Problème avec ZHPFix

[ttave94]

Ci-joint lien rapport MBAM (apparemment rien trouvé )

 

© CJoint.com, 2012

 

Par contre, j'exécute actuellement superantispyware, qui par le passé m'avait trouvé pas mal de malwares et que j'avais désinstallé suite aux conseils d'un forum (qu'en pensez-vous ?)

[pear]

Pourquoi pas ?

 

Mais, il semblerait que Mbam soit meilleur, peut-être parce que plus récent.

 

 

 

Combofix est un logiciel très puissant qui ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version téléchargée sera obsolète dans quelques jours.

Télécharger combofix.exe de Subs

 

et sauvegardez le sur le bureau

 

1)La console de Récupération

Les utilisateurs de Windows Vista,Seven ne sont pas concernés car ils peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Win RE) passer au point 2

Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.

Certaines infections comme braviax empêcheront son installation.

La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).

Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage

C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mise.

 

D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée

C'est pourquoi il vous est vivement conseillé d' installer d'abord la Console de Récupération sur le pc .

ComboFix va essayer de savoir si la Console de récupération est installée.

 

Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur le Bureau:

Ne modifiez pas le nom du fichier

Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe

 

Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

Après installation,vous devriez voir ce message:

The Recovery Console was successfully installed. puis un rapport nommé CF_RC.txt va s'afficher:

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Pour cela:

Démarrer->Exécuter->Msconfig->Démarrage : décochez les protections Antivirus, Antispyware,Teatimer etc..

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

 

2)Vous avez téléchargé Combofix.

Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Si vous avez un message de Combofix disant que votre antivirus est actif alors que vous l'avez désactivé, recommencez la procédure en mode sans échec

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".apparait, redémarrer le pc.

 

Le scan pourrait prendre un certain temps, il y a 50 procédures successives:

Patientez au moins 30 minutes pendant l'analyse.

Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré

Il se trouve à c:\combofix.txt

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

[ttave94]

Ok, j'attends la fin de sup.antispyw. et s'il ne trouve rien, entame votre procédure.

[ttave94]

Bonjour,

 

Combofix exécuté, ci-joint rapport :http://cjoint.com/?CFyjGTbXsth

 

Anomalie :après toutes les étapes effectuées (50), PC redémarre, et j'aperçoit un écran bleu furtif au redémarrage (???), combofix a t'il fonctionné correctement ?, faut t'il le relancer ou non ?

 

(Un rapp zhpdiag montre que l'intrus est bien sûr toujours présent)

 

PC toujours aussi lent

 

Merci encore pour l'aide.

[pear]

Votre lien ne fonctionne pas.

 

Avez-vous nettoyé les extensions de Firefox ?

 

Réinitialiser Firefox à sa configuration par défaut

 

En haut de la fenêtre de Firefox cliquez sur le menu ? en haut de la fenêtre de Firefox

sélectionnezInformations de dépannage

dans le coin supérieur droit de la page

Cliquez sur Réinitialiser Firefox

dans la fenêtre de confirmation qui s'ouvre.

cliquez sur Réinitialiser Firefox

Firefox se fermera et sera réinitialisé.

Quand c'est fait, une fenêtre listera les informations qui ont été importées.

Cliquez sur Terminer, Firefox s'ouvrira alors.

 

Et si cela ne changeait rien:

 

Il arrive que certains fichiers d'un profil soient endommagés, provoquant ainsi des plantages de Firefox, la disparition des marque-pages, des comportement étranges...

Ces corruptions de profils peuvent être dues à des causes diverses (plantage de la machine pendant une opération d'écriture, installation d'une extension qui casse Firefox, mise à jour de firefox ou d'une extension interrompue par une coupure du réseau...).

 

 

Pour créer un nouveau profil Firefox:

Fermer toutes les fenêtres de Firefox.

Démarrer->Exécuter copiez-collez

Firefox -p

validez

Dans la fenêtre qui s'ouvre ,cliquerr sur Créer un profil

Dans la fenêtre suivante clique sur Suivant

et dans la fenêtre suivante rentrer un nom pour le nouveau profil puis cliquer sur Terminer.

retour dans la fenêtre initiale,

cliquer sur Démarrer Firefox.

