[Résolu] Problèmes avec les droits avec Vista ?

[Pierre13]

Bon...on passe au nettoyage...

 

• 
  
  Suis cette procédure dans l'ordre indiqué :
  
  Désactiver l'antivirus avant de procéder !
  
  1) ZHPFix :
  
  Ferme toutes les applications ouvertes
  Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  Copie les lignes ci-dessous dans la fenêtre

----------------------------------------------------------

Script ZHPFix
ShortcutFix
ESET Online Scanner v3 => ESET
O4 - GS\Startup [utilisateur]: _uninst_.lnk . (...) -- C:\Users\Administrateur\AppData\Local\Temp\_uninst_.bat (.not file.) => Fichier absent
O4 - HKCU\..\Run: [WindowsWelcomeCenter] Clé orpheline => Orphean Key not necessary
O4 - HKUS\S-1-5-21-1397202751-3931780399-3637309066-500\..\Run: [WindowsWelcomeCenter] Clé orpheline => Orphean Key not necessary
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\CreateChoiceProcessTask.job [214] => Microsoft Corporation Browser Choice
O43 - CFD: 05/02/2013 - 23:48:27 - [4,634] ----D C:\Program Files\GUMB3EB.tmp => Google Inc - Google Update Manager
O44 - LFC:[MD5.34D4A91F7DE82AE6795434274DD9AC12] - 31/12/2013 - 05:47:01 ---A- . (...) -- C:\Windows\System32\fichsort.txt [2455] => Microsoft Corporation - DiskPart
O3 - Toolbar: Acer eDataSecurity Management - [HKLM]{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} . (.HiTRUST - eDStoolbar Module.) -- C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll =>Toolbar.Google
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline => Toolbar.Google
O61 - LFC: 29/12/2013 - 19:58:27 ---A- . (...) -- C:\Users\Administrateur\AppData\Local\Google\Toolbar Cache\7.5.4805.320\fr\translate_element.js.content [2385] => Toolbar.Google
O61 - LFC: 29/12/2013 - 19:58:27 ---A- . (...) -- C:\Users\Administrateur\AppData\Local\Google\Toolbar Cache\7.5.4805.320\fr\translate_languages.json.content [2033] => Toolbar.Google
O61 - LFC: 29/12/2013 - 19:58:27 ---A- . (...) -- C:\Users\Administrateur\AppData\Local\Google\Toolbar DNS data\data [89] => Toolbar.Google
O61 - LFC: 31/12/2013 - 19:58:27 ---A- . (...) -- C:\Users\Administrateur\AppData\Local\Google\Toolbar\broker_metrics.xml [19540] => Toolbar.Google
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}] =>Toolbar.eDataSecurity
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}] =>Toolbar.eDataSecurity
[HKLM\Software\Classes\CLSID\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}] =>Toolbar.eDataSecurity
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F} =>Toolbar.Google^
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore

----------------------------------------------------------
Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

Le script doit automatiquement apparaitre dans ZHPFix.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé.
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt
Redémarrer le PC ensuite.

Comment se comporte le PC ?

Faudra tester avec la session "normale"..

[petbelge]

Merci Pierre13.

 

le rapport zhpfix :

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013

Fichier d'export Registre :

Run by Administrateur at 31/12/2013 20:58:05

High Elevated Privileges : OK

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

 

Corbeille vidée (00mn 05s)

Réparation des raccourcis navigateur

 

========== Clés du Registre ==========

SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{5CBE3B7C-1E47-477e-A7DD-396DB0476E29}]

SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]

SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}

SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5CBE3B7C-1E47-477E-A7DD-396DB0476E29}

 

========== Valeurs du Registre ==========

SUPPRIMÉ RunValue: WindowsWelcomeCenter

SUPPRIMÉ: Toolbar: {5CBE3B7C-1E47-477e-A7DD-396DB0476E29}

SUPPRIMÉ: Toolbar: {2318C2B1-4965-11d4-9B18-009027A5CD4F}

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

 

========== Dossiers ==========

SUPPRIMÉ: C:\Program Files\GUMB3EB.tmp

SUPPRIMÉS Temporaires Windows (6)

