besoin d'aide,je suis perdu

besoin d'aide,je suis perdu - Virus/Spywares - Windows & Software

Marsh Posté le 20-12-2014 à 11:22:13    

Bonjour à tous,
Depuis hier je me suis retrouvé avec "hold page"sur google chrome,j'essaye de télécharger "malwarbyte" installation impossible corrompu apparemment et j'ai des gros ralentissement et les téléchargement très lent,j'arrive a désinstaller "hold page" avec adw cleaner,mais toujour le même problème.
Je fais un peut une recherche sur  google,"un peut bidouilleur en herbe,pas vraiment informaticien";bref je trouve un cas similaire,avec un lien "prescan sécurity helpzone" je lance le truc,le truc que je n'aurait pas du faire je croie,bon j'arrive à installer "malwarbyte" mais je me retrouve avec des raccourcis dans mon c: document and settings,music,video,photo inutilisable.Je lis un peut le truc et je vois qu'il faut utiliser "delfix" pour supprimer le prescan,je lance,mais toujours les raccourcis et même problème du départ.
bref je suis bien perdu,je sais pus trop quoi faire.
 
Merci
Cordialement.  

Reply

Marsh Posté le 20-12-2014 à 11:22:13   

Reply

Marsh Posté le 20-12-2014 à 12:25:04    

Bonjour alex 38 et bienvenue sur Hardware.fr,  
 
 
Je vais prendre en charge la désinfection de ton PC.
Dans un premier temps, je te propose de faire un diagnostic de ton PC pour mesurer l'ampleur de l'infection et pour appliquer ensuite une solution adaptée.  
 
 
 
:) Attention : tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.  
 
 
Comment créer et poster le lien d'un rapport :
 

  • Se rendre sur le site http://www.cjoint.com/
  • Cliquer sur le bouton Parcourir, sélectionner le rapport demandé et valider par Ouvrir.
  • Puis, en bas de la page du site Cjoint, cliquer sur Créer le lien Cjoint
  • Faire un clic droit avec la souris sur le lien créé qui apparaît sous cette forme htt://cjoint.com/CFnaaobHAob, et sélectionner copier l'adresse du lien.  
  • Coller ce lien (à l'aide du clic droit) dans ta prochaine réponse sur le forum.


 
 
 
==> ZHPDiag - programme de diagnostic
 
 

  • Télécharge et installe ZHPDiag (de Nicolas Coolman) sur ton bureau.


  • Fermer les programmes en cours d'utilisation.


  • Sous Windows Vista, 7/8, lancer ZHPDiag par un clic droit de la souris puis "Exécuter en tant qu'administrateur"  


  • Cliquer sur Complet


    Note : Ne pas fermer le programme même si il est indiqué qu'il ne répond plus.
 
    http://upload.sosvirus.net/images/2014/04/16/ZHPDiagc82cd.png
 

  • Une fois le scan terminé, le fichier ZHPDiag.txt a été créé sur le bureau.


  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Reply

Marsh Posté le 20-12-2014 à 15:02:45    

Rebonjour,
déjà un grand merci de prendre du temps pour m'aider.
ci joint le lien:http://cjoint.com/?3LupfKlbkjm
 
cordialement

Reply

Marsh Posté le 20-12-2014 à 15:27:55    

==> Script ZHPFix
 
 
Le script de correction suivant permet de supprimer des traces d'infections.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de alex 38, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

  • Cliquer sur ce lien http://www.cjoint.com/data3/3LupAwgn9gW_script.txt
  • Sur la page qui s'ouvre, faire un clic droit avec la souris et choisir Tout sélectionner
  • Puis, refaire un clic droit et choisir Copier
  • Double clic sur l'icône de ZHPFix qui est sur le bureau.
  • Ou lancer ZHPFix à partir du raccourci sur ModernUI [accueil de windows 8)


