Après désinfection (Boxoré), plein de bugs subsistent. Que faire ?

Essaye ce que casper a indiqué plus haut.
Si tu peux acceder a un point de restauration datant d'avant la reinstallation d'avast (ou idealement avant les problemes) on fera un nouveau rapport zhpdiag pour voir si les infections sont revenues

si ca ne marche pas fait ca :
Télécharger RogueKiller (de Tigzy) sur le bureau.
http://www.sur-la-toile.com/RogueKiller/
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se terminer, cliquer sur Scan
Cliquer sur Rapport pour l'ouvrir puis l'héberger sur http://www.cjoint.com et poster le lien.



Momo, casper : drweb ou combofix pour verifier les fichiers potentiellement patchés?

deja la réparation, ensuite roguekiller puisqu'il detecte aussi certains fichiers patchés, et apres drweb plutot que combofix, il est moins risqué

Etant donné que je ne peux pas créer de point de restauration, je peux quand même déclencher RogueKiller ?

Je viens de remarquer autre chose : Spybot me détecte souvent des modification de registre et me demande de les autoriser. La plupart de temps, j'ai l'impression que ça concerne un produit Adobe, mais comme je viens de m'en apercevoir, je suis peut-être passée à côté d'autres.

Par ailleurs, quand j'ai fait Pre_Scan, la première fois ça n'avait pas l'air d'avoir marché donc je l'ai redéclenché avec l'autre version. Cependant, à l'arrivée (je n'y avais pas fait attention tout à l'heure), je me retrouve avec deux rapports, le dernier étant celui que j'ai posté tout à l'heure. Je les remets ci-dessous dans l'ordre chronologique :

Le premier (où il y a un nombre incalculable d'éléments mis en quarantaine) :
http://cjoint.com/?3KgtQwrz7jt

Le second (déjà posté) :
http://cjoint.com/?3KgpFHgGElf

Télécharge et extrait ca sur ton bureau : http://telechargement.zebulon.fr/telecharger-zeb-restore.html

Lance le fichier zeb restore (en tant qu'admin)
coche les cases : windows update, extensions de fichiers, restauration système et clic sur Restaurer.

Dis moi si ensuite tu as accès a windows update et la restauration.

Edit : la plupart des choses en quarantaine ne sont que des dossiers vides créés régulièrement par windows live messenger ou l'installation de divers programmes.

J'ai restauré et ça ne marche toujours pas, malheureusement.

Tu as un message d'erreur? rien ne s'affiche?

Comme avant : rien ne se passe quand je clique sur Windows update. Pareil quand j'essaie de faire clic droit sur "Ordinateur" dans le menu démarrer, ou quand j'essaie d'accéder à certaines fonctionnalités du panneau de config.

Fais le scan avec roguekiller et poste le rapport.

Le voici ! Je ne sais pas si c'est normal mais ça a été super rapide (quelques secondes) :
http://cjoint.com/data3/3KguhUuL65G.htm

Relance RogueKiller refais un scan pour débloquer le bouton Suppression
Lance la suppression, et poste le rapport

J'ajoute une ou deux ptites questions si tu peux apporter une réponse :
lors de la mise en quarantaine des virus par avast, tu te souviens avoir vu un nom du genre Sality, ZeroAccess, sirefef, Virut, TR/ATRAPS.Gen ou rootkit? ?
ou la localisation de certains fichiers infectés? notamment si c'etait le dossier de windows.

Voilà le rapport :
http://cjoint.com/?3KguxFoIhOt

Pour les noms que tu cites, la plupart ne me disent rien. Pour Rootkit, il est possible que je l'ai vu mais j'ai un petit doute : en effet, avant de venir ici, j'ai fait beaucoup de recherches sur Internet et je l'ai vu mentionné à droite à gauche sur des forums. C'est pour ça que je ne peux pas l'affirmer... Désolée !

Du nouveau après roguekiller ou pas de changement

Non ça ne marche toujours pas.
Il y a aussi toujours ces messages "MMC ne peut pas ouvrir le fichier, etc...."

