[Résolu] Demande d'analyse d'un PC de bureau professionnel

[pear]

 

je trouve la procédure un peu compliquer pour un novice

Mais non, c'est long mais pas si compliqué.

[Wullfk]

Bonjour,

 

voila le rapport ESET Scan online:

 

LogESET : http://cjoint.com/?DItjXrS4RiT

 

En fait y a queue dale, et c'est certainement pas ça qui peut provoquer le dysfonctionnement du mode normal

Modifié le 19 septembre 2014 par Wullfk

[Wullfk]

Ça n'a pas été demandé, mais je le fournis quand même:

 

Rapport JavaUpdate : http://cjoint.com/?DItj4b7YGRc

[Wullfk]

Suite...

 

Madame à ramener l'UC de son bureau à la maison (le PC se trouve au sous sol)

J'ai essayé d'établir une connexion Internet sur mon réseau en déclarant l'adresse MAC sur mon routeur D-Link et y attribuant une réservation d'IP, mais malheureusement impossible d'avoir une connexion.

J'ai installé TeamViewer sur ma config, et la version portable sur le PC défaillant, je comptais comme ça pouvoir prendre le contrôle du PC de mon bureau (plus pratique)

En mode sans échec avec prise en charge réseau, il n'est pas possible de faire un diagnostic de la connexion réseau, donc je vois pas comment je peux remédié à ça?

 

Avec ça le dysfonctionnement en mode normale est toujours présent, je passe bien l'écran de "Bienvenue" mais l'écran ce fige au bout de quelques minutes sur le bureau, avec le curseur qui mouline indéfiniment.

J'ai utiliser Windows Repair All in One (préconisé par Pear), toute la procédure de réparation à été appliqué, avec au final un redémarrage, mais le problème est toujours présent

l'analyse CHKDK n'a rien trouvé de défectueux.

 

Je vois pas quoi faire d'autre comme analyse.

[Wullfk]

J'ai résolu le problème de connexion internet, c'était un bloc CPL HS (heureusement j'en avais un tout neuf en réserve)

Je peux donc prendre le contrôle du PC malade de mon bureau via TeamViewer.

 

reste à résoudre le problème de fonctionnement en mode normale, là c'est une autre histoire.

[Wullfk]

Ouf! c'est bon, le système est enfin stable en mode normale.

 

Actions effectuées:

• Purge de ce qui démarrait dans MSCONFIG.
• Désinstallation ANTIVIR qui ne fonctionnait pas normalement.
• Réinstallation Microsoft Security Essential qui bugguai aussi.
• Mise à jour Windows Update (13 MaJ)
• Mise à jour Java + désactivation Plugin pour le navigateur
• Mise à jour Adobe Reader (version 9 obsolète)
• Mise à jour FlashPlayer
• Réinstallation CCleaner + nettoyage (cookies, tmp, registre)
• Désactivation Services Trend Micro.
• Désactivation de certains services Windows inutile.
• Reparamétrage de Firefox (configuration).
• Ajout extensions Firefox (AdBlock Plus, NoScript, etc...)

Pour Trend Micro, d'après mes tests je pense que c'est lui qui provoquai le "moulinage" indéfinis, par contre comme c'est un PC Professionnel, j'ai préféré le laisser en place, et simplement désactiver les services correspondants.

 

Je vais refaire un scan ZHPDiag, pour voir si tout est propre.

 

Celons le résultat je passerai le post en "résolu"

 

@+

Modifié le 20 septembre 2014 par Wullfk

[Wullfk]

Re,

 

le nouveau rapport ZHPDiag : http://cjoint.com/?DIuper818sr

 

Normalement il reste deux infections:

• Rogue.ReimageRepair
• Hijacker.WebsSearches

 

Résultat du scan JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.9 (09.20.2014:1)
OS: Windows 7 Professional x86
Ran by AGDCL on 20/09/2014 at 14:20:38,15
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20/09/2014 at 14:26:49,93
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Rapport SFTGC : http://cjoint.com/?DIuph0w5YEz

 

L'analyse MBAM n'a rien trouvé

Modifié le 20 septembre 2014 par Wullfk

[pear]

Bonjour,

 

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix.

sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script ZHPFix

[MD5.00000000000000000000000000000000] [APT] [{0D715D94-8A75-4109-8E4B-69738180DE0C}] (...) -- C:\Users\AGDCL\AppData\Roaming\webssearches\UninstallManager.exe (.not file.) [0]
[HKCU\Software\Reimage]
[HKLM\Software\Reimage]
O43 - CFD: 19/09/2014 - 10:45:31 - [] ----D C:\ProgramData\Reimage Protector
O44 - LFC:[MD5.37FF09B6C47F22FA00C3C77D6D4974CD] - 19/09/2014 - 09:46:16 ---A- . (.Reimage® - Reimage Protector Package.) -- C:\TRANSLATE [11739320]
O44 - LFC:[MD5.DF9BA81D6A1A7BF65B7A845B4F0C330B] - 19/09/2014 - 10:15:46 ---A- . (...) -- C:\Windows\Reimage.ini [165]
O61 - LFC: 19/09/2014 - 14:09:30 ---A- . (.Reimage®.) -- C:\Users\AGDCL\Downloads\Dépannage\ReimageRepair.exe [853960]
[HKCU\Software\Reimage]
[HKLM\Software\Reimage]
C:\ProgramData\Reimage Protector
C:\Windows\Reimage.ini
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O41 - Driver: (netfilter) . (. - .) - C:\Windows\System32\drivers\netfilter.sys (.not file.)
O41 - Driver: ({55685567-4840-4a91-962b-49a412e9485a}Gw) . (. - .) - C:\Windows\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw.sys (.not file.)
O41 - Driver: ({9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw) . (. - .) - C:\Windows\System32\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}Gw.sys (.not file.)
O2 - BHO: Trend Micro NSC BHO - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} . (.Trend Micro Inc. - Trend Micro NSC IE Plug-In.) -- c:\Program Files\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll
Trend Micro Client/Server Security Agent - (.Trend Micro.) [HKLM] -- {BED0B8A2-2986-49F8-90D6-FA008D37A3D2}
O43 - CFD: 19/09/2014 - 11:28:28 - [] ----D C:\ProgramData\McAfee
O53 - SMSR:HKLM\...\startupreg\OfficeScanNT Monitor [Key] . (.Trend Micro Inc. - Trend Micro Client/Server Security Agent Mo.) -- c:\Program Files\Trend Micro\Client Server Security Agent\pccntmon.exe
SS - | Demand 22/06/2010 1323912 | (ntrtscan) . (.Trend Micro Inc..) - c:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe
SS - | Disabled 05/07/2010 45056 | (svcGenericHost) . (.Trend Micro Inc..) - c:\Program Files\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe
SS - | Disabled 01/12/2009 345352 | (TMBMServer) . (.Trend Micro Inc..) - c:\Program Files\Trend Micro\BM\TMBMSRV.exe
SS - | Disabled 22/06/2010 1358160 | (tmlisten) . (.Trend Micro Inc..) - c:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe
SS - | Disabled 15/07/2009 497008 | (TmPfw) . (.Trend Micro Inc..) - c:\Program Files\Trend Micro\Client Server Security Agent\TmPfw.exe

EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



Mises à jour Java et Flash:
Télécharger FlashPlayerUpdate.exe

Désactiver l'anti virus provisoirement.
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur


JavaUpdate de Pierre13
Désinstallation des anciennes versions ou corrompues si présentes.
Installation de la dernière version. (si l'utilisateur accepte)
Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés)

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.

Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[Wullfk]

Rapport ZHPFix : http://cjoint.com/?DIuq0zToDqc

Rapport SFTGC : http://cjoint.com/?DIuq06cYV9W

Rapport ZHPDiag : http://cjoint.com/?DIuq1FzEwrg

 

Je pense que c'est bon

[pear]

Ca me semble propre.

Si ce n'est déjà fait:
Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire


A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
Le but est de gagner de l'argent à chaque installation réussie.
Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits.
Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic.
par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc..
C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION

Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque).
Il faut faire les mises à jour depuis les sites officiels :

Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien).
Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

Cliquez sur le lien suivant Comment se protéger des Pups Indésirables
Eviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité
et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google.
Il est donc fortement recommandé d’utiliser plutot Firefox




Si ce n'est déjà fait,installez ces 4 extensions

pour Firefox:
Adblock
Ghostery
Noscript
Blockulicious
(L'extension étant en cours de validation par Mozilla vous avez un avertissement: passez outre)


et ,si vous utilisez Chrome:
Adblock pour Chrome
Ghostery pour Chrome
Noscript pour Chrome
Blockulicious pour Chrome


Pour les perfectionnistes, Malwarebytes Antiexploit

B)Ce logiciel va désinstaller les outils utilisés pour la désinfection

Télécharger DelFix de Xplode

Lancez-le.

Cochez [suppression des outils]
et Cliquez [Exécuter]


C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications