> Tous les forums > Forum Sécurité
 Demande aide suite fausse mise à jour FlashPlayer, programmes indésirablesSujet résolu
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
Gégébar
  Posté le 05/10/2014 @ 12:47 
Aller en bas de la page 
Astucien

Bonjour,

Comme tous les samedis je fais une analyse de mon PC avec Avast Internet Security.

A la dernière analyse, il m'a détecté :

J'ai placé les fichiers en quarantaine, ensuite J'ai passé les fichiers incriminés chez virus total, pas de virus détecté.



J'ai suivi la procédure "diagnostic d'un pc infecté" de Nardino.

Rapport Mbam

http://cjoint.com/?DJfl0Wjz1y1

j'ai constaté la présence de programmes indésirables, regclean pro et system speedup (notamment lors du téléchargement de wise disk cleaner)

Rapport Adw cleaner

http://cjoint.com/?DJfl3UwHWhq

Rapport zhp

Impossible à créer!


J'ai essayé d'installer zhp ailleurs, même message d'erreur.

Je n'ai pas de demande sur un autre forum et mes logiciels sont légaux.


Avez-vous une idée du problème et pouvez-vous m'aider.



Modifié par Gégébar le 05/10/2014 23:45
Publicité
Billkool
 Posté le 05/10/2014 à 13:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonjour,

Tu es infecté!

Il faut l'exécuter en Administrateur.

Si cela ne fonctionne pas,essaye de le passer en Mode sans échec touche F8 au démarrage du Bios.



Modifié par Billkool le 05/10/2014 13:15
Gégébar
 Posté le 05/10/2014 à 17:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour Billkool

Merci de t'intéresser à mon problème.

J'ai exécuté ZHP en administrateur et en mode sans échec, toujours un message d'erreur.

Le premier problème vient d'une mise à jour de Flash Player avec FileHippo.

D'autres propositions?

Billkool
 Posté le 05/10/2014 à 17:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Supprime ZHPDiag via Programmes et fonctionnalitésRevoUninstaller et recommence pour voir.

Gégébar
 Posté le 05/10/2014 à 17:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Re,

J'ai désinstallé avec revo uninstaller et recommencé, toujours la même chose!

Billkool
 Posté le 06/10/2014 à 09:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Gégébar
 Posté le 06/10/2014 à 12:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Billkool

J'avais lu , mais j'ai hésité à utiliser ZhpCleaner et OTL,

Je suppose qu'il s’agit d'utiliser uniquement "Windows repair" ?

Billkool
 Posté le 06/10/2014 à 12:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Oui

Gégébar
 Posté le 06/10/2014 à 14:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

J'ai utilisé "windows repair" , c'est un sfc /scannow, pas d'erreur trouvée.

J'ai relancé ZHPdiag, j'ai toujours ce message d'erreur

J'ai aussi essayé ZHPCleaner, pas de changement!

Publicité
Evasion60
 Posté le 06/10/2014 à 17:59 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Salut

Aux deux captures d'écran que tu donnes, ZHPDiag n'est pas installé au bon endroit =>

Erreur système. Code : 3
Le chemin d'accès spécifié est introuvable

Gégébar
 Posté le 06/10/2014 à 18:27 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour Evasion60

Merci de t'intéresser à mon cas.

Tu dis :

Aux deux captures d'écran que tu donnes, ZHPDiag n'est pas installé au bon endroit =>

Il est installé ici :

Avant ta réponse, j'ai fait un sfc/scannow

J'ai des fichiers système endommagés, lorsque je vais voir les détails C:\windows\Logs\CBS\CBS.log, j'ai un popup qui me dit "Accès refusé".

Où dois-je installer ZHPdiag?

Evasion60
 Posté le 06/10/2014 à 19:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re Gébébar

ZHPDiag est installé au bon endroit

Par contre ton OS est corrompu !
Sur quel Windows travailles tu ?

Gégébar
 Posté le 06/10/2014 à 20:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Evasion60

Je travaille avec windows7 64 bits, J'ai plusieurs disques.

MEDION® AKOYA P4385 D (MD 8890) année 2011
Double boot : win7 sur SSD et Win 8.1 sur un autre disque.
Windows 7 (par défaut)Home Premium (version OEM)
service Pack 1 sur SSD Samsung 840 pro de 120 Go.

Comment faire pour réparer mon OS?

Evasion60
 Posté le 06/10/2014 à 20:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

Quel Windows est corrompu !
Le Seven ou Win8.1 ?

Billkool
 Posté le 06/10/2014 à 20:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Si,je peux me permettre :

AdwCleaner v3.311 - Rapport créé le 05/10/2014 à 10:49:05
# Mis à jour le 30/09/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
Gégébar
 Posté le 06/10/2014 à 21:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bien vu Bill!

C'est le windows 7 sur le SSD.

Evasion60
 Posté le 06/10/2014 à 23:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Publicité
Gégébar
 Posté le 07/10/2014 à 10:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour tlm,

J'ai essayé de réparer avec :

Un DVD win7 SP1 image ISO.

Un DVD d'origine Médion.

Un disque de réparation win 7, 64 bits, SP1, que j'ai créé lors de l'achat du PC (26-04-211).

Arrivé au stade "Quel type d'installation voulez-vous effectuer?", j'ai le message suivant :

Je dois cliquer sur fermeture du pop up et je me retrouve au point de départ.

Voici les propriétés de mon PC :

Je ne comprends pas!

Evasion60
 Posté le 07/10/2014 à 10:53 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour

Il te faut impérativement ce type exact de DVD ou un ISO => Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

Chantal11 le précise très bien

Important : cette mise à niveau ne peut se faire que sur la même édition de Windows 7.

Il faut donc impérativement le DVD Windows 7 SP1 pour effectuer la mise à niveau sur un Windows 7 où le SP1 a été installé.

  • Windows 7 SP1 installé ==> DVD ou image iso avec SP1
  • Windows 7 sans SP1 installé ==> DVD ou image iso sans SP1

Gégébar
 Posté le 07/10/2014 à 11:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Re Evasion60

J'ai essayé de réparer avec :

Un DVD win7 SP1 image ISO.

Le DVD est bien un Windows 7Home premium 64 bits avec le SP1.

Mon ordi date du 26-04-2011.

Le SP1 est apparu en février 2011.

Si je désinstalle le SP1 sur mon pc, et que je redémarre la procédure de mise à niveau, la version du pc sera forcément plus ancienne que le DVD.

Est-ce raisonnable de tenter l'essai?

Evasion60
 Posté le 07/10/2014 à 12:18 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

/!\ C'est la merdouille

... Si je désinstalle le SP1 sur mon pc, et que je redémarre la procédure de mise à niveau, la version du pc sera forcément plus ancienne que le DVD. // Est-ce raisonnable de tenter l'essai? ...

Faut bien essayer de contourner tout cela en plus !
Rien m'empêche, si la réparation s'effectue correctement, de remettre toutes les mises à jour de Seven après (cela sera long et prévue)

Tu comprends l'importance de faire des Images Disque Système



Modifié par Evasion60 le 07/10/2014 12:19
Gégébar
 Posté le 07/10/2014 à 18:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Re

Voilà, j'ai fais plusieurs essais, j'ai téléchargé sur le site de PCAstuces l'ISO de windows 7, home premium, 64 bits + SP1.

J'ai de nouveau fait une réparation par mise à niveau sans perte de données.

J'ai passé tous les stades sans problème, arrivé à la fin, "transfert des fichiers, paramètres et programmes ".

A 67%, j'ai un redémarrage avec un message "l'opération a échouée et la version précédente a été restaurée!

Par la suite, j'ai démarré une image système du 16 août 2014.

J'ai fait un sfc scannow, pas d'erreur trouvée.

J'ai évidement fait toutes les mises à jour et j'ai relancé MBAM et Adwcleaner.

http://cjoint.com/?0JhscSH3Ibc

http://cjoint.com/?0JhsdSv30Z2

Pour ZHP, j'ai toujours le même problème

Existe-t-il un programme comparable à ZHP pour vérifier si le pc est clean?

Evasion60
 Posté le 07/10/2014 à 19:25 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonsoir

Nous changeons d'Outil =>

/!\ Attention avec FRST, bien suivre l'aide proposée // Tout son environnement doit être sur le Bureau (programme et rapports)

La page de téléchargement : http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/
Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
(Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).

Comment savoir si mon pc est 32 ou 64 bits =>
Touches clavier Windows + Pause
Dans la fenêtre qui s'ouvre =>
Type de l'OS + Système d'exploitation 32 bits ou 64 bits


Ferme toutes les applications en cours

Lance FRST,
Sous Vista, Seven et Win8, par un clic droit et exécuter en tant qu'administrateur

Acceptez le dislaimer en cliquant sur le bouton YES deFabar_FRST
Cochez toutes les options y compris Drivers MD5 et cliquez sur le bouton Scan.


Image

Le scan se lance, les éléments scannés apparaissent en haut
Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt

Ces deux rapports se trouvent sur le bureau avec le programme FRST

Allez sur le site www.Cjoint.com afin d’y déposer les rapports pour une consultation.
Cochez 21 jour
Dans la partie, Chemin du fichier à soumettre, cliquez sur Parcourir.
Sélectionnez le fichier FRST.txt

Notez l’adresse donné ci-dessous et transmettez la sur le forum dans votre sujet de désinfection afin que la personne qui vous aide puisse consulter le rapport.
Réptez l’opération pour le fichier Addition.txt et transmettez le lien de Cjoint.com de votre rapport Addition.txt

*

Tu as deux rapports à me fournir

Gégébar
 Posté le 07/10/2014 à 20:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonsoir Evasion60

Voici les deux rapports demandés

FRS.txt

http://cjoint.com/?0JhurQqWnMh

Addition.txt

http://cjoint.com/?0JhutWVbg0f

Evasion60
 Posté le 07/10/2014 à 22:51 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Re

/!\ Rien de probant avec FSRT

Télécharge Junkware Removal Tool Download (de thisisu) sur ton bureau
Lance Junkware Removal Tool Download
Pour Windows Vista/7/8 => Clic droit et exécuter en tant qu'administrateur

Appuie sur n'importe quelle touche


Image

Une fois le scan terminé rends toi sur le bureau, le fichier JRT.txt à été créé
Héberge le rapport JRT.txt sur www.Cjointcom (coche 21 jours en lecture)
Copie/colle le lien fourni dans ta prochaine réponse sur le forum

Gégébar
 Posté le 07/10/2014 à 23:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Re,

Voici le rapport demandé

http://cjoint.com/?0JhxfRBSi4H

Publicité
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
Fausse mise à jour de Windows (suite)
Firefox perturbé après mise à jour flashplayer
Pb suite mise à jour ccleaner
demande de logitiel ( surveilance des logitiel , de mise a jour )
infection suite mise à jour flash player
Suite mise a jour pilotes (infection)
Page d'accueil modifiée suite mise à jour Auslogics diskdefrag
fausse mise a jour java
Fausse mise à jour probable. Virus ?
Mise a jour de VLC demandé par Avast ?
Plus de sujets relatifs à Demande aide suite fausse mise à jour FlashPlayer, programmes indésirables
 > Tous les forums > Forum Sécurité