[Résolu] Fonction File Finder disparue

[pear]

Puisqu'il vous a fallu remonter à 2 mois, il est probable que quelque chose a perturbé votre machine.

Il serait bon de vérifier qu'il n'en reste plus trace:

 

Lancez cet outil de diagnostic:

Téchargement de Zhpdiag
Autre lien en cas de défaiillance du précédent

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.

Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur


Cliquer Configurer

Cliquez sur le bouton

et choisissez Tous
Pour éviter un blocage , Décochez 045 et 061
Cliquer Rechercher
Le rapport ZhpDiag.txt apparait sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[Dylav]

Encore un impatient, qui ne veut pas creuser...

[lintrepide]

Bonjour à tous,

 

Au modérateur Dylav : Pourquoi ce commentaire "Encore un impatient, qui ne veut pas creuser..." ?

 

Pour résoudre le problème signalé, j'ai tenté pendant des jours et des jours différentes solutions sans jamais y parvenir. Puis j'ai demandé de l'aide à Zébulon et j'ai tenté toutes les solutions proposées sans succès. Enfin, j'ai encore cherché sur le net des cas similaires sans trouver de remèdes (cela concernait surtout XP).

En désespoir de cause, j'ai procédé à une restauration du système et j'ai signalé à Zébulon que le cas était résolu. (par défaut).

 

Sur ce, Pear qui m'avait déjà bien aidé, (le seul), me propose d'approfondir avec ZHPdiag. C'est très aimable et c'est avec plaisir que je lui communique

le lien du rapport : http://cjoint.com/?DCqodaIfng0

 

Je n'ai pas du tout l'impression ni d'être impatient, ni de ne pas avoir creusé et je remercie encore Pear pour ce suivi bien gentil de sa part.

S'il trouve quelque chose, ce sera formidable et si je peux encore faire quelque chose de mon côté, ce sera volontiers.

[pear]

Si j'ai bien compris Dylav, sa réflexion a été provoquée par sa crainte de vous voir refuser ma proposition de vérifier l'état de votre machine.

Heureusement, vous m'avez suivi car il y a infections:

---\\ Récapitulatif des détections trouvées sur votre station~ http://nicolascoolman.webs.com/apps/blog/show/35582793-adware-surfandkeep   =>Adware.SurfAndKeep~ http://nicolascoolman.webs.com/apps/blog/show/33067902-pup-ividi   =>PUP.Ividi~ http://nicolascoolman.webs.com/apps/blog/show/27583992-pup-datamngr   =>PUP.Datamngr~ http://nicolascoolman.webs.com/apps/blog/show/29790567-adware-installcore   =>Adware.InstallCore~ http://nicolascoolman.webs.com/apps/blog/show/29507721-toolbar-conduit   =>Toolbar.Conduit~ http://nicolascoolman.webs.com/apps/blog/show/29637859-toolbar-tarma   =>PUP.Tarma~ http://nicolascoolman.webs.com/apps/blog/show/30068076-pup-paretologic   =>PUP.Paretologic~ http://nicolascoolman.webs.com/apps/blog/show/27875657-toolbar-deltasearch   =>Toolbar.DeltaSearch~ http://nicolascoolman.webs.com/apps/blog/show/26627369-toolbar-babylon  =>PUP.Babylon~ http://nicolascoolman.webs.com/apps/blog/show/26611092-adware-bandoo  =>Adware.Bandoo~ http://nicolascoolman.webs.com/apps/blog/show/28133096-pup-bprotector   =>PUP.BProtector~ http://nicolascoolman.webs.com/apps/blog/show/26632189-adware-magnipic   =>Adware.MagniPic~ http://nicolascoolman.webs.com/apps/blog/show/27443462-pup-dealio   =>PUP.Dealio

Avant de commencer
C'est avec plaisir et tout le soin possible que nous allons vous aider à désinfecter votre machine.
La désinfection peut nécessiter l'utilisation de plusieurs procédures qui sont parfois longues.
Il est impératif que vous ne preniez aucune initiative qui pourraient les contrarier.
Veullez retenir que la désinfection n'est pas achevée avant qu'on vous le dise

Suivez cette procédure attentivement, point par point, et postez en les rapports dans l'ordre
Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version

Télécharger AdwCleaner
Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur
Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois
Cliquez sur Scanner et postez le rapport généré C:\AdwCleaner[R1].txt


Nettoyage A faire sans délai
Relancez AdwCleaner avec droits administrateur
Cliquez sur Nettoyer Une seule fois pour ne pas perturber la procédure
et postez le rapport C:\AdwCleaner[s1].txt

2)Télécharger Junkware Removal Tool de thisisu
OS:Windows XP/Vista/7/8
Utilisable sur systèmes 32-bits et 64-bits

Clquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

3)

Téléchargez MBAM
Avant de lancer Mbam
Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire
Cliquer ici
Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Exécuter avec droits d'administrateur.
Sous Vista/7/8 , désactiver l'Uac

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.
Enregistrez le sur le bureau .
Fermer toutes les fenêtres et programmes
Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)
N'apportez aucune modification aux réglages par défaut et, en fin d'installation,
Vérifiez que les options Update/Mises à jour et Launch/Exécuter soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.
cliquer sur OK pour fermer la boîte de dialogue..
Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"
Cliquez sur "Rechercher"
.L' analyse prendra un certain temps, soyez patient !
A la fin , un message affichera :
L'examen s'est terminé normalement.
Et un fichier Mbam.log apparaitra


Sélectionnez tout et cliquez sur Supprimer la sélection ,
MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
Copiez-collez ce rapport dans la prochaine réponse.


4)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela desinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

5) rapport Zhpdiag
Téchargement de Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.

Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur


Cliquer Configurer

Cliquez sur le bouton

et choisissez Tous
Pour éviter un blocage , Décochez 045 et 061
Cliquer Rechercher
Le rapport ZhpDiag.txt apparait sur le bureau

[Dylav]

Bonjour Lintrepide,

 

Au modérateur Dylav : Pourquoi ce commentaire "Encore un impatient, qui ne veut pas creuser..." ?

 

Si j'ai bien compris Dylav, sa réflexion a été provoquée par sa crainte de vous voir refuser ma proposition de vérifier l'état de votre machine.

Pear a bien compris le sens de ma remarque. J'ajouterais que j'ai été trompé par le tag [Résolu] dans le titre du sujet, et que je pensais que tu n'y reviendrais même pas. Je te présente toutes mes excuses pour ce jugement hâtif et totalement erroné...

 

Je vais quand même me permettre de retirer le tag [Résolu].

[lintrepide]

C'est OK modérateur !

Vous savez, on n'est pas toujours devant son PC et l'on peut donner l'impression d'avoir laissé tomber alors que ce n'est pas le cas.

J'ai commencé la procédure de Pear et cela risque d'être un peu longuet. Voilà 54 minutes que MalwareBytes tourne et c'est encore sur l'unité C: Et il y a encore deux unités de 2To chacune.

Au sujet de JRT.exe : Pas pu avoir le rapport. Au lancement, la petite fenêtre DOS s'affiche pendant 1/10éme de seconde puis plus rien. Bien lancée en admin, JRT.txt trouvé nulle part.

Dans la commande .BAT générée, j'ai mis en "echo on" mais apparemment cela ne va même pas jusque là.

Du coup, je suis passé directement à MalwareBytes, j'espère que cela n'altère pas l'éradication et que l'on pourra le passer après (?)

A bientôt...

[lintrepide]

Pear, déjà, un grand merci pour cette procédure à suivre très détaillée.

Citation "L' analyse prendra un certain temps, soyez patient !" Euh... Oui en effet ! Plus de 12h pour un peu plus de 1To de données. Heureusement que nous avons l'éternité devant nous

Les résultats :

1/ AdwCleaner 1/Analyser : http://cjoint.com/?DCrkSmPR9Ci

2/ AdwCleaner 2/Nettoyer : http://cjoint.com/?DCrkTNYooR3

3/ Pas de rapport JRT dispo, pas pu le lancer.

4/ MalwareBytes : http://cjoint.com/?DCrkUCLfCc2

Juste une question maintenant : Pour ces scans j'avais monté en ligne, comme demandé, deux gros disques externes qui ont été examinés en même temps que le reste. Mais j'ai plusieurs clefs USB ainsi qu'un petit DD Verbatim.

Comment procéder pour les scanner sans risquer de recontaminer l'unité C: ?

[pear]

Postez un nouveau Zhpdiag, svp, avec le verbatim branché.

 

 

Pour les clés Usb:

Télécharger Usb Fix sur le bureau

Installez le avec les paramètres par défault
Vous devez désactiver la protection en temps réel de votre Antivirus qui peut considérer certains composants de ce logiciel comme néfastes.
Pour cela, faites un clic droit sur l'icône de l'antivirus en bas à droite à côté de l'horloge puis Disable Guard ou Shield ou Résident...
Brancher les périphériques externes (clé USB, disque dur externe, etc...) sans les ouvrir
Si vous êtes sous Vistaésactiver L'UAC ,avant utilisation.

Faire un Clic-droit sur le raccourci Usbfix sur le bureau et choisir "Exécuter en tant qu'administrateur".

Lancer l' option Recherche
le rapport UsbFix.txt est sauvegardé à la racine du disque .
Faites en un copier/coller dans le bloc notes pour le poster.

Ensuite,
Lancer l'option Suppression
Le bureau disparait et le pc redémarre
Patientez le temps du scan.
le rapport UsbFix.txt est sauvegardé à la racine du disque
Faites en un copier/coller dans le bloc notes pour le poster.
Pour les rapports qui sont courts (ex. Malwarebytes, AD-R, USBFix, etc.), copiez/collez sur votre sujet

Pour vous éviter une infection ultérieure:
Lancer l' OptionVaccination



Pour Désinstaller UsbFix (après la désinfection)
Double clic sur le raccourci sur le bureau
Lancer l'option Désinstaller

[lintrepide]

Oui, voilà les deux posts Avant et Après UsbFix et ZhpDiag après le tout.

 

Avant : http://cjoint.com/?DCrpwfUEX7a

Après : http://cjoint.com/?DCrpxNcwDjJ

ZhpDiag : http://cjoint.com/?DCrqgwRpZjO

 

Merci.

[pear]

Relancez la procédure proposée #14 plus haut.