[Résolu] Infection ordinateur

[Lt Kapout]

Bonsoir Tomtom

J'ai poursuivi l'installation de la ligne MSI, j'ai l'impression que rien n'a change, j'ai toujours la meme chose à s'ouvre avec.

La commande que tu me donnes a faire debouche sur un acces refuse.

[tomtom95]

Tu es allé sur windows Update ??

 

J'ai du mal à comprendre, après avoir fait le tour rien ne fonctionne.

 

Tu va faire une restauration de la sauvegarde de la base du registre effectué avec ERUNT.

Post #87 page 9

Démarrer >> poste de travail >> lecteur C : Windows >> Dossier ERDNT

Date du 31/07/2011 Clique sur ERDNT.exe

Le pc va redémarrer.

 

On va refaire la suppression avec OTM pour AVG reprend le script du post #87

http://forum.zebulon.fr/infection-t186216.html&st=80

 

Ensuite

Télécharge OTL

• Désactive temporairement ton antivirus
  et ferme toutes les applications en cours
  
• Double-clique sur OTL.exe pour le lancer.
  
  Dans le menu contextuel.
  
• L'interface principale s'ouvre :
   
  
   
  
• Dans la section Rapport en haut à droite de la fenêtre
  coche Rapport standard
  
• Coche tous les utilisateurs
  
• Coche également les cases Recherche LOP et Recherche Purity
  
• Copier et colle le contenue de cette citation dans"personnalisation"

  netsvcs
  drivers32
  msconfig
  safebootminimal
  safebootnetwork
  activex
  %ALLUSERSPROFILE%Application Data*.
  %ALLUSERSPROFILE%Application Data*.exe /s
  %APPDATA%*.
  %APPDATA%*.exe /s
  %SYSTEMDRIVE%*.exe
  %SYSTEMDRIVE%\spdt.* /s
  /md5start
  eventlog.dll
  scecli.dll
  netlogon.dll
  cngaudit.dll
  sceclt.dll
  ntelogon.dll
  logevent.dll
  Msi.dll
  Msihnd.dll
  iaStor.sys
  nvstor.sys
  atapi.sys
  IdeChnDr.sys
  viasraid.sys
  AGP440.sys
  vaxscsi.sys
  nvatabus.sys
  viamraid.sys
  nvata.sys
  nvgts.sys
  iastorv.sys
  ViPrt.sys
  eNetHook.dll
  ahcix86.sys
  KR10N.sys
  nvstor32.sys
  ahcix86s.sys
  nvrd32.sys
  userinit.exe
  ntoskrnl.exe
  winlogon.exe
  wininit.exe
  explorer.exe
  msiexec.exe
  /md5stop
  %systemroot%*. /mp /s
  %systemroot%system32*.dll /lockedfiles
  %systemroot%Tasks*.job /lockedfiles
  %systemroot%system32drivers*.sys /lockedfiles
  %systemroot%System32config*.sav
  %systemroot%\system32\drivers\*.sys /90
   
  CREATERESTOREPOINT
  

• Cliques sur l'icône "Analyse" (en haut à gauche) .
  
• Laisse le scan aller à son terme sans te servir du PC
  
• A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et "Extras.Txt"
  
• Poste ces deux rapports sur cijoint et indiques moi les deux liens afin que je puisse les consulter.
  http://www.cijoint.fr/
  
• Au cas où ,tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau

 

A++

[Lt Kapout]

Oui, je suis allé sur Windows Update mais avec les mises a jour ne s'installent pas.

Bon, ben je commence cette procedure

[tomtom95]

D'accord

Procédure pour la sauvegarde d'ERUNT puis celle de OTM pour AVG .puis post le rapport OTL

 

A+

[Lt Kapout]

Ok, donc voici les rapports:

OTM:

Cijoint.fr - Service gratuit de dépôt de fichiers

 

OTL:

-OTL:

Cijoint.fr - Service gratuit de dépôt de fichiers

-Extra:

Cijoint.fr - Service gratuit de dépôt de fichiers

[tomtom95]

Bonjour Lt Kapout

 

Ok pour les rapports

Vu la restauration avec ERUNT On va faire simple

 

• Relance OTL
  
• Important :Copie-colle correctement ceci dans la fenêtre personnalisation :
   

  :OTL
  IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
  IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found
  FF - prefs.js..extensions.enabledItems: {3f963a5b-e555-4543-90e2-c3908898db71}:10.0.0.1178
  FF - prefs.js..extensions.enabledItems: avg@igeared:6.103.018.001
  FF - prefs.js..extensions.enabledItems: {40a1f5d7-afc2-498f-b264-02668d616ff6}:1.1
  O3 - HKU\S-1-5-21-602162358-1229272821-682003330-1003\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found.
  O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
   
  :files
  C:\Documents and Settings\Propriétaire\Bureau\dotNetFx40_Client_x86_x64.exe
  C:\Documents and Settings\Propriétaire\Bureau\dotNetFx40_Full_setup.exe
  C:\Documents and Settings\Propriétaire\Bureau\WindowsInstaller-KB893803-v2-x86.exe
  C:\FR-files
  C:\Documents and Settings\Propriétaire\Bureau\Msi.reg
  C:\Documents and Settings\Propriétaire\Bureau\fusion5.reg
  C:\Documents and Settings\Propriétaire\Bureau\fusion4.reg
  C:\Documents and Settings\Propriétaire\Bureau\fusion.reg
  C:\Documents and Settings\Propriétaire\Bureau\fusion2.reg
  C:\Documents and Settings\Propriétaire\Bureau\WindowsXP-KB942288-v3-x86.exe
   
  :reg
  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
  ""=""%1" %*"
   
  :commands
  [EMPTYTEMP]
  [EMPTYFLASH]
  [CREATERESTOREPOINT]
  [RESETHOSTS]
  

• Clique ensuite sur Correction laisse l'outil travailler.
  
• Poste le contenu du nouveau rapport c'est un fichier "LOG"
  Il est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
  
• Copie-colle ce texte dans ta prochaine réponse

 

Ensuite Fait cette manip:

Démarrer >> panneau de config >> icone ajout/suppr

Clique sur Microsoft Office 2007 sur ta droite clique sur modifier

La page d'office s'ouvre avec 3 options:

Fait le choix de réparer clique sur continuer.

Une fois le scanne fini ferme toutes les fenêtres

 

Puis clique:

Démarrer >> Exécuter >> tape services.msc

sur le service Windows installer clique droit >> propriété

sélectionne type de démarrage "automatique"

et clique sur "démarrer" puis clique sur appliquer et ok

 

Puis va sur windows Update pour télécharger tes mise a jours

Pour le scanne clique sur personnalisée.

Si tu as toujours une erreur.

 

Réinstalle l'installateur de windows

http://www.microsoft.com/download/en/details.aspx?displaylang=en&pf=true&id=8483

Choisis le fichier correspondant à WindowsXP-KB942288-v3-x86.exe

 

Si encore un problème d'erreur

 

fais la manip suivante pour vérifier l'intégrité du PC

démarrer >> exécuter >> tape chkdsk /f /r

Tu auras une indication qu'au prochain démarrage le disque dur sera vérifié

Tape (o) = oui puis sur [entrée]

Et redémarre le pc

 

A+

Modifié le 4 août 2011 par tomtom95

[Lt Kapout]

Le rapport OTL:

Cijoint.fr - Service gratuit de dépôt de fichiers

Au moment de reparer Microsoft Office, il me dit que la configuration a echoue.

Je passes quand meme a la suite, je met Windows Installer en automatique, je démarre -> Erreur 5: Accès refusé

Sur Windows Update, echec des mises a jours de Net Framework et de Microsoft OFfice (les 8 de disponibles en fait)

Je ne peux pas reinstaller l'installateur Windows car msiexec est ouvert ou utilisé par un autre programme

[tomtom95]

Bonjour Lt kapout

 

• Selon ce que donne le chkdsk,et une nouvelle tentative de mise a jour
   
  On tente de nouveau cette manip:
  
• Démarrer >> panneau de config >> icone option des dossiers
  Onglet type de fichiers
  Descend jusqu'a MSI
  
• clique dessus,il dois s'ouvrir avec Windows installer
  si ce n'est pas le cas >> Clique sur modifier >> il dois te proposé
  Programme recommandé "windows installer" clique OK
   
  
• Clique sur avancé dans la fenêtre tu dois voir Package windows installer
  
• Clique sur install >> puis sur nouveau
  
• Dans la fenêtre action >> tape &Install
  
• Dans la fenêtre application utilisé pour exécuter cette action
  Copie et colle cette commande:
  "C:\WINDOWS\System32\msiexec.exe" /i "%1" %*
  
• Coche la case utiliser DDE
  
• Dans application tape msiexec,
  
• Dans rubrique tape system
  
• clique sur OK ,puis de nouveau sur install et ok
  Installation est rapide ferme toutes les fenêtre et redémarre le pc
  Ensuite nouvelle tentative de mise a jour

 

A+

[Lt Kapout]

Le chkdsk a tout verifie, j'ai regardé quelque fois car il a du prendre une heure mais je ne sais pas quoi t'en dire plus.

Dans le type de fichiers, a MSI j'ai s'ouvre avec msiexec. J'ai regardé, c'est lui qui est recommandé Windows Installer n'est pas proposé

Je suis en train d'essayer de faire la suite

Modifié le 4 août 2011 par Lt Kapout

[tomtom95]

RE

 

Sa donne quoi la suite ??

 

Tu utilise bien IE pour faire tes mise a jour ??

 

je te proposerais bien uninstall dans les options de dossier.

Quelque chose empêche les modifications sur ton pc .

Je ne sais pas si ton UAService7.exe >> SecuROM User Access Service n'est pâs le responsable ??

Désactive,et arrête complétement ce service SecuRom

 

Fait aussi cette manip Réinstialise IE,et rétablir les paramétre

Démarrer >> panneau de config >> option internet

Onglet avancé >> clique sur rétablir les paramétre

Et clique sur Réinitialiser,Coche la case ""supprimer les paramétre personnels"

Puis clique sur Réinitialiser.Ferme et clique sur appliquer.

Redémarre IE

Télécharge windows installer WindowsXP-KB942288-v3-x86.exe

http://www.microsoft.com/downloads/fr-fr/details.aspx?familyid=5A58B56F-60B6-4412-95B9-54D056D6F9F4&displaylang=fr

 

Fait un point de restauration

Démarrer >> Exécuter tape cette commande

%SystemRoot%\System32\restore\rstrui.exe

Clique créer un point >>> suivant mets un nom (ex: resto kapout) >> puis clique sur créer

 

On tente de nouveau cette manip:

Démarrer >> panneau de config >> icone option des dossiers

Onglet type de fichiers

Descend jusqu'a MSI

Clique dessus

Clique sur avancé

Clique sur uninstall

Puis clique sur OK

Redémarre le pc ensuite clique sur installateur windows installer .

Et va sur windows update pour tes mise a jour

 

A+