Ce qui devait arriver arriva: surinfection

Merci bcp de ta réponse mais ça va être plus compliqué q ça... impossible de lancer le téléchargement. Mon pc ne fait plus grand chose de ce q je lui demande: plus de retour à peine accès au net et oblige de passer par le gestionnaire de tache pr fermer les pages... si ça peut aider hier j ai fait n importe quoi :-)
J ai installé ccleaner malwarebytes et spybot (ne me cries pas dessus stp)
Malwarebytes m affiche constamment malicious website 162.210.192.26 et .....22 type outgoing ...

Ccleaner et Malwarebytes c'est bien, Spybot n'est pas "mauvais" c'est juste qu'il est moins efficace qu'avant ^^' Si tu as un autre PC sous la main, télécharge ZHPDiag dessus puis copie l'exécutable sur une clé, que tu installe ensuite sur le PC infecté :) Puis pour le rapport tu l'enregistre sur cette clé, et tu le mets en ligne depuis le PC sain ? TheBogoss54 c'était un cas, je crois que si il avait essayé de télécharger TOUS les logiciels indésirables disponibles il aurait pas fait mieux...

Clés trouvées (Keys found) : 16
Valeurs trouvées (Values found) : 1
Dossiers trouvés (Folders found) : 9
Fichiers trouvés (Files found) : 16

Tu es loin du record :)

Adobe reader n'est pas à jour, fais le en priorité stp !

On va passer un logiciel qui détecte et supprime une
grande partie des logiciels potentiellement indésirables (PUP/LPI) :

=> Télécharger Malwarebytes Anti-Malware (Version Gratuite) :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/#q=Malware&cur=1&url=%2F

=> Lancer l'installation (avec Clic-droit > "Exécuter en tant qu'administrateur")
et laisser coché "Mettre un raccourci sur le bureau".

=> Décocher "Activer l'essai gratuit de 30 jours de la version Pro".

=> Une fois l'installation terminée, Démarrer le Programme (icône en forme
de "M" bleu sur le bureau) avec Clic-droit > "Exécuter en tant qu'administrateur"
si il ne se lance pas tout seul.

Dans le Programme :

=> Accepter la "Mise à Jour de la Base" si demandé au lancement.

=> Dans le premier onglet "Recherche", choisir "Exécuter un examen complet"
et sélectionner TOUS les disques. Valider pour lancer le Scan.

=> L'analyse est lancée, il est conseillé de ne rien faire pendant ce temps.
Il est possible que la fenêtre se grise avec le message "le programme
ne répond pas" s'affiche. Ne Toucher à Rien, l'analyse continue malgré tout.

=> A la fin de l'analyse, un message apparaît pour vous dire que
l'examen s'est terminé correctement. Valider et cliquer sur
"Afficher les résultats" en bas à droite.

=> Cocher tous les éléments si ce n'est pas fait par défaut, puis cliquer sur
"Supprimer la Sélection". Si la liste est longue, faire un Clic-Droit > "Cocher Tout".

=> A la fin de la désinfection, il est possible que le logiciel vous demande
de redémarrer votre PC, Accepter. Si ce n'est pas le cas, ou après redémarrage,
un rapport nommé "mbam-log-DATE-HEURE.txt" s'affiche, l'enregistrer.

Mettre en ligne le rapport :

=> Se rendre sur https://www.cjoint.com/

=> Avec le bouton "Parcourir", trouver le fichier créé précédemment.

=> Choisir diffusion "Publique" pour une durée "Illimitée"
car on ne sait pas combien de temps prendra la désinfection du PC.

=> (FACULTATIF) Renseigner une adresse mail valide sur laquelle
seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant de
supprimer la mise en ligne de ce fichier (à faire après le dépannage).

=> Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

=> Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

En cas de soucis avec Cjoint, aide détaillée avec photos :
https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

A+

Si tu l'as déjà, inutile de le télécharger à nouveau :) Mais fais une recherche de mise à jour du logiciel avant de lancer le scan.

Salut,

Pas mal de trucs sont parti grâce à malwarebytes :) Tu peux refaire un ZHPDiag stp, on va regarder si il reste des fichiers isolés.

A+

Re ^^' il y a un truc qui me trouble un peu entre les 2 rapports :

Clés trouvées (Keys found) : 28
Valeurs trouvées (Values found) : 3
Dossiers trouvés (Folders found) : 10
Fichiers trouvés (Files found) : 10

Il y en a plus qu'avant... as-tu téléchargé autre chose que les 3 logiciels que je t'ai conseillé depuis hier ? On va tout effacer :

ATTENTION : CE QUI SUIT EST UNE MANIP PERSONNALISÉE, SI QUELQU'UN D'AUTRE QUE L'AUTEUR DE CE POST L'UTILISE IL PREND LE RISQUE D'ENDOMMAGER LE SYSTÈME DE SA MACHINE !

=> Cliquer sur le lien suivant, sélectionner tout le texte et faire un Clic-Droit > "Copier" :
https://www.cjoint.com/14ma/DCokOvcSn4t_script_osi59.txt

=> Démarrer le Programme ZHPFix (icône en forme de Seringue sur le bureau)
avec Clic-droit > "Exécuter en tant qu'administrateur" si il ne se lance pas tout seul.

=> Cliquer sur "Importer". Les lignes précédemment copiées devraient apparaitre.
Si ce n'est pas le cas, faire un Clic-Droit > "Coller" dans la zone blanche.

=> En bas à gauche, Cliquer sur le Bouton "GO" et Valider.

=> Confirmer le message demandant le "Nettoyage des Données".

=> Un message demande si le logiciel doit "Nettoyer la Corbeille". Le choix est libre.
Vérifier qu'il n'y a pas de fichiers importants dans la corbeille avant de répondre.

=> Le rapport nommé "ZHPFixReport.txt" se trouve sur le bureau, ou dans
le dossier de ZHPFix sous le nom ZHPFix[Rx].txt (x correspond à un nombre,
plus il est grand et plus le fichier sera récent).

Mettre en ligne le rapport :

=> Se rendre sur https://www.cjoint.com/

=> Avec le bouton "Parcourir", trouver le fichier créé précédemment.

=> Choisir diffusion "Publique" pour une durée "Illimitée"
car on ne sait pas combien de temps prendra la désinfection du PC.

=> (FACULTATIF) Renseigner une adresse mail valide sur laquelle
seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant de
supprimer la mise en ligne de ce fichier (à faire après le dépannage).

=> Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

=> Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

En cas de soucis avec Cjoint, aide détaillée avec photos :
https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

A+

Avant je ne le mettais pas, mais hier quelqu'un a essayé de dépanner son PC en utilisant un script que j'avais fait pour une autre personne, et il a du formater son système... Je pensais que mettre le nom de l'intéressé dans le nom du script suffirait à empêcher ça mais apparemment non ^^'

Salut,

J'étais en week-end, sorry :p

Alors, pour la fenêtre de windows installer oui c'est normal, un des fichiers de l'installer n'a rien à faire sur ton PC :

C:\Windows\Installer\1272fd2.msi [2326016] =>Adware.SPointer

Peux-tu écrire en entier ce qui est marqué dans la fenêtre uninstall.browsersafeguard.exe a rencontre un pb.. ?

A+

Merci de créer une nouvelle question, de la placer dans le bon forum, et de donner un pseudo pour qu'on puisse te contacter au passage, tu n'as rien à faire ici désolé...

oui tu peux valider, si ça marque des messages d'erreur ou autre pas grave, je verrai sur le rapport de suppression si ça coince quelque part ^^

Tu peux me dire à quel niveau de la barre ça bloque ? Tu vois un texte sur la barre d'avancement ? Je viens de regarder le script mais il n'y a pas d'erreur dedans, donc il doit y avoir un fichier que Windows a envie de garder ^^'

Arf, pas de texte donc je peux pas savoir sur quel fichier il bloque :/ on va essayer un truc, c'est décomposer le script en plusieurs petits scripts, et tu vas me dire où ça plante :

http://cjoint.com/14ma/DCrlnVQlFHJ_script_osi59_p1.txt
http://cjoint.com/14ma/DCrloiPJg5c_script_osi59_p2.txt
http://cjoint.com/14ma/DCrlozJTdiC_script_osi59_p3.txt
http://cjoint.com/14ma/DCrloObxUyA_script_osi59_p4.txt

Fais les dans cet ordre, et dis moi sur lequel ça plante ?

