> Tous les forums > Forum Windows 7
 Gros problème, comme si tout se désinstallait
Ajouter un message à la discussion
Pages : [1] 2 ... Fin
Page 1 sur 2 [Fin]
prune775
  Posté le 21/12/2014 @ 22:23 
Aller en bas de la page 
Petite astucienne

Bonsoir!

J'ai un PC Asus sous Windows 7 (version 64)

J'ai quelques soucis avec depuis quelques temps, comme si tout se désinstallait au fur et à mesure.
Je vais essayer d'expliquer au mieux, mais je ne suis pas très douée en informatique donc vous m'excuserez...

Au début, c'était windows update: du jour au lendemain j'ai des messages d'erreur qui s'affichent, comme quoi Windows ne peut plus recherche les mises à jour etc, bref Windows update était mort.

Maintenant, en gros, je ne peux rien modifier. Je peux aller dans le panneau de configuration mais je ne peux rien faire. Ce message d'erreur s'affiche: (par ex là je cliquais sur le pare-feu)

C'est quand même gênant et ça m'inquiète pas mal.
Là il semble que le pare-feu bloque Google Drive mais je ne peux pas accéder au pare-feu donc ...

Aussi depuis quelques jours j'ai un nouveau message d'erreur venant de "Asus FancyStart": "the feature you are trying to use is on a network ressource that is unavailable" ça poursuit avec "click OK to try again or enter an alternate path to a fold containing the installation package FancyStart.msi in the box below". Si je fais ok j'ai le même type de message que plus haut (cf l'image)

Pourriez vous m'aider svp?

J'ai sauvegardé tous mes fichiers sur un disque dur externe parce que je sens que ça craint, là ...

merci!!!

EDIT: Je viens de voir un truc pour le problème avec le Fancy Start. Il est dans la zone de quarantaine d'avast

Ce qui expliquerait pourquoi il n'arrive pas à l'installer!
J'ai chopé un virus là dessus, donc ?
A la limite je comprends pourquoi il y a un problème avec le Fancy Start mais avec tout ce qui est panneau de configuration je ne comprends pas .... :(

Publicité
beorcs
 Posté le 21/12/2014 à 22:37 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Bonsoir,

Vérifie déjà que ta machine est exempte d'infection....-------> en suivant ce tuto



Modifié par beorcs le 21/12/2014 22:38
prune775
 Posté le 21/12/2014 à 22:56 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Merci pour votre message, je fais ça.



Modifié par prune775 le 22/12/2014 11:53
prune775
 Posté le 22/12/2014 à 09:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Bonjour,

J'ai fait l'analyse MalwareBytes. Je ne peux pas insérer le rapport ici, donc en voici un extrait (c'est très long). Pour les 232 dossiers et 577 fichiers ce ne sont que des éléments qui viennent de Google Chrome... ("pub optional")

EDIT j'ai passé AdwCleaner mais je ne trouve pas le rapport ...

EDIT 2 : Je n'arrive pas à télécharger ZHPDiag

Processus: 0

(Aucun élément malicieux detecté)

Modules: 0

(Aucun élément malicieux detecté)

Clés du Registre: 1

PUP.Optional.BrowsersApp.A, HKLM\SOFTWARE\WOW6432NODE\Browsers Apps-nv, , [a53601645824ab8b7cc0fa7526dd12ee],

Valeurs du Registre: 1

PUP.Optional.FirstSeenToday.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|fst_fr_350, , [20bbc1a4bebe290d7671e1a5b74c59a7],

Données du Registre: 0

(Aucun élément malicieux detecté)

Dossiers: 232

Fichiers: 577



Modifié par prune775 le 22/12/2014 09:29
clbugnot
 Posté le 22/12/2014 à 09:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour prune775

Ton PC est infecté. Clique l'icône dans le bandeau au-dessus de ton message et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum Sécurité puis clique sur Envoyer.

Cordialement.

prune775
 Posté le 22/12/2014 à 09:38 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne
clbugnot a écrit :

Bonjour prune775

Ton PC est infecté. Clique l'icône dans le bandeau au-dessus de ton message et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum Sécurité puis clique sur Envoyer.

Cordialement.

D'accord, merci !

