Infection

[millezime]

j'ai 2 rapports zhpfix

http://cjoint.com/?3KCtzUM4ERN

http://cjoint.com/?3KCtAQBGyWc

 

à la place d'explorer.exe j'ai toujours documents qui s'ouvre

rapport UsbFix

http://cjoint.com/?3KCtDlSDKjx

 

merci pour le temps que tu passes sur les analyses

[Apollo]

• Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.

   

  Si vous ne savez pas comment faire, reportez-vous à cet article.

• Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Double cliquez sur UsbFix.exe.
• Cliquez sur Supression

• Laissez travailler l'outil.
• À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
• Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Si l'outil se bloque, recommencer la suppression en mode sans échec: http://www.vista-xp.fr/forum/topic93.html

 

@++

[millezime]

voilà le rapport de suppression

http://cjoint.com/?3KCtVV8U1TF

[Apollo]

Bizarre qu'il n'ait pas vacciné les autres lecteurs.

 

Relance l'outil et clique sur vacciner.

 

Quand as-tu utilisé ComboFix?

[millezime]

j'ai une simple fenêtre avec écrit: vaccination effectuée G:\Autorun.inf

pour combofix je t'avoue que je n'ai pas la date exacte mais il y a environ 2-3 mois,il y a t-il un moyen de connaître cette date avec une manip sur le pc?peut-être inscrit dans un journal,une sauvegarde ou autre?

en plus je ne sais plus ce que j'ai fais juste avant combofix sorry

[Apollo]

Il ne faut jamais conserver d'outils spéciaux: ils évoluent sans cesse.

 

En outre CF est un outil à ne pas utiliser à la légère. Il faut une formation pour connaître les commandes correctes et interpréter les logs.

 

On virera tous les outils d'un coup.

 

Toujours le problème avec Explorer?

 

Télécharge Shortcut Cleaner sur le bureau: http://www.bleepingcomputer.com/download/shortcut-cleaner/

 

Double clique sur l'icône de l'outil (clic droit/exécuter en temps qu'administrateur sous Vista/7/8.)

 

Un rapport sera produit; poste-le svp.

Il se trouve également sur C:\sc-cleaner.txt

 

@++

[millezime]

pour explorer toujours pareil seulement il y a en plus "cette tâche sera créee avec les autorisations admin"

rapport shortcut cleaner

http://cjoint.com/?3KCva49SMFm

pour combofix j'ai joué avec le feu je crois

Modifié le 28 novembre 2013 par millezime

[Apollo]

Bon, désinstalle les outils présents avec Delfix.

 

Télécharge Delfix sur le bureau: (clique sur la grosse flèche verte) http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

 

Coche "supprimer les outils.." /Exécuter.

 

 

Delfix s'autodétruira ensuite.

 

------------------------------

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!

   

  

• Assure toi que tous les programmes soient fermés avant de commencer.
• Double-clique ComboFix.exe afin de l'exécuter.
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
• Copie-colle ce rapport dans ta prochaine réponse.

  Le rapport se trouve dans : C:\Combofix.txt.

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

@++

[millezime]

Alors le pc ne veut plus rien savoir je suis sur iPad

Au démarrage après le logo acer il m'affiche écran noir écrit"Windows failed to start a récent hardware or software change might be thé cause to fix thé problem insert tour Disc etc....

Ce cd comment te dire que je ne suis pas sur de l'avoir

D'autant plus que le lecteur CD ne fonctionne plus ou presque

Modifié le 28 novembre 2013 par millezime

[Apollo]

Acer, c'est un système installé avec un Recovery et des cd de récupération? Ou bien le système a été installé avec un dvd Windows de Microsoft?

 

Tout d'abord, il faudrait pouvoir sauvegarder tes docs importants à l'aide d'un cd Ubuntu chargé en mémoire. (ne doit surtout pas être installé sinon il écraserait Windows).

 

http://www.vista-xp.fr/forum/topic2618.html

 

Tu peux graver ce cd sur un autre pc?

 

Sur Windows 7 il y a une console et un cd de réparation (du démarrage par exemple); sur Vista je l'ignore