HELP : PC QUI RAME / INFECTION IMMINENT SOUPCONNE • page 2

[bernard53]

En mode sans échec.
Démarrer << exécuter << tapes msconfig pyuis onglet démarrage et la décoches tout et redémarre .

[phildar73]

Bjr,
J'ai finalement réussi à faire un test via Piriform Speccy après de nombreuses tentatives infructueuses : le processeur est à 41°C, la carte mère à 48°C et le disque dur à 41°C. Pas de message d'erreur donc je suppose que tout va bien de ce côté là.

J'ai regardé le détail de chaque élément, et concernant le disque optique, Piriform m'indique que :
- son accès est aléatoire
- "code d'erreur du gestionnaire de configurations : le gestionnaire ne fonctionne pas correctement",
- "Configuration utilisateur du gestionnaire de configurations" : FALSE
- Média chargé : FALSE
-Statut : OK

Y aurait-il (aussi?) un soucis à ce niveau là?

J'ai également fait une détection de pilotes périmés, il y en aurait une dizaine, mais je ne sais pas s'il faut obligatoirement les mettre à jour.

J'ai eu à nouveau à plusieurs reprises un message d'erreur de Windows Installer :
"impossible d'accéder au service Windows Installer. Ceci peut se produire si le programme d'installation n'est pas bien installé. Contactez votre support technique pour assistance".

J'ai tenté une analyse du système via cmd.exe en mode sans échec.
Résultat : Le programme de protection des ressources windows n'a trouvé aucune violation d'intégrité".

Je ne sais plus quoi faire...
Virus ou pas virus? Défaillance PC ou pas? Me faut-il formater mon PC sur lequel je n'ai aucune amélioration malgré les précédentes manip?

Merci par avance de votre avis.

[phildar73]

En mode sans échec.
Démarrer << exécuter << tapes msconfig pyuis onglet démarrage et la décoches tout et redémarre .

Bjr,

J'ai bien effectué cette manip, le redémarrage est tjs très très long, et l'apparence de la barre de tâche ne ressemble pas à la version originale de Windows. J'ai eu d'ailleurs un message d'erreur de explorer.exe pendant le 1er redémarrage.

[bernard53]

il semble que des fichiers système soient endomagés donc.

Si tu as Vista ou Seven

tapes cmd dans la recherche <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

puis chkdsk X: /f /r


X étant la lettre de ton DD qui doit être surement C.

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non
Valider O et Redémarrer le pc.

Puis si toujours soucis.

tapes cmd dans la recherche de Seven <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".


Puis dans la fenêtre qui s’affiche.

SFC*/SCANNOW * indique un espace entre SFC et /scannow

Puis si une erreur est détectée.

tapes cmd dans la recherche <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Tu y fais un copier-coller de :

findstr /C:"[SR] Cannot repair" %windir%\logs\cbs\cbs.log >sfcdetails2.txt

Valides par Entrer
Ensuite tu vas dans ce dossier :
C:\Windows\System32\ et tu postes par copier-coller le rapport sfcdetails2.txt

[phildar73]

Bonsoir,

Je reviens au secours après environ 1 semaine car c'est le temps qu'il a fallu pour exécuter le "CHKDSK" qui a réparé pas mal d'erreurs, apparemment des "clusters endommagés". Après le redémarrage il y eu ce message:

"C:\Windows\System32\Config\Systemprofile\Desktop fait référence à un emplacement non disponible. Il peut s'agir d'un emplacement situé sur un disque dur de cet ordinateur ou sur un réseau. Vérifiez que le disque dur est inséré correctement, ou que vous êtes connecté à internet ou au réseau domestique, puis essayez de nouveau. Si vous ne trouvez toujours pas l'information, elle a peut-être été déplacée vers un emplacement différent."


D'autre part le SFC SCANNOW s'est déroulé sans problème et n'a pas trouvé de "trace de violation d'intégrité".

Mais le PC est toujours très lent.

Que faut-il faire maintenant ?

Merci

[bernard53]

C:\Windows\System32\Config\Systemprofile\Desktop fait référence à un emplacement non disponible

pas grave cette alerte, je pense que tu as juste un fond d'écran qui viens du net; donc revalide celui-ci s.t.p.

