Security-X

Forum Security-X => Désinfections => Discussion démarrée par: regitop le août 17, 2015, 11:53:07

Titre: problème adwcleaner
Posté par: regitop le août 17, 2015, 11:53:07
Bonjour,

J'ai fait un scan avec Adwcleaner, puis à sa demande supprimé ces 3 fichiers dans le registre :


Type : Data
Key : HKU\.default\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value : ProxyServer
Data : 82.113.142.57/8080


Type : vALUE
Key : HKU\.default\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value : DefaultConnexionSettings


Type : vALUE
Key : HKU\.default\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value : SavedLegacySettings


Mais à quand je refais un scan, j'ai ces fichiers qui sont à nouveau à supprimer...

Comment faire pour s'en débarrasser ?


--------------

J'ai lancé le scan FRST et voici les liens pjjoint vers les rapports :


FRST.txt
http://pjjoint.malekal.com/files.php?id=20150817_p7e6l15l12v7


Addition.txt
http://pjjoint.malekal.com/files.php?id=20150817_k9v8t10r6l6


Merci d'avance.
Titre: Re : problème adwcleaner
Posté par: tomtom95 le août 17, 2015, 19:43:31
Bonjour regitop,

Évite de faire plusieurs demandes d'aide sur différents forums. ;)
Tu es déjà pris en charge  par Malekal_morte  Adwcleaner problème suppression clé registre (http://www.commentcamarche.net/forum/affich-32391948-adwcleaner-probleme-suppression-cle-registre)
Titre: Re : problème adwcleaner
Posté par: regitop le août 18, 2015, 18:33:55
Bonjour,

Le problème n'a pas été résolu, donc je cherche comment le résoudre...   :-[
Titre: Re : problème adwcleaner
Posté par: tomtom95 le août 18, 2015, 19:39:01
Bonsoir regitop,

Windows XP plus mise à jour système à risque.
Hébergez le rapport  Adwcleaner ce service de rapport en ligne (http://security-x.fr/up/)
Puis copier/coller le lien fourni dans votre prochaine réponse.

Supprime la version FRST que tu as sur ton pc
Puis tu va faire un diagnostic de votre ordinateur.
Télécharger sur votre Bureau
Farbar Recovery Scan Tool (http://download.bleepingcomputer.com/farbar/FRST.exe) pour systèmes x32 (x86)
Titre: Re : problème adwcleaner
Posté par: regitop le août 24, 2015, 12:10:11
Bonjour,

Merci de m'avoir donné une procédure à suivre.

Voici le lien avec le rapport Adwcleaner :
http://up.security-x.fr/file.php?h=R63af412c62494212fac00044faf33747


J'ai lancé le scan FRST et voici les liens vers les rapports :


FRST.txt
http://up.security-x.fr/file.php?h=R4ef2d5be3ff2d4d0530384c3603364ea


Addition.txt
http://up.security-x.fr/file.php?h=R605d1b52b7d0dedb421f139ec1d44a1f


Merci d'avance
Titre: Re : problème adwcleaner
Posté par: tomtom95 le août 24, 2015, 16:27:04
AdwCleaner v4.203

Désinstalle via Panneau de configuration >>Ajout/suppression  (si présents) :
Java 7 Update 7 (version obsoléte avec faille de sécurité)
Java(TM) 6 Update 35 (idem)

BitTorrent (source d'infection multiple) Profit pour désinstaller les programmes non-légitime sur l'ensemble des sessions
Les risques du peer-to-peer (http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html)
Le danger des cracks ! (http://forum.malekal.com/danger-des-cracks-t893.html).

Télécharges Adwcleaner (https://toolslib.net/downloads/viewdownload/1-adwcleaner/) (de Xplode) sur ton Bureau
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg11.hostingpics.net%2Fpics%2F845464Capture.png&hash=ae7573bc27faae475d55017b57b59de556a35de6) (http://www.hostingpics.net/viewer.php?id=845464Capture.png)
Titre: Re : problème adwcleaner
Posté par: regitop le août 25, 2015, 16:57:26
Bonjour,

J'ai fait ce que vous m'avez dit, mais maintenant, mon ordi est bloqué....

