DKProject

Bonjour, J'ai publié un message aujourd'hui dans une autre catégorie du forum (c.f. : http://forum.zebulon.fr/plusieurs-problemes-subitement-t209376.html) mais je pense que je suis dans l'impasse où il serait judicieux de formater mon ordinateur pour retrouver une version de Windows 7 propre et saine. J'ai actuellement deux disques durs sur mon ordinateur, un SDD de 111 Go avec le système d'exploitation et un DD de 931 Go avec des logiciels, des jeux,... Sachant que mon système d'exploitation est sur mon SDD, j'imagine que je n'ai pas besoin de sauvegarder les données qui se trouvent sur mon DD. Cependant, sur le SDD, j'ai quand même des données du type, sauvegardes de jeux, données de profils (navigateurs, préférences,...), des données des périphériques (drivers), et autres joyeusetés qui se trouve dans les fichiers AppData, etc... Configuration des disques actuelle : Mes questions sont les suivantes : • Comment je dois procéder pour sauvegarder les données personnelles du SDD (C:) sans garder les saloperies qui paralyse mon PC actuellement ? • Est-ce que c'est possible de formater la partition avec Windows 7, de réinstaller l'OS et de revenir sur un bureau avec toutes mes applications en place grâce à mon DD ? Merci d'éclairer ma lanterne car j'ai déjà réinstaller tout il y a quelques mois, j'étais content que sa tourne bien et j'ai pas envie de tout recommencer. Tchô !

Pour le moment, j'ai des améliorations. Je peux à nouveau télécharger sous Firefox, mes lecteurs s'ouvrent normalement, disques durs idem. • Message d'erreur avec Flash Player : http://imagesia.com/capture_q18a [Réglé avec le logiciel de Pierre mais j'ai des freezes sous Firefox a cause du plugin] • Message d'erreur avec Adobe Reader : http://imagesia.com/capture_q18a • Ma liste de programmes est toujours incomplète. • Quand je lance Internet Explorer, impossible d'accéder à du contenu Web (page blanche) • Page blanche également sur le logiciel Secunia PSI (connexion bloqué ?) • Impossible de désinstaller un programme avec Windows, il me marque ceci sur chaque logiciels : http://img15.hostingpics.net/pics/335357651.png • Je ne peux toujours pas cliquer sur "Parcourir" sur n'importe quel site. Je me demande si il n'y a pas quelque chose qui à modifier les options internet. Entre l'impossibilité de télécharger, les programmes qui demandent une connexion qui bloque, le navigateur IE qui m’affiche des pages blanches,... Votre idée ?

Rapport : Scan de Malwarebytes : Aucun objet infecté

J'ai enfin pu mettre le fichier en ligne grâce à un glisser / déposer. Voici le rapport avec ZHPDIAG : http://www.mediafire.com/view/onf870f06zo16vt/ZHPDiag.txt Autre problème, j'ai mon plugin Flash qui faisait que crasher depuis ce matin, je l'ai désinstaller et pour le réinstaller, lorsque je clique sur l'exe, il me met ce message : http://imagesia.com/capture_q0y1 Un lien avec d'éventuelles modifications de l'explorer ou des options Internet vous pensez ? Scans effectués : • MalwareByte : http://imagesia.com/3_q0yz Détection au niveau de C:\Windows\SYSTEM32\drivers\TrueSight.sys • RogueKiller : http://www.mediafire.com/view/of7xwdnd19azu5p/RKreport_SCN_10232014_185644.log Registre : http://imagesia.com/1_q0yv Rootkit : http://imagesia.com/2_q0yw (mctadmin.exe) Il m'envoie également sur cette page après la fin du scan pour le rootkit Kernel : http://www.adlice.com/kernelmode-rootkits-part-3-kernel-filters • ComboFix : http://www.mediafire.com/view/5kpzmrardigw75a/ComboFix.txt Suppresion des Dll situées aux chemins suivants : c:\windows\SysWow64\Packet.dll / c:\windows\SysWow64\pthreadVC.dll / c:\windows\SysWow64\wpcap.dll • GMER : Aucune détection après avoir executé les trois logiciels plus haut et avoir redémarré.

[EDIT] J'ai pu télécharger le logiciel avec Chrome mais impossible de l'heberger sur un des sites. Ca doit être en rapport avec l'infection, quand je clique sur "Parcourir" pour mettre le rapport en ligne, aucune fenêtre s'ouvre... Pareil, la fenêtre de navigation où on trouve d'habitude Ordinateur, Bureau, les lecteurs, etc... est toute grise P.S. En faisant diverses manipulations vues sur le Net, je parviens à supprimer quelques problèmes petit à petit comme l'ouverture des dossiers dans des fenetres differentes, AdCleaner s'ouvre à nouveau également.

Bonjour, Je me permets de venir poster sur le forum car depuis que j'ai rallumé mon PC ce matin, rien ne va plus... Je suis habitué des ordinateurs, je fais attention, il est toujours propre, mais là j'ai du être infecté par une chose qui me dérègle complétement le PC. Je vous fais une petite liste de ce qui m'arrive : Problèmes actuels : • Disparition d'une grande partie des logiciels installés dans Programmes et Fonctionnalités • Impossible de télécharger un logiciel (.exe) sur mes navigateur, ils sont automatiquement bloqués même si les paramètres Internet les autorisent. • J'ai des jeux sur Steam avec raccourcis bureau, certains de ces jeux, quand je clique dessus, m'ouvre les paramètres de l'imprimante... • Windows Update indique qu'aucune recherche de mise à jour à été faite alors que j'installe systématiquement toutes les MAJ. Impossible de rechercher des mises à jour par ailleurs. • Impossible d'ouvrir un .exe sur mon ordinateur sans qu'il me parle d'erreur, d'Object, de problème avec ieframe, etc... Problèmes résolus : • Quand je double clique sur un dossier, il m'ouvre une nouvelle fenêtre alors que le paramètres est sur "ouvrir le dossier dans la même fenêtre". • Impossible de télécharger un logiciel (.exe) sur mes navigateur, ils sont automatiquement bloqués même si les paramètres Internet les autorisent (remarche sous Chrome mais pas Firefox). • Quand je clique sur mon lecteur C:, il m'ouvre le lecteur CD... • Impossible d'ouvrir un .exe sur mon ordinateur sans qu'il me parle d'erreur, d'Object, de problème avec ieframe, etc... (Marche à nouveau pour certaines applications) Je pense donc être infecté par une saloperie, j'ai testé AdCleaner (que je ne peux plus ouvrir maintenant, message d'erreur), CCleaner, Avast, MalwareByte. Mais ils ne trouvent rien de spécial. J'ai également téléchargé (en version portable pour pouvoir l'ouvrir), Tweaking Windows Repair. ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ Plus de restauration système possible (l'agent infecté à du me supprimer cette possibilité), pas moyen de réparer Windows avec le CD, il m'indique que ma version Windows que je veux réparer n'est pas la même que celle sur le CD... Bref, auriez-vous connaissance de cette infection et du meilleur moyen pour la contrer ? Je pense qu'elle passe par les options Internet et m'a modifier des DLL ou au niveau de explorer.exe. Ou peut-être une histoire de rootkit ZeroAccess ? Merci à vous.