http://forum-windows7-windows8.fr/Elowen/Images/ZHPFix/capture_45.png
 

  • Sur La fenêtre qui s'ouvre, cliquer sur IMPORTER

http://sd-1.archive-host.com/membres/up/70858669637993893/ZHPFiximporter.PNG
 

  • Dans la plupart des cas, le script se colle automatiquement dans la zone de script
  • Dans le cas contraire, faites un clic droit dans la fenêtre de ZHPFix et choisir Coller
  • Cliquer sur Go

http://sd-1.archive-host.com/membres/up/70858669637993893/GoZHPFix.PNG
 

  • A la demande, confirmer le nettoyage des données en cliquant sur [OUI]

http://forum-windows7-windows8.fr/Elowen/Images/ZHPFix/capture_48.png
 

  • Patienter le temps du traitement (le traitement peut être long suivant la quantité de données à supprimer).
  • ZHPFix va demander si vous souhaiter vider ta corbeille, accepter.  

http://forum-windows7-windows8.fr/Elowen/Images/ZHPFix/capture_49.png
 

  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
  • Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt


  • Fermer ZHPFix et redémarrer l'ordinateur


  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Reply

Marsh Posté le 20-12-2014 à 17:19:54    

voilas le rapport :
http://cjoint.com/?3LurBbh4JH5

Reply

Marsh Posté le 20-12-2014 à 17:59:15    

Ok. Comment se porte le PC, notamment les navigateurs internet (Chrome, internet explorer)?

Reply

Marsh Posté le 21-12-2014 à 10:14:20    

Bonjour,réponse un peut tardive;
alors chrome il faut que je relance deux fois la recherche sinon ca fais page blanche et toujours l'impossibilité d'installer un soft genre aida64.

Reply

Marsh Posté le 21-12-2014 à 10:17:20    

Bonjour,
 
==> Réinitialisation de Google Chrome
 
 
La réinitialisation de Google Chrome permet de supprimer les extensions et moteurs de recherche imposés.
Cela ne supprime pas les favoris ou les mots de passe enregistrés.
 
 
http://nsa33.casimages.com/img/2014/10/17/14101709073275906.jpg

  • Cliquez sur le menu Chrome dans la barre d'outils du navigateur (représenté par 3 barres, en haut à droite dans le coin).  
  • Sélectionner Paramètres puis en bas de la page, cliquer sur Afficher les paramètres avancés
  • Cliquez sur Réinitialiser les paramètres (en bas de la page), puis sur Réinitialiser.
  • Redémarrer Google Chrome.

Reply

Marsh Posté le 21-12-2014 à 10:25:03    

ok pour chrome ça à l'air de fonctionner.

Reply

Marsh Posté le 21-12-2014 à 10:25:30    

Autres problèmes ?

Reply

Marsh Posté le 21-12-2014 à 10:25:30   

Reply

Marsh Posté le 21-12-2014 à 10:27:26    

je n'arrive pas installer un soft télécharger.

Reply

Marsh Posté le 21-12-2014 à 10:32:17    

genre de message:erreur"the setup files are corrupted.please obtain a new copy of the program"ou pour d'autre ca démarre l'installation puis erreur

Reply

Marsh Posté le 21-12-2014 à 10:34:51    

C'est pour quel programme ?
 
Peut-être un problème de compatibilité.  
Fais un clic droit sur le programme, Propriètés, Compatibilité


Message édité par monk521 le 21-12-2014 à 10:40:58
Reply

Marsh Posté le 21-12-2014 à 10:37:48    

pour aida64 ou intel xtu ,un peut tous les trucs que je télécharge,et qui sont normalement compatible.

Reply

Marsh Posté le 21-12-2014 à 10:44:44    

Alors, on va faire un autre vérification au niveau malware, puis on explora d'autres pistes.  
 
 
Attention : Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation !  
 
==> Désactive temporairement la protection en temps réel de ton antivirus (tu pourras la réactiver après la désinfection)
:
mode d'emploi pour Avast
 
 

  • Télécharger ComboFix (de sUBs) sur le Bureau.
  • Double-clic sur ComboFix.exe afin de le lancer.
  • :sweat: Ne toucher à rien pendant le scan (ni au clavier, ni à la souris) et patienter. :sweat:  


  • Lorsque la recherche sera terminée, un rapport apparaîtra et le programme indique que " Le rapport de Combofix se trouve dans le disque dur C:\Combofix\Combofix.txt ".  


