Forum d'Entraide Informatique (FEI)

Bonsoir chers virtuoses du clavier,

Voilà ça faisait longtemps que je n'avais pas donné signe de vie et me revoilà dans votre salle d'attente avec une petite vérole bien pénible. What's new doc?

Mon problème a commencé par les symptômes suivants :  selon les déclarations du témoin, bug à l'ouverture d'un PDF avec champs remplissables téléchargé hier soir par l'individu ayant accès au matériel informatique domestique mais pas de certitude quant à l'origine réelle de l'infection ni les manips réellement effectuées (on peut soupçonner une soudaine montée de mauvaise foi).
La maladie a commencé à être invalidante aujourd'hui en ralentissant globalement le système jusqu'à bloquer les accès internet sur mozilla navigateur par défaut, chrome et IE. Par contre la liaison internet n'est pas touchée pour preuve je peux être connectée en wifi avec mon ordi portable sans problème.

Action conservatoire pour le moment, coma artificiel : le mode sans échec avec prise en charge réseau fonctionne et l'accès à internet apparaît préservé pour le moment par ce biais. Il me semble que les choses pourront commencer par là. Maintenant me voici pantelante et inquiète, sollicitant un avis de spécialiste pour améliorer la santé de ma machine.

Mes mains (et mon cerveau) sont à votre écoute attentive.

Merci d'avance.

Bonne soirée

salut on peut en savoir plus ?

Salut

Comme indiqué dans mon premier message je n'ai plus accès à internet via mon navigateur par défaut mozilla. J'ai essayé par IE et Chrome pas moyen non plus.

Je pense être infectée car ma connexion internet fonctionne par wifi sur mon autre ordinateur portable qui n'est pas touché. C'est d'ailleurs sur celui-ci que je suis en train de communiquer avec vous.

Je voulais savoir, à la lumière de vos expériences, s'il est possible qu'un PDF corrompu puisse être à l'origine de ce problème.

Je vais remettre les mains dans le cambouis en suivant les procédures de désinfection et je reviendrai avec les différents rapports.

Merci

Bonne journée.

salut non ne suis que ce que je te dis stp

demarrer/panneau de configuration/options internet puis regarde sur quelle adresse est le demarrage , est-ce bien https://www.google.fr ?

Salut

Non c'est http://www.bing.com/

Que fais-je?

Merci

Bonjour,

Bon je prends la suite.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

Gabriel,

Voici le rapport : http://cjoint.com/?DBjsNwgy7TH

Merci

Re,

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Gabriel.

Gabriel :

Rapport adwcleaner : http://cjoint.com/?DBjs2DVc06m

Merci

Re,

OK, fais un nouveau rapport ZHPDiag.

Gabriel.

Voilà : http://cjoint.com/?DBjtstK9Kkx

Merci

Re,

Il a buggé.

Redémarre ton PC et recommence STP.

Merci,

Gabriel.

Je le sens pas je te jure que ça savonne vraiment n'importe comment... Je viens de manquer le démarrage en mode sans échec prise en charge réseau....

On recommence....

Re,

Ça va aller t'inquiète pas, courage.

Gabriel.

RE....

http://cjoint.com/14fe/DBjtQeVPsjb.htm

en espérant que ça fonctionne...

Re,

Oui c'est bon.

1/ Désinstalle McAfee Security Scan Plus.

2/ Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

RE

Rapport :

http://cjoint.com/?DBjt3MOUMGu

Merci

Re,

Toujours des soucis ?

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

Voilà le dernier rapport :

Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2014.02.09.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
AEBERLI--DONET :: PC [administrateur]

09/02/2014 21:00:01
MBAM-log-2014-02-09 (22-30-49).txt

Type d'examen: Examen complet (C:\|E:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 485285
Temps écoulé: 1 heure(s), 23 minute(s), 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) - Aucune action effectuée.
HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) - Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\AEBERLI--DONET\Downloads\ZipSetup.exe (PUP.Optional.JumpyApps) - Aucune action effectuée.
C:\Users\AEBERLI--DONET\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) - Aucune action effectuée.

(fin)

Merci

Re,

Tu n'as pas supprimé les éléments détectés ?

Gabriel.

Bonjour Gabriel

Voici le nouveau rapport après avoir supprimé les éléments détectés...

Merci

Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2014.02.09.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
AEBERLI--DONET :: PC [administrateur]

09/02/2014 22:54:57
mbam-log-2014-02-09 (22-54-57).txt

Type d'examen: Examen complet (C:\|E:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 485512
Temps écoulé: 1 heure(s), 22 minute(s), 49 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Bonne journée

Bonjour,

Toujours des soucis ?

Fais un nouveau rapport ZHPDiag.

Gabriel.

Non plus de souci.

Voici le nouveau rapport :

http://cjoint.com/?DBki0bh1fY0

Pour que je me couche moins bête ce soir, tu peux me dire ce qui a causé ces embêtements?

merci

Bonjour,

Quelques petits adwares et LPIs.

Tu peux faire la finalisation : http://www.forum-entraide-informatique. ... nalisation

Gabriel.

Salut

Rapport DelFix:

# DelFix v10.6 - Rapport créé le 11/02/2014 à 09:01:38
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : AEBERLI--DONET - PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\AEBERLI--DONET\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\AEBERLI--DONET\Desktop\AdwCleaner[S0].txt
Supprimé : C:\Users\AEBERLI--DONET\Desktop\UsbFix.lnk
Supprimé : C:\Users\AEBERLI--DONET\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\AEBERLI--DONET\Desktop\ZHPDiag.txt
Supprimé : C:\Users\AEBERLI--DONET\Desktop\ZHPFix.lnk
Supprimé : C:\Users\AEBERLI--DONET\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\AEBERLI--DONET\Desktop\ZHPFix[R1].txt
Supprimé : C:\Users\AEBERLI--DONET\Downloads\adwcleaner.exe
Supprimé : C:\Users\AEBERLI--DONET\Downloads\SecurityCheck.exe
Supprimé : C:\Users\AEBERLI--DONET\Downloads\usbfix(1).exe
Supprimé : C:\Users\AEBERLI--DONET\Downloads\UsbFix.exe
Supprimé : C:\Users\AEBERLI--DONET\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

As-tu eu mon message sur l'absence de lien vers la page de téléchargement derrière l'image download-button-jdownloads.png ?

Merci

Lib

Salut,

OK pour Delfix.

Et oui je t'ai répondu même.

Gabriel.

OK c'est bon tu me passer en résolu.

Merci beaucoup


Bonne journée

Re,

OK, à bientôt.

Gabriel.