[Résolu] PC utilisable uniquement en mode sans échec

[Apollo]

Bonjour,

 

1) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\[email protected]     
O43 - CFD: 20/12/2011 - 13:57:50 - [0,001] ----D- C:\Users\Captain\AppData\Roaming\pdfforge     
[HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]    
C:\Users\Captain\AppData\Roaming\pdfforge 
firewallraz
emptytemp
emptyflash   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

------------------

2) Télécharge TDSSKiller de Kaspersky sur ton bureau.

 

Ou: http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip ; décompresse le zip.

 

Double-clique sur TDSSKiller.exe

L'écran de TDSSKiller s'affiche:

 

 

- Laisser cochées les 2 options par défaut -Visible via l'onglet "change parameter".

 

 

Et coche les 2 options supplémentaires:

 

 

Clique sur Start scan pour lancer l'analyse.

 

 

- Si une menace est détectée (Threats detected) vérifie que, suivant le cas:

 

En général, laisse les options proposées par défaut par l'outil

 

 

l'option "delete" (effacer) est bien cochée pour la famille TDL2

 

l'option "delete" (effacer) est bien cochée pour tout objet de la forme chiffre_aléatoire:chiffre_aléatoire.exe

 

l'option "delete" (effacer) est bien cochée pour tout service de la forme chiffre et/ou lettre aléatoire (hidden file)

 

 

l'option "cure" (réparer ) pour la famille TDL3.

 

l'option "cure" (réparer ) pour la famille tdl4(\HardDisk0\MBR).

 

l'option "cure" (réparer) pour la famille Rootkit.Win32.ZAccess

 

puis clique sur Continue.

 

- laisse l'action par défaut "skip" (sauter) pour les "suspicious objects. low risks", avant de savoir ce que c'est, puis clique sur Continue.

 

 

 

En fin d'analyse il peut être demandé de relancer la machine:

 

 

clique sur Reboot Now.

 

- Si aucun reboot n'est demandé, clique sur le bouton Report et poste le contenu du fichier qui s'affiche.

 

- Si un reboot est demandé, aprés redémarrage tu trouveras le contenu du rapport de TDSSKiller ici:

SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)

[systemDrive représente la partition sur laquelle est installé le système, généralement C:]

 

++

[Polaris]

Salut,

 

Rapport ZHP

 

Rapport TDSSKiller

 

 

TDSSKiller a trouvé 3 fichiers "Medium Risk", je ne les ai pas supprimé.

 

EDIT: Je viens de rallumer et tout est fonctionnel!

Je ne connais pas la source de l'infection, n'utilisant pas beaucop mon ordi...

Avant qu'il ne se mette à ralentir mon antivirus (F-secure) semblait avoir du mal à se mettre à jour, je ne vois pas ce que ça pourrait être d'autre :/

 

 

Quoiqu'il en soit je te remercie pour ta patience et ta disponibilité, je t'aurai bien payer une bouteille de vin mais je doute qu'on soit voisin ^^

 

A plus!

Modifié le 5 avril 2012 par Polaris

[Apollo]

Bonsoir,

 

Envoie le flouze et j'irai l'acheter Je blague.

 

Content pout toi que cela s'arrange.

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

On désinstallera les outils quand tout sera ok pour toi

 

@++

[Polaris]

C'est bon tout est au vert!

 

Merci encore.

[Apollo]

Excellent!

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

 

-------------

Purge la restauration de Vista afin de ne pas risquer de remonter un point infecté: Vista: désactiver la restauration du sytème

 

N'oublie surtout pas de créer un nouveau point que tu nommes par exemple Clean.

 

Si tout baigne,

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++

[Polaris]

PC tout neuf!!

 

 

@++

[Apollo]

Bonjour,

 

Essaie de le garder dans cet état

 

Bonne journée.