> Un essai: Ton Windows est un 64bits, c'est délicat et il faut bien choisir ce que tu installes:
As-tu vu cette page? Tu sélectionnes les lignes (à droite) selon ton matériel et tu clique sur "View results". Tu verras ce que ça te sort.
Je pense qu'il faut désinstaller avant d'installer le nouveau.

Citation

ceci peut venir d'autre chose aussi. On verra par la suite.

>>> Si sans résultat, désinstalle la nouvelle CG (si installée) et tous les nouveaux pilotes et va sur le site du fabricant de ton PC. Tu trouveras, normalement tout ce qu'il faut pour mettre à jour le modèle exact de ta machine sans risque de te tromper (en principe).
C'est ce que j'ai fait la semaine dernière pour mon HP et tout est parfaitement à jour (Bios, driver...).

Ce message a été modifié par lance_yien - 14 décembre 2011 - 06:36 .

Bonjour,

Citation

désolé, je n'ai pas été très clair sur cette erreur

Citation

oui c'est à partir de cette page que j'avais téléchargé les drivers.
Je viens de voir que c'est une nouvelle version (sortie le 13/12) j'ai donc essayé de nouveau avec ce fichier et exécuté en tant qu'administrateur mais toujours le même problème.
Le rapport d'installation ATI donne pourtant tout OK.


Pour mon PC, il s'agit d'un PC assemblé, il n'y a donc pas de site constructeur.

Ce message a été modifié par finopat77 - 15 décembre 2011 - 10:15 .