Pour info, j'ai édité mon 1er message.

prune775
 Posté le 22/12/2014 à 12:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

En attendant que mon sujet soit déplacé dans le forum Sécurité. J'ai trouvé le rapport Adw Cleaner

# AdwCleaner v4.106 - Rapport créé le 22/12/2014 à 09:12:44

# Mis à jour le 21/12/2014 par Xplode

# Database : 2014-12-21.4 [Live]

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

# Nom d'utilisateur : Boss - AUBERI-PC

# Exécuté depuis : D:\Downloads\adwcleaner_4.106.exe

# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : 70e6ca8c

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\globalUpdate

Dossier Supprimé : C:\Program Files (x86)\predm

Dossier Supprimé : C:\Program Files (x86)\fst_fr_350

Dossier Supprimé : C:\Users\Boss\AppData\Local\globalUpdate

Dossier Supprimé : C:\Users\Boss\AppData\Local\fst_fr_350

Fichier Supprimé : C:\Windows\System32\drivers\wStLibG64.sys

Fichier Supprimé : C:\Users\Boss\Desktop\Optimizer Pro.lnk

Fichier Supprimé : C:\Users\Boss\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_iagcajndpnfncplednpbnkahadegklfa_0.localstorage

***** [ Tâches planifiées ] *****

Tâche Supprimée : Dealply

Tâche Supprimée : DSite

Tâche Supprimée : LaunchSignup

Tâche Supprimée : Speedial

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bakijjialdiiboeaknfpmflphhmljfkd

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BackgroundHost.EXE

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [fst_fr_350]

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2318C2B1-4965-11D4-9B18-009027A5CD4F}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2318C2B1-4965-11D4-9B18-009027A5CD4F}

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{2318C2B1-4965-11D4-9B18-009027A5CD4F}]

Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{31090377-0740-419E-BEFC-A56E50500D5B}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

Clé Supprimée : HKCU\Software\GlobalUpdate

Clé Supprimée : HKCU\Software\Optimizer Pro

Clé Supprimée : HKCU\Software\Softonic

Clé Supprimée : HKCU\Software\TutoTag

Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}

Clé Supprimée : HKCU\Software\AppDataLow\Software\Browsers Apps

Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}

Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}

Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}

Clé Supprimée : HKLM\SOFTWARE\Tutorials

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17239

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v41.0.2251.0

[C:\Users\Boss\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://fr.yhs4.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}

*************************

AdwCleaner[R0].txt - [3821 octets] - [22/12/2014 09:04:51]

AdwCleaner[S0].txt - [3256 octets] - [22/12/2014 09:12:44]

########## EOF - \AdwCleaner\AdwCleaner[S0].txt - [3316 octets] ##########



Modifié par prune775 le 22/12/2014 12:22
beorcs
 Posté le 22/12/2014 à 12:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Re__,

Il faut aussi, cliquer sur , et demander le déplacement de ton sujet dans le Forum Sécurité, comme te l'a demandé CLBugnot..

prune775
 Posté le 22/12/2014 à 12:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne
beorcs a écrit :

Re__,

Il faut aussi, cliquer sur , et demander le déplacement de ton sujet dans le Forum Sécurité, comme te l'a demandé CLBugnot..

Bonjour, oui je l'ai fait dès que CLBugnot me l'a dit



Modifié par prune775 le 22/12/2014 12:58
Publicité
pcastuces
 Posté le 22/12/2014 à 16:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Sécurité qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
prune775
 Posté le 22/12/2014 à 17:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Voilà le rapport Malwarebytes de ce matin

Fichier joint : MBAM2.txt



Modifié par prune775 le 22/12/2014 17:24
prune775
 Posté le 22/12/2014 à 17:41 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

J'ai réussi à installer ZHP, c'était Avast qui le bloquait.

Du coup dès que je réactive Avast, impossible d'ouvrir ZHP... Ni même quand je le désactive à nouveau



Modifié par prune775 le 22/12/2014 17:47
prune775
 Posté le 22/12/2014 à 17:47 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

Voilà le rapport ZHP

Fichier joint : ZHPDiag-2.txt

Merci d'avance pour votre aide :)



Modifié par prune775 le 22/12/2014 17:48
prune775
 Posté le 22/12/2014 à 20:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petite astucienne

UP svp

Georges78660
 Posté le 22/12/2014 à 20:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

prune775,

Les Assistants du Groupe Sécurité sont des bénévoles et ont aussi une vie familiale, surtout en cette période de fêtes. Un peu de patience.

Un site à éviter, et qui apparaît dans AdwCleaner - Softonic (ainsi que 01.Net):

Les infections détectées :

---\\ Récapitulatif des détections trouvées sur votre station
http://nicolascoolman.fr/pup-crossrider =>PUP.CrossRider
http://nicolascoolman.fr/pup-linkidoo =>PUP.LinkiDoo

Passes de bonnes fêtes.

Pierre95
 Posté le 22/12/2014 à 21:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Groupe Sécurité

Bonjour Prune,

Je ne suis pas membre du Groupe Sécurité mais si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre du Groupe Sécurité connait l’usage et je te dirais alors d’attendre pour qu’il prenne le relais.

