[Résolu] Vista ne fonctionne pas correctement

[marsb]

Bonsoir,

On m'a donné un ordi sous Vista qui connaît quelques soucis,

- Windows Update qui s'ouvre et se ferme,

- accès impossible aux infos système,

- mise à jour Windows Defender impossible,

entre autres.

Une personne peut-elle m'aider à le rendre utilisable ?

 

J'ai réalisé une analyse ZHPDiag apparement y a des menaces

 

Le lien pour le rapport http://www.cjoint.com/c/FKDvK3zQ0t7

merci

Modifié le 4 décembre 2016 par marsb

[tomtom95]

Bonsoir,

Cette ordinateur est très infecté
il y a plus beaucoups de place sur le lecteur C il faut au moins 15 Go pour le système fonctionne correctement..

Pour Information Vista arrive en fin de vie, le 11 avril 2017
il ne recevra définitivement plus de mise à jour de sécurité et deviendra donc vulnérable s'il est connecté à Internet.
Je t'invite dès à présent à réfléchir à des solutions pour éviter les risques.

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Java 8 Update 40 (version obsolète avec faille de sécurité)

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaabcbmongicmdegkmmfgdickgnnob
  C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\lpnamokkgdjkpdhcobfnnggnpmghhddo
  C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcpehlgijbdajfafffojllcaecaecngb
  C:\Program Files\QuestScan
  C:\Program Files\QuickTime
  C:\Program Files\ScanQuery
  C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
  C:\ProgramData\APN
  C:\ProgramData\BitGuard
  C:\ProgramData\Browser Manager
  C:\ProgramData\BrowserProtect
  C:\ProgramData\Datamngr
  C:\ProgramData\QuestScan
  C:\ProgramData\ScanQuery
  C:\ProgramData\Wincert
  C:\Users\Utilisateur\AppData\Roaming\freeTVRadio
  C:\Users\Utilisateur\AppData\Roaming\OfferBox
  C:\Users\Utilisateur\AppData\Local\freetvradio Air
  C:\Users\Utilisateur\AppData\Local\ilividmoviestoolbar181
  C:\Users\Utilisateur\AppData\Local\Torch
  O39 - APT: Unknown - (...) -- C:\Windows\System32\Tasks\Launch 26799 [2756]
  O39 - APT: Unknown - (...) -- C:\Windows\System32\Tasks\{5AC15B9D-38B8-4F9C-9D8B-37139619343E} [3248]
  O39 - APT: Unknown - (...) -- C:\Windows\System32\Tasks\{820F5543-08EE-4F82-8AF4-CB02660B182B} [3150]
  O39 - APT: Unknown - (...) -- C:\Windows\System32\Tasks\{9D4EA418-EF84-43E3-83BE-8A49A22624DF} [3140]
  O39 - APT: Unknown - (...) -- C:\Windows\System32\Tasks\{FF640F27-F508-44FF-BE28-7E0A0C7B77BC} [2780]
  O3 - Toolbar: 0x86989D756F0C9844BAB64A5F47C6C72F - [HKCU]{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} . (...) -- (.not file.)
  O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) -- (.not file.)
  O3 - Toolbar: 0x7F7C02D44A156640A1AD4243D8127440 - [HKCU]{D4027C7F-154A-4066-A1AD-4243D8127440} . (...) -- (.not file.)
  O3 - Toolbar: 0x2D4A524F3756004376A77A786E7484D7 - [HKCU]{4F524A2D-5637-4300-76A7-7A786E7484D7} . (...) -- (.not file.)
  O3 - Toolbar: Movies Toolbar (Dist. by Bandoo Media, Inc.) - [HKLM]{d1dac034-9fd9-4c13-a388-d2e10e57707f} . (...) -- C:\PROGRA~1\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll (.not file.)
  HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
  HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}
  HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
  HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
  HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d1dac034-9fd9-4c13-a388-d2e10e57707f}
  HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  HKLM\SOFTWARE\Datamngr
  HKLM\SOFTWARE\Live-Player
  HKLM\SOFTWARE\QuestScan
  HKLM\SOFTWARE\ScanQuery
  HKLM\SOFTWARE\Seekmo
  HKLM\SOFTWARE\Torch
  HKLM\SOFTWARE\Uniblue
  HKCU\SOFTWARE\Datamngr
  HKCU\SOFTWARE\FissaSearch
  HKCU\SOFTWARE\freeTVRadio
  HKCU\SOFTWARE\iLivid
  HKCU\SOFTWARE\ilividmoviestoolbar181
  HKCU\SOFTWARE\Live-Player
  HKCU\SOFTWARE\OfferBox
  HKCU\SOFTWARE\seekmosa
  HKCU\SOFTWARE\Spointer
  HKCU\SOFTWARE\Torch
  HKCU\SOFTWARE\AppDataLow\Software\ilividmoviestoolbar181
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site d'hébergement de fichiers
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Clique en haut sur OPTIONS >> Coche préférences Chrome
• Choisir l'option Scanner
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner

 

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.
  vous pouvez clique droit sur la corbeille => Vider la corbeille.

 

• Télécharge Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Lancer l'examen >> Analyser Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,
• clique sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendre l'affichage du message invitant à faire redémarrer le PC, puis clique sur Oui.
• Après le redémarrage,de retour sur le Bureau, ouvre de nouveau MBAM.
• Clique sur l'onglet Historique > Journaux de l'application.
• Fait un double clique sur le Journal d'analyse dont l'analyse qui vient d'être effectuée.
• Clique sur Exporter.
• Clique sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
• Dans la zone Nom du fichier: tape un nom pour ton journal d'examen.(ex:mon rapport)
• Une boîte de message intitulée Fichier enregistré doit apparaître et annoncer que "le fichier a été exporté avec succès".
• Clique sur OK
• Héberge le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Tutoriel Malwarebytes en images

 

[marsb]

Bonsoir,

 

Merci pour votre aide, le rapport ZHPFIx https://up.security-x.fr/file.php?h=R10ce65a8e710d6c7303b490edbdd5439

 

je continu la procédure

[marsb]

Le Pc semble bloqué lors du nettoyage avec ADW Cleaner Que dois je faire. Merci

[tomtom95]

Tu as un message d'erreur ?

Passe pour le moment l'outil ZHPCleaner.

[marsb]

Non pas de message d'erreur mais le gestionaire des taches indique UC utilisé à 100% pourtant ZHPCleaner fonctionne ????

Modifié le 29 novembre 2016 par marsb

[tomtom95]

OK post le rapport de Zhpcleaner.puis continue les procédures.

[marsb]

Je shoote ADWcleaner ? car il est toujours présent en fond

[tomtom95]

Je ne comprends pas il continue de rechercher ? stop le

Clique droit dans la barre des tâches >> gestionnaire des tâches onglet application puis Fin de tâches.

On vois après pour l'utiliser.

 

Exécute un par un les outils avec le navigateur fermer.

En attente des rapports.

Zhpcleaner, SFT

[marsb]

ZHPCleaner est bloqué à 96 %