Fait cet autre rapport s.t.p et précise moi si le pc est lent sur le net ou tout le temps.

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau



ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[phildar73]

Bonjour ci joint le fichier



Je précise que le PC est lent tout le temps...

[bernard53]

ok ceci.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

G0 - GCSP: Preference [User Data\Default][HomePage] http://start.iminent.com => Infection PUP (Adware.IMBooster)*
G2 - GCE: Preference [User Data\Default] [bgnnidmnbdkmhfkjgdnngciimpdgohok] FreeHDSport.TV v.1.2 (Désactivé) => (Hijacker.FreehdsportTV)
G2 - GCE: Preference [User Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.8 (Désactivé) => Infection BT (Toolbar.Babylon)
G2 - GCE: Preference [User Data\Default] [niapdbllcanepiiimjjndipklodoedlc] Yontoo v.1.0.2 (Désactivé) => Infection PUP (Adware.Yontoo)*
G2 - GCE: Preference [User Data\Default] [pfmopbbadnfoelckkcmjjeaaegjpjjbk] GoPhoto.it v.1.4 (Désactivé) => Infection PUP (Spyware.GophotoIt)
O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM][64Bits] -- {F21ABA47-CE22-4B3D-8F47-8BF08C21C094} => Infection PUP (Adware.SocialSkinz)
[HKCU\Software\vShare.tv] => Infection PUP (PUP.VShareRedir)
[HKLM\Software\IB Updater] => Infection PUP (Adware.InstallBrain)*
[HKLM\Software\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}] => Infection PUP (Toolbar.Babylon)
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] => Infection PUP (Adware.Yontoo)
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\niogeckbkdcabhnapjbkeiklablhjoca] => Infection PUP (Adware.Incredibar)
[HKCU\Software\vShare.tv] => Infection PUP (PUP.VShareRedir)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] => Infection PUP (Adware.IMBooster)
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\bgnnidmnbdkmhfkjgdnngciimpdgohok] => (Hijacker.FreehdsportTV)
[MD5.B7A99C2F89380EC7A2C07D5190DEB228] - (.AVG Secure Search - VProtect Application.) -- C:\Program Files (x86)\AVG Secure Search\vprot.exe [1226928] [PID.2980]
G2 - GCE: Preference [User Data\Default] [ndibdjnfmopecpmkdieinmbadjfpblof] AVG Security Toolbar v.15.2.0.5 (Désactivé) => Toolbar.AVGSearch
O23 - Service: (vToolbarUpdater15.2.0) . (.AVG Secure Search - ToolbarU Application.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe
O53 - SMSR:HKLM\...\startupreg\vProt [Key] . (.AVG Secure Search - VProtect Application.) -- C:\Program Files (x86)\AVG Secure Search\vprot.exe
[HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}] => Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}] => Toolbar.Agent
[HKLM\Software\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}] => Toolbar.ViProtocol
[HKLM\Software\Wow6432Node\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}] => Toolbar.ViProtocol
[HKLM\Software\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}] => Toolbar.ViProtocol
[HKLM\Software\Wow6432Node\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}] => Toolbar.ViProtocol
[HKLM\Software\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}] => Toolbar.ViProtocol
[HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}] => Toolbar.Agent
[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] => Toolbar.AVGSearch
[HKLM\Software\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] => Toolbar.AVGSearch
[HKLM\Software\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}] => Toolbar.Conduit
[HKLM\Software\Wow6432Node\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}] => Toolbar.Conduit
[HKLM\Software\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}] => Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}] => Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}] => Toolbar.Conduit
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}] => Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}] => Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}] => Toolbar.Agent
[HKLM\Software\Classes\AppID\ScriptHelper.EXE] => Toolbar.Agent
[HKLM\Software\Classes\ScriptHelper.ScriptHelperApi] => Toolbar.Agent
[HKLM\Software\Classes\ScriptHelper.ScriptHelperApi.1] => Toolbar.Agent
[HKLM\Software\Classes\ViProtocol.ViProtocolOLE] => Toolbar.ViProtocol
[HKLM\Software\Classes\ViProtocol.ViProtocolOLE.1] => Toolbar.ViProtocol
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search] => Toolbar.AVGSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] => Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] => Toolbar.Agent
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof] => Toolbar.AVGSearch
C:\Program Files (x86)\AVG Secure Search => Toolbar.AVGSearch
C:\Program Files (x86)\Common Files\AVG Secure Search => Toolbar.AVGSearch
C:\ProgramData\AVG Secure Search => Toolbar.AVGSearch
C:\Users\hsi\AppData\Local\AVG Secure Search => Toolbar.AVGSearch
C:\Users\hsi\AppData\LocalLow\AVG Secure Search => Toolbar.AVGSearch
C:\Users\hsi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof => Toolbar.AVGSearch
SS - | Auto 23/05/2013 1015984 | (vToolbarUpdater15.2.0) . (.AVG Secure Search.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe
G2 - GCE: Preference [User Data\Default] [phlpjnmkcepflfoglccifhajagahaglm] MegaSkipper v.19.66 (Activé)
[MD5.00000000000000000000000000000000] [APT] [{342E1C46-D965-4388-9C34-64A9DED423D8}] (...) -- C:\Users\hsi\Downloads\Mystery Case Files - Huntsville - en francais therese.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{437B64D7-5144-4976-9FB2-30C766603B00}] (...) -- C:\Program Files (x86)\Les Chasseurs de Tresor - Sur la Piste des Fantomes - E Collector\Uninstal.exe (.not file.) [0] => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{CAA12314-979D-4D13-85A0-61E911D03DBB}] (...) -- C:\Users\hsi\Downloads\musicscoreeditor.exe (.not file.) [0]
O53 - SMSR:HKLM\...\startupreg\DriverTurbo [Key] . (.Pas de propriétaire - DriverTurbo.) -- C:\Program Files (x86)\DriverTurbo\DriverTurbo.exe