Ceci dit: bien sur si tu es d'accord

Peux tu refaire un scan Malwarebit anti Malware, et à la fin du scan quand il affiche les menaces, mets les toutes en quarantaine

en suivant cette procédure d’ Evasion60:

  • Sélectionne Examen "Menaces"
  • Clic sur Examiner maintenant
  • A la fin du scan clic sur Voir le journal détaillé

  • A la fin du scan clic sur Tout mettre en quarantaine ! et appliquer les actions

    image
  • Clic sur Exporter puis Fichier texte

    image

  • Renomme le en MBAM.txt
  • Enregistre le rapport sur le bureau et envoie le nous en utilisant le bouton “ Insérer un rapport “ ou si il est trop long, héberge le sur www.Cjoint.com (coche 21 jours en lecture)

  • Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/

    Note: Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui"


    Clique sur Réparer et non sur scanner

    Un rapport va s'ouvrir

    Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse


    Junkware Removal Tool

    • Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau
    • Ferme toutes les applications, y compris ton navigateur, arrête les protections résidentes antivirus/antimalware, regarde ici (PC astuces)
    • Double-clique sur l'icône JRT.exe pour lancer l'installationimage

      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par
      clic-droit -> Exécuter en tant qu'administrateur
    • L'application se lance, appuyer sur une touche pour continuer

      image
    • L'outil sauvegarde le Registre avec Erunt

      image
    • Patientez le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

      image
    • A la fin du scan, un rapport JRT.txt s'ouvre.
    • Poste ce rapport dans ta prochaine réponse.
    • Le rapport est enregistré sur le Bureau.

    ZHPDiag

    1. Télécharge ZHPDiag de Nicolas Coolman
    2. Laisse-toi guider lors de l'installation, c'est très rapide et très simple.
    3. À la fin de l'installation, deux icônes vont apparaître sur ton bureau : ZHPDiag et ZHPFix.
    4. Ouvre ZHPDiag (icône parchemin) :image
    5. Clique sur COMPLET

      image
    6. => Si le programme ne répond plus, c'est normal, il tourne en tâche de fond : patiente et laisse-le tourner.
    7. => Quand l'analyse est terminée et que le rapport apparait sur le bureau, fermer l'outil en cliquant sur la croix rouge en haut à droite.
    Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

    http://www.cjoint.com/index.php

    CJOINT te donne un lien internet que tu postes dans ta réponse



    Modifié par Pierre95 le 22/12/2014 21:14
    prune775
     Posté le 22/12/2014 à 22:30 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petite astucienne
    Georges78660 a écrit :

    prune775,

    Les Assistants du Groupe Sécurité sont des bénévoles et ont aussi une vie familiale, surtout en cette période de fêtes. Un peu de patience.

    Un site à éviter, et qui apparaît dans AdwCleaner - Softonic (ainsi que 01.Net):

    Les infections détectées :

    ---\\ Récapitulatif des détections trouvées sur votre station
    http://nicolascoolman.fr/pup-crossrider =>PUP.CrossRider
    http://nicolascoolman.fr/pup-linkidoo =>PUP.LinkiDoo

    Passes de bonnes fêtes.

    Bonsoir,

    Merci pour ta réponse.

    Pour les infections, je ne comprends pas, je croyais que le site Nicolascoolman.fr était fiable ?

    Bonnes fêtes!

    Publicité
    prune775
     Posté le 22/12/2014 à 22:31 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petite astucienne

    Bonsoir Pierre95, je commence la procédure et je reviens, merci beaucoup pour ton aide!

    Et petite question, est ce que la désinfection pourrait régler les problèmes énoncés dans mon 1er message ?



    Modifié par prune775 le 22/12/2014 22:40
    prune775
     Posté le 22/12/2014 à 22:48 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petite astucienne

    Fichier joint : MBAM.txt

    Pierre95
     Posté le 22/12/2014 à 22:51 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Prune,

    Et petite question, est ce que la désinfection pourrait régler les problèmes énoncés dans mon 1er message ?

    C'est loin d'être sur, mais la piste infectueuse sera écartée.

    Pour les infections, je ne comprends pas, je croyais que le site Nicolascoolman.fr était fiable ?

    Il est fiable.

    Georges te citait le site pour que tu vois le descriptif des infections.

    Ce sont les sites plus hauts qui ne sont pas fiables ( Softonic et 01.net )

    Dans l'attente des autres rapports

    Pierre

    prune775
     Posté le 22/12/2014 à 23:11 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petite astucienne

    Fichier joint : ZHPCleaner1.txt

    prune775
     Posté le 22/12/2014 à 23:12 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petite astucienne
    Pierre95 a écrit :

    Prune,

    Et petite question, est ce que la désinfection pourrait régler les problèmes énoncés dans mon 1er message ?

