Suite PC infecté

[Madscalp]

Bonjour à tous

Suite à des MAJ qui ne veulent pas s'effectuer, je poste mon rapport ZHPDiag © CJoint, 2012

Merci pour votre aide.

 

___________________ EDIT ______________________

 

Rajout du lien avec le sujet précédent : http://forum.zebulon.fr/echec-maj-sous-windows-7-t198023.html&gopid=1649048?do=findComment&comment=1649048.

Tonton

Modifié le 16 décembre 2012 par Tonton
Rajout lien avec sujet précédent

[pear]

Bonjour,

 

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

2)Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

3)

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

 

 

5)Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Des boutons permettent alors un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

[Madscalp]

Merci pour cette réponse rapide.

Je fais tout ça et je rends compte.

[Madscalp]

Voici les rapports demandés:

 

© CJoint.com, 2012

© CJoint.com, 2012

© CJoint.com, 2012

© CJoint.com, 2012

 

A noter qu'au démarrage , le PC "mouline" toujours ( peut-être un peu moins)

et que les MAJ W7 sont toujours impossibles.

[pear]

Si vous avez fait le nettoyage Malewarebites, postez en le rapport, sinon faites le et postez le rapport

[Madscalp]

Voici le rapport demandé © CJoint.com, 2012

 

Aucune amélioration ce matin: pendant 10 mn après démarrage le PC mouline et les applis mettent un temps fou à s'ouvrir

Toujours impossible de faire les MAJ sécurité de Windows.

Après 1/4 d'heure le PC semble "normal" et je peux travailler normalement.

Modifié le 17 décembre 2012 par Madscalp

[pear]

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de Subs

 

et sauvegardez le sur le bureau

 

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

 

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré

Il se trouve à c:\combofix.txt

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

[Madscalp]

Merci pear

Je vais faire ça

mais as-tu une idée du problème ?

Normalement avec le protocole effectué hier il aurait dû y avoir une amélioration ?

[Madscalp]

Désolé pour le retard.

Voici le fichier demandé : © CJoint.com, 2012

Toujours échec des MAJ © CJoint.com, 2012

Modifié le 18 décembre 2012 par Madscalp

[pear]

Le temps me manque pour étudier le rapport de Combofix qui semble avoir bien travaillé.

J'y reviendrai.

 

 

Pour Télécharger la dernière version de Crisis Aversion Tools(CAT.exe) et l'utiliser,vous devez désactiver l'antivirus.

 

Cochez:Fix Windows Installer

 

Fix Broken Correction links inside application->Répare les liens cassés à l'intérieur des applications

Fix printers installerrors->Corriger les erreurs d'installation imprimante

Fix Usb drives not displaying->Fixer les lecteurs USB, ne s'affichent pas

Fix Windows Installer->Réparer Windows Installer

Flush Dns resolver cache->Rincer le cache de résolution DNS

Repair internet explorer->Réparer Internet Explorer

Reset Explorer Shell->Réinitialiser Shell de l'explorateur

Reenable task manager->Réactiver le Gestionnaire des tâches

Repair SSl/Https/Cryptographic services->Réparation de cryptographie SSL / HTTPS

Reset All Networking Interfaces->Réinitialiser toutes les interfaces réseau

Reset permissions Use Agressive->Réinitialiser les autorisations utilisation agressive

Reset Default services starts states->Réinitialise les services par défaut du Démarrage

Reset Windows update->Réinitialise windows update

More fixes/ Tweaks Plus des corrections

Decrease menu show delai->Diminuer le delai du Menu pour tout montrer:

Disable cleanup destop wizard->Désactiver l'Assistant Nettoyage du Bureau

Enable Windows installer in safe mode->Activer Windows Installer en mode sans échec

Repair Flash player->Réparer Flash Player

Fix shutdown->Fix l'arrêt

Change screan resolution->Modifier la résolution de l'écran

Launch restore Pointe Manager->

Misceleanous-> DIVERS

Voir le tutoriel.

Tuto de Nardino