FirewallRaz
EmptyFlash
Emptytemp
SysRestore

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

et.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[phildar73]

Ci-joint le 1er rapport !

Rapport de ZHPFix 2013.5.24.2 par Nicolas Coolman, Update du 24/05/2013

[phildar73]

et le 2nd rapport ...

# AdwCleaner v2.301 - Rapport créé le 26/05/2013 à 00:10:45
# Mis à jour le 16/05/2013 par Xplode

########## EOF - C:\AdwCleaner[S3].txt - [1981 octets] ##########

[bernard53]

ok comment va ton pc cette fois?

[phildar73]

Bonsoir,

l'affichage du bureau est revenu "normal"

mais quand on lui demande quoi que ce soit avec un icone ou une page internet il met plusieurs minutes avant de lancer l'application demandée....

[bernard53]

fait ceci.
Réinitialisation des paramètres de connexion :
tapes cmd dans la recherche "Vista" ou "Seven" <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".
Dans le fenêtre DOS qui va s'afficher tapes ceci.


ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog

Valide par la touche Entrée chaque commande.

Tu redémarres le PC.

[phildar73]

Voiçi ce que cela me dit au bout de deux tentatives:

ipconfig /flushdns -> cache de résolution DNS vidé
netsh winsock reset -> le catalalogue Winsock a été réinitialisé correctement
netsh winhttp reset proxy ->paramètres de proxy winHTTP actuels : Accès direct (sans serveur proxy)
netsh winhttp reset tracing ->paramètres de suivi HTTP actuels : le suivi est not enabled Préfixe de suivi : none Résultat du suivi : file Niveau du suivi : default (headers and top-level APIs only) Format du trafiic réseau: ansi Taille maximale du fichier suivi (en octets) : 65535
netsh winsock reset catalog ->le catalalogue Winsock a été réinitialisé correctement
netsh int ipv4 reset catalog -> réinitialisatio de l'interface OK!
netsh int ipv6 reset catalog -> Il n'y a aucun paramètre spécifié par l'utilisateur à réinitialiser

Le Pc est toujours très long à redémarrer + de 20 min et nous n'avons toujours q'une version "bizarre" de windows 7

On désespère un peu là...

[bernard53]

Soit ton DD est quand même abîmé ou ton alimentation est défaillante à mon avis
Désolé je ne vois pas autre chose?
Attendons une autre idée on ne saut jamais