Ne fonctionne qu'en mode sans échec

therebelle68 · Message par **therebelle68** » sam. 26 oct. 2013 10:58

Boujours à tous

Depuis aujourd'hui mon pc ne fonctionne plus qu'en mode sans echec je l'ai démarré et j'ai eu des cadenas sur tout mes dossiers sous dossiers sur le bureau ainsi que quand je vais dans ordinateur C: il y en a un sur le dossier windows avec le cadenas!Ensuite ma corbeille me dit que je dois faire un truc avec recycle ....mes icones ce supprime tout seul! quand je clique mozilla ou autre rien ne démarre impossible de faire quoi que ce sois!!! alors je l'ai mis en mode sans échec internet fonctionne mon antivir avira me dit que j'ai 30 virus : HEUR/modified.System.Files que j'ai supprimer mais qui réaparait puis-je faire!!dsl pour les termes mais je ne suis pas expert dans les ordi
j'attends vos réponses avec impatience merci

Message par **nardino** » sam. 26 oct. 2013 22:21

Bonsoir,
Je vais t'assister mais on va fixer quelques règles avant de mener cette désinfection.

-Si tu as ouvert un sujet sur un autre forum, tu le fermes et tu continues ici ou l'inverse.
-Si tu as un windows illégal, si tu utilises des logiciels crackés, je ne désinfecte pas, inutile de lire la suite.
-Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.
-La désinfection comprend un diagnostic, un nettoyage, la suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...
-Si tu as des questions, n'hésite pas à les poser.

Première démarche à effectuer :

RogueKiller de Tigzy sur le bureau
(A partir d'une clé USB et d'un autre pc si le Rogue empêche l'accès au net ou en mode sans échec avec prise en charge réseau) .

Quitte tous les programmes en cours

Lance RogueKiller.exe en cliquant sur l'icône.

Un pre-scan va s'effectuer rapidement.
Quand il sera terminé, clique sur le bouton Scan

Clique sur le bouton Suppression

Clique sur le bouton Rapport quand le nettoyage sera terminé.

Envoie une copie du rapport RKreport[1].txt qui va s'afficher.
Il sera enregistré sur le bureau.

Si l'affichage des icônes du bureau, seulement dans ce cas, ne se fait pas correctement, clique sur le bouton Racc. RAZ

@+

therebelle68 · Message par **therebelle68** » dim. 27 oct. 2013 18:02

bonjours nardino merci pour ton aide non je n'ai pas de piratage j'ai acheté mon ordinateur en magasin et je ne suis pas assez malin pour pirater tout sa!
voila le résultat du scan:RogueKiller V8.7.5 _x64_ [Oct 22 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : DAVID [Droits d'admin]
Mode : Recherche -- Date : 10/27/2013 16:50:07
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 2 ¤¤¤
[V1][ROGUE ST] Plus-HD-3.5-chromeinstaller.job : C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-chromeinstaller.exe - /installcrx /agentregpath='Plus-HD-3.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-3.5\37180.crx' /appid=37180 /srcid='000489' /subid='0' /zdata='0' /bic=D1B17D9F89CA4AB5916D8F425ACE89F0IE /verifier=8866baf622ee7166149248a5984a948a /installerversion=1_28_153 /installerfullversion=1.28.153.4 /installationtime=1382775859 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=ldikpdnngdmeceeameoaannjilbjppnm /extensionversion=1.24.47 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC0Og+0O/iUTSSLoomGFEn+0rpQIZoq10aFT0vQs8LsNr9444eE6uT/BIuG10LlGwGyrfFcofsRwySJRs86eW6TfxW7A9LWjrwX0EzraxUs8jXwFiHodYzfpcQZPN/NX9tavjy2xbLLoZun4F8pQspCqepsAeGmAiFT6BFGuENEzwIDAQAB /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x] -> TROUVÉ
[V1][ROGUE ST] Plus-HD-3.5-firefoxinstaller.job : C:\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-firefoxinstaller.exe - /installxpi /agentregpath='Plus-HD-3.5' /extensionfilepath='C:\Program Files (x86)\Plus-HD-3.5\37180.xpi' /appid=37180 /srcid='000489' /subid='0' /zdata='0' /bic=D1B17D9F89CA4AB5916D8F425ACE89F0IE /verifier=8866baf622ee7166149248a5984a948a /installerversion=1_28_153 /installerfullversion=1.28.153.4 /installationtime=1382775859 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com /extensionversion=0.92 /prefsbranch=ad822269819e54827b79e0a077ea8eb7a7b662f6d389941e488646393447568dacom37180 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/37180.rdf /allusers /allprofiles /externallog='' [7][x][x][x][x][x][x][x][x] -> TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 validation.sls.microsoft.com

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MQ01ABD050 +++++
--- User ---
[MBR] 0b3abf5f3f1b98c46caf38711fa814a0
[BSP] fb64e843f106a1147d2b6ecfec236fe9 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 276839 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 567173120 | Size: 199998 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_10272013_165007.txt >>

Message par **nardino** » dim. 27 oct. 2013 18:41

Bonsoir,
Tu n'as pas lancer le bouton Suppression.
Fais-le et poste le nouveau rapport.

Enchaine avec ceci :
Pour faire un premier diagnostic, appliquer cette procédure dans l'ordre

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-

1

AdwCleanerV3 de Xplode sur ton bureau

Lance l'outil en cliquant sur AdwCleaner.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et cliquer sur Exécuter en tant qu'administrateur dans le menu contextuel.

Clique sur le bouton Scanner

Une fois l'analyse terminée clique sur Nettoyer

Un message t'informe que toutes les applications vont être fermées, valide par OK pour continuer.

Une fois le scan terminé, une fenêtre d'informations va s'ouvrir. Lis bien son contenu et valide par OK.

Le pc va redémarrer. Valide par OK

Poste le rapport qui s'ouvre après le redémarrage de l'ordinateurpar copier-coller dans ta réponse.
Il sera enregistré sous C:\AdwCleane\AdwCleaner[S0].txt

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-

2

Malwarebytes Anti-Malware
Clique sur Télécharger maintenant et installe-le une fois sur ton ordinateur.

Double-clique sur le fichier mbam-setup-1.75.0.1300.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware
La troisième ligne est optionnelle pour découvrir pendant un mois la version commerciale.

Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche

, clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Pour supprimer les programmes potentiellement dangereux, PUP, règle comme indiqué sur l'image ci-dessous, avant de faire le scan.

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-

3

ZHPDiag de Nicolas Coolman sur ton bureau.

Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

1 - Dans l'interface, clique sur le bouton Configurer pour afficher la rangée d'icône en bas.
2 - Clique sur la loupe avec le signe + Pour lancer l'analyse.

Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%.

Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.

Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint

Si besoin est, nous ferons appel à d'autres outils.

@+

therebelle68 · Message par **therebelle68** » dim. 27 oct. 2013 20:00

voila le premier rapport:
RogueKiller V8.7.5 _x64_ [Oct 22 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : DAVID [Droits d'admin]
Mode : Suppression -- Date : 10/27/2013 17:49:57
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 validation.sls.microsoft.com

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MQ01ABD050 +++++
--- User ---
[MBR] 0b3abf5f3f1b98c46caf38711fa814a0
[BSP] fb64e843f106a1147d2b6ecfec236fe9 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 276839 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 567173120 | Size: 199998 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_10272013_174957.txt >>
RKreport[0]_S_10272013_174941.txt

le 2éme:
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2013.10.27.04

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 10.0.9200.16721
DAVID :: DAVID-PC [administrateur]

Protection: Désactivé

27/10/2013 18:14:25
MBAM-log-2013-10-27 (18-20-54).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 201185
Temps écoulé: 4 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Users\DAVID\Desktop\avira_free_antivirus.exe (PUP.Optional.InstallCore) -> Aucune action effectuée.
C:\Users\DAVID\AppData\Local\Temp\is42483369\269658_stp\plus-hd-3-5.exe (PUP.Optional.CrossRider) -> Aucune action effectuée.
C:\Users\DAVID\AppData\Local\Temp\is42483369\4857362_stp\plus-hd-3-5.exe (PUP.Optional.CrossRider) -> Aucune action effectuée.
C:\Users\DAVID\AppData\Local\Temp\nsv542B.tmp\Nyfofrpt.exe (PUP.Optional.PlusHD.A) -> Aucune action effectuée.
C:\Users\DAVID\AppData\Local\Temp\nsv542B.tmp\WrapperUtils.dll (PUP.Optional.AdLyrics) -> Aucune action effectuée.
C:\Windows\Installer\c806a96.msi (PUP.Optional.SmartBar.A) -> Aucune action effectuée.

