[Résolu] Blocage de Windows Vista

[annyves]

Bonjour

Ci joint le lien du "ZHPDiag" pour aide à la désinfection :

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

cette demande est la suite de http://forum.zebulon.fr/blocage-de-windows-vista-t187015.html

 

merci de votre aide

 

Yves Mahaud

Modifié le 14 septembre 2011 par annyves

[Apollo]

Bonjour,

 

Ton lien est mort.

 

Héberge ton log ici: Free large file hosting. Send big files the easy way! et donne le premier lien fourni.

 

Cependant, fais un nouveau scan zhpdiag avant.

 

@++

[annyves]

Bonjour Apollo

Merci pour ta réponse.

Je viens de faire un 2e diagnostic avec ZHPDIAG

Le lien sur Sendspace est :

Download ZHPDiag.txt from Sendspace.com - send big files the easy way

A plus

 

Yves Mahaud

[Apollo]

Re,

 

1) Télécharger ATF Cleaner par Atribune.

• Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
   
  Double-clique ATF-Cleaner.exe afin de lancer le programme.
  --> Sous Vista/7: Clic droit/exécuter en temps qu'administrateur.
   
  Sous l'onglet Main, choisis : Select All
  Cliquer sur le bouton Empty Selected
  

Si tu utilises le navigateur Firefox :

• Clique Firefox au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
  

Si tu utilises le navigateur Opera :

• Clique Opera au haut et choisis : Select All
  Cliquer le bouton Empty Selected
  NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.
  

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

--------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Malwarebytes : Malwarebytes Anti-Malware PRO removes malware including viruses, spyware, worms and trojans, plus it protects your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[annyves]

bonjour

Le scan m'a rien détecté :

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org

 

Version de la base de données: 7408

 

Windows 6.0.6002 Service Pack 2

Internet Explorer 9.0.8112.16421

 

08/08/2011 14:58:55

mbam-log-2011-08-08 (14-58-55).txt

 

Type d'examen: Examen complet (C:\|G:\|H:\|)

Elément(s) analysé(s): 433471

Temps écoulé: 1 heure(s), 18 minute(s), 47 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

A plus

 

Yves

[Apollo]

Vérifie si MBAM est à jour, je pense que non.

 

S'il ne l'était pas, il faudra recommencer l'analyse.

 

Sinon, le scan est on ne peut plus clean.

 

@++

[annyves]

Bonjour

La BD était à jour (en faisant la Maj je suis juste passé de la version 7408 à la version 7409)

J 'ai malgré tout; fait un nouveau scan : idem ; pas de virus

Qu' en penses tu ?

Le log de ZHPDiag indiquait il réellement une infection?

Un Malware non détecté par MBAM ?

 

En remontant dans mes souvenir j' ai trouvé qu' un cas suspect :

Un mail le 6 4 2011 en provenance d' un ordinateur infecté et m ' insitant à me connecter à : iseveqaoko.flogspot.com

aucun virus ne m'avait été signalè à ce moment la .

merci de ton aide

 

Yves

[annyves]

Bonjour

 

J' ai pas de réponse à mon dernier message du 8 8 2011 ?

Merci de votre réponse

 

Yves

[Apollo]

Bonsoir,

 

Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

RogueKiller

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur.

Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer.

(Si le programme a été bloqué, renommer en RogueKiller.com et recommencer)

 

Si les raccourcis ont disparu, relance l'outil en mode 6.

Envoie une copie du rapport RKreport[2].txt.

 

+++

[annyves]

Bonjour

Je vais attendre quelques jours avant de suivre tes instructions car :

Depuis environ 2 semaines je ne passe plus en veille ; j' arrête et je redémarre mon ordi : je n ai plus les blocages.

Depuis quelques jours j' ai désinstallé IE9 en IE8 : toujours pas de blocage.

J' ai fait cette désinstallation car mes PB ont commencé mi avril 2011 et mon passage à IE9 a été fait le 6 4 2011 ...

qu en penses tu ?

Merci de ton aide

Yves