> Soit tu enregistres le rapport sur le bureau (rubrique Fichier + Enregistrer sous + nommer le rapport ''Combofix'')
> Soit tu le récupères à cet endroit du disque dur C:\Combofix\Combofix.txt pour me le faire parvenir.
 

  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


 
Tutoriel d'utilisation de Combofix en cas de besoin : http://www.bleepingcomputer.com/co [...] r-combofix  

Reply

Marsh Posté le 21-12-2014 à 10:55:19    

je n'arrive pas à le lancer message:
   
  this operating system is not supported!
  combofix only runs on:
 
     _windows xp
     _windows vista
     _windows 7
     _windows 8
 
  windows 2000 is no longer supported.

Reply

Marsh Posté le 21-12-2014 à 11:01:04    

Ah oui, désolais, Combofix n'est pas encore compatible avec Windows 8.1.
 
Fais ça qui se rapporte plus à la corruption de fichiers :
 
 
==> Vérification et réparation des erreurs du disque:
 
 

  • Cliquer sur le bouton démarrer
  • Dans la zone de recherche, entrer cmd
  • Avec le clique droit de la souris, choisir "exécuter en tant qu'administrateur"
  • Dans la fenêtre noire qui apparaît, entrer chkdsk c: /f/r (en respectant l'espace entre le k et le /)  
  • A la question "Voulez vous que ce volume soit vérifié au prochain démarrage du système ? (o/n)" sélectionner o
  • Redémarrer le PC, laisser faire la vérification (cela peut-être long selon la capacité du disque dur) et attendre la fin (100% terminé).


 

  • Pour transmettre le rapport, télécharge Report_ChkDsk de Lady
  • Double-clic sur l'application
  • Un rapport va apparaître et sera sauvegardé sur le bureau sous le nom de RapportCHK_[DD-MM-AAAA].


  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


 
** Expertise complémentaire du disque dur **
 

  • Télécharger CristalDiskInfo et notez l'état de santé du ou des disques (à éxécuter en tant administrateur, clic droit). Attention: Choisir Installation personnalisée et décocher les cases.
  • Pour avoir une idée plus précise des secteurs qui ont été réalloués, rends toi dans la rubrique Fonctions / Fonctionnalités avancées / Valeurs brutes / et coche 10 [dec]  


  • Puis, dans CristalDiskInfo, ligne Nombre de secteurs réalloués, note le nombre de secteurs dans la colonne Valeurs brutes.


 
 
==> vérification de l'intégrité des fichiers systèmes  

 

  • pour Windows 8 : touche Windows et X et choisir '' invite de commande (admin)''
  • Dans la fenêtre noire, entrer sfc /scannow   (en respectant l'espace entre le c et le /)
  • lancer le scan en validant par la touche Entrée du clavier


 
A la fin du scan, noter si :
 

  • La protection des ressources Windows a trouvé des fichiers endommagés et les a tous réparer avec succès.
  • ou la protection des ressources Windows a trouvé des fichiers endommagés, mais n’a pas réussi à tous les réparer


 
 
Cela dit, on peut avoir le détail des fichiers non réparés :
 

  • Téléchargez le fichier cbslog.bat et enregistrez le sur votre bureau
  • Cliquez droit sur le fichier cbslog.bat et choisissez Exécuter en tant qu'administrateur


  • 2 rapports s'affichent à l'écran, celui qui s'intitule sfcdetailsrepair.txt nous intéresse plus particulièrement.
  • Enregistre le sur le bureau et héberge le sur www.Cjoint.com


Message édité par monk521 le 21-12-2014 à 11:32:12
Reply

Marsh Posté le 21-12-2014 à 11:17:51    

Ça fait bien 10 minute qu'il dépasse pas 11%,c'est normale?

