[Résolu] PC infecté - demande d'aide

[kanakryss]

bonjour,

 

voici le rapport de rogue killer : http://cjoint.com/?EBsrAWXc5XQ

 

le rapport de ctr : http://www.cjoint.com/15fe/EBsrBRARK18.htm

 

apres le prmier redemarrage , les icone du burau sont toutes blanches après elles apparaissent normalement .

Ensuite je reçois toujours un message qui me dit que l antivirus a cessé de fonctionner , mais il fonctionne carapes le redemarrage il a trouvé CTR.exe

quand j ai lancé chrome , il a mis moins de 1 mn pour apparaitre avec la page de zebulon qui etait dans les favoiris .

Il a mis 2mn pour accéder au site de ci-joint

 

Au moment où j écris tout va bien , pas un seul ralentissement ...

Je vais refaire un redemarrage et je vais voir et termine le message .

 

 

J ai redemarré . un ecran noir est apparu disant qu il faut verifié le disque c/ . CHKDSK a vérifié le disque .

au demarrage le meme message apparait de l antivirus qui s est arrêté de fonctionner , mais il fonctionne . avec les icone du bureau blanches qui apparaissent les unes apres les autres . Les icone des pages dans les favoris aussi apparaissent en blanc d abord puis apparaissent normal petit a petit .

J ai lancé chrome . la page a mis 1 mn pour fonctionner .

Au moment où j écris , j ai lancé une autre page chrome , elle a mis 1.30 mn pour se lancer .

J ai lancé le windows explorer pour naviguer dans Mes Documents , il a mis 40 secondes pour ouvrir la page .

merci

Modifié le 18 février 2015 par kanakryss

[tomtom95]

Nous allons aussi réinitialiser Chrome et Internet Explorer :
Réinitialiser les paramètres du navigateur Chrome https://support.google.com/chrome/answer/3296214?hl=fr
Procédure de réinitialisation des paramètres d'Internet Explorer http://support.microsoft.com/kb/923737/fr

 

Ensuite

Télécharger MiniToolBox.exe de farbar)
Enregistrer ce fichier sur le Bureau.

• [*]Faire un double clique sur l'icone

MiniToolBox.exe pour lancer l'outil.

Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
L'écran principal de MiniToolBox s'affiche:

il faut fermer vos navigateurs
Cocher la case située devant la(les) ligne(s) suivante(s) rien d'autre:

Flush DNS
Report IE Proxy Settings
Reset IE Proxy Settings
Report FF Proxy Settings
Reset FF Proxy Settings
puis cliquer sur le bouton GO

Laisser l'outil travailler sans l'interrompre.
Lorsque l'outil a terminé
il y a ouverture d'une fenêtre du Bloc-notes contenant un rapport (log).
Fermer le Bloc-notes.
Fermer la fenêtre de MiniToolBox.
Résultat
Envoyer en réponse le rapport de MiniToolBox (contenu du fichier Result.txt situé sur le Bureau)

 

Redémarre le pc et retour d'infos

 

A+

[kanakryss]

Bonsoir, Désolé pour

 

le temps de réponse , mais j étais en déplacement 3 jours pour le boulot .

le rapport de minitoolbox :

 

MiniToolBox by Farbar Version: 30-11-2014

Ran by win7 (administrator) on 20-02-2015 at 21:20:34

Running from "C:\Users\win7\Desktop"

Windows 7 Professional Service Pack 1 (X86)

Boot Mode: Normal

***************************************************************************

========================= Flush DNS: ===================================

Configura��o de IP do Windows

Libera��o do Cache do DNS Resolver bem-sucedida.

========================= IE Proxy Settings: ==============================

Proxy is not enabled.

No Proxy Server is set.

"Reset IE Proxy Settings": IE Proxy Settings were reset.

========================= FF Proxy Settings: ==============================

"Reset FF Proxy Settings": Firefox Proxy settings were reset.

**** End of log ****

les pages inteernet se bloquent toujours .

l antivirus delire toujours au demarrage . je vais l enlever et le reinstaller

merci

j apporte une modification au message , il se passe un truc bizarre , quand je lance facebook , apres les pages ne se bloquent pas pendant un moment...

Modifié le 20 février 2015 par kanakryss

[tomtom95]

Bonsoir,

 

(les pages inteernet se bloquent toujours ) Avec quelle navigateur Chrome??

Tu as réinitialiser les navigateurs comme indiquer dans mes liens ??

C'est une connexion Câble ou Wifi ??

Modifié le 21 février 2015 par tomtom95

[tomtom95]

Oui il y a plusieurs erreur avec Avira désinstalle le complétement

 

Ensuite applique ce correctif pour supprimer les reste de fichiers d'Avira

• Clique-droit >sur l'icône ZHPFix,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  [MD5.A162B967A88BF374A81E01EF6E7A2655] - (.Avira Operations GmbH & Co. KG - Avira system tray application.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [702768] [PID.1524]
  M2 - MFEP: prefs.js [win7 - WqsVKWzz.default\abs@avira.com] [] Avira Browser Safety v1.4.0 (..)
  O4 - HKLM\..\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Avira system tray application.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  O4 - HKLM\..\Run: [Avira Systray] . (.Avira Operations GmbH & Co. KG - Avira.) -- C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
  O23 - Service: Avira Agendamento (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira Real-Time Protection (AntiVirService) . (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Avira Service Host (Avira.OE.ServiceHost) . (.Avira Operations GmbH & Co. KG - Avira.OE.ServiceHost.) - C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
  O41 - Driver: (avipbb) . (.Avira Operations GmbH & Co. KG - Avira Driver for Security Enhancement.) - C:\Windows\System32\DRIVERS\avipbb.sys
  O41 - Driver: (avkmgr) . (.Avira Operations GmbH & Co. KG - Avira Manager Driver.) - C:\Windows\System32\DRIVERS\avkmgr.sys
  O41 - Driver: (Bfilter) . (. - .) - C:\Windows\system32\drivers\Bfilter.sys (.not file.)
  O41 - Driver: (Bfmon) . (. - .) - C:\Windows\system32\drivers\Bfmon.sys (.not file.)
  O41 - Driver: (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\System32\DRIVERS\ssmdrv.sys
  O42 - Logiciel: Avira Free Antivirus v14.0.7.468 - (.Avira.) [HKLM] -- Avira AntiVir Desktop
  O42 - Logiciel: Avira v1.1.30.21727 - (.Avira Operations & Co. KG.) [HKLM] -- {462A1E00-58EA-4D63-96F4-3EFAEC9A5BCA}
  O42 - Logiciel: Avira v1.1.30.21727 - (.Avira Operations & Co. KG.) [HKLM] -- {bd538030-07d4-4999-a525-7fafa2483f56}
  O43 - CFD: 10/02/2015 - 18:43:08 - [] ----D C:\Program Files\Avira
  O43 - CFD: 14/10/2014 - 08:51:04 - [] ----D C:\ProgramData\Avira
  O43 - CFD: 10/02/2015 - 18:43:15 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
  O43 - CFD: 05/11/2013 - 19:27:06 - [] ----D C:\Users\win7\AppData\Roaming\Avira
  O58 - SDL:14/10/2014 - 07:30:31 ---A- . (.Avira Operations GmbH & Co. KG - Avira Minifilter Driver.) -- C:\Windows\System32\Drivers\avgntflt.sys [98160]
  O58 - SDL:14/10/2014 - 07:30:31 ---A- . (.Avira Operations GmbH & Co. KG - Avira Driver for Security Enhancement.) -- C:\Windows\System32\Drivers\avipbb.sys [136216]
  O58 - SDL:27/11/2013 - 08:16:38 ---A- . (.Avira Operations GmbH & Co. KG - Avira Manager Driver.) -- C:\Windows\System32\Drivers\avkmgr.sys [37352]
  O58 - SDL:14/10/2014 - 07:30:31 ---A- . (.Avira Operations GmbH & Co. KG - Avira WFP Network Driver.) -- C:\Windows\System32\Drivers\avnetflt.sys [37384]
  O58 - SDL:05/11/2013 - 18:21:16 ---A- . (.Avira GmbH - AVIRA SnapShot Driver.) -- C:\Windows\System32\Drivers\ssmdrv.sys [28520]
  O64 - Services: CurCS - 14/10/2014 - C:\Windows\System32\DRIVERS\avgntflt.sys (avgntflt) .(.Avira Operations GmbH & Co. KG - Avira Minifilter Driver.) - LEGACY_AVGNTFLT
  O64 - Services: CurCS - 14/10/2014 - C:\Windows\System32\DRIVERS\avipbb.sys (avipbb) .(.Avira Operations GmbH & Co. KG - Avira Driver for Security Enhancement.) - LEGACY_AVIPBB
  O64 - Services: CurCS - 27/11/2013 - C:\Windows\System32\DRIVERS\avkmgr.sys (avkmgr) .(.Avira Operations GmbH & Co. KG - Avira Manager Driver.) - LEGACY_AVKMGR
  O64 - Services: CurCS - 05/11/2013 - C:\Windows\System32\DRIVERS\ssmdrv.sys (ssmdrv) .(.Avira GmbH - AVIRA SnapShot Driver.) - LEGACY_SSMDRV
  SS - | Disabled 16/12/2014 992560 | (AntiVirWebService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.exe
  SS - | Auto 19/01/2015 182520 | (Avira.OE.ServiceHost) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
  SR - | Auto 16/12/2014 431920 | (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  SR - | Auto 16/12/2014 431920 | (AntiVirService) . (.Avira Operations GmbH & Co. KG.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  [HKCU\Software\Avira]
  [HKLM\Software\Avira]
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

Passe Ccleaner Nettoyeur et le registre.