(fin)
Et le 3éme: http://cjoint.com/?0JBsZ4Hcz6z (le lien cijoint)

Message par **nardino** » dim. 27 oct. 2013 20:05

Bonsoir,
Il manque le rapport AdwCleaner.
Malwarebytes n'a pas été bien effectué, paramètrage des PUP et suppression.
Il n'était pas utile de copier-coller ZHPDiag dans ta réponse.
@+

Message par **nardino** » dim. 27 oct. 2013 20:11

Bonsoir,
Lance ZHPFix par l'icône sur le bureau

Elle a été créée lors de l'installation de ZHPDiag.

Clique sur Importer dans la fenêtre de l'outil et sur OK dans le message suivant

*******

Tu copies le script suivant (dans l'encadré ci-dessous)

Code : Tout sélectionner

Script ZHPFix 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1C162FF5-9D64-45F0-BB96-2048E59BD366}]   
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322712280}]    
[HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322712280}]   
C:\Users\DAVID\AppData\Roaming\Mozilla\Firefox\Profiles\jn38km1y.default\{b2429362-3246-40b3-859a-4b7abdf2d613} 
C:\Windows\Prefetch\PLUS-HD-3.5-CODEDOWNLOADER.EX-84EEE3F4.pf   
C:\Windows\Prefetch\PLUS-HD-3.5-BG.EXE-26B5D26F.pf  
EmptyFlash
EmptyTemp
EmptyCLSID

Tu le colles dans la fenêtre de ZHPFixt comme ci-dessous, sans ligne vide au début, tu cliques sur GO pour le lancer.

Confirme la suppression par Oui dans l'avertissement qui s'affiche

Le résultat va s'afficher dans la fenêtre de l'outil et un rapport va s'ouvrir avec le bloc-notes.

Tu envoies un copier-coller du rapport dans ta réponse, il est enregistré sur le bureau.

@+

therebelle68 · Message par **therebelle68** » dim. 27 oct. 2013 20:19

# AdwCleaner v3.010 - Rapport créé le 27/10/2013 à 19:13:41
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : DAVID - DAVID-PC
# Exécuté depuis : C:\Users\DAVID\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720

-\\ Mozilla Firefox v

-\\ Google Chrome v30.0.1599.101

[ Fichier : C:\Users\DAVID\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [19340 octets] - [25/08/2013 12:29:54]
AdwCleaner[R1].txt - [3950 octets] - [11/10/2013 16:24:19]
AdwCleaner[R2].txt - [1519 octets] - [11/10/2013 16:33:05]
AdwCleaner[R3].txt - [1823 octets] - [25/10/2013 21:17:31]
AdwCleaner[R4].txt - [4668 octets] - [27/10/2013 17:53:11]
AdwCleaner[R5].txt - [1303 octets] - [27/10/2013 19:12:05]
AdwCleaner[S0].txt - [16503 octets] - [25/08/2013 12:30:29]
AdwCleaner[S1].txt - [3372 octets] - [11/10/2013 16:24:59]
AdwCleaner[S2].txt - [4167 octets] - [27/10/2013 17:53:48]
AdwCleaner[S3].txt - [1225 octets] - [27/10/2013 19:13:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1285 octets] ##########

therebelle68 · Message par **therebelle68** » dim. 27 oct. 2013 20:33

apport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
Fichier d'export Registre :
Run by DAVID at 27/10/2013 19:32:45
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Windows\Prefetch\PLUS-HD-3.5-BG.EXE-26B5D26F.pf

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIMÉ:* HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322712280}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: C:\Windows\Prefetch\PLUS-HD-3.5-CODEDOWNLOADER.EX-84EEE3F4.pf
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Récapitulatif ==========
1 : Processus mémoire
4 : Clés du Registre
1 : Dossiers
3 : Fichiers

End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\Users\DAVID\AppData\Roaming\ZHP\ZHPFix[R1].txt - 27/10/2013 19:32:47 [1322]

therebelle68 · Message par **therebelle68** » dim. 27 oct. 2013 20:34

J'espère j'ai bien fait c'est complexe mdr!mais merci de m'aider!!

Forum-seven : Communauté francaise de Windows 7

Ne fonctionne qu'en mode sans échec

Ne fonctionne qu'en mode sans échec

Re: Ne fonctionne qu'en mode sans échec

Re: Ne fonctionne qu'en mode sans échec

Re: Ne fonctionne qu'en mode sans échec

Re: Ne fonctionne qu'en mode sans échec

Re: Ne fonctionne qu'en mode sans échec

Re: Ne fonctionne qu'en mode sans échec

Re: Ne fonctionne qu'en mode sans échec

Re: Ne fonctionne qu'en mode sans échec

Re: Ne fonctionne qu'en mode sans échec