Problème d'installation de mises à jour sur Windows 8.1

[Pierre13]

Ok..

 

Pour ces 2 mises à jour:

 

- Mise à jour Windows 8.1 pour systèmes x64 (KB2919355)
- Mise à jour de sécurité pour Windows 8.1 pour les systèmes x64 (KB2961908) sans KB2919355

On peut les masquer...elles sont liées et ne sont pas utiles pour ton système.

 

Ce code d'erreur :

 

Détails de l'erreur : Code 800F0922

 

Fait référence à un souci de MBR qui n'est pas présent, sinon il te serait impossible de démarrer Windows.

 

On verra bien si le PC est infecté ou pas.

[Sarah L]

et voilàle rapport de ZHP Diag: http://www.cjoint.com/data3/3KzoConFFhN.htm

[Pierre13]

Il y a bien des trucs à nettoyer.

 

En 1er, désinstaller par Programmes et fonctionnalités:

Java 7 Update 67 (64-bit)

• 
  
  Suis cette procédure dans l'ordre indiqué :
  
  Désactiver l'antivirus avant de procéder !
  

Voir sur cette page pour désactiver provisoirement l'antivirus...
Rechercher l'anti virus installé dans la liste.
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

1) ZHPFix :

Ferme toutes les applications ouvertes
Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

Si tu n'as pas ZHPDiag, Télécharger ZHPFix sur le bureau.



Important:
Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
Copie les lignes ci-dessous dans la fenêtre

----------------------------------------------------------

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[MD5.36C3FF763BF5D33FFF36712226DF5AEB] [APT] [mychromium_update] (...) -- C:\Users\sarah\AppData\Roaming\~tooxavt.exe [326944]
[MD5.00000000000000000000000000000000] [APT] [wp_update] (...) -- C:\Users\sarah\AppData\Roaming\~dsobtgn.exe (.not file.) [0]
C:\Users\sarah\AppData\Roaming\Nosibay
C:\Users\sarah\AppData\Roaming\wp_update
O61 - LFC: 24/11/2014 - 14:19:15 ---A- . (...) -- C:\Users\sarah\AppData\Local\Packages\Disney.NemosReef_6rarf9sa4v8jt\LocalState\gameOpt.bin [46]
[MD5.36C3FF763BF5D33FFF36712226DF5AEB] [sPRF][03/02/2014] (.Pas de propriétaire - mychromium_update scheduler.) -- C:\Users\sarah\AppData\Roaming\~tooxavt.exe [326944]
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline => Orphean Key not necessary
O43 - CFD: 03/02/2014 - 14:44:38 - [0] ----D C:\Program Files (x86)\Nosibay => Nosibay
O51 - MPSK:{67bcc424-5553-11e4-bece-a0d3c1585f90}\AutoRun\command. (...) -- F:\Startme.exe (.not file.) => Fichier absent
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
Sysrestore

----------------------------------------------------------
Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.
Le script doit automatiquement apparaitre dans ZHPFix.

Clique sur le bouton GO pour lancer le nettoyage

Valide par Oui la désinstallation des programmes si demandé.
Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt
Redémarrer le PC ensuite.


Voir sur cette page pour télécharger et utiliser ZHPCleaner.

• Cliquer sur Réparer.
• Accepter les réparations...sinon, ça ne sert à rien.
• Patienter le temps de la réparation.

• Cliquer sur Rapport.
• Poster ensuite le rapport.

 

*** Si tu as déjà AdwCleaner, lance-le et clique sur désinstaller.***

Voir sur cette page pour désactiver provisoirement l'antivirus...

Attention: Ne passer l'outil qu'une seule fois .

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• 
  
  • Télécharges AdwCleaner de Xplode sur le bureau.
  • Cliquer uniquement sur ce bouton :
  • Lance AdwCleaner
    pour Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Cliquer sur Scanner.
  • Cliquer sur Rapport après le scan...poster ce rapport.
  • Cliquer sur le bouton Nettoyer
  • accepter l'avertissement qui suit
  • Laisses travailler l'outil
  • Postes le rapport qui apparait à la fin .
    Il est sauvegardé aussi sous C:\AdwCleaner[s0].txt
  • Cliques sur la croix en haut à droite pour fermer.
    