Puis Vous allez faire un scan avec ESET ONLINE SCANNER

• Téléchargez ESET LIGNE sur votre Bureau
• Double-cliquer sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner.
• Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• Acceptez la licence en cochant la case "YES, i accept the terms of use", puis cliquez sur le bouton "Start"
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives"
  de même que la case "scan for the potentially unsafe applications".
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
  Quand le scan est terminé, si des virus ont été détectés,
• Clique sur la ligne "List of found threats":
  Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis
• Coche la case "Uninstall application on close"
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse.
  Patience le scan peut être très long

Ensuite on réinstalleras l'Antivirus Avira sur le site Officiel

 

 

[kanakryss]

bonjour,

 

quand j ai desinstallé avira , ça a crashé . lune page bleu est apparu , j ai pas eu le temps de lire car l ordi a redemarrer rapidement .
Par la suite il booté et rebooté sans arret, en boucle . impossible d utiliser l ordi .

Maintenant je viens de terminer les processus indiqué en "ode sans échec" car c etait la seule alternative pour faire fonctionner l ordinateur .

Je vais rebooter en mode normal et reinstaller l antivirus . Vous me conseillez aute chose que avira peut etre ?

 

Sinon em mode sans echec avec connexion internet , pas de page qu se bloque ça avance au clic ... looool

le rapport eset : http://cjoint.com/?EBvpi1zJfxE

 

merci

 

j ai reinitialisé et ça fait toujours le meme probleme , la page bleue apparait et il reboot

cett erreur apparait : "page fault in non page area "

apres le reste pas le temps de lire car il reboot

Modifié le 21 février 2015 par kanakryss

[tomtom95]

Bonjour,

 

Il ne fallais pas réinstaller Avira tout de suite.

Désinstaller Avira >> puis passer la correction ZHPFix d'ailleur je n'est pas le rapport.

Puis le scan avec ESET qui a fait du bon boulot .

 

Pour l'erreur sans le code ce n'est pas simple.

Vous allez vérifier la taille de votre fichier de pagination (échange)

Démarrer >> panneau de configuration >> icône système >> paramétres système avancés

Dans performance cliquer sur paramétres >>onglet Avancé >> cliquer sur Modifier

Sous Memoire virtuelle >> Cliquez sur aucun fichier d'échange. Cliquez sur Définir > > puis Ok et assurez-vous de cliquer sur Appliquer.

Redémarrez votre ordinateur.

Puis retour d'infos

Selon le résultat

 

On refait la même modification mais cette fois cliquez sur Taille gérée par le système

puis Ok et assurez-vous de cliquer sur Appliquer.

Redémarrez votre ordinateur.

 

A+

 

 

 

[kanakryss]

bonjour,

 

je n ai pas encore reinstallé l antivirus .

Modifié le 21 février 2015 par kanakryss

[kanakryss]

Voici le fichier zhpfix : http://cjoint.com/?EBvuwBZKtv1

 

 

je vais faire la proceure indiquée

[kanakryss]

Bonsoir,

 

Quand j ai fait "Sous Memoire virtuelle >> Cliquez sur aucun fichier d'échange" , au redémarrage , il a rebooté tout seul sans afficher la page bleue .

 

la même modification mais cette fois cliquez sur Taille gérée par le système : il a rebooté avec la page bleue .

 

Ensuite j ai réussi a noté le message d erreur :

Informations techniques :
Stop : 0x00000050 (oxFFFFFFF, 0x00000000, 0x82E5E51F, 0x00000000)

Le message d erreur change aussi , j en ai noté un autre :

Informations techniques :
Stop : 0x00000050 (oxFFFFFFF, 0x00000000, 0x82E7351F, 0x00000000)

 

Ensuite l ordi restait sur une page noir , je l ai débranché de la prise . Quand je l ai lancé , il m a proposé une option : "réparation au démarage" ( quelque chose dans le genre car mon ordi est en portugais , j habite au Bresil) . J ai accepté , il a fait un scan . À la fin, il me laisse un message comme quoi il n a pas pu réparer totalement . j ai afficher un rapport , le voici :

Nom du problème : StartupRepairOffline

Problème 1 : 6.1.7600.16385
probleme 2 : 6.1.7600.16385
problème 3 : unknown
probleme 4 : 478
probleme 5 : Autofailover
Probleme 6 : 1
probleme 7 : 0x50
Version systeme operationnel : 6.1.7600.2.0.0.256.1
Identification localité : 1046

Ensuite j ai rebooté : tout est ok

J ai réinitialisé de nouveau pour voir , si c etait pas un coup de chance :
- il met plus de temps pour se lancer
- l 'icone audio est desactivé
Les icones du bureau apparissent en blanc puis apparaissent normal au bout de 5 mn , tout comme la connection internet. L ordi est opérationnel 5 minutes après l apparation du bureau
- Chrome se lance au premier clic ( j avais bien réinitialisé comme demandé) mais après une fois la page affichée , elle ne répond plus ... j ai attentendu 5 mn , ça m a énervé , je suis partie faire un tour ... 1 heure plus tard je suis revenu sur la page , elle fonctionne et elle ne s est pas bloquée .
Je vais rebooter l ordinateur pour voir si les problème rencontré au reboot 2 persistent .