La restauration a l'air de fonctionner puisque Pre-Scan a créé un point. Tu n'a pas pu restaurer en utilisant le menu "Réparer l'ordinateur" au démarrage du pc?

Si ca ne marche pas fait ca :
Télécharger Dr Web CureIt sur le bureau :
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double cliquer drweb-cureit.exe et ensuite cliquer sur Analyse;
- Cliquer Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors cliquer le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitter en cliquant le "X".
- Lorsque le scan rapide est terminé, cliquer sur le menu Options puis Changer la configuration ; Choisir l'onglet Scanner, et décocher Analyse heuristique. Cliquer ensuite sur Ok.
- De retour à la fenêtre principale : cliquer pour activer Analyse complète
- Cliquer le bouton avec flèche verte sur la droite, et le scan débutera.
- Cliquer Oui pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite cliquer Désinfecter.
- Lorsque le scan sera complété, regarder si l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre) est cliquable. Si oui, alors cliquer dessus et ensuite cliquer sur l'icône Suivant, au dessous, et choisir Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, cliquer sur le menu Fichier et choisir Enregistrer le rapport. - Sauvegarder le rapport sur le bureau. Ce dernier se nommera DrWeb.csv
- Fermer Dr.Web Cureit
- Redémarrer l'ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Après redémarrage,, héberger le rapport sur http://www.cjoint.com ou www.toofiles.com/fr et poster le lien.

Ok, je vais faire ça dans la soirée. Je n'avais pas vu que Pre_Scan avait créé un point de restauration.
Désolée je dois m'absenter mais je te tiens au courant dès que j'ai effectué ces manips.
Merci encore !
H

Bonjour,

Me revoilà. J'ai fait le scan d'abord "analyse rapide" et ensuite, comme il m'avait détecté des choses, j'ai refait une "analyse complète'". Ça m'a pris une bonne partie de la journée.
Pour le rapport, je mets juste la fin car dans le reste, il y a vraiment tout le détail de tous mes fichiers... donc de ma vie perso et de mon boulot. Vu que tous ces fichiers sont marqués "Ok", j'ai copié le reste, avec les fichiers mis en quarantaine, ici :

http://cjoint.com/?3KhuVWcsisQ

En tout cas, il m'a trouvé entre autres quelque chose dans la corbeille. Et effectivement, j'avais remarqué que lorsque j'essayais de la vider, je recevais une notification comme quoi certains éléments ne pouvaient pas être supprimés...

H

Du nouveau? ou pas d'amelioration?
La restauration toujours inactive?

Pas de fichiers désinfecté apparemment il semble que tes soucis ne soient pas liés a une infections (si ils sont encore présent.)

Il n'y a toujours pas d'amélioration, donc dans ce cas, est-ce que je peux lancer la mise à jour du service pack Windows en toute sécurité ? Peut-être que ça résoudrait les problèmes...

H

Etant donné que les point de restauration fonctionnent malgré tout, windows devrait pouvoir y acceder en cas de soucis, donc personellement je pense que oui.
Ca peut effectivement résoudre les problèmes si ces derniers sont liés à windows.

OK, je vais vérifier que toutes mes données sont sur mon disque dur externe et je vais tenter le coup. Merci encore, je te tiens au courant.

Pour vous tenir au courant : la mise à jour du SP de Windows s'est bien passée et ça a effectivement éliminé tous mes bugs.
Merci encore pour votre aide précieuse !

Hyori

sujet clos donc?

Oui, sujet clos.

ok si le soucis revent contacte un modérateur en Mp, je verrouille le sujet.


Pour
désinstaller les outils utilisés tu peux faire ce qui est indiqué ici :

https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

Tu as également des infos qui pourraient t'être utiles dans ces sujets :
- https://morbak-home.forumgratuit.org/t367-conseils-utiles
- https://morbak-home.forumgratuit.org/t400-recuperer-de-l-espace-sur-le-disque-systeme-windows
- https://morbak-home.forumgratuit.org/t104-le-fichier-hosts