Firefox va démarrer sur le nouveau profil

Donc plus accès aux favoris ni aux extensions.

 

Redémarrez sur l'ancien profil,

Relancez la commande Firefox -p,

Sélectionnez l'ancien profil"Default"

Cliquez sur Démarrer Firefox.

Récupèrer les données à partir de l'ancien profil:marque-pages(Bookmark.html)

Dans le nouveau profil, ouvrez le menu marque-pages puis Organiser les marque-pages.

Dans la nouvelle fenêtre, cliquez sur Importation et sauvegarde/Restaurer/Choisir un fichier

Sous Xp,Parcourez C:\Documents and Settings\Votre nom utilisateur\Application Data\Mozilla\Firefox\Profiles\Default\BookmarksBackups

Sous Vista et Seven,Documents and Settings n'existant pas, auparavant faites ceci:

Démarrer->Panneau de configuration-> Options des dossiers-> Affichage-> Fichiers et dossiers cachés,

sous Vista, cochez la case Afficher les fichiers et dossiers cachés.

sous Seven, cochez la case Afficher les fichiers, dossiers et lecteurs cachés :

 

Sélectionnez la dernière sauvegarde puis cliquez sur Ouvrir.

Les marque-pages devraient apparaitre dans le nouveau profil.

Pour les mots de passe, copiez/collez les fichiers suivants de l'ancien profil vers le nouveau:

Key3.db

signons3.txt

Pour les certificats:

cert8.db

Réinstallez les extensions sur le site Mozilla

[ttave94]

Firefox reinitialisé, extensions réinstallées. Que voulez-vous dire par "votre lien ne fonctionne pas" ?

[pear]

Firefox reinitialisé, extensions réinstallées.

 

Après réinitialisation de Firefox ,

avez vous vérifié que vous n'avez pas aussi réinstallé Datamgr ?

La prudence voudrait que vous les installiez l'une après l'autre avec vérification à chaque fois.

 

 

J'obtiens ceci:

Aucun document ne correspond aux termes de recherche spécifiés (:http://cjoint.com/?CFyjGTbXsth). Suggestions :

 

• Vérifiez l'orthographe des termes de recherche.
• Essayez d'autres mots.
• Utilisez des mots clés plus généraux.
• Spécifiez un moins grand nombre de mots.

Modifié le 24 juin 2013 par pear

[ttave94]

Malheureusement oui :rapp zhp diag : © CJoint.com, 2012

 

Nouveau lien rapp combofix : © CJoint.com, 2012

 

(j'ai peut-être fait n'importe quoi tt à l'heure, j'étais pressé !!)

[pear]

Il n'y a que 6 lignes dans votre rapport Combofix.

 

Quelque chose m'échappe dans Zhpdiag:

 

C:\Documents and Settings\Laptiteblonde\Application Data\Mozilla\Firefox\Profiles\eaesr6o7.default\Extensions\{1fd91a9c-410c-4090-bbcc-55d3450ef433} =>PUP.Datamngr

 

 

C:\Documents and Settings\Laptiteblonde\Application Data\Mozilla\Firefox\Profiles\eaesr6o7.default\prefs.js (.not file.) => Fichier absent

C:\Documents and Settings\Laptiteblonde\Application Data\Mozilla\Firefox\Profiles\zgvlj5cs.Utilisateur par défaut\prefs.js (.not file.) => Fichier absent

C:\Documents and Settings\Laptiteblonde\Application Data\Mozilla\Firefox\Profiles\zgvlj5cs.Utilisateur par défaut\prefs.js (.not file.) => Fichier absent

 

Vous avez réinitialisé Firefox , mais pas supprimé l'ancien profil..

 

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:

:Files

C:\Documents and Settings\Laptiteblonde\Application Data\Mozilla\Firefox\Profiles\eaesr6o7.default

 

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

Click le bouton rouge Moveit!

Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

[ttave94]

Le lien OTM a été créé: © CJoint.com, 2012

 

Oui, Il n'y a que 6 lignes dans le rapport Combofix ??? : peut-être à cause de l'écran bleu au redémarrage ?