Après avoir lancé FRST, puis fix, j'ai eu un message d'avertissement de mon antivirus Avira, puis un message comme quoi FRST devait fermer.

Puis, impossible de relancer firefox, ou d'aller dans un dossier.

J'ai éteint l'ordi.

Depuis, quand je rallume, j'ai le panneau Windows XP qui s'affiche, et mais c'est tout.
Il reste affiché en fixe.
Normalement j'ai 2 sessions, admin et un utilisateur qui s'affichent pour que je clique pour choisir.


Que faire ?....

(j'écris à partir d'un autre ordi)

Merci d'avance.

Titre: Re : problème adwcleaner
Posté par: tomtom95 le août 25, 2015, 20:47:56
Bonsoir,

Aucuns fichiers du système ce trouve dans la citation de correction.
À moins d'avoir fait autre chose il n'y a pas de raison qui explique ce blocage

Redémarre le pc comme en mode sans échec en appuyant sur la touche F8
jusqu’à ce que le menu d’options avancées de Windows s’affiche
Fais le choix de l’option  dernière bonne configuration connu....
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.tplpc.com%2Fimages%2Fdossier105%2F0807020706003905811.jpg&hash=5d221552788b07d5e46ea7728c32ab7259215c6b)
Laisse redémarre le pc en mode normal


Citer
Puis, impossible de relancer firefox
Surement du a la suppression du Proxy 82.113.142.57:8080 par défaut
Ouvre Firefox clique sur les petit barre du menu en haut a droit >> puis options
Clique sur Avancé >> Réseau >>  au niveau connexion paramétres.
Puis coche pas de proxy
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F786027Capture.png&hash=a8648929dc51fe7e821d316ada31e43ed42d2058) (http://www.hostingpics.net/viewer.php?id=786027Capture.png)
Ferme Firefox

Ouvre de nouveau firefox
Clique en haut a droite sur les petit trait du menu
Puis  sur le point ?
Ensuite sur information de dépannage
Sur la droite  cliquez sur Réparer Firefox
Firefox se ferme et se réinitialiser.
Quand c'est fait, une fenêtre s'ouvre 
Cliquez sur Terminer et Firefox s'ouvre.

Dis moi si c'est bon.
Titre: Re : problème adwcleaner
Posté par: regitop le août 25, 2015, 20:57:09
Bonsoir,

J'ai fait ça :
Redémarre le pc comme en mode sans échec en appuyant sur la touche F8
jusqu’à ce que le menu d’options avancées de Windows s’affiche
Fais le choix de l’option  dernière bonne configuration connu....

Laisse redémarre le pc en mode normal

Mais j'arrive au même endroit : panneau bleu de windows XP, sans les comptes utilisateurs,
et je ne peux rien faire.

Je suis très embêtée, du coup, impossible de me sortir de ça...

Que faire ?

Merci

regiclash
Titre: Re : problème adwcleaner
Posté par: tomtom95 le août 25, 2015, 21:10:09
Cela ne me dit pas ce que tu as fait pour arriver a ce blocage  >:( (ça ne viens pas de l'outil FRST)

Fais une restauration d'un point système.
Démarrer  ou  redémarre le PC et tapoter F8 pour accéder aux options de démarrage avancées
Choisir "Invite de commande en mode sans échec"
Des fichiers se chargent, patientez...
Une fenêtre d'invite de commande s'ouvre.
Elle doit contenir cette ligne : "C:\Windows\System32>".
Taper à la suite cette commande : rstrui.exe
Valider en appuyant sur la touche Entrée.
Les étapes de restauration commencent.
Le principe est le même qu'en mode normal
Cochez la case Afficher d'autres points de restauration
Restaurer à l'aide d'un point de restauration système
Cliquez sur suivant pour valider installation l'ordinateur va redémarrer
Titre: Re : problème adwcleaner
Posté par: regitop le août 25, 2015, 21:18:03
J'ai fait ça :

Démarrer  ou  redémarre le PC et tapoter F8 pour accéder aux options de démarrage avancées
Choisir "Invite de commande en mode sans échec"
Des fichiers se chargent, patientez...

Mais je n'ai pas la ligne "C:\Windows\System32>".

J'ai le panneau bleu Windows XP, en grossi....
Titre: Re : problème adwcleaner
Posté par: tomtom95 le août 25, 2015, 21:47:23
Refait la démarche tu as du faire une erreur.
Démarrer le PC et tapoter F8 pour accéder aux options de démarrage avancées
Choisir "Invite de commande en mode sans échec"
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F999794Capture.png&hash=973a03a23f0b658fe150ddc2c801f90bac7d30b7) (http://www.hostingpics.net/viewer.php?id=999794Capture.png)

Une fenêtre noir d'invite de commande s'ouvre
Tape a la suite de la ligne cette commande %systemroot%/system32/restore/rstrui.exe valide avec la touche  Entrée du clavier

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fimg15.hostingpics.net%2Fpics%2F305770Capture1.png&hash=4aff73101d7c93d410d54f34f389b56dde350c6d) (http://www.hostingpics.net/viewer.php?id=305770Capture1.png)

l'écran de l'utilitaire de restauration s'ouvre,
il ne te reste plus qu'a suivre la procédure habituelle Restaurer à une date antérieure (http://www.infoprat.net/astuces/windows2k_xp/astuces/divers_004.php)
Titre: Re : problème adwcleaner
Posté par: regitop le août 25, 2015, 22:32:11
J'ai recommencé :

Mode sans échec invite commandes

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fcraxor.free.fr%2Fpic%2F20150825_220233.jpg&hash=f648da45f5280ceebd3c936cb6ee9e3cfff5243e)

Puis panneau avec Choisissez le système d'exploitation à démarrer :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fcraxor.free.fr%2Fpic%2F20150825_220303.jpg&hash=76d44936e7b0fdbadefea2813db10cd2068ddbbd)

Ensuite, j'ai des fichiers qui défilent, une barre clignotante, et ce panneau avec mode sans échec dans les 4 coins

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fcraxor.free.fr%2Fpic%2F20150825_220358.jpg&hash=956cdef1da55e06820fa33c20d6e78a9f843a68f)

Et enfin, ça bascule automatiquement sur le panneau Windows XP, et ça reste comme ça.

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fcraxor.free.fr%2Fpic%2F20150825_220416.jpg&hash=00fd01afd81901938a2650e103a584190be8a910)


Titre: Re : problème adwcleaner
Posté par: tomtom95 le août 25, 2015, 22:47:10
Tu es en dual boot avec quel autre système exploitation (XP et quoi ?).
 Je me demande bien ce que tu as faits le boot du démarrage du pc semble corrompu .

Tu arrive sur le bureau si tu démarrer en mode sans échec ?
Titre: Re : problème adwcleaner
Posté par: regitop le août 25, 2015, 22:52:21
Je n'ai pas d'autre système d'exploitation...  je n'ai que windows XP

Si je démarre en mode sans échec, j'ai les 2 derniers panneaux.

Donc j'arrive à ça :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fcraxor.free.fr%2Fpic%2F20150825_220416.jpg&hash=00fd01afd81901938a2650e103a584190be8a910)
Titre: Re : problème adwcleaner
Posté par: tomtom95 le août 25, 2015, 22:58:50
Bon il ne reste qu'une réparation avec le CD XP
As-tu le CD ?

Réparer le démarrage de Windows XP (http://www.pcastuces.com/pratique/windows/demarrage_xp/page4.htm)

Réparer Windows XP avec le CD d'installation (http://www.astucesinternet.com/modules/news/article.php?storyid=262s)
Titre: Re : problème adwcleaner
Posté par: regitop le août 25, 2015, 23:03:58
Et pour répondre à cela :

"Je me demande bien ce que tu as faits le boot du démarrage du pc semble corrompu ."

Je n'ai rien fait à part ce que tu m'as donné comme instructions.

C'est après avoir fait "Corriger" avec FRST, que j'ai eu un message d'Avira qui bloquait l'accès à host,
puis un message de plantage de FRST.

Ensuite, je ne pouvais plus lancer Firefox, ni aller dans certains dossiers sur mon bureau.

J'ai fermé la session admin, et je n'ai pas eu le panneau pour choisir un autre utilisateur.

J'ai donc arrêté le PC, pour le redémarrer...

Et depuis, je suis bloquée.

Titre: Re : problème adwcleaner
Posté par: regitop le août 25, 2015, 23:05:48
Oui j'ai le CD.

Mais est-ce que les fichiers, logiciels installés, documents, sont conservés ?
Titre: Re : problème adwcleaner
Posté par: tomtom95 le août 25, 2015, 23:25:44
La correction de l'outil cible aucun fichiers système qui génére un blocage du démarrage du pc

Que des fichiers des programmes P2P  bittorrent et Emule
OpenCandy (adware)
BHO de Toolbar néfaste
Plugin: java version obsoléte
Anciennes entrées d'internet explorer plus proxy des navigateurs
Et des restes de Mcafee
Donc rien qui peut expliquer ce problème.

Citer
Mais est-ce que les fichiers, logiciels installés, documents, sont conservés ?
OUI si tu ne te trompe pas pendant la réparation
Suis ce tutoriel de Marie Réinstaller XP par dessus lui même sans formater (http://www.vista-xp.fr/forum/topic211.html)
Titre: Re : problème adwcleaner
Posté par: regitop le août 25, 2015, 23:42:47
Je ne mets pas en doute les instructions que tu m'as données.

Mais j'aurais peut-être dû désactiver l'antivirus Avira... 
Le plantage de FRST a peut-être eu une action néfaste ;)

Je  vais donc suivre le tuto de Marie, qui a l'air très bien fait.

Merci

regiclash
Titre: Re : problème adwcleaner
Posté par: tomtom95 le août 25, 2015, 23:56:35
Ok  :)

Fait bien attention pendant la procédure  de ne pas installe Xp mais de réinstaller /réparer .
Titre: Re : problème adwcleaner
Posté par: regitop le août 26, 2015, 00:19:09
Bon, ben ça n'a pas marché.

J'ai suivi le tutoriel jusqu'à l'étape 8.
Mais au redémarrage de l'ordi, j'ai un écran bleu, avec un problème détecté...

Informations techniques :
*** STOP: 0x0000007E (0xC0000005,0x805ABE71,0xF79D210,0xF797CF0C)

C'est de pire en pire... ;(
Titre: Re : problème adwcleaner
Posté par: tomtom95 le août 26, 2015, 15:00:07
Bonjour,

Erreur STOP: 0x0000007E Souvent lié aux pilotes de carte graphique qui est peut-être incompatibles avec Windows XP
Ou un autre pilote de périphérique .
Ce n'est pas une question de disque plein ,
Par contre pas beaucoup de Mémoire RAM

Comment fixer STOP: 0x0000007E erreur d’écran bleu (http://www.reviversoft.com/fr/blog/2013/11/0x0000007e-blue-screen-error/)
Comment faire pour résoudre une erreur « Stop 0x0000007E (https://support.microsoft.com/fr-fr/kb/330182)

Vu que la réparation (réinstallation ) ne c'est pas faite complétement.
Je ne vois que la solution de recommencer la procédure de réparation .
Si cela bug encore malheureusement, il ne reste plus qu'une réinstallation complète du système de ce vieux XP.