[Résolu] Infection systématique journalière

[Le Givrandais]

Je rajoute cette réponse avec mon PC fixe qui heureusement fonctionne normalement.

Bon, eh bien maintenant tout est bloqué sur le portable depuis l'installatio de HOSTS.

Plus rien ne répond : il est bloqué sur le panneau de configuration avec le sablier. Impossible de redemarrer.

 

Donc, merci du coup de main. C'est mort !

[pear]

Avast me dit que HOSTS est un programme malveillant et refuse l'analyse.

Que faire ?

 

Avast dit beaucoup de bêtises en ce moment.

Laissez tomber Hosts.

Vous ferez attention en navigant de ne pas cliquer ou accepter n'importe quoi.

 

PS1 : en plus ma page de démarrage Mozilla Firefox ne fonctionne plus !

PS2 : je viens de faire une vérification avec MBA : j'ai toujours mes 4 fichiers malveillants qui sont réapparus !

 

Cela signifierait que vous les avez réinstallés en navigant.

Relancez Adwcleaner.

 

b]Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version[/b]

Télécharger AdwCleaner

Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur

Afin de ne pas fausser les rapports,Recherche et Suppression ne doivent être lancés qu'une seule fois

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

 

 

 

 

 

 

 

 

 

 

[Le Givrandais]

Nos messages ont du se croiser.

 

Vous dites : "Laissez tomber Hosts."

C'est bien joli, mais comme je vous ai dit : TOUT EST BLOQUE.

Alors, on fait quoi ?

[pear]

Je n'avais encore jamais vu cela.

 

Vous aurez du travail.

 

J'aurai besoin de savoir si vous faites régulièrement des points de restauration.

 

Il vous faut une autre machine en état de marche disposant d'un graveur où vous insérez un disque vierge(cd ou dvd)

Sur la machine malade,vérifier l'ordre du boot dans le BIOS et mettre le lecteur cd(dvd) en premier(First boot)

 

Télécharger OTLPEStd.exe

 

Ou à partir de ce lien

sur le Bureau

Le fichier fait plus de 97MB, soyez donc patient pour le téléchargement.

Lancez le fichier OTLPEStd.exe ;

Un fichier .iso inclus dans le téléchargement sera gravé sur le disque vierge qui permettra d'avoir accès aux fichiers de la machine malade.

Insèrez le disque gravé sur la machine infectée et démarrez à partir de ce disque.

Vous devez voir bureau REATOGO-X-PE

 

Double-click sur l'icone OTLPE

A "Do you wish to load the remote registry"->choisir Yes

et "Do you wish to load remote user profile(s) for scanning"->choisir Yes

si vous avez un message :

RunScanner Error - Target is not windows 2000 or later

, il faut descendre jusqu'au dossier c:\windows dans l'arborescence de local disk (c:)

 

 

Vérifier que Automatically Load All Remaining Users est coché et valider par OK

 

» OTLPE se lançe alors

 

L' écran d'OTLPE s'affiche:

Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus.

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous:

 

 

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%SYSTEMDRIVE%\*.exe

%USERPROFILE%\AppData\Local\*.*

%USERPROFILE%\AppData\Roaming\*.*

%systemroot%\system32\*.ini

%systemroot%\Tasks\*.*

%systemroot%\system32\Tasks\*.*

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

/md5start

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

nvrd32.sys

userinit.exe

explorer.exe

ntoskrnl.exe

services.exe

wininit.exe

afd.sys

ipsec.sys

netbt.sys

tcpip.sys

/md5stop

CREATERESTOREPOINT

Clic sur Analyse (Run Scan)

le scan terminé , le fichier se trouve là C:\OTL.txt

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

ou Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[Le Givrandais]

Je vois que l'on ne se comprend pas du tout.

Vous dites : "Sur la machine malade,vérifier l'ordre du boot dans le BIOS et mettre le lecteur cd(dvd) en premier(First boot)"

Je vous ai déjà dit et je vous le redit, mon portable est BLOQUE à la page d'accueil, "genre tablette", et je ne peux même plus accéder à mon bureau.

Alors comment faire cette manip ?

 

Je commence à être làs, et je crois que mon portable va faire un petit tour chez le réparateur.

Dommage, je l'ai acheté il y a 10 jours et cela ne marche déjà plus.

 

Je ne vous repproche rien, mais vous, les "dépanneurs", vous avez tellement l'habitude que vous ne vous rendez pas compte de la difficulté pour nous autres novices : cela fait 10 jours que je découvre windows 8. Donc, je suis un peu noyé !

Exemple : avant mon blocage, vous me donnez 4 ou 5 choses distinctes à faire (choses très nouvelles pour moi sur un appareil que je connais à peine). Je les fais et évidemment, c'est pas dans l'ordre : vous ne me l'aviez pas dit.

Une chose à la fois aurait été plus facile pour moi et forcement dans l'ordre.

D'autre-part, le language informatique n'est pas compris de tout le monde.

J'avais déjà beaucoup peiné il y a 8-10 ans quand vous m'aviez aidé pour réaliser un disque de démarrage avec Windows XP avec SP3. Donc, ce n'est pas nouveau.

 

Si vous répondez vite et que vous m'apportez la solution miracle, le portable ne va pas chez le réparateur : je pars à 9 heures en ville.

Modifié le 29 juin 2013 par Le Givrandais

[pear]

J'avais déjà beaucoup peiné il y a 8-10 ans quand vous m'aviez aidé pour réalisé un disque de démarrage avec Windows XP acec SP3.

 

Je m'en souviens très bien

Ce fut une expérience qu'on n'oublie pas.

 

Si vous répondez vite et que vous m'apportez la solution miracle, le portable ne va pas chez le réparateur : je pars à 9 heures en ville.

Là, j'arrive trop tard, j'en ai peur!

[Le Givrandais]

Effectivement, il est au SAV du magasin qui me l'a vendu.

[Le Givrandais]

Le SAV et mon réparateur informatiques ayant été impuissants, je me suis fait rembourser l'appareil avec un avoir et je suis reparti sur un portable Packard Bell, où j'ai tout installé comme je voulais et sans problème. Une Rolls !

Je crois que le premier (modèle exposition en promo + réduction) venait déjà du SAV et qu'ils ont essayé de le refiler au premier venu, donc moi.

Donc, je cloture la question.

 

PS : je ne retrouve pas comment faire ?

Modifié le 5 juillet 2013 par Le Givrandais

[pear]

Tout est bien qui finit bien:super:

 

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,

éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]

[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]

[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

[Le Givrandais]

Cela doit être parce que j'utilise Firefox, car ma fénètre de modification ne se présente psa comme ça : et je ne peux pas modifier la barre de titre.

Bizarre ?