PC infecté ; produits office

[MAB38]

Bonjour

 

Tonton57, après plusieurs échanges, m’a conseillée d'ouvrir un nouveau sujet dans cette section.

 

Le sujet que j’avais ouvert : http://forum.zebulon.fr/restrictions-non-desirees-sur-mon-ordi-t186492.html

Le lien direct avec le log ZHPDiag que j’avais transmis : Cijoint.fr - Service gratuit de dépôt de fichiers

 

Historique rapide :

impossibilité d’utiliser les liens web avec les produits office

Le message qui s'affichait était le suivant : "Cette opération a été annulée à cause de restrictions en vigueur sur cet ordinateur. Contacter votre administrateur système."

Ces restrictions s'appliquaient à mon compte standard et pas à mon compte administrateur.

Dans un 2ème temps : impossibilité d’utiliser un produit office

"Veuillez patienter pendant que Microsoft configure Microsoft Office Single Image 2010"

puis un 2ème message :

"Le composant que vous essayez d'utiliser se trouve sur une ressource réseau non disponible etc..."

Blocage du PC lors des démarrages

Sur le conseils de Tonton57, j'ai lancé la désinstallation d'office et quand j'ai eu le message demandant à redémarrer pour achever la désinstallation, j'ai répondu OK mais là l'ordi ne redémarrait plus ; en fait il restait bloqué sur un écran affichant :

Del:Enter Setup F12:Boot Menu

Je l'ai éteint de force en espérant arriver sur le mode sans échec mais non, il bloquait toujours au même endroit.

PC démarre "normalement"

Plus d’une journée après, j’allais faire une réinstallation à partir de l'image système et cette fois le PC a démarré normalement.

A partir de là, j’ai pensé à une infection de mon PC et lancé un scan complet avec Malwarebytes puis avec Antivir ; ils n’ont rien détecté.

J’ai fait un scan avec ZHPDiag et au vu du rapport, Tonton57 m’a envoyée ici.

 

Je précise que l’image système que je voulais utiliser est très récente et qu’elle a donc de fortes chances d’être infectée donc je ne tente pas la réinstallation.

 

Voilà l'état de mon malheureux ordi et je vous remercie de votre aide pour le remettre en état.

Modifié le 14 juillet 2011 par MAB38

[pear]

Bonjour,

 

Démarrez une invite de commandes en mode Administrateur

Démarrer->Tous les)Programmes->Accessoires ->r Invite de commandes.

Choisissez Exécuter en tant qu'Administrateur.

Copiez-collez dans la fenêtre de commandes,:

sfc /scannow

 

Patientez le temps de l'analyse.

Windows vous dira s'il a pu réparer ou non

Redémarrer

 

Si cela ne suffisait pas:

Avec le cd, si Vista démarre

 

Ensuite:

 

Désinstallez Spybot et Ad_Aware devenus obsolètes.

 

Java n'est pas à jour,donc moins sécurisé.

Rendez vous là:

Java Downloads for All Operating Systems

Cliquer Remove older Versions

Puis sur

Windows 7/XP Online

 

Spybot, totalement obsolète va être désinstallé.Vous pourrez utiliser Mbam pour le remplacer.

Auparavant, vous devez faire ceci, avant de lancer Zhpfix:

Pour désactiver TeaTimer qui ne sert à rien et peut faire échouer une désinfection:!

Sous Vista, exécuter avec privilèges Administrateur

Afficher d'abord le Mode Avancé dans SpyBot

->Options Avancées :

- >menu Mode, Mode Avancé.

Une colonne de menus apparaît dans la partie gauche :

- >cliquer sur Outils,

- >cliquer sur Résident,

Dans Résident :

- >décocher Résident "TeaTimer" pour le désactiver.

Effacer le contenu du dossier Snapshots(le contenu de snapshots, pas le fichier snapshots) , sous XP :

C:\Documents and Settings\All Users\Application Data\Spybot - Search &Destroy\Snapshots

Et sous Vista :

C:\ProgramData\Spybot - Search & Destroy\Snapshots

 

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Clic droit sur un espace vide du bureau->Nouveau->Document texte

Sélectionner toutes les lignes en vert ci dessous(et seulement elles)

pour cela;

(clic gauche maintenu enfoncé) Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

En haut, à gauche:

Dans Fichiers>Enregistrer sous....

Enregistrer le fichier dans le dossier-> C:\Program Files\ZHPDiag

Dans Nom de fichier,inscrire ZHPDiag.txt.

Acceptez la demande de confirmation qui permet d'écraser l'ancien rapport.

 

O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM][64Bits] -- {8CA0170E-6E9E-43A5-AE1F-85A82820B847} => Infection BT (Adware.SPointer)

[HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}] => Infection PUP (PUP.Eorezo)

 

 

Cliquer sur l'icône Zhpfix qui est sur votre bureau

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

 

Cliquez ensuite sur le H-

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" 2.

Acceptez de Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[MAB38]

Bonjour pear,

 

Le scan dans l'invite de commande a donné ce résultat : "Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité".

 

J'avais déjà désinstallé Spybot et Ad-aware il y a quelques temps ... comme quoi les désinstallations complètes ne sont pas évidentes. J'ai achevé le nettoyage (enfin je crois).

 

J'ai désinstallé java version 6 25 et installé la 6 26.

 

Après nettoyage, le rapport de ZHPFix :

 

Rapport de ZHPFix 1.12.3337 par Nicolas Coolman, Update du 08/07/2011

Fichier d'export Registre : C:\ZHPExportRegistry-13-07-2011-12-06-04.txt

Run by JPB at 13/07/2011 12:06:04

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

 

========== Logiciel(s) ==========

ABSENT Software Key: {8CA0170E-6E9E-43A5-AE1F-85A82820B847}

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}

 

========== Récapitulatif ==========

1 : Clé(s) du Registre

1 : Logiciel(s)

 

========== Chemin du fichier rapport ==========

C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt

 

End of the scan in 00mn 00s

 

Voilà ; merci de me dire s'il y a d'autres choses à faire ......... et bon appétit si tu lis ce message avant la pause déjeuner.

[pear]

Pour moi, c'est bon.

Encore quelque chose ?

[MAB38]

edit : tout ne va pas bien cf le message qui suit

 

Si c'est bon pour toi alors tout va bien.

Je vais pouvoir réinstaller office 2010 et refaire une image système clean.

Il ne me reste qu'à te remercier

Modifié le 14 juillet 2011 par MAB38

[MAB38]

Bonjour

 

 

Hier soir, j'ai tout éteint car, après avoir réinstallé office 2010, j'ai constaté que je me retrouvais avec le problème d'origine :

 

Impossibilité d’utiliser les liens web avec les produits office

Le message qui s'affichait était le suivant : "Cette opération a été annulée à cause de restrictions en vigueur sur cet ordinateur. Contacter votre administrateur système."

 

Ces restrictions s'appliquent toujours à mon compte standard et pas à mon compte administrateur.

 

Avant de re-solliciter Tonton57, je souhaite une vérification de la bonne désinfection de mon PC.

J'ai fait un nouveau scan avec ZHPDiag : Cijoint.fr - Service gratuit de dépôt de fichiers

 

Comme je ne sais pas interpréter le rapport je vous remercie de me dire ce qu'il en est.

[pear]

Java n'est pas à jour,donc moins sécurisé.

Rendez vous là:

Java Downloads for All Operating Systems

Cliquer Remove older Versions

Puis sur

Windows 7/XP Online

 

 

Cliquer sur l'icône Zhpfix qui est sur votre bureau

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

 

 

O42 - Logiciel: FreeCompressor - (.Secure Digital Services.) [HKLM][64Bits] -- {8CA0170E-6E9E-43A5-AE1F-85A82820B847}

[HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}]

 

 

[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [{A78CD499-A784-4F13-B395-AF40BD6C0457}] (...) -- I:\DELIVERY2\Delivery\DeliveryManager.exe (.not file.)

[HKLM\Software\Amazon]

O44 - LFC:[MD5.C7799705D2B2BC069ABF131731D1396F] - 13/07/2011 - 13:51:23 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt [3301]

 

 

 

Cliquez ensuite sur le H-

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" 2.

Acceptez de Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[MAB38]

Pour Java, je ne comprends pas car j'ai bien la version à jour.

 

après utilisation de ZHPFix voilà le rapport :

 

Rapport de ZHPFix 1.12.3338 par Nicolas Coolman, Update du 12/07/2011

Fichier d'export Registre : C:\ZHPExportRegistry-14-07-2011-15-38-03.txt

Run by JPB at 14/07/2011 15:38:03

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

 

========== Logiciel(s) ==========

ABSENT Software Key: {8CA0170E-6E9E-43A5-AE1F-85A82820B847}

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}

ABSENT Key: HKLM\Software\Amazon

 

========== Fichier(s) ==========

SUPPRIME c:\ad-report-scan[1].txt

 

========== Tache planifiée ==========

SUPPRIME Task: Ad-Aware Update (Weekly)

SUPPRIME Task: {A78CD499-A784-4F13-B395-AF40BD6C0457}

 

 

========== Récapitulatif ==========

2 : Clé(s) du Registre

1 : Fichier(s)

1 : Logiciel(s)

2 : Tache planifiée

 

 

========== Chemin du fichier rapport ==========

C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt

 

 

 

End of the scan in 00mn 03s

[pear]

La machine est désormais propre.

[MAB38]

Edit : Il y a encore une suite cf prochain message

 

Merci beaucoup ; je vais pouvoir demander à Tonton57 de m'aider à régler le problème d'office.

Modifié le 15 juillet 2011 par MAB38