Security-X
Forum Security-X => Désinfections => Discussion démarrée par: magali le mars 29, 2015, 14:03:15
-
bonjour, maman plus très jeune a besoin de votre aide!! merci , j'ai lus quelques post et ai fait une analyse pour vous poster les rapports que je vous envoie de l'ordinateur de mon fils... ( analyse faite sur mon ordi bien ententu :) )alors voici les liens
frst http://up.security-x.fr/file.php?h=R63a84707bb076043af824d0ffe410ea3
addition http://up.security-x.fr/file.php?h=R02436f02f3faafeb1a3b4928187aa2f5
j'ai deja fait fait des nettoyage adwcleaner, malwerbite ( d'ailleurs c'est suite a ce dernier que j'ai eu ce soucis) merciiii de votre aide future! bon dimanche
-
Bonjour magali,
Nous allons supprimer des restes d'infection.
Vous allez faire une correction Farbar Recovery Scan Tool
- Ouvrez le Bloc-notes (notepad).
- Copiez le contenu de la zone code ci-dessous.
Pour ce faire, sélectionnez toutes les lignes, faites un clique droit et choisissez Copier.
- Collez ceci dans la fenêtre ouverte du Bloc-notes.
Enregistrez le fichier sous le nom fixlist.txt
start
CloseProcesses:
Hosts:
RemoveProxy:
EmptyTemp:
CreateRestorePoint:
AppInit_DLLs-x32: avgrsstx.dll => "avgrsstx.dll" File Not Found
GroupPolicy: Group Policy on Chrome detected
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/?pc=MSSE
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkID=226786&Mkt=fr-FR&Src=MSE&Tid=000328B0&OHP=http%3A%2F%2Fg.uk.msn.com%2FCQDSK%2F3&OSP=
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKU\.DEFAULT -> No Name - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No File
Toolbar: HKU\.DEFAULT -> No Name - {3F1FBBDD-1444-4838-B1B7-726D9BCF32AB} - No File
Toolbar: HKU\.DEFAULT -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Toolbar: HKU\.DEFAULT -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Toolbar: HKU\S-1-5-21-2467976352-826038638-2677200874-1001 -> No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - No File
Toolbar: HKU\S-1-5-21-2467976352-826038638-2677200874-1001 -> No Name - {48956B2C-304E-4AF0-852B-9967337DCB6D} - No File
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - No File
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - No File
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - No File
Winsock: Catalog9 01 C:\Windows\SysWOW64\ColorMedia.dll [324776] ()
Winsock: Catalog9 02 C:\Windows\SysWOW64\ColorMedia.dll [324776] ()
Winsock: Catalog9 03 C:\Windows\SysWOW64\ColorMedia.dll [324776] ()
Winsock: Catalog9 04 C:\Windows\SysWOW64\ColorMedia.dll [324776] ()
Winsock: Catalog9 15 C:\Windows\SysWOW64\ColorMedia.dll [324776] ()
Winsock: Catalog9-x64 01 C:\Windows\system32\ColorMedia64.dll [370688] ()
Winsock: Catalog9-x64 02 C:\Windows\system32\ColorMedia64.dll [370688] ()
Winsock: Catalog9-x64 03 C:\Windows\system32\ColorMedia64.dll [370688] ()
Winsock: Catalog9-x64 04 C:\Windows\system32\ColorMedia64.dll [370688] ()
Winsock: Catalog9-x64 15 C:\Windows\system32\ColorMedia64.dll [370688] ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin HKU\S-1-5-21-2467976352-826038638-2677200874-1001: @tnt2ghost.com/Plugin -> C:\Users\bruno\AppData\Local\TNT2\2.0.0.1760\npTNT2ghost.dll No File
FF Plugin HKU\S-1-5-21-2467976352-826038638-2677200874-1001: @tnt2npapi.com/Plugin -> C:\Users\bruno\AppData\Local\TNT2\2.0.0.1760\npTNT2.dll No File
FF Extension: No Name - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha3283\ff [Not Found]
FF Extension: No Name - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha5861\ff [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\toolbar10859@findwide.com.xpi [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\2e5f942f-4d3c-41b2-a5cd-82a16abe5ffb@1cc60b40-222e-43de-a4dc-6a6b10e51377.com [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\f80af4ec-42b9-429d-99b0-4078ec7cf864@44882d20-8865-4b13-b79e-ae8470d9a955.com [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\376a8310-a278-43eb-8447-cf979756a510@d81d8b75-358c-47b4-9dfa-e1196fc86889.com [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
S2 ColorMedia; C:\ProgramData\PicColor Utility\ColorMedia.exe [1398304 2015-01-07] () [File not signed]
R1 cmwf; C:\Windows\system32\Drivers\cmwf.sys [33952 2015-01-07] () [File not signed]
R1 cmwr; C:\Windows\system32\Drivers\cmwr.sys [45216 2015-01-07] () [File not signed]
S3 X6va008; \??\C:\Windows\SysWOW64\Drivers\X6va008 [X]
S3 X6va011; \??\C:\Windows\SysWOW64\Drivers\X6va011 [X]
2015-02-28 10:21 - 2015-02-28 10:22 - 01031200 _____ () C:\Users\bruno\Downloads\yet_another_cleaner_cdls_setup_13721.exe
2015-03-29 11:05 - 2015-01-21 23:32 - 00000020 _____ () C:\Users\bruno\AppData\Roaming\appdataFr3.bin
2015-03-27 10:12 - 2015-01-24 20:19 - 00000000 ____D () C:\ProgramData\cd96e4ae2fbb46d9b627abb8e45312b8
2015-03-27 10:12 - 2015-01-24 20:18 - 00000000 ____D () C:\ProgramData\PicColor Utility
2015-03-27 10:12 - 2015-01-09 15:42 - 00000000 ____D () C:\ProgramData\johafjfgpgbnjlbkhgggclinbmejglik
C:\ProgramData\pclunst.exe
Task: {90CE7707-645A-4A0E-9450-8E61E5ED8F25} - System32\Tasks\{694EB13F-AA66-4F05-8444-BAD33E8D4745} => pcalua.exe -a C:\Users\bruno\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=slbnew -simple=0
Task: {A51FEE0D-04CD-4170-8B6A-3D0EAED06898} - System32\Tasks\SimpleFiles Installer Starter => C:\Users\bruno\AppData\Local\Temp\SimpleFilesgWJeAt5hP2.exe
Task: {D5EA5453-3C35-4BFF-B918-18140921A287} - System32\Tasks\GNVLNUPDH => C:\ProgramData\cd96e4ae2fbb46d9b627abb8e45312b8\cd96e4ae2fbb46d9b627abb8e45312b8.exe [2015-01-22] ()
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwf.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwr.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwf.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwr.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ColorMedia => ""="service"
AlternateDataStreams: C:\ProgramData\Temp:15734396
AlternateDataStreams: C:\ProgramData\Temp:313F7672
AlternateDataStreams: C:\ProgramData\Temp:6B709AD7
AlternateDataStreams: C:\ProgramData\Temp:9BAC4211
AlternateDataStreams: C:\ProgramData\Temp:BABCFD54
end
NOTE. Il est important que les deux ,L'outil FRST et le fichierfixlist.txt se trouvent dans le même emplacement sur le Bureau, sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F669258Capture.png&hash=0c2472333998fb928b945baf30ef659d2057a9c0) (http://www.hostingpics.net/viewer.php?id=669258Capture.png)
Exécutez FRST,
- Cliquez une seule fois sur le bouton Fix et attendez.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement
- Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
- Hébergez le rapport Fixlog.txt présent sur votre bureau
Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) :
dépose le fichier via "parcourir" et Puis copier/coller le lien fourni dans votre prochaine réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Télécharges Adwcleaner (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) (de Xplode) sur ton Bureau
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
- Cliquez sur oui pour Accepter la licence
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F845464Capture.png&hash=ae7573bc27faae475d55017b57b59de556a35de6) (http://www.hostingpics.net/viewer.php?id=845464Capture.png)
- Ne faire que l'option Scanner
- Acceptez l'avertissement en cliquant sur OK
- Hébergez le contenu du rapport ce service de rapport en ligne (http://security-x.fr/up/)
Puis copie/colle le lien fourni dans votre prochaine réponse.
-
merci de votre reponse rapide, j'ai fait ce que vous m'avez dit et au redemarrage toujours le meme problème avec erreur image incorrexte et ecrit dans l'encart c:/ windows /systeme32 color media dll n'est pas conçu....
voici les rapport demandé
fixlog http://up.security-x.fr/file.php?h=R8dd419e82f9225f00bd9108043871949
et adwcleaner http://up.security-x.fr/file.php?h=R778bfe22a36c410080e751d653b0b084
merci :)
-
On continue la suppression de ColorMedia et on voit après le passage des outils s'il se manifeste encore ;)
Relance Adwcleaner
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
sous Windows : 7/8 et Vista Faite clique droit dessus, exécuter en tant qu'administrateur
- Choisir l'option Nettoyer
- Acceptez l'avertissement en cliquant sur OK
- Hébergez le contenu du rapport qui apparaît au redémarrage du PC
Puis copie/colle le lien fourni dans votre prochaine réponse.
Télécharge ZHPCleaner (http://www.nicolascoolman.fr/download/zhpcleaner-2/) de Nicolas Coolman sur votre bureau.
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais un double clique sur l'icône pour le lancer
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
Accepte "les conditions d'utilisation"
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F367663Capture3.png&hash=530a77582f3b2e0f96aaf59440168bf8e88d36ba) (http://www.hostingpics.net/viewer.php?id=367663Capture3.png)
- Cliquer sur scanner
Lorsque le scan est terminé
- Clique sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec la question suivante
"Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy.
Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.
Pour le reste cliquer sur OUI
Redémarre l'ordinateur après la réparation
Héberge le rapport ZHPCleaner.txt présent sur ton bureau
Puis copier/coller le lien fourni dans votre prochaine réponse.
-
re ! ben le nettoyage avec zph cleaner a été plus long! mais malheureusement toujours le même soucis :P
voici les rapports demandés....
zhp cleaner http://up.security-x.fr/file.php?h=Rb978b553d9cb51e417c9e0fe0a570840
adwcleaner http://up.security-x.fr/file.php?h=R6a8607014b01f348e4c2f573cc393304
ah lala! heureusement que je ne suis pas blonde et que j'arrive a vous envoyer tout ça... j'espere vraiment que l'on va trouver une solution merci encore du temps que vous accordez à m'aider :)
-
ah lala! heureusement que je ne suis pas blonde et que j'arrive a vous envoyer tout ça...
Ben vouiii :hi: Tu te débrouilles très bien :sup:
Le PC a été redémarré après le passage des outils ?
Faite, un nouveau rapport de diagnostic avec l'outil Farbar Recovery Scan Tool ( FRST) s'il te plaît Merci
-
oui oui j'ai bien redémarré le pc ;)
voici rapport frst http://up.security-x.fr/file.php?h=Rbeb02380b67949b57108eb55936462f9
et addition http://up.security-x.fr/file.php?h=R501be91b45e865d0f3d761f8c2c41233
-
Re,
Infection n'est pas simple a supprimer, de plus vous avez fait une réparation avec l'outil Windows Repair de Tweaking.com
Vous allez refaire une correction Farbar Recovery Scan Tool
- Ouvrez le Bloc-notes (notepad).
- Copiez le contenu de la zone code ci-dessous.
Pour ce faire, sélectionnez toutes les lignes,
faites un clique droit et choisissez Copier.
- Collez ceci dans la fenêtre ouverte du Bloc-notes.
Enregistrez le fichier sous le nom fixlist.txt
start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
FF Extension: No Name - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha3283\ff [Not Found]
FF Extension: No Name - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha5861\ff [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\toolbar10859@findwide.com.xpi [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\2e5f942f-4d3c-41b2-a5cd-82a16abe5ffb@1cc60b40-222e-43de-a4dc-6a6b10e51377.com [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\f80af4ec-42b9-429d-99b0-4078ec7cf864@44882d20-8865-4b13-b79e-ae8470d9a955.com [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\376a8310-a278-43eb-8447-cf979756a510@d81d8b75-358c-47b4-9dfa-e1196fc86889.com [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
2015-03-27 07:31 - 2015-03-27 07:31 - 00613255 _____ (CMI Limited) C:\Users\bruno\AppData\Local\nsuAF63.tmp
2015-03-26 21:49 - 2015-03-26 21:49 - 00613255 _____ (CMI Limited) C:\Users\bruno\AppData\Local\nsmF710.tmp
2015-03-26 21:14 - 2015-03-26 21:14 - 02347384 _____ (ESET) C:\Users\bruno\Downloads\esetsmartinstaller_fra.exe
2015-03-25 10:34 - 2015-03-25 10:34 - 00613255 _____ (CMI Limited) C:\Users\bruno\AppData\Local\nszC0A2.tmp
2015-03-25 09:51 - 2015-03-25 09:51 - 00613255 _____ (CMI Limited) C:\Users\bruno\AppData\Local\nsrDB14.tmp
2015-03-25 09:38 - 2015-03-25 09:38 - 00613255 _____ (CMI Limited) C:\Users\bruno\AppData\Local\nsc29E2.tmp
2015-03-25 10:02 - 2015-03-25 21:22 - 00000000 ____D () C:\Program Files (x86)\GuPlayer
2015-03-29 17:29 - 2009-07-14 06:45 - 00018736 _____ () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
Files delete:
C:\ProgramData\PicColor Utility\ColorMedia.exe
C:\Windows\system32\Drivers\cmwf.sys
C:\Windows\system32\Drivers\cmwr.sys
Unlock:C:\Windows\system32\ColorMedia.dll
C:\Windows\system32\ColorMedia.dll
Unlock: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwf.sys => ""="Driver"
reg delete HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwf.sys => ""="Driver"
Unlock: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwf.sys => ""="Driver"
reg delete HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwf.sys => ""="Driver"
Unlock: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ColorMedia => ""="service"
reg delete HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ColorMedia => ""="service"
cmd: netsh winsock reset
end
NOTE. Il est important que les deux ,L'outil FRST et le fichierfixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F669258Capture.png&hash=0c2472333998fb928b945baf30ef659d2057a9c0) (http://www.hostingpics.net/viewer.php?id=669258Capture.png)
Exécutez FRST,
- cliquez une seule fois sur le bouton Fix et attendez.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
- Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
- Hébergez le rapport Fixlog.txt présent sur votre bureau
Téléchargez Malwarebytes Anti-Malware (http://downloads.malwarebytes.org/file/mbam) et enregistrez-le sur le Bureau.
- Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
- A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
La case Exécuter Malwarebytes Anti-Malware reste cochée.
- Clique sur Terminer. Malwarebyte's s'ouvre
Changer la langue si elle est en anglais
Sur le Tableau de bord, cliquez en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
- Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen
- Après sélectionner Examiner Personnalisé.>> [b)]Configurer Examens[/b]
- iMPORTANT Configurer et Cochez toutes les cases
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F445976Capture.png&hash=b5d70a42c803b3a5d2d5c8a614f240fff2954faf) (http://www.hostingpics.net/viewer.php?id=445976Capture.png)
- Lancer l'examen >> Examiner Maintenant
- Quand l'examen est terminé, si des éléments ont été détectés,,
- cliquez sur Appliquer les actions
Pour laisser MBAM nettoyer ce qui a été détecté.
- Si un redémarrage est demandé, clique sur Yes.
- Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
- Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
- Cliquez sur l'onglet Historique > Journaux de l'application.
- Faites un double clique sur le Scan log dont l'analyse qui vient d'être effectuée.
- Cliquez sur Exporter.
- Cliquez sur Fichier texte (*.txt)
- Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
- Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
- Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
- Cliquez sur OK
- Hébergez le contenu du rapport sur le site http://www.cjoint.com (http://www.cjoint.com)
Puis copie/colle le lien fourni dans votre prochaine réponse.
-
en effet j'avais beaucoup bidouillé avant de demander de l'aide arf! :P en suivant des conseils sur les forum... voici le fixlog, pour l'analyse mawerbite toujours pas fini... je l'avait deja fait, pour l'ins tant il a reperé un seul truc... et ça fait 20mn... donc le lien a suivre ;)
fixlog http://cjoint.com/?ECDuxAPJz2K merciii et bon appétit
-
il se fait tard, et vue que je suis sur l'ordi de mon fils qui est dans sa chambre je vais devoir arrêter pour ce soir, je transmettrais le rapport malwerbite demain( il tourne toujours:) bonne soirée et encore merci! à demain :sup:
-
Oui je comprends ;D ne stop pas l'analyse de Malwarebytes laisse le aller jusqu'au bout :sup:
Bonne soirée à demain :AAC
-
bonjour! dur dur le reveil avec le changement d'heure.. :o
voici le rapport de malwerbite http://cjoint.com/?ECEhXYvBus2
a plus tard! :)
-
Bonjour magali,
Excellent travail, :sup:
Désoler de vous le dire votre ordinateur était une vraie poubelle.
Ce type d´infection est facilement évitable. elle viennent dans la plupart des cas des logiciels que vous télécharger.
Soyez vigilant lors de l´installation d´un nouveau logiciel, prenez le temps de lire les conditions d´utilisations.
Les Adwares-PUP (Potentially Unwanted Program),ou logiciels potentiellement indésirables (LPI)
représentent à eux seuls, le vecteur d´infection le plus important.
Il reste encore quelques fichiers a traité.
Pour faire le point post un nouveau rapport de diagnostic avec l'outil Farbar Recovery Scan Tool ( FRST) s'il te plaît.
A plus
-
re re !! ;D voici le dernier rapport... et je ne doute pas que mon ordi etait une vrai poubelle, mon beau frère me l'a donné, mes enfants on bidouillé dessus avant d'avoir le leur... enfin bref
frst http://cjoint.com/?ECEqwmehL1U problème toujours pas resolu :-[
-
Enfin de procédure, je vous donnerai plusieurs informations et prévention a lire et à faire lire aux enfants :hi:
On va essayer en mode sans échec pour certain fichiers difficile a supprimer
Commencez la procédure en mode normal pour crée le fichier fixlist.txt
Ensuite vous relancez le pc en mode sans échec
Tapoter sur la touche F8 ou F5 de votre clavier >> arriver sur la page des options avancées
Avec les flèches faire le choix du Mode sans échec >>> validez avec la Touche [Entrée].
Arriver sur le bureau continuez la démarche de correction avec l'outil FRST
l'ordinateur va redémarre en mode normal
Crée un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/)
Vous allez faire une correction Farbar Recovery Scan Tool
- Ouvrez le Bloc-notes (notepad).
- Copiez le contenu de la zone code ci-dessous.
Pour ce faire, sélectionnez toutes les lignes,
faites un clique droit et choisissez Copier.
- Collez ceci dans la fenêtre ouverte du Bloc-notes.
Enregistrez le fichier sous le nom fixlist.txt
start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF Extension: No Name - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha3283\ff [Not Found]
FF Extension: No Name - C:\Program Files (x86)\MediaViewV1\MediaViewV1alpha5861\ff [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\toolbar10859@findwide.com.xpi [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\2e5f942f-4d3c-41b2-a5cd-82a16abe5ffb@1cc60b40-222e-43de-a4dc-6a6b10e51377.com [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\f80af4ec-42b9-429d-99b0-4078ec7cf864@44882d20-8865-4b13-b79e-ae8470d9a955.com [Not Found]
FF Extension: No Name - C:\Users\bruno\AppData\Roaming\Mozilla\Firefox\Profiles\ghkxggja.default\extensions\376a8310-a278-43eb-8447-cf979756a510@d81d8b75-358c-47b4-9dfa-e1196fc86889.com [Not Found]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [Not Found]
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\1\NP_wtapp.dll [2012-10-12] ()
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwf.sys
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwr.sys
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwf.sys
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwr.sys
C:\Windows\system32\Drivers\cmwf.sys
C:\Windows\system32\Drivers\cmwr.sys
C:\ProgramData\PicColor Utility\ColorMedia.exe
C:\Users\bruno\AppData\Roaming\SENEVRLV
C:\Users\bruno\AppData\Roaming\LQNCBDR
C:\Users\bruno\AppData\Roaming\FLVMZUVE
C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
cmd:netsh winsock reset
end
NOTE. Il est important que les deux ,L'outil FRST et le fichierfixlist.txt se trouvent dans le même emplacement sur le bureau, sinon la correction ne fonctionnera pas.
NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F669258Capture.png&hash=0c2472333998fb928b945baf30ef659d2057a9c0) (http://www.hostingpics.net/viewer.php?id=669258Capture.png)
Exécutez FRST,
- cliquez une seule fois sur le bouton Fix et attendez.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
- Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
- Hébergez le rapport Fixlog.txt présent sur votre bureau
Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) :
dépose le fichier via "parcourir" et Puis copier/coller le lien fourni dans votre prochaine réponse..
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Il faut désinstaller Chrome et le réinstaller.
Procédure à appliquer aussi, votre version Chrome a été modifiée par un adware en version Dev, il faut donc rétablir la version stable :
- Sauvegarde vos favoris -> https://support.google.com/chrome/answer/96816?hl=fr
- Désinstallez Chrome par le Panneau de configuration
- Téléchargez et installer la dernière version officielle Chrome -> https://www.google.fr/chrome/browser/
-
je vous envois 2 rapport fixlog car j'en ai envoyé un pas en mode sans echec :P http://up.security-x.fr/file.php?h=R52f3802914f5763e6669b5aa12f567ef
http://up.security-x.fr/file.php?h=Rc4881fd5891f3bf3fb32323f97bc6500
merci ( ps pour chrome je l'ai deja desinstallé, et là comme je n'ai pas acces a interent je ne peux pas le remettre )
-
Je suis en train de regarder pour une autre solution
Le script de correction n'a pas fonctionné pour supprimer certains fichiers .
Ok pour chrome :sup:
Il y a encore le message d'erreur au lancement du PC ?
-
oui toujours ce message d'erreur, je dois cliquer une bonne 30 aine de fois avant que ça se ferme et ensuite le bureau se met normalement et toujours impossible d'acceder a une page internet ( par internet explorer) quand j'ouvre un programme de nettoyage ou autre, je clic 2 ou3 fois et c'est bon ;)
-
Désoler je suis en train de voir une procédure je la poste dès que j'aurai fini plus tard dans la soirée .
A plus :AAC
-
ok pas de soucis, je sais que tu fais de ton mieux et je t'en remercie! :sup: par contre je ne verrais ton post surement que demain , car comme je te l'ai déjà spécifié hier soir, les ordi de mes enfants sont dans leurs chambre et demain collège! donc bonne soirée et à demain :)
-
Oui aucun souci pour la disponibilité ;D
Pouvez vous Désinstaller le logiciel x3Codec dans Programmes et fonctionnalités.
Télécharger Internet Repair (http://telecharger.malekal.com/download/internet-complete-repair/)sur le bureau
Double cliquer CintRep.exe pour le lancer Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F628073Capture.png&hash=57338bfc7d46d9b6152a17e5497cb02419621b7d) (http://www.hostingpics.net/viewer.php?id=628073Capture.png)
Cochez toutes les cases et cliquez sur GO
A la fin du scan au message d'avertissement cliquez sur OK pour faire redémarrer l'ordinateur
Ensuite vous allez réessayer en mode sans échec la suppression des fichiers
Commencez la procédure en mode normal pour crée le fichier fixlist.txt
Ensuite relancez le pc en mode sans échec
Tapoter sur la touche F8 ou F5 de votre clavier >> arriver sur la page des options avancées
Avec les flèches faire le choix du Mode sans échec >>> validez avec la Touche Entrée.
Arriver sur le bureau continuez la démarche de correction avec l'outil FRST
l'ordinateur va redémarre en mode normal
Crée un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/)
Vous allez refaire une correction Farbar Recovery Scan Tool
- Ouvrez le Bloc-notes (notepad).
- Copiez le contenu de la zone code ci-dessous.
Pour ce faire, sélectionnez toutes les lignes,
faites un clique droit et choisissez Copier.
- Collez ceci dans la fenêtre ouverte du Bloc-notes.
Enregistrez le fichier sous le nom fixlist.txt
start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
HKU\S-1-5-21-2467976352-826038638-2677200874-1001\...\RunOnce: [Application Restart #1] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe --extensions-on-chrome-urls --test-type --load-extension="c:\Program Files\Google\Chrome\Application\Extensions\chrome\app\37.1329.10.20" - (the data entry has 157 more characters).
S2 ColorMedia; C:\ProgramData\PicColor Utility\ColorMedia.exe [X]
R1 cmwf; C:\Windows\system32\Drivers\cmwf.sys [33952 2015-01-07] () [File not signed]
R1 cmwr; C:\Windows\system32\Drivers\cmwr.sys [45216 2015-01-07] () [File not signed]
C:\Windows\system32\Drivers\cmwf.sys
C:\Windows\system32\Drivers\cmwr.sys
C:\ProgramData\PicColor Utility
C:\Windows\SysWOW64\ColorMedia.dll
C:\Windows\system32\ColorMedia64.dll
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwf.sys
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwr.sys
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwf.sys
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwr.sys
cmd: netsh winsock reset
end
NOTE. Il est important que les deux ,L'outil FRST et le fichierfixlist.txt se trouvent dans le même emplacement sur le bureau, sinon la correction ne fonctionnera pas.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F669258Capture.png&hash=0c2472333998fb928b945baf30ef659d2057a9c0) (http://www.hostingpics.net/viewer.php?id=669258Capture.png)
Exécutez FRST,
- cliquez une seule fois sur le bouton Fix et attendez.
Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Hébergez le rapport Fixlog.txt présent sur votre bureau
Pour les rapports, ce service de rapport en ligne (http://security-x.fr/up/) :
dépose le fichier via "parcourir" et Puis copier/coller le lien fourni dans votre prochaine réponse..
-
bonjour, j'ai bien fait tout ce qu'il fallait... malheureusement au demarrage toujours pareil,
voici le fixlog http://up.security-x.fr/file.php?h=R47aabfb6e094a422736aa65d3cf88202
bonne journée et à plus tard ! :)
-
Bonjour magali,
Bien ce n'est pas une réussite en mode sans échec cette infection est coriace et bien implanté dans le système
Les différentes modifications (réparation) qui on été faite n'arrange rien.
Il nous reste encore quelque option avant de penser à une réinstallation du système.
D'ailleurs penser à faire une sauvegarde de vos fichiers personnels sur un support externe
On va essayer de supprimer l'infection avec la console WinRE et l'outil FRST
En premier, vous allez refaire un scanne suivre les instructions s'il vous plaît
Farbar Recovery Scan Tool x64 : Merci a Chantal11 pour la procédure
/!\ Imprime la procédure ou affiche-la sur un autre PC car tu n'y auras pas accès par la suite /!\
- Sur un autre PC fonctionnel, connecte une clé USB
- Télécharge Farbar Recovery Scan Tool x64 (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/) et enregistre le fichier FRST64.exe (1.4 Mo) sur la clé USB
(si le téléchargement ne démarre pas automatiquement, clique sur "click here")
Ensuite suis les instructions ci-dessous à faire sur le PC infecté :
1 >>> Ouvrir les Options de récupération système
> Pour ouvrir les Options de récupération système depuis les Options de démarrage avancées:
- Faire redémarrer le PC
- Dès que le BIOS est chargé, tapoter sur la touche F8 jusqu'à l'apparition des Options de démarrage avancées
- Utiliser les flèches du clavier pour sélectionner l'élément de menu Réparer l'ordinateur
- Choisir Français comme paramètre de langue et de clavier, puis cliquer sur Suivant
- Sélectionner le système d'exploitation à réparer, puis cliquer sur Suivant
- Sélectionner son compte d'utilisateur et cliquer sur Suivant
Aide en images (http://www.chantal11.com/2010/05/windows-7-ne-demarre-plus-reparer-avec-environnement-winre-options-demarrage-avancees/)
2 >>> Dans le menu Options de récupération système les options suivantes s'affichent :
- Réparation du démarrage
- Restaurer le système
- Restauration de l'ordinateur Windows
- Outil Diagnostics de la mémoire Windows
- Invite de commandes
- Sélectionne Invite de commandes
- Dans la fenêtre de commande, tape notepad et valide par Entrée
- Le Bloc-notes s'ouvre. Dans le menu Fichier, sélectionne Ouvrir
- Clique sur Ordinateur, puis sur Ouvrir, cherche la lettre associée à ta clé USB et ferme le Bloc-notes
- Dans la fenêtre de commande, tape e:\frst64.exe et valide par Entrée
Note: Remplace la lettre e par la lettre de lecteur associée à ta clé USB
- L'outil va commencer à s'exécuter
- Au démarrage de l'outil, à l'affichage du message Disclaimer of warranty clique sur Oui
- Clique sur le bouton Scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fup%2Ffile.php%3Fh%3DR7cc7c64d1351ee3ff59d1f163748e9f9&hash=b994e722c0da60ac720727ce40fbff8d67c6efb8)
- Un rapport d'analyse FRST.txt est créé sur la clé USB.
3 >>> Poste le rapport FRST.txt
Héberge le rapport FRST.txt sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique le lien fourni dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
re! encore merci pour toutes ces recherches pour m'aider... malheureusement je ne peux pas faire la dernière manip car ça me dit " la sélection de démarrage à échoué car un périphérique nécessaire est inaccessible! " ça sent pas bon ça pffff :'(
-
Re, ;D
Cela concerne la clé USB ?
Ou Invite de commandes pour ouvrir notepad ?
Si c'est la clé il faut modifier l'ordre des périphériques de démarrage (Disque dur, CD, disquette, périphérique USB, réseau...) dans le BIOS.
http://www.chantal11.com/2009/04/demarrer-ordinateur-sur-lecteur-cd-dvd-seven-vista/
-
non ça correspond juste a la premiere manip quand je clic sur "reparer l'ordinateur", quand je dois faire un choix après :o l'avoir redemarrer en appuyant sur f8... :o
-
Si je comprend bien c'est lorsque tu fait F8 tu n'arrive pas aux Options de démarrage avancées pour cliquer sur Réparer l'ordinateur ??
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.chantal11.com%2Fwp-content%2Fuploads%2F2010%2F05%2F1-r%25C3%25A9parer-lordinateur-ch.jpg&hash=19788b4bc594a03fd2462f059aa2f558ff6ea581)
Voir la procédure en image Réparer avec l’environnement WinRE – Options démarrage avancées (http://www.chantal11.com/2010/05/windows-7-ne-demarre-plus-reparer-avec-environnement-winre-options-demarrage-avancees/)
-
j'ai cliqué sur reparation ordinateur, entré et , (toujours sur ecran noir) ça dit windows n'a pas pu demarrer , une recente modificatio du logiciel pourrait etre la cause de l'incident...
statut 0xc0000225 " la sélection de démarrage à échoué car un périphérique nécessaire est inaccessible!
-
Avez vous le CD de W7 ?
-
malheureusement non! c'est mon beau frère qui m'a donné son ordi ! je regardais sur internet pour sacvoir ce qu'etait le statut 0xc0000225 et dans des discution j'ai que cela pouvait venir de modification dans les lecteur c.. d.. mon neveu ( qui s'y connait un peu) a deplacer le d (qui etait presque plein dans le c... le probleme viendrais de là? je sais que ce n'est pas facile de me comprendre car je n'ai pas l'habitude des termes informatique... j'espere etre a peu pres claire :P
-
Merci pour vos explications c'est assez clair pour moi ;D
Donc pas d'accès à la console WinRE et pas de CD W7
On peut essayer autrement
Avez vous un CD vierge ou une clé USB pour graver un Live CD ?
Le CD Live permet de démarrer sur un système d'exploitation alternatif
-
pas de cd mais clé usb oui !
-
OK, ;D
On va essayer de faire une suppression des fichiers avec la procédure du CD Live Malekal (http://www.malekal.com/2013/02/22/malekal-live-cd/) et Farbar Recovery Scan Tool (FRST)
Dans la majorité des cas, la connexion internet est disponible depuis le CD Live.
Le CD Live embarque divers outils comme (FRST)
Lien de téléchargement de l'ISO CD Live Win7 PE (http://www.malekal.com/CD_Live/download.php) a graver
Suis la procédure indiquée :
Utilise ISO2Disc (http://www.top-password.com/download/ISO2DiscSetup.exe)
Le but d’ISO2Dic est de « graver » le fichier ISO du CD Live sur un CD-Rom ou une clef USB.
Lancez ISO2Disc
En haut sur ISO Image, cliquez sur Browse afin d’aller chercher le fichier ISO.
Ce dernier doit certainement se trouver dans votre dossier de téléchargement ou sur votre bureau .
Cliquez sur le nom de la session en haut.
Chercher le fichier Téléchargement et ouvrez le
Le fichier ISO du CD Live doit s’y trouver, double-cliquez dessus.
Le chemin du fichier ISO s’affiche en haut.
Dans le cas d’une clef USB : Cochez Burn to USB Flash Drive et indiquez la lettre de votre clef USB.
Dans le cas d’un CD-Rom/DVD : choisir Burn to CD/DVD
Cliquez sur Start Burn pour copier le CD Live.
Inséré le CD ou Clé USB que tu as créé sur le PC infecté
Puis Redémarrer le pc pour Booter sur le Live CD
Ne tiens aucun compte du passage qui fait référence à RogueKiller mais tente de reprendre le correctif de FRST
La procédure reste la même pour l'outil FRST Copiez le contenu dans le Bloc-notescrée le fichier fixlist.txt
Exécutez FRST,
start
S2 ColorMedia; C:\ProgramData\PicColor Utility\ColorMedia.exe [X]
R1 cmwf; C:\Windows\system32\Drivers\cmwf.sys [33952 2015-01-07] () [File not signed]
R1 cmwr; C:\Windows\system32\Drivers\cmwr.sys [45216 2015-01-07] () [File not signed]
C:\Windows\system32\Drivers\cmwf.sys
C:\Windows\system32\Drivers\cmwr.sys
C:\ProgramData\PicColor Utility
C:\Windows\SysWOW64\ColorMedia.dll
C:\Windows\system32\ColorMedia64.dll
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwf.sys
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwr.sys
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwf.sys
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwr.sys
end
Hébergez ensuite le rapport Fixlog.txt ce service de rapport en ligne (http://security-x.fr/up/)
-
bon, j'ai reussi a graver sur clé usb, mais là je galere pour faire demarrer l'ordi avec la clé !!! arf.... mais je vais y arriver!!! donc ne t'inquiete pas si c'est long, et je posterais surement le rapport demain , a++++ et encore merci bonne soirée! :) :AAC
-
Re,
Pour Démarrer sur la clé USB
Dans le BIOS, accédez à l'onglet Boot puis configurez la séquence de démarrage dans le menu
Boot Device Priority de manière à placer Disque amovible (ou Removable) en premier.
Ceci permettra à votre ordinateur de démarrer directement via la clé USB.
N'oubliez pas de placer votre disque dur en deuxième position
C'est le disque dur qui prendra le relais en l'absence de disque amovible bootable.
1 Boot Device : Removable
2 Boot Device : Hard Disk
Lorsque c'est fait, quittez et sauvegardez. l'ordinateur démarrera en priorité sur votre clé USB.
NOTE: Des anciens BIOS n'autorisent pas toujours le démarrage à partir de disques amovibles.
Dans ce cas,avec un CD vierge crée un CD Live avec la même démarche
Puis Démarrer l’ordinateur sur le lecteur CD/DVD (http://www.chantal11.com/2009/04/demarrer-ordinateur-sur-lecteur-cd-dvd-seven-vista/)
Bonne soirée :)
-
bonjour, je galere depuis hier soir! impossible de redemarrer avec usb, donc suis allée acheter des cd... disque gravé... mais meme en configurant le bios pour qu'il demarre sur le cd, ça ecrit " runnig menu command (hangup means a problematic control... et rien d'autre.... je crois bien que c'est foutut .... nif
dites moi si autre solutions ou si j'abandonne pour aller le refaire formater... merci encore :sup:
-
Bonjour, :)
Bon on a pas vraiment de chance dans cette histoire :III
Le CD a-t-il été bien graver ?
Lorsque vous modifier l'ordre dans le Bios vous faite la sauvegarde de la modification ?
Vous démarrer ou redémarrer avec le CD dans le lecteur de disque et il ce passe quoi ?
Réinstaller W7 le problème va aussi ce poser si l'ordinateur ne démarre pas sur un CD
Avez vous l'étiquette avec la clé KEY coller sur le pc ? la clé ProductKey groupe de 5 chiffre et lettre
Dans ce cas il faut télécharger l'iso de w7 sur cette page ensuite le graver ISO sur un CD http://www.microsoft.com/en-us/software-recovery
J'ai d'autres options sans garantie
On peut passer un outil pour essayer de supprimer une partie des infection .
Puis Tenté une réparation avec l'outil que vous avez déjà utilisé Windows Repair de Tweaking
A vous de me dire si vous voulez continuer ?
-
re! pour l'histoire de l'iso de w7, mon neveu est passé ce matin et à eu la même idée, puisque j'ai bien en effet un windows 7 original avec key... on envois ( en suivant le lien mais rien ne se passe ...ça cherche pour validation de la clef et apres ça s'arrete mais rien de plus pas de page qui s'ouvre ou de lien iso... bref! donc je ne sais pas, pour la suite , je veux bien essayer votre dernière cartouche lol, même si aucune garantie, et si cela ne marche pas , ben faudra me résigner a faire reformater mon ordi ( pas de fichier a sauvegarder ) voili voila! ;D
-
Ok, j'ai déjà fait le téléchargement de Iso avec ma clé je n'ai eu aucun souci
Juste pour vérifier la clé on peu essayer cette outil
Important désactiver l'Antivirus avant de le télécharger
- Télécharger CleProductKey.exe (http://ahp.li/90aeaaa425e25b1cdf51.exe)
- Double cliquer sur le fichier pour le lancer.
- Quelques instants plus tard, le rapport Notes.txt apparaîtra sur le bureau.
- Ne pas poster ce rapport !
Il se peut qu'il y ait deux listes de clé KEY
ProductKey actuel
ProductKey install
Faire le choix de celle-ci ProductKey actuel pour le téléchargement de ISO
Vous allez utiliser l'outil Combofix.
Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux.
- Télécharge Combofix (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) sUBs sur ton Bureau et pas ailleurs
- Fermez toutes les fenêtres et autres logiciels ouverts ;
- Désactive l'antivirus anti-spywares etc..
- Pour les utilisateurs de Vista et W7 désactivez au préalable l'UAC
Via le panneau de configuration Désactiver l'UAC de W7 (http://www.commentcamarche.net/faq/17943-desactiver-controle-de-compte-d-utilisateur-uac-sur-windows-7)
- Ensuite double cliquez sur Combofix.exe
acceptez le Contrat de Licence d'utilisation et laisse toi guider.
- Cliquez sur Oui/Yes pour poursuivre avec la recherche de nuisibles
Puis laissez le logiciel travailler
- IMPORTANT ne clique sur rien pendant exécution de l'analyse tant que celui-ci ne sera pas terminé Cela peut provoquer un blocage de l'outil
- clique seulement sur ce que demande ComboFix
- le rapport est sauvegardé à la racine du disque C:\ComboFix.txt
- Hébergez le rapport sur le site ce service de rapport en ligne (http://security-x.fr/up/)
Puis copier/coller le lien fourni dans votre prochaine réponse.
Le tutoriel sur ce lien pour t'aider
Comment utiliser ComboFix (http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix)
-
alors pour l'histoire de iso même avec vos indication impossible .. ça me dit erreur ..; par contre j'ai fait le combofix
voici le rapport
http://up.security-x.fr/file.php?h=Rf5146568220e1a8f25b052acbfdb94b1
la bonne nouvelle c'est que le message d'erreur color media a enfin disparu! mais toujours pas accès a internet ... suite demain? merci encore pour tout et bonne soirée
-
OK,on avance un peu je regarde votre rapport :)
Puis je poste la suite.
Bonne soirée :AAC
-
Voici la suite
ATTENTION : Cette procédure a été rédigée pour le cas présent
toute copie sur sur un autre système peut entrainer des dysfonctionnements graves.
DÉSACTIVE LA PROTECTION ANTIVIRUS DURANT LA PROCÉDURE .
Ne clique sur rien pendante exécution de l'outil cela peut entrainer un blocage.
Ouvre le bloc-notes : [notepad]
copies/colles le contenu du cadre ci dessous:
KillAll::
Driver::
cmwf.sys
cmwr.sys
Files::
C:\Windows\system32\Drivers\cmwf.sys
c:\windows\SYSNATIVE\Drivers\cmwf.sys
C:\Windows\system32\Drivers\cmwr.sys
c:\windows\SYSNATIVE\Drivers\cmwr.sys
c:\windows\system32\ColorMedia64.dll
c:\windows\system32\ColorMedia.dll
c:\programdata\PicColor Utility\ColorMedia.exe
RegLock ::
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"cmwf"=-
"cmwr"=-
"ColorMedia"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
"cmwf"=-
"cmwr"=-
"ColorMedia"=-
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
"{3F1FBBDD-1444-4838-B1B7-726D9BCF32AB}"=-
"{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}"=-
"{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
"{95B7759C-8C7F-4BF1-B163-73684A933233}"=-
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
"{977AE9CC-AF83-45E8-9E03-E2798216E2D5}"=-
"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"=-
"{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}"=-
"{258C9770-1713-4021-8D7E-1F184A2BD754}"=-
"{58124A0B-DC32-4180-9BFF-E0E21AE34026}"=-
"{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}"=-
"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=-
"{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}"=-
"{336D0C35-8A85-403a-B9D2-65C292C39087}"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwf.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwr.sys]
En haut de la page du bloc note clique sur "Fichier" >> "Enregistrer sous"
Sur l'autre page choisir "Bureau"
Dans le champs "Nom du fichier" en bas de page donne le nom suivant: CFScript.txt
Clique sur Enregistrer
Retour sur le bureau
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg.photobucket.com%2Falbums%2Fv666%2FsUBs%2FCFScriptB-4.gif&hash=f93f0a8d69b599f38552042d16a4e4ee5f60080f)
Suis les instructions
Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher:
Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt
Hébergez le rapport ce service de rapport en ligne (http://security-x.fr/up/)
Puis copier/coller le lien fourni dans votre prochaine réponse.
-
bonjour! voici le rapport :) http://up.security-x.fr/file.php?h=R1032e5bba0241124aa7644b560273aee en attente d'autres demarches a suivre, bonne journée ;)
-
Bonjour,
Il y a une erreur c'est un nouveau rapport de Combofix que tu as posté. ;)
Pour que Combofix supprime les fichiers il faut créer un fichier texte (la procédure est la même que pour FRST)
Ouvrir le Bloc Note
Puis copier et coller toute la citation ce qui se trouve dans l'encadrer
Ensuite Enregistrer sous
Lui donner le nom CFScript.txt et enregistrer sur le bureau
Ensuite déplacer le fichier a l'aide de ta souris et le déposer sur l'icône de Combofix en relâchant le bouton de la souris. Comme le montre l'image dans la procédure
L'outil combofix va se lancer pour faire la suppression des fichiers
Tu peux recommencer s'il te plaît ;D
-
e ! pourtant j'ai bien fait ce que vous m'avez dit! voici le rapport http://up.security-x.fr/file.php?h=R559e66698b70614a0973b8ca8e5492d3 a moins qu'ils se trouve ailleurs le lien ... je vais dans c combofix et le text y est je n'en vois pas d'autre, et j'ai bien fait glisser le texte dans le logiciel et il se met a demarrer seul pour faire l'analyse ... jespere que c'est bon cette fois ci (o)(je viens de verifier le rapport et en haut ça marque bien commutateur utilisé fichier CFScript, tout comme le lien precedent..)
-
Re, :)
Ok,une partie a été supprimer il reste celui qui nous embête >:(
Je prépare une autre procédure et post dès que c'est près.
A plus
-
Désoler pour le retard
On va essayer l'outil Combofix en mode sans échec pour la suppression des fichiers .
Avant en mode normal
Fais Démarrer >> Exécuter >> tape msconfig puis OK.
Sélectionne l'onglet Services.
Coche la case Masquer tous les services Microsoft >> Très important.
Dans la fenêtre il ne doit plus rester que les services non-Microsoft.
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsm01.casimages.com%2Fimg%2F2008%2F05%2F21%2F%2F080521061552184962095743.jpg&hash=3af1e5111c11ce2ac5776cb5dbc09671e791f974)
Clique alors sur Désactiver tout
Ensuite sélectionne l'onglet Général
Coche la case Démarrage sélectif et décoche la case Charger les éléments de démarrage
Clique sur OK pour enregistrer les modifications puis accepte de redémarrer le PC.
Aprés Combofix Pour remettre Msconfig dans son état initial
Il te suffit de cocher la case Démarrage normal dans l'onglet Général puis OK et de redémarrer le PC.
Lorsque c'est fais Lance ton ordinateur en mode sans échec
Même démarche pour le script de correction avec Combofix
Driver::
cmwf.sys
cmwr.sys
ColorMedia
PicColor Service
Files::
c:\windows\system32\ColorMedia64.dll
c:\windows\system32\ColorMedia.dll
c:\programdata\PicColor Utility
C:\Windows\system32\Drivers\cmwf.sys
C:\Windows\system32\Drivers\cmwr.sys
Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwf.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwr.sys]
A plus
-
re!! voici le nouveau rapport et bon appetit! http://up.security-x.fr/file.php?h=R390f36d7a74bf75e4708195a1bc647e7
:sup:
-
;D
On va essayer d'attaquer le problème d'une autre façon . ;)
Télécharge RstAssociations (https://toolslib.net/downloads/viewdownload/24-rstassociations-version-exe/) de Xplode sur votre bureau
- Fais clique droit dessus > exécuter en tant qu'administrateur
- Cliquez sur l'option Tous >> puis cliquez sur l'option Restaurer
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F711863RstAssociationsTous.png&hash=32dae59578ed61cd5b6444c5db03dbe8c6e595ee)
Un rapport va s'ouvrir,
- Hébergez le rapport présent Puis copier/coller le lien fourni dans votre prochaine réponse
Ensuite
Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe)sur ton bureau
Désactive temporairement ton antivirus et ferme toutes les applications en cours
- Double-clique sur OTL.exe pour le lancer.
Dans le menu contextuel.
- L'interface principale s'ouvre :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fnsa33.casimages.com%2Fimg%2F2013%2F11%2F20%2F13112009001446379.png&hash=53e88d381de8e9130eead5c9229423dae64059ac)
- Dans la section Rapport en haut à droite de la fenêtre
- coche Rapport standard
- Coche tous les utilisateurs
- Coche "Avec liste blanche" sous "Registre: approfondi"
- Coche également les cases Recherche LOP et Recherche Purity
- Sous Windows 7 64 bit
- Cocher aussi la case Avec analyse 64bit
Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%PROGRAMFILES%\*.*
%PROGRAMFILES%\Internet Explorer\*.*
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
- Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.(réduit dans la barre des tâches)
Pour les rapports, merci d'utiliser le service de rapport en ligne (http://security-x.fr/up/)
-
bonjour! alors voici le rapport de rst http://up.security-x.fr/file.php?h=Rb26c4ee2f092351e140e58e5d9a28588
pour otl le soucis c'est que comme je n'avais pas eu encore mes 2 cafés pour me reveiller lol, j'ai lancé l'analyse sans copier l'encart , bref pas grave j'ai attendu et recommencer avec tout ce qu'il fallait
par contre la deuxième fois le fichier extra n'est pas reapparut (donc le lien sera du premier sasn correcteur
otl http://up.security-x.fr/file.php?h=R6febbc5370d068cb64c76188b6f2cc0c
extra http://up.security-x.fr/file.php?h=R96233b6a3b8f5ed5395b0e7d3580ccdf
bonne journée et encore merci!
-
bonjour! alors voici le rapport de rst http://up.security-x.fr/file.php?h=Rb26c4ee2f092351e140e58e5d9a28588
pour otl le soucis c'est que comme je n'avais pas eu encore mes 2 cafés pour me reveiller lol, j'ai lancé l'analyse sans copier l'encart , bref pas grave j'ai attendu et recommencer avec tout ce qu'il fallait
par contre la deuxième fois le fichier extra n'est pas réapparut, donc je vous joint le fichier otl avec correction et l'extra que j'ai eu lors de lla premiere analyse sans .
otl http://up.security-x.fr/file.php?h=R6febbc5370d068cb64c76188b6f2cc0c
extra http://up.security-x.fr/file.php?h=R96233b6a3b8f5ed5395b0e7d3580ccdf
merci encore , bonne journée et à plus ;)
-
Bonjour,
Deux cafés un pour chaque oeil :hi:
Je regarde vos rapports
A plus bonne journée
-
Bien voici la correction
Démarre ton ordinateur en Mode sans échec pour appliquer l'outil OTL
- Relance OTL
- Important :Copie-colle correctement la citation dans la fenêtre personnalisation :
:OTL
DRV - [2015/01/07 22:07:56 | 000,045,216 | ---- | M] () [Kernel | System | Running] -- C:\Windows\SysNative\Drivers\cmwr.sys -- (cmwr)
DRV - [2015/01/07 22:07:54 | 000,033,952 | ---- | M] () [File_System | System | Running] -- C:\Windows\SysNative\Drivers\cmwf.sys -- (cmwf)
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - No CLSID value found
IE - HKU\S-1-5-21-2467976352-826038638-2677200874-1001\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:27.0
[2010/12/11 11:15:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\bruno\AppData\Roaming\mozilla\Extensions\mozswing@mozswing.org
[2015/04/01 20:29:09 | 000,000,000 | ---D | M] (No name found) -- C:\Users\bruno\AppData\Roaming\mozilla\Firefox\Profiles\ghkxggja.default\extensions\staged
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2467976352-826038638-2677200874-1001\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2467976352-826038638-2677200874-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000001 - C:\Windows\SysNative\ColorMedia64.dll
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000002 - C:\Windows\SysNative\ColorMedia64.dll
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000003 - C:\Windows\SysNative\ColorMedia64.dll
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000004 - C:\Windows\SysNative\ColorMedia64.dll
O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000015 - C:\Windows\SysNative\ColorMedia64.dll
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Windows\SysWow64\ColorMedia.dll
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Windows\SysWow64\ColorMedia.dll
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Windows\SysWow64\ColorMedia.dll
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Windows\SysWow64\ColorMedia.dll
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - C:\Windows\SysWow64\ColorMedia.dll
O15 - HKU\.DEFAULT\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\.DEFAULT\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\.DEFAULT\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\.DEFAULT\..Trusted Domains: sony.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: freerealms.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: soe.com ([]* in Trusted sites)
O15 - HKU\S-1-5-18\..Trusted Domains: sony.com ([]* in Trusted sites)
O15 - HKU\S-1-5-19\..Trusted Domains: clonewarsadventures.com ([]* in )
O15 - HKU\S-1-5-19\..Trusted Domains: freerealms.com ([]* in )
O15 - HKU\S-1-5-19\..Trusted Domains: soe.com ([]* in )
O15 - HKU\S-1-5-19\..Trusted Domains: sony.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: clonewarsadventures.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: freerealms.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: soe.com ([]* in )
O15 - HKU\S-1-5-20\..Trusted Domains: sony.com ([]* in )
O15 - HKU\S-1-5-21-2467976352-826038638-2677200874-1001\..Trusted Domains: aeriagames.com ([]http in Sites de confiance)
O15 - HKU\S-1-5-21-2467976352-826038638-2677200874-1001\..Trusted Domains: aeriagames.com ([]https in Sites de confiance)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0017-0000-0025-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_25-windows-i586.cab (Reg Error: Key error.)
O18 - Protocol\Handler\osf - No CLSID value found
O18 - Protocol\Handler\wlmailhtml - No CLSID value found
O18 - Protocol\Handler\wlpg - No CLSID value found
SafeBootMin:64bit: cmwf.sys - C:\Windows\SysNative\Drivers\cmwf.sys
SafeBootMin:64bit: cmwr.sys - C:\Windows\SysNative\Drivers\cmwr.sys
SafeBootNet:64bit: cmwf.sys - C:\Windows\SysNative\Drivers\cmwf.sys
SafeBootNet:64bit: cmwr.sys - C:\Windows\SysNative\Drivers\cmwr.sys
[2015/03/24 11:21:44 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\1 Media Player
[2015/01/24 20:20:25 | 000,324,776 | ---- | C] () -- C:\Windows\SysWow64\ColorMedia.dll
[2014/04/16 12:14:53 | 000,158,645 | ---- | C] () -- C:\Users\bruno\AppData\Roaming\[Forge]FurnitureMod2.8.4(FULL).zip
[2014/01/07 21:00:03 | 000,000,143 | ---- | C] () -- C:\Users\bruno\AppData\Roaming\WB.CFG
[2012/10/30 08:57:10 | 000,000,000 | ---D | M] -- C:\Users\bruno\AppData\Roaming\AVG2013
[2014/03/04 16:20:54 | 000,000,000 | ---D | M] -- C:\Users\bruno\AppData\Roaming\FGS
[2012/10/30 08:49:24 | 000,000,000 | ---D | M] -- C:\Users\bruno\AppData\Roaming\TuneUp Software
[2015/01/24 21:33:14 | 000,000,000 | ---D | M] -- C:\Users\bruno\AppData\Roaming\uTorrent
[2013/12/25 18:34:37 | 000,000,000 | ---D | M] -- C:\Users\bruno\AppData\Roaming\wacomid-desktop-launcher
[2012/11/08 20:04:38 | 000,000,000 | ---D | M] -- C:\Users\Default\AppData\Roaming\TuneUp Software
[2012/11/08 20:04:38 | 000,000,000 | ---D | M] -- C:\Users\Default User\AppData\Roaming\TuneUp Software
[2014/01/07 18:19:16 | 000,071,894 | R--- | M] () -- C:\Users\bruno\AppData\Roaming\Microsoft\Installer\{A50DE037-B5C0-4C8A-8049-B0C576B313D1}\GPUploader.exe
[2013/12/22 11:33:02 | 000,071,894 | R--- | M] () -- C:\Users\bruno\AppData\Roaming\Microsoft\Installer\{D1D4D7EA-62B8-4665-9FF7-02A91B925CC9}\GPUploader.exe
[2014/08/18 16:42:51 | 001,940,560 | ---- | M] (BitTorrent Inc.) -- C:\Users\bruno\AppData\Roaming\uTorrent\updates\3.4.2_32691.exe
[2015/01/24 19:36:59 | 001,736,784 | ---- | M] (BitTorrent Inc.) -- C:\Users\bruno\AppData\Roaming\uTorrent\updates\3.4.2_38257.exe
:files
ColorMedia.dll /lsp
ColorMedia64.dll /lsp
C:\Windows\SysWOW64\srvany.exe
C:\Windows\SysWow64\WIN-svrGA.exe
C:\Windows\SysWow64\instsrv.exe
C:\Windows\SysNative\ColorMedia64.dll
C:\Windows\SysWow64\ColorMedia.dll
C:\Windows\system32\Drivers\cmwf.sys
C:\Windows\system32\Drivers\cmwr.sys
C:\Users\bruno\AppData\Local\recently-used.xbel
C:\Windows\SysNative\Drivers\cmwr.sys
C:\Windows\SysNative\Drivers\cmwf.sys
c:\programdata\PicColor Utility\ColorMedia.exe
C:\Users\bruno\tmp1.24
C:\PROGRAM FILES (X86)\MEDIAVIEWV1\MEDIAVIEWV1ALPHA3283\FF
C:\PROGRAM FILES (X86)\MEDIAVIEWV1\MEDIAVIEWV1ALPHA5861\FF
C:\USERS\BRUNO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GHKXGGJA.DEFAULT\EXTENSIONS\2E5F942F-4D3C-41B2-A5CD-82A16ABE5FFB@1CC60B40-222E-43DE-A4DC-6A6B10E51377.COM
C:\USERS\BRUNO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GHKXGGJA.DEFAULT\EXTENSIONS\376A8310-A278-43EB-8447-CF979756A510@D81D8B75-358C-47B4-9DFA-E1196FC86889.COM
C:\USERS\BRUNO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GHKXGGJA.DEFAULT\EXTENSIONS\F80AF4EC-42B9-429D-99B0-4078EC7CF864@44882D20-8865-4B13-B79E-AE8470D9A955.COM
C:\USERS\BRUNO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GHKXGGJA.DEFAULT\EXTENSIONS\TOOLBAR10859@FINDWIDE.COM.XPI
ipconfig /flushdns /c
netsh int ip reset all /c
netsh winsock reset /c
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"
64bit: -[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"
:commands
[purity]
[RESETHOSTS]
[Emptytemp]
[createrestorepoint]
[Reboot]
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F763640Capture.png&hash=191ea6d3bde062592e12f4cffb7d43c3621fb388) (http://www.hostingpics.net/viewer.php?id=763640Capture.png)
- Clique ensuite sur Correction laisse l'outil travailler.
Le rapport est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
- Hébergez le rapport Puis copier/coller le lien fourni dans votre prochaine réponse Merci
-
rhoooo je fatigue moi! j'ai attendu pour voir si il y avait de vos nouvelles... et ben je pouvait attendre longtemps si je ne passais pas a la page suivante!! je blondie!! grrrr
la correction est en route... je poste le lien dans pas longtemps! et désolée pour le retard... :AAM
-
Ben oui on est passé à la page deux :hi:
-
c'est normal que ce soit aussi long cette procedure? j'ai vus un peu des trucs defiler et là j'ai l'impression que ça stagne ...
-
Oui l'outil à du boulot ;D laisse le sans toucher à rien pendant son exécution (souris...) sinon ça peut bloquer l'outil
-
oups! et si j'ai touché la souris? j'ai peut etre bloqué l'outil.... ah lalalalalalalalala je touche plus rien ou je recommence?
-
C'est pas bien :EEE c'est bien en mode sans échec que tu as lancer OTL ?
Attends encore 5 minutes autrement oui recommence.
-
oui c'est bien en mode sans echec... ok j'attend encore 5 mn sinon je relance et je garde mes mains dans les poche... PROMIS ;D
mais je pense que je posterais le rapport demain dans la matinée, alors encore merci pour tous tes efforts pour m'aider et pardon pour mes bourdes ;)
bonne fin de soirée et à demain!
-
Ce n'est pas grave ;D
Je te souhait aussi une bonne soirée :AAC
-
ben j'ai redemarrer l'ordi, appuyer sur F8 pour remettre en mode sans echec.. ça veut pas... demarrer normalement ça veut pas... aie aie , je crois que j'ai tout bloqué a cause de otl bloqué en bougeant la souris..... :AAM :AAM :AAM
-
Non ce n'est pas de ta faute.
Tu as arrêté l'outil avant de redémarrer ?
Que ce soit en mode normal ou sans échec le pc ne démarre pas ?
-
non je n'ai pas arreter l'outil, rien ne repondais .. l'outil completement bloqué.. donc redemarrer normalement mais sans fermer... l'ordi ne veux plus se lancer.. ça marque demarrage windows et ça reviens sur le menu setup,, mem een faisant f8 il n'y a que 2 choix , demarrer normalement ou lancer l'outil redemarrage système recommandé.. et rien ne fonctionne... je dois laisser l'ordi, ma fille a sommeil, je verrais ta réponse demain, merci et bonne nuit!
-
Désoler, j'aurai dû te dire comment faire la démarche via la barre des tâches pour arrêter l'outil
Il nous reste plus que l'option de télécharger ISO W7 pour le graver sur un DVD ou une clé USB et de réinstaller le système.
Voici un site http://windows-se7en.tk/ (http://windows-se7en.tk/) ou j'espère que tu vas pouvoir le télécharger
Télécharger ISO Edition Familiale Premium Windows 7 64 bit avec SP1
Le principe est le même que sur le site de windows il faut la clé KEY
Cliquer sur le lien 7 64 bit avec SP1 taper la clé pour valider le téléchargement
Voici un autre site ou tu peux le télécharger sans valider la clé http://www.telecharger.sosvirus.net/download/windows-7-home-premium-64-bit/ (http://www.telecharger.sosvirus.net/download/windows-7-home-premium-64-bit/)
Ensuite télécharger le logiciel pour graver ISO Windows USB/DVD Download Tool (http://wudt.codeplex.com/)
Voici un tutoriel Créer une clé ou un DVD de boot Windows 7 (http://dechily.org/Forum_Aski/topic187.html)
-
bonjour!! j'espere que vous etes là ! beson de reponses urgentes, j'ai reussi a graver sur dvd, c'est en route, mais dois je cliquer sur mise a niveau ou personnalisé nouvelle copie windows?? merciiii
( j'ai lancé personnalisé en me renseignant un peu avant, ça semble plus logique , je vous tiens au courant, de toute façon nela ne peut pas etre pire...)
-
Bonjour,
Oui il faut choisir l'installation personnalisée ,puis formaté votre ancienne partition principale avant de réinstaller l'autre ;)
Voici un aide en image Comment Installer Windows Seven à partir du DVD d'installation (http://www.vista-xp.fr/forum/topic3610.html)
-
Un autre lien en image pour le formatage de la partition principale Comment formater votre disque dur et faire une installation complète de Windows 7 (http://www.pcloisirs.eu/formater-installer-windows-7.htm)
-
ayééééé j'ai bien installé le nouveau windows 7, tout s'est bien passé... maintenant le soucis c'est que ma carte reseau n'a plus de pilote, donc comment en trouver un et telecharger pour pouvoir activer internet et lancer toute les mises a jours? :P
-
C'est une bonne nouvelle :)
Il me faut les propriétés de la carte réseau pour le pilote dans le gestionnaire des périphériques.
Panneau de configuration >> Gestionnaire de périphériques
Double-cliquez sur Cartes réseau, cliquez avec le bouton droit sur votre carte, puis cliquez sur Propriétés
Autrement la connexion est en câble Rj45 ou en Wifi ?
Comment résoudre les problèmes de carte réseau ? (http://windows.microsoft.com/fr-fr/windows/fix-network-adapter-problems#1TC=windows-7)
-
bon, tout d'abord je suis connectée par câble et non wifi, et apres je ne trouve pas la carte reseau... dans gestionnaire de peripheriques il y a un triangle jaune avec point d'exclamation devant controleur ethernet.. propriété pas de pilote... je ne sais pas quoi faire .... :o
-
Il me faut la marque de ta carte réseau ;)
Dans le gestionnaire de périphériques,
En haut de la page clique sur Affichage >> puis sur afficher les périphériques cachés
Clique sur la petit flèche "la carte réseau"
fais un clique droit sur controleur ethernet > Propriétés > Détails.
Dans le menu déroulant, sélectionne : "Numéros d'identification du matériel"
Poste les renseignements (suite de chiffres et de lettres).
Copie seulement la première ligne, c'est suffisant.
Oublie tu as déjà brancher le câble sur ton pc et ta box ?
Tu peux me dire la marque de la carte mére du pc et ou de la carte réseau du pc Merci
-
bon j'ai trouvé je crois mais en allant dans information système, ensuite carte , j'ai trouvé son emplacement ' donc je crois que c'est wan miniport sstp (j'ai trouvé un autre truc avec ecris IKE v2 ... sinon mon ordi c'est un hp compaq SG3 210 fr .... a suivre...merci
amd athlon (tm) II 2 220 processor 2.80 gh
-
Ok :)
Sur le site HP les pilotes Compaq SG3-210FR Desktop PC (http://support.hp.com/us-en/drivers/selfservice/Compaq-SG3-200-Desktop-PC-series/4269950/model/4320315#Z7_3054ICK0KGTE30AQO5O3KA30R1)
Pour la carte réseau Original Realtek Networking Controller Driver = Original pilote de contrôleur de gestion de réseau Realtek
lien direct http://ftp.hp.com/pub/softlib/software11/COL34569/pv-85562-1/sp46392.exe (http://ftp.hp.com/pub/softlib/software11/COL34569/pv-85562-1/sp46392.exe)
Lorsque la connexion sera rétablie
Des mises à jour sont à faire
Lance Windows update pour les mises à jour du système (refaire la démarche plusieurs fois)
Lorsque toutes les mises à jour de Windows sont faites
Réinstaller l'Antivirus Microsoft Security Essentials (http://windows.microsoft.com/fr-fr/windows/security-essentials-download)
Après si vous voulez réinstaller comment avant certains programmes dis-le-moi je vous donnerais les liens.
-
re, en regardant vos ancien com je viens de voir qu'en installant le nouveau widows je n'ai pas formater mon ancienne partition ( peut etre pour ça que ça bloque , et meme en lisant les explication du lien je ne comprend pas trop ) en totu cas il y a quelque chose dans l'ordi car en faisant propriété du disque c il ne reste que 85 go alors il y a des choses caché de mon ancienne partition... je fait quoi je redemarre l'installation? pffff je sais que c'est la derniere ligne droite, mais j'avoue que mon espris commence a s'embrumer avec tout ça lol ...merci encore de votre temps et votre aide!
-
je suis en train de telecharger microsoft essentiel secutity yes! ça marche , je fais ensuite toutes les mises a jours demander ... apres il faudra voir pour chrome, java... je ne veux pas grand chose, juste pouvoir aller sur facebook et faire mes jeux de mémères lol ! et pour l'espace de mon ordi ? bon appetit!
quelques minutes plus tard... je vous ecris de Mon ordi!!!! merci merci merci! a plus pour d'autres info
-
pffff je sais que c'est la derniere ligne droite, mais j'avoue que mon espris commence a s'embrumer avec tout ça lol ...
Encore un petit effort :sup:
Tu as réinstallée une autre partition avec le CD w7 :oups:
Ton disque dur fait 300 Go normalement .
Dit moi combien de partition sont présente
Menu Démarrer >> Clique droit sur Ordinateur > > Gérer >> Gestion des disques
Il doit y en avoir que deux,l'une Réserver au système et celle du lecteur C
-
oui 2, un systeme l'autre C, et il ne reste que 85 go sur les 300 !! moi je ne voulais rien sauvegarder ... mais ça doit etre quelque part....
-
Tu dois avoir deux fichiers Windows un nommé Windows.0 et un nommé Windows ?
-
le mieux c'est de faire une capture d'ecran, mais comment envoyé ça?
il n' y a que systeme et C.. en bas disque 0 comprend les 2 cité.. ensuite disque 1 E amovible et cd rom
-
le mieux c'est de faire une capture d'ecran, mais comment envoyé ça?
Le mieux pour le moment c'est de ne pas aller sur le net tant que le pc n'est pas mise à jour.
On est répartie dans les difficultés ;)
Il y a beaucoup de choses à faire pour supprimer les fichiers de l'ancienne installation de Windows et d'avoir un système stable .
Je sais que ça comment a faire beaucoup donc je pense que le plus simple pour toi c'est de refaire une installation de Windows avec le CD
Ce sera plus rapide et le système sera complètement stable et sain
Cette fois sans oublier de formater les anciennes partitions . ;D Comment Supprimer/Créer/Formater une partition en cours d'installation de Seven (http://www.vista-xp.fr/forum/topic3610.html#p27814)
Sauvegarde le pilote réseau ;)
-
ok c'est repartit mon kiki! a tout a l'heure ou a demain :hi:
-
Je viens de voir que tu as rajouté
il n' y a que systeme et C.. en bas disque 0 comprend les 2 cité.. ensuite disque 1 E amovible et cd rom
il n'y a pas deux partitions système mais tu as réinstallé Windows sur Windows
Donc dans le lecteur C tu dois avoir Windows.0 (le nouveau) et Windows (l'ancien)
ok c'est repartit mon kiki! a tout a l'heure ou a demain
Oui c'est mieux :sup:
-
Voici ce que j'ai préparer lorsque l'installation de W7 est terminée
Installer votre pilote de réseau
Lance Windows update pour les mises à jour du système (refaire la démarche plusieurs fois jusqu'à ce qu'il y ait plus de mises à jour )
Installer l'Antivirus Microsoft Security Essentials (http://windows.microsoft.com/fr-fr/windows/security-essentials-download)
Lorsque toutes les mises à jour de Windows sont faites pas avant :QQQ
Je me suis basé sur certains logiciels qu'il y avait avant sur le PC
le navigateur Mozilla Firefox 37.0.1
Lien de téléchargement
https://www.mozilla.org/fr/ (https://www.mozilla.org/fr/)
Adobe Flash Player 17.0.0.134 avec Firefox et aussi internet explorer
https://get.adobe.com/fr/flashplayer/ (https://get.adobe.com/fr/flashplayer/)
Pensez à décocher l'offre facultative telles que la Barre d'outils avant de télécharger
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système.
Pour lire les fichiers PDF très léger et simple Sumatra PDF gratuit (http://www.sumatrapdfreader.org/download-free-pdf-viewer-fr.html)
Un logiciel permettant de compresser et de décompresser des fichiers 7-Zip gratuit (http://www.7-zip.org/) prendre celui pour 64 Bits
Logiciel de messagerie instantanée Skype pour Bureau Windows (http://www.skype.com/fr/download-skype/skype-for-computer/)
Pour vos fichier bureautique OpenOffice 4.1.1 (https://www.openoffice.org/fr/Telecharger/)
Lire les fichiers Média VLC media player (https://www.videolan.org/vlc/index.fr.html)
Pour nettoyer les fichiers temporaire Ccleaner Slim (https://www.piriform.com/ccleaner/builds) sans barre de recherche.
Installer Malwarebytes Anti-Malware (http://downloads.malwarebytes.org/file/mbam) version gratuite
Il ne restera plus que les derniers conseils de prévention a posté que toute la famille pourra lire ;D
-
merci beaucoup, les mises a jours sont en train de se faire, mon disque C est a bloc! mdr, ensuite je telecharge les logiciels avec vos liens! je n'ai pas besoin de java? juste le dernier petit truc que je demande encore :P je vous ferais un compte rendu de tout ça demain matin pour vous dire que tout est ok, et on va pouvoir ecrire resolu le soucis 6 jours arf, c'est un boulot enorme que vous faite, merci encore pour tout et bonne nuit! :sup: ;)
-
je n'ai pas besoin de java?
Non ;) il ne sert que pour certains logiciels spécifiques
je vous ferais un compte rendu de tout ça demain matin pour vous dire que tout est ok, et on va pouvoir ecrire resolu
OK, :sup:
Donc voici les quelques conseilles et prévention pour l'avenir. ( a faire lire aux enfants ) :hi:
En premier le plus important reste votre comportement sur ton PC Attention dans votre mode de téléchargement
Bannir les programmes P2P les cracks, Keygens
prend quelques instants pour lire,
Les risques du peer-to-peer (http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html)
Les cracks et keygens sont des vecteurs de malwares et d'infections.
Le danger des cracks ! (http://forum.malekal.com/danger-des-cracks-t893.html).
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installation.
prend quelques instants pour lire,
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)
Lisez d'abord cliquez après !!! (http://www.vista-xp.fr/forum/topic5482.html)
Les installateurs et l'opt out (http://www.libellules.ch/opt_out.php)
Stop la pub ! (http://www.stoppublicites.fr/)
Ne jamais cliquer trop vite! Décocher tout ce qui est pré-coché et qui propose une installation supplémentaire.
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs (http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/)
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée. ;D
Prendre le temps de Lire Repack de logiciel (Repacking) (http://assiste.com/Repack_de_logiciel_Repacking.html)
Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Vous pouvez utiliser l'outil SX Check&Update pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins
Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) de igor51 et enregistre-le sur ton Bureau
Ferme toutes les applications, y compris ton navigateur
Double-clique sur SXCU.exe pour lancer l'application Sous Vista, Windows 7 et 8, clique-droit > exécuter en tant qu'administrateur
Vous pouvez visualiser instantanément les mises à jour à faire de Flash player ,Java,
( OUT = mettre à jour) ( OK = logiciel à jour).
De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.
Prévention & Protection (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
Au niveau des navigateur Firefox et Chrome vous pouvez sécuriser votre navigation
Firefox (http://forum.security-x.fr/tutoriels-317/firefox-securise/) et Chrome (http://www.malekal.com/2013/01/14/securiser-google-chrome/)
Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
Tester l'outil Prévention Pour éviter les problèmes d'infection
- Télécharge Adware Prevention (http://security-x.fr/~guigui0001/Adware_Prevention.exe) (de guigui0001) sur ton bureau.
- Lance-le clique-droit > exécuter en tant qu'administrateur
- Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
- A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
- Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !
Tutoriel en images (http://forum.security-x.fr/tutoriels-317/s%27entrainer-a-ne-pas-installer-des-logiciels-indesirables-avec-adware-prevention/)
Vous pouvez indiquer votre sujet "réglé"
Comment passer un sujet en résolu
- Allez jusqu'au premier message de votre sujet puis cliquez sur Modifier
- Positionnez-vous au début du titre et ajoutez [Résolu]
- Cliquez sur le bouton Envoyer pour valider et c'est tout !
Bonne soirée :hi:
-
un dernier coucou pour vous souhaiter un bon dimanche de pâques à toute l’équipe, et en particulier a vous, et encore merci , tout fonctionne parfaitement!
:sup:
-
Bonjour,
Ravi de voir que tout est rentré dans l'ordre :sup:
Prenez-le temps de lire et de faire lire aux enfants les préventions
Prudence sur la net
Bonne continuation :AAC