Yep ferme le script en cours et tente les 4 séparés dans l'ordre :)

Ok, il te manquerait des outils de désinstallation, d'où les plantages... Je regarde ça je te tiens au courant.

ABSENT Uninstall Process: c:\windows\system32\rundll32.exe
ABSENT Uninstall Process: c:\documents and settings\all users\application data\wpm\wprotectmanager.exe

Pour le premier, si tu as encore sous la main le CD d'installation de Windows XP, tente la manip indiquée sur ce lien : https://support.microsoft.com/fr-fr/help/812340

Pour le second, eh bien en fait c'est un programme malicieux, et je pense que c'est parce qu'il manque le premier que le second embête son monde.

Si tu as réussi la manip du premier ou si tu n'as plus le CD, refais un ZHPDiag stp, je vais le regarder en détail et demander des avis :)

D'accord... et si tu désinstalle ZHPDiag dans le gestionnaire des programmes, que tu redémarre la machine puis que tu le réinstalle ? Sinon, il faudra essayer une restauration PC à une date antérieure.

Re :)

J'y pense seulement, mais es-tu bien administrateur sur ton ordinateur ? Parce que ça pourrait bloquer les désinstallation des clés de registres indésirables. Entre temps j'ai eu une autre idée, avec encore un autre logiciel (ça fait beaucoup je sais) qui est très spécialisé :

On va passer un logiciel qui détecte et supprime principalement les Rogues :

=> Télécharger RogueKiller (de Tigzy) 32 ou 64 bits selon votre OS :
http://www.surlatoile.org/RogueKiller/

=> Une fois le téléchargement terminé, Quitter TOUS les programmes en cours, et
Démarrer le Logiciel (icône en forme de Triangle dans un Rond Bleu dans
le dossier "téléchargements") avec Clic-droit > "Exécuter en tant qu'administrateur"
si il ne se lance avec un double-clic.

=> Laisser faire le pré-scan, et Accepter les accords de licence si demandé.

=> Une fois le pré-scan terminé, cliquer sur "Scan" puis sur "Suppression"
lorsque c'est disponible. Il est conseillé de ne rien faire pendant ces étapes.
Il est possible que la fenêtre se grise avec le message "le programme
ne répond pas" s'affiche. Ne Toucher à Rien, l'analyse continue malgré tout.

=> Cliquer sur "Rapport" si il ne s'ouvre pas de lui-même, et l'enregistrer
Quelque part ou vous pourrez facilement le retrouver.

Mettre en ligne le rapport :

=> Se rendre sur https://www.cjoint.com/

=> Avec le bouton "Parcourir", trouver le fichier créé précédemment.

=> Choisir diffusion "Publique" pour une durée "Illimitée"
car on ne sait pas combien de temps prendra la désinfection du PC.

=> (FACULTATIF) Renseigner une adresse mail valide sur laquelle
seront envoyés le lien du fichier analysé ainsi que le lien d'une page permettant
de supprimer la mise en ligne de ce fichier (à faire après le dépannage).

=> Cliquer sur "Créer le lien Cjoint". Une nouvelle page s'ouvre
contenant le lien du fichier. Faire un Clic-droit > "Copier l'adresse du lien".

=> Créer une nouvelle réponse ICI, coller le lien et attendre ;-)

En cas de soucis avec Cjoint, aide détaillée avec photos :
https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers#q=cjoint&cur=1&url=%2F

A+

Tu ne dois pas être admin, et c'est ce qui bloque :/ Essaie Roguekiller, il devrait trouver encore quelques trucs. Mis à part ça, par rapport au début du post, le PC va un peu mieux ?

Tu peux me donner tous les détails de cette erreur ? Quand apparaît-elle, le texte exact ?