    C'est loin d'être sur, mais la piste infectueuse sera écartée.

    Pour les infections, je ne comprends pas, je croyais que le site Nicolascoolman.fr était fiable ?

    Il est fiable.

    Georges te citait le site pour que tu vois le descriptif des infections.

    Ce sont les sites plus hauts qui ne sont pas fiables ( Softonic et 01.net )

    Dans l'attente des autres rapports

    Pierre

    ok, merci !

    prune775
     Posté le 22/12/2014 à 23:28 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petite astucienne

    Fichier joint : JRT.txt

    prune775
     Posté le 22/12/2014 à 23:36 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petite astucienne

    Fichier joint : ZHPDiag.txt

    Voilà, dernier rapport demandé. Merci beaucoup



    Modifié par prune775 le 22/12/2014 23:37
    ejl
     Posté le 23/12/2014 à 01:57 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Petit astucien

    bonsoir

    Apparemment Fancy est un utilitaire de réglage des paramètres du pc au démarrage du pc si j'ai bien compris..

    Avast bloque souvent certains programmes comme Adwcleaner suspecté d'être un malveillant!

    quand je suis sûr de la provenance d'un logiciel en allant chez son concepteur, je demande à Avast la restauration du p^rogramme ET l'exclusion de surveillance par Avast

    et tout fonctionne!

    Pierre95
     Posté le 23/12/2014 à 08:55 
    Aller en bas de la page Revenir au message précédent Revenir en haut de la page
    Groupe Sécurité

    Merci Prune, pour le dernier rapport, je regarde ça et je reviens

    Pierre

    Publicité
    Pages : [1] 2 ... Fin
    Page 1 sur 2 [Fin]

    Vous devez être connecté pour participer à la discussion.
    Cliquez ici pour vous identifier.

    Vous n'avez pas de compte ? Créez-en un gratuitement !
    Recevoir PC Astuces par e-mail


    La Lettre quotidienne +226 000 inscrits
    Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

    Les bonnes affaires
    Une fois par semaine, un récap des meilleurs offres.

    Les fonds d'écran
    De jolies photos pour personnaliser votre bureau. Une fois par semaine.

    Les nouveaux Bons Plans
    Des notifications pour ne pas rater les bons plans publiés sur le site.

    Les bons plans du moment PC Astuces

    Tous les Bons Plans
    99,99 €NAS Synology DS120J à 99,99 €
    Valable jusqu'au 18 Mai

    Amazon propose actuellement le NAS Synology DS120J à 99,99 €. Ce NAS à 1 baie va vous permettre de mettre en place un espace de stockage sécurisé sur votre réseau local et peut aussi faire office de serveur multimédia, DLNA, serveur web, client ftp, bittorent, ... On le trouve ailleurs à partir de 115 € . A l'intérieur, vous devrez glisser un disque dur au format 3.5 pouces, comme ce disque dur Seagate Iron Wolf 8 To dédié aux NAS à 180,79 €.


    > Voir l'offre
    8,00 €Câble antivol Ewent EW1241 (1.5 m, à combinaison) à 8 €
    Valable jusqu'au 18 Mai

    Amazon fait une promotion sur le câble antivol Ewent EW1241 qui passe à 8  seulement au lieu de 12 €. Ce câble de 1,5 m est universel et facile à utiliser avec n'importe quel ordinateur portable ou de bureau avec un slot de sécurité. intégré. Protégez votre ordinateur contre le vol grâce à la serrure à combinaison à 4 chiffres.


    > Voir l'offre
    24,99 €Souris Logitech G402 Hyperion à 24,99 €
    Valable jusqu'au 18 Mai

    Cdiscount propose actuellement la souris Logitech G402 Hyperion à 24,99 € alors qu'on la trouve ailleurs à partir de 40 €. Une belle réduction pour une très bonne souris filaire dédiée aux joueurs (capteur 4000 dpi, résolution ajustable, 8 boutons programmables).


    > Voir l'offre

    Sujets relatifs
    Gros problème, comme si tout se désinstallait
    Gros probléme 7 tout les prog plantes! help! plz
    Gros problème de latence, chargement très très long
    gros problème à l'installation..
    Gros problème carte graphique
    Gros problème avec "lire avec" pour tous les programmes
    (gros) probleme Disque-dur
    Gros problème avec les dll, reinstall windows
    Gros problème de driver.
    Gros problème Bluetooth (pas matériel : logiciel)
    Plus de sujets relatifs à Gros problème, comme si tout se désinstallait
     > Tous les forums > Forum Windows 7