J'attends donc ces rapports C:\AdwCleaner[R0].txt et C:\AdwCleaner[s0].txt

 

 

[Sarah L]

Ok,

 

alors

le rapport ZHP Fix:

 

http://www.cjoint.com/data3/3Kzo6QeyfRx.htm

 

 

ensuite le rapport ZHPCleaner:

 

http://www.cjoint.com/data3/3Kzo7nytl0S.htm

 

 

 

et enfin les rapport AdwCleaner avant nettoyage :

 

http://www.cjoint.com/data3/3Kzo7NDNbYB.htm

 

et après nettoyage:

 

http://www.cjoint.com/data3/3KzpadfMDee.htm

 

 

 

entre le scan et le nettoyage, le pc a redémarré.

 

et sinon pour JAva, j'ai bien supprimé comme tu m'as dit

[Pierre13]

Ok...Parfait

 

Si tu as besoin de Java, faire ceci avant :

 

Désactiver l'anti virus avant !
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Télécharger CTR.exe
• XP =>> Double cliquer sur le fichier pour le lancer.
• Vista, Windows 7 et 8 =>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour le lancer.
• L'analyse ne dure que quelques instants.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (CTR.txt)
  

 

Cela va vacciner le PC contre l'installation du sponsor indésirable de Java.

Ensuite voir sur cette page comment installer/mettre à jour Java

 

Pour bien faire, faudrait passer MBAM mais analyse personnalisée (Complète)

 

Faire aussi cette vérification:

 

• Télécharger Versions.exe sur le bureau.
• Voir sur cette page pour désactiver provisoirement l'antivirus...si besoin.
• Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
• Patienter le temps de la recherche des versions...
• Un rapport va s'ouvrir ensuite.
• Poster le contenu.

Note : Le rapport est sur le bureau (VersLogs.txt)

 

Je sais...c'est du boulot...mais indispensable.

[Sarah L]

ok,

voici le rapport CTR : http://www.cjoint.com/data3/3KzpxqgDbAa.htm

 

ensuite, MBAM c'est bien de malwarebytes anti malware que tu parles?

 

je ferais l'analyse avec malware plus la vérification ( version.exe) dont tu parles

Modifié le 25 novembre 2014 par Sarah L

[Pierre13]

Oui, c'est bien Malwarebytes anti malware mais MBAM est plus court à écrire...

L'analyse personnalisée demande pas mal de temps...(depend du nombre de fichiers du PC)

Pour supprimer ceux inutiles :

 

• Télécharger SFTGC.exe
• Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
• Enregistrer le fichier sur le bureau.
  
  
  • Sous XP, double cliquer sur le fichier.
  • Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.

  
  
  [*]Pour lancer le nettoyage, il suffit de cliquer sur Go. [*]A la fin du nettoyage, un rapport va s'ouvrir.
  [*]Ce rapport est enregistré sur le bureau (SFTGC.txt)

Ce rapport étant trop long pour le forum, héberge le :

• Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

 

Le PC est bien "vacciné" contre le sponsor de Java

 

Autorisation installation sponsor Java(x86) supprimée.Autorisation installation sponsor Java(x64) supprimée.

 

Tu pourras installer Java si tu en as besoin uniquement (Windows te le signalera)

[Sarah L]

ok, c'est sur c'est moins long, mais je ne voulais pas me tromper.

 

je lance tout ça et je reviens vers toi avec les rapports.

merci!

[Pierre13]

Ne pas oublier de mettre MBAM à jour avant de lancer le scan !

 

@plus tard...Bon courage.

[Sarah L]

ok, alors,

 

 

le rapport SFTGC: http://www.cjoint.com/data3/3KzrSnYUhoa.htm

 

ensuite le rapport de MBAM : http://www.cjoint.com/data3/3KzrThXgbYr.htm

 

les deux éléments trouvés ont été mis en quarantaine. et au passage ils étaient dans des dossiers qu'ils faut que je supprime...

 

et enfin le rapport version : http://www.cjoint.com/data3/3KzrWcg1Tff.htm

 

 

autre question, faut il que je conserve tout ce que j'ai téléchargé ( ZHP, Repwin... ) ainsi que les rapports?