SUPPRIMÉS Flash Cookies (3)

 

========== Fichiers ==========

SUPPRIMÉ: c:\windows\tasks\createchoiceprocesstask.job

SUPPRIMÉ: c:\windows\system32\fichsort.txt

SUPPRIMÉ: c:\users\administrateur\appdata\local\google\toolbar cache\7.5.4805.320\fr\translate_element.js.content

SUPPRIMÉ: c:\users\administrateur\appdata\local\google\toolbar cache\7.5.4805.320\fr\translate_languages.json.content

SUPPRIMÉ: c:\users\administrateur\appdata\local\google\toolbar dns data\data

SUPPRIMÉ: c:\users\administrateur\appdata\local\google\toolbar\broker_metrics.xml

SUPPRIMÉS Temporaires Windows (6) (21 190 598 octets)

SUPPRIMÉS Flash Cookies (1) (41 octets)

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

========== Autre ==========

NON TRAITÉ ESET Online Scanner v3

 

 

========== Récapitulatif ==========

4 : Clés du Registre

5 : Valeurs du Registre

3 : Dossiers

8 : Fichiers

1 : Restauration Système

1 : Autre

 

 

End of clean in 00mn 43s

 

========== Chemin de fichier rapport ==========

C:\Users\Administrateur\AppData\Roaming\ZHP\ZHPFix[R1].txt - 31/12/2013 20:58:10 [2198]

[Pierre13]

ok pour le rapport

 

Faut maintenant redémarrer le PC et aller dans la session Utilisateur pour vérifier si tous les logiciels fonctionnent correctement.

 

Si tout est Ok, on terminera.

[petbelge]

Merci Pierre13

 

c'est fait je suis sur la session habituelle,

 

dans cette session les logiciels fonctionnent bien.

 

 

Et dans le silence !

Avast et le parefeu sont toujours arrêtés.

Merci

[Pierre13]

ok...alors, on termine...

Tu pourras réactiver les protections Avast et parefeu à la fin de cette procédure.

 

Quelques liens utiles :

 

A lire pour éviter les infections:

• Logiciels et sponsor
• Lire avant de cliquer
• Stop les publicités de Malekal
• Pourquoi et comment je me fais infecter
• Les dangers des cracks
• Dangers des P2P
• Les logiciels et les sponsors
• Risques du P2P en 10 points
• La sécurité du PC
• Pourquoi maintenir son navigateur à jour
• Prévention et sécurité sur internet
• Sécuriser son PC et connaître les menaces
• Quelques autres conseils importants.
• Projet AntiMalware
  
• Protéger son pc gratuitement

 

 

Désinstallation des outils :

 

Désinstalle ComboFix de la manière suivante:

Clique sur Démarrer > Exécuter et copie/colle le texte en gras ci-dessous dans la zone de saisie Ouvrir puis cliquer sur OK

ComboFix /Uninstall

Supprimer les dossiers c:\Qoobox et c:\ComboFix s'ils étaient encore présents sur le C:\
Vider la corbeille.

 

• Télécharge DelFix (de Xplode ) sur ton bureau.
• Exécute-le.
• Coche toutes les cases sauf "Effectuer une sauvegarde du registre"
  
  
• Clique sur "Exécuter"
• Patiente...
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
• Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport

Si tu as besoin de SFTGC pour nettoyer les fichiers temporaires, fais le une fois par semaine.

 

De même pour MBAM en ayant pris soin de le mettre à jour avant le scan.

 

Si tu as des questions, je suis à ta disposition.

Modifié le 31 décembre 2013 par Pierre13

[petbelge]

Merci PIERRE13,

 

avant toutes questions,

un très grand merci,

à la fois personnel

à la fois professionnel

je vais enfin depuis longtemps ne plus me prendre la tête pour télétransmettre

et faire mon courrier professionnel.

Bravo, chapeau bas pour autant de dévouement, de constance et de ténacité à aboutir.

MERCI PIERRE13.

 

La seule question est sûrement banale :

qu'ai-je de travers pour en être arrivé à ce point ?

 

En attendant

le rapport de delfix :

 

# DelFix v10.6 - Rapport créé le 31/12/2013 à 21:16:01

# Mis à jour le 11/11/2013 par Xplode

# Nom d'utilisateur : utilisateur - PC-DE-UTILISATE

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

 

~ Activation de l'UAC ... OK

 

~ Suppression des outils de désinfection ...

 

Supprimé : C:\Qoobox

Supprimé : C:\Combofix

Supprimé : C:\Users\utilisateur\AppData\Roaming\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Users\utilisateur\Desktop\RK_Quarantine

Supprimé : C:\Program Files\ZHPDiag

Supprimé : C:\ComboFix.txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\Users\utilisateur\Desktop\RKreport[0]_D_12312013_130831.txt

Supprimé : C:\Users\utilisateur\Desktop\RKreport[0]_S_12312013_130642.txt

Supprimé : C:\Users\utilisateur\Desktop\RogueKiller.exe

Supprimé : C:\Users\utilisateur\Desktop\SFTGC.exe

Supprimé : C:\Users\utilisateur\Desktop\SFTGC.txt

Supprimé : C:\Users\utilisateur\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\utilisateur\Desktop\ZHPDiag2.exe

Supprimé : C:\Users\utilisateur\Desktop\ZHPFix.lnk

Supprimé : C:\Users\utilisateur\Downloads\esetsmartinstaller_enu (1).exe

Supprimé : C:\Users\utilisateur\Downloads\esetsmartinstaller_enu (2).exe

Supprimé : C:\Users\utilisateur\Downloads\esetsmartinstaller_enu.exe

Supprimé : C:\Windows\grep.exe

Supprimé : C:\Windows\PEV.exe

Supprimé : C:\Windows\NIRCMD.exe

Supprimé : C:\Windows\MBR.exe

Supprimé : C:\Windows\SED.exe

Supprimé : C:\Windows\SWREG.exe

Supprimé : C:\Windows\SWSC.exe

Supprimé : C:\Windows\SWXCACLS.exe

Supprimé : C:\Windows\Zip.exe

Supprimée : HKLM\SOFTWARE\Swearware

Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~ Purge de la restauration système ...

 

Supprimé : RP #1758 [Fin de désinfection | 12/31/2013 17:10:21]

Supprimé : RP #1760 [ZHPFix Restore System Point | 12/31/2013 19:57:38]

 

Nouveau point de restauration créé !

 

~ Réinitialisation des paramètres système ... OK

 

########## - EOF - ##########

 

Merci

[Pierre13]

Ok pour le rapport

 

 

La seule question est sûrement banale :
qu'ai-je de travers pour en être arrivé à ce point ?

 

Probablement rien de spécial de ta part...

Mais certainement une défaillance des logiciels Nvidia si on voit la suppression par ComboFix

 

 

((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\NVIDIA
c:\programdata\NVIDIA\NvApps.xml
c:\programdata\NVIDIA\NvStarted

 

Pourquoi c'est arrivé ? Mystère...

Il arrive parfois ce genre de chose sans vraiment en comprendre la raison.

 

Il faut surtout faire un "entretien" régulier du PC si on veut le garder en bon état de marche.

On peut aussi demander une aide pour vérifier si tout va bien.

 

Je te souhaite une bonne année et une bonne santé...

A bientôt si besoin.

[petbelge]

MERCI PIERRE13.

 

Une très belle fin d'année

le meilleur et toujours le meilleur pour la suite.

 

Merci Pierre13, merci Tonton, que j'imagine avoir suivi du coin de l'oeil et Morron.

 

Le meilleur pour la suite.

[Pierre13]

Merci aussi d'avoir suivi le sujet jusqu'au bout...Pas mal auraient abandonné

 

A Bientôt.

[Pierre13]

Une dernière chose importante :

 

Ne pas utiliser la session Administrateur...C'est uniquement réservé aux dépannages comme celui que l'on a fait.

Cette session est très dangereuse à utiliser car tous les droits sont accordés à l'utilisateur mais aussi aux virus !

 

Donc, utiliser uniquement la session Utilisateur.

 

Voilà...c'est terminé cette fois...