Reply

Marsh Posté le 21-12-2014 à 11:18:41    

On va attendre encore un peu mais c'est pas bon signe.


Message édité par monk521 le 21-12-2014 à 11:19:34
Reply

Marsh Posté le 21-12-2014 à 11:24:03    

c'est bon voila le rapport  
 
http://cjoint.com/?3LvlFdL6Lyd

Reply

Marsh Posté le 21-12-2014 à 11:24:58    

chkdsk ok, passe à CristalDiskInfo.

Reply

Marsh Posté le 21-12-2014 à 11:28:05    

je n'arrive pas à l'installer erreur comme les autre truc sue je voudrai installer

Reply

Marsh Posté le 21-12-2014 à 11:33:47    

Ok, passe à sfc /scannow.
 
Est-ce que tu exécutes bien les programmes en administrateur (clic droit) ?


Message édité par monk521 le 21-12-2014 à 11:34:59
Reply

Marsh Posté le 21-12-2014 à 11:44:19    

il me dit:
 
le programme de protection des ressources windows n'a trouvé aucune violation d'intégrité.

Reply

Marsh Posté le 21-12-2014 à 11:44:54    

Est-ce que tu exécutes bien les programmes en administrateur (clic droit) ?

Reply

Marsh Posté le 21-12-2014 à 11:46:36    

il me dit:
 
le programme de protection des ressources windows n' trouvé aucune violation d'intégrité.

Reply

Marsh Posté le 21-12-2014 à 11:47:54    

oui oui ok pour sfc /scannow, je voulais juste te demander qu'est-ce que ça donne si tu exécutes les programmes en administrateur (clic droit)?

Reply

Marsh Posté le 21-12-2014 à 11:48:34    

oui pardon double post  
oui j'exécute bien les programmes en administrateur

Reply

Marsh Posté le 21-12-2014 à 11:50:53    

et bien ca fait la même chose,toujour le même message

Reply

Marsh Posté le 21-12-2014 à 11:53:04    

je crois que je suis bon pour formatage et une ré instal

Reply

Marsh Posté le 21-12-2014 à 11:54:25    

Hum,... c'est bizarre, ça le fait pour certains programmes et pas d'autres.
 
Quel est le second message d'erreur que tu voyais ?

Reply

Marsh Posté le 21-12-2014 à 11:56:35    

et bien en fait ca me le fait sur tous ce que je veux installer

Reply

Marsh Posté le 21-12-2014 à 11:58:19    

le message que j'ai pour les instal
the setup files are corrupted.please obtain a new copy of the program

Reply

Marsh Posté le 21-12-2014 à 11:59:18    

sinon pour intel xtu ca ca lance l'instal et puis erreur

Reply

Marsh Posté le 21-12-2014 à 12:05:08    

Bon, alors on va tenter une ou deux choses. La première c'est de désinstaller Avast, redémarrer le PC et essayer sans.
 
La seconde c'est de faire une restauration du système à une date avant l'apparition des phénomènes. Le registre est peut-être endommagé.
 
Ensuite, à réfléchir. Sur Windows 8, tu as bien sûr d'autres options de récupérations comme l'actualisation et la réinitialisation.


Message édité par monk521 le 21-12-2014 à 12:14:22
Reply

Marsh Posté le 21-12-2014 à 12:05:19    

pour intel xtu
 
setp failed
 
one or more issues caused the setup to fail.please fix the issues and then retry setup.
for more information see the log file.
 
0x80004005-erreur non spécifiée
 
l'anglais c'est pas trop mon truc

Reply

Marsh Posté le 21-12-2014 à 12:13:39    

donc sans avast toujours le même souci

Reply

Marsh Posté le 21-12-2014 à 12:17:14    

bon pour la restauration c'est mort la dernière date du 19/12,voir ma bourde 1er post avec delfix

Reply

Marsh Posté le 21-12-2014 à 12:19:41    

Ok. je dois partir, de retour dans l’après midi.

Reply

Marsh Posté le 21-12-2014 à 12:20:43    

ok merci  
 
bonne ap

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed