Bonjour,

Je ne peux plus accéder a un fichier ou j'ai différents objets (pdf, musique etc), des que je clique dessus l'ordinateur mouline et me dit qu'il ne réponds pas.

J'ai fait un scan rapide avec avast sans succès, je me suis donc dis qu'en restaurant ça devrait aller mais j'obtiens le message suivant "erreur de restauration (0x80070005)".

Merci pour votre aide car je e vois comment résoudre le problème (je suis tout sauf un expert en informatique, merci d'être indulgent avec moi dans les explications à fournir au forum).

cdlt

Bonjour,

suis ce tuto à la lettre et poste les rapports dans l'ordre demandé.

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

bonjour t.af_voila.fr

Ton pc a des infections!

Demande le transfert vers le forum sécurité en cliquant sur le triangle jaune. (voir mon image)

Lorsque tu auras basculé sur le forum "sécurité" (il y aura un message écrit en rouge)

Tu n'aurais pas du poster tes rapports en "copié / collé " sur le forum!

C'est trop volumineux et donc difficile à lire, il aurait fallut utiliser la deuxième solution proposé dans le tuto de Nardino.

2ème solution - Hébergement sur Cjoint

Sur le forum sécurité, il y a la possibilité d'insérer un rapport en cliquant sur "insérer un rapport" (voir mon image)

Si tu le peux encore, efface tes rapports (ceux la sur ce forum) et poste les proprement en pièce jointe.

Bjr,

Ok c'est noté, je viens de supprimer les messages et faire la demande de transfert.

Je m'occupe de recommencer une fois rentré du boulot.

Bonne journée.

Ok,

Sur le forum sécurité, tu seras pris en charge par un helper.

Je garde ton fil dans mes suivis.

Fichier joint : MBAM.TXT

Fichier joint : AdwCleaner[S0].txt

Fichier joint : ZHPDiag.txt

Bonsoir,

Merci d'avoir basculé ma discussion sur le forum sécurité. Comme demandé j'ai mis les diag en pièce jointe et suis disponible par la suite.

Merci aussi a pat6868 pour son accompagnement de 1ere heure.

t.af_voila.fr

MBAM n'est pas le bon fichier

ouvre MBAM,

clic sur historique,

puis sur "journaux de l'application"

puis double clic sur le dernier journal d'examen,

puis clic sur exporter (en fichier texte) , et tu le colle sur le bureau.

C'est celui ci qu'il faut poster ! (voir mon image)

Fichier joint : MBAM.txt

OK a priori c'est bon.

Bonne soirée

Merci par avance pour le suiveur qui reprendra le sujet.

Bonjour,

Quelqu'un peut il reprendre la suite pour me débarasser de cette infection?

Merci

Bonjour

PCAstuce vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver tes bloqueurs de publicités sur le site de PCastuce

Cliquez ICI

Si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre confirmé du Groupe Sécurité connait l’usageet je te dirais alors d’attendre pour qu’il prenne le relais.

Ceci dit:

On va faire un diagnostique de ton PC ,tu vas passer ces logiciels dans l'ordre.

1 - Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/

Installes le. Désactives temporairement ton antivirus. Lances le programme

Clique surSCANNER

---

Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez-vous remplacer la page d'accueil ?, et que tu ne l’a connait pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

---

Un rapport va s'ouvrir. Tu l' enregistres sur ton bureau par exemple

Envoies le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

3 - Malwarebyte's Anti Malware

• Télécharge Malwarebytes > Lien direct
• Procède à l'installation de celui çi
• A la fin de l'installation,décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
• La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
• Clic sur Mettre à jour (à droite, au centre)
  
  
• Clic sur Examen (en haut)
  
  
• Sélectionne Examen "Menaces"
• Clic sur Examiner maintenant
• Une fois le scan terminé, si des menaces ont été trouvé, clique sur Tout mettre en quarantainepuis surAppliquez les actions.
  
  
• Si un message demande de redémarrer le PC pour terminer la suppression, accepte

A la fin du scan clic sur Voir le journal détaillé

• Clic sur Exporter puis Fichier texte
  
  
  
  
• Renomme le en MBAM.txt
• Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

  http://www.cjoint.com/index.php

  CJOINT te donne un lien internet que tu postes dans ta réponse

Pierre

Bonjour Pierre,

Merci popur ton aide, je m'occuppe de tout ça en rentrant ce soir.

Bonne journée à toi.

Ok, pas de problème

à ce soir

Fichier joint : ZHPCleaner.txt

OK pour ZHPCleaner

Fichier joint : MBAM.txt

Bonsoir Pierre,

J'ai suivi tes instructions et posté les rapports.

cdlt

Merci pour les rapports

MBAM

Il est conseillé de conserver MBAM.

aussi je suppose que tu le préferes en Français

Tu cliques sur l'onglet SETTINGS, puis dans le menu déroulant de LANGUAGES, tu choisis : français

ZHPCleaner

. Désactives temporairement ton antivirus. Relances le programme

Clique surRéparer et non sur scanner

Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez-vous remplacer la page d'accueil ?, et que tu ne l’a connait pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

Un rapport va s'ouvrir

Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

1. Ouvre ZHPDiag (icône parchemin) :
2. Clique sur COMPLET
   
   
3. => Si le programme ne répond plus, c'est normal, il tourne en tâche de fond : patiente et laisse-le tourner.

ok je m'en occupe.

OK à plus

Fichier joint : ZHPCleaner.txt

OK pour ZHPCleaner

Fichier joint : ZHPDiag.txt

Voila tout est posté!

Merci

Combien as tu d' Antivirus résident 2 ? Avast et Macafee Internet Security

Si Mac Afee est un antivirus résident, il est préférable que tu n'en gardes qu'un.

Le rapport ZHPDiag indique que les outils ont bien travaillé et que tu n'as plus d'infections.

Comment va ton PC ?

Si c'est bon on continue:

Vide la quarantaine de Malwarebytes.

• Relance Malwarebytes
• Clique sur "historique"
• Clique sur le bouton "quarantaine" puis clique sur "supprimer tout"
• Confirme l'action en cliquant sur "Yes"
  
  

On va faire de la place sur ton PC en passant TFC.exe

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

• Clique sur Start
  
  Note : Patiente le temps du scan
  
  
• Clique sur Exit
  
  

Si tu affiches les dossiers et fichiers cachés, et démasques les extensions des fichiers dont le type est connu , tu devras les remettre après le passage de TFC.

---

On va supprimer les autres outils de désinfection:

Tu mets à la poubelle les logiciels ADWcleaner , ZHPCleaner, TFC et leurs rapports

Tu peux désinstaller via le panneau de config Windows le logiciel ZHPDiag

Tu peux créer un point de restauration système que tu appelleras par exemple “ PC sain”

Quand tu en seras arrivé là, tu viendras me faire un petit coucou pour que je te donne mes derniers conseils

Important:

A la fin de la période de quarantaine ( que bon prince, je réduirais à 30 jours ) pour permettre des retours en arrière en cas de faux positifs, tu passeras cette outil et pas avant

A faire ceci dans un mois: tu peux les imprimer.

Bonjour,

Jj"ai avast, Mac afee était préinstalle sur l ordinateur et n'est plus actif normalement (il me semble qu'il y avait une licnce pour quelque mois).

Je m’occupe du reste des manipulations.

Ok, je reviens vers toi pour d'autres conseils, par contre je ne trouve pas TFC dans la liste ?

De plus j'ai pu accéder au fichier qui ne s'ouvrait plus mais après la désinstallation des différents logiciel je constate que de nouveau je n'y ai plus accès (ça mouline sans l'ouvrir en me disant que ça ne réponds pas...)

Bonjour,

Pour MacAfee en fait ce ne sont donc que des restes après désinstallation du logiciel. Donc tu me rassures.

TFC ou TFC.exe c'est le dernier outil que je t'avais fait installé hier à 21h21.

Il est soit sur le bureau soit à l'endroit ou tu fais tes téléchargements ( TELECHARGEMENT)

Pour les problèmes d'ouverture de fichier , la piste infection étant écartée, je te conseille vivement d'ouvrir un post dans le forum "Windows8"

Tu n'oublieras pas dans un mois Delfix à la fin de la quarantaine

La désinfection est terminée.

Si tel est le cas,tu peux mettre ta demande en résolu.

---

Ce fut un plaisir de travailler avec toi. Tu as été rapide et efficace

Je te souhaites une bonne journée.

Pierre

Pierre

Tu liras ceci:

---

Quelques conseils:

Pour terminer, je t’ai fait un copié collé des conseils que donne Evasion60 du GS

INFOS =>

Si tu as eu des soucis d'infection, ce n'est certainement pas par hasard.
Voici quelques conseils pour t'aider à surfer surement et pour adopter un bon comportement.

Le meilleur antivirus, c'est le comportement entre l'écran, la page Web et la souris.
Il ne faut pas cliquer sur n'importe quoi ( lien - image ) : Prendre le temps de lire, de réfléchir avant de cliquer !
A l'installation d'un nouveau logiciel, bien choisir le site de téléchargement
Ne pas télécharger sur 01Net, Télécharger.com, Softonic et bien d'autres
Ces sites repack les logiciels proposé en y incluant des adwares publiciels.

Préfère des Serveurs propres comme - PCAstuces - Zebulon - Comment ça marche.net ( CCM )- Sosvirus
Toujours préférer le site de l'éditeur du logiciel que tu veux télécharger.

Bien lire durant l'installation d'un nouveau logiciel les options à décocher, bon nombres d'installeurs proposent l'installation tierce de barre d'outil, navigateur web, etc...
N'accepte pas ces installation tierce.
Voir le diaporama de Nardino => http://www.rue-du-montceau.fr/demo_wintoflash.html Qui traite le sujet en prenant comme exemple l'installation de wintoflash


/!\ En aucun cas télécharger sur des sites Warez - P2P - Cracks - Keygens
Banir les sites pornographiques et de Poker, sources de problèmes par la suite ... -> Ils installent de faux codecs
Fais aussi attention à tes données de carte bancaire !

Il est primordiale de tenir son système d'exploitation à jours, pour cela active l'éxécution automatique des mises à jours Windows.

Mais il est tout aussi primordiale de tenir ses logiciels tierce comme Java - Adobe Reader - FlashPlayer - etc ...
Pour cela il existe un petit programme bien pratique, j'ai nommé Update Checker.
Pour suivre aussi d'autres mises à jour, regarde de ce côté => PC Astuces

Il est aussi intéressant de vacciner les HDD, et supports externes USB, contre les infections venant de support externe USB infectés, avec MKV =>
http://services.service-webmaster.fr/cpt-clics/clics-30453-6507.html

L'utilisations d'une multitude d'antispyware et "anti-machin" n'est pas recommandé, privilégiez plutôt Malwarebyte's anti-malware
Ces fonctions généralistes ont largement fait leurs preuves sur les forums de désinfections
Utilisez le une fois par semaine ou tous les quinze jours en ayant bien pris soin de le mettre à jours avant d'effectuer une analyse

Pour télécharger Malwarebyt'es Anti-Malware =>http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Sous Windows Vista, Seven, 8 l'utilisation du pare-feu Windows est largement suffisante

Bien entendu, vous pouvez en choisir un autre de votre choix

Pour télécharger MozillaFirefox cliquez sur ce lien =>http://www.mozilla.org/fr/download/?product=firefox-21.0&os=win&lang=fr

le navigateur Firefox est malléable et vous pourrez y associer ces extensions =>
Adblock Plus : Bloquage des publicités
NoScript : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix

Pour télécharger CCleaner => http://www.piriform.com/ccleaner/builds

Il y a aussi une version Slim =>http://www.piriform.com/ccleaner/download/slim
Aidez-vous de ce tutoriel pour son utilisationet ses réglages

/!\Pensez à faire une Image Disque de votre disque dur Système /!\

http://www.pcastuces.com/pratique/windows/cloner_true_image/page1.htm
https://forum.pcastuces.com/paragon_backup_et_recovery_compatible_w8-f7s695.htm
http://www.paragon-software.com/home/br-free/download.html
http://freewares-tutos.blogspot.fr/2013/03/paragon-backup-and-recovery-2013-free.html

Bonjour Pierre,

Merci aussi pour ton aide j'ai imprimé tout tes conseils et les suivrais à la lettre.

Ce qui est étonnant c'est que pendant quelques minutes le dossiers que je n'arrivais pas à ouvrir (c'est d'ailleurs le dossier de téléchargement ous doit se troiuver TFC donc) est redevenu disponible avant à nouveau de se bloquer, je vais donc ouvrir une discussion sur Windows 8.

Encore merci à toi et au plaisir de te lire à nouveau (quoique... parce que ça voudrait dire que je suis de nouveau infecté )

Bonne fin de journée.

C'est vrai que vu de ce côté la, je prefere te dire au revoir le plus tard possible