Windows update et windows defender inactif, site inaccessible, et rootkit

le PC reboot tous seul je n'ai plus acces a rien

Ok pour le fichier Hosts ca a l'air bon, tu pourras verifier si facebook repasse.

Pour ZHPDiag, tu as procédé comment pour faire ton scan?
tu as un rapport zhpdiag.txt sur le bureau?

Les icones qui disparaissent et le pc qui reboot ca n'est pas dans les habitudes de zhpdiag, tu n'aurais pas confondu avec ZHPFix?

Facebook toujours pas. Pour ZHP j'ai click sur le tournevis ensuite "tous" et la loupe et non pas de rapport sur le bureau .

essaye de lancer le scan zhpdiag sans toucher aux option, en cliquant simplement sur la loupe. L'analyse sera moins complete mais elle a plus de chances de reussir.

Concernant facebook, il n'y a que ce site qui deconne? le soucis vient peut-être de leurs serveurs simplement. C'est la page principale qui ne s'affiche pas? ou ton compte après connexion?

Ton pc est fixe ou portable? Ca peut venir d'un problème de chaleur ces redémarrages lors du scan (zhpdiag est assez gourmand comme programme)

Sans les Options http://cjoint.com/?CBltUkuY4oO
Et oui c'est le seul site qui me fais sa et avec un autre PC a cotés sa fonctionne tres bien

Oui c'est la page principale qui ne safiche pas (PC fixe)

C'est bien ce que je pensait, tes soucis précédents sont certainements dus à une infection, on va donc essayer de la supprimer ensemble (pour eviter que tout plante encore dans quelques jours). C'est une infection coriace donc ne t'inquiete pas si malgré l'utilisation de plusieurs outils, elle est encore présente.

on commence par ceci :
télécharger surle bureau http://support.kaspersky.com/fr/downloads/utils/tdsskiller.exe
lancer le programme et cliquer sur Start scan
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Laisser l'outil scanner le disque dur sans l'interrompre et sans utiliser le PC.
Si des fichiers infectés sont trouvées, une fenêtre va s'ouvrir, Vérifier que :
Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté s'assurer que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté s'assurer que Cure est bien cochée.
Si Suspicious file est indiqué, laisser l'option cochée sur Skip
Si Rootkit.Win32.ZAccess. est détecté règler sur cure en haut , et delete en bas
Cliquer sur Continue puis sur Reboot now pour redémarrer le PC si c'est proposé.
Héberger le rapport généré et colle le lien (Il est sauvegardé à la racine de la partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA = date du passage de l'outil, HH.MM.SS heure de passage).

Il a rien trouver

heberge le rapport et poste le tout de meme
Tu as des données importantes sur le pc et qui ne sont pas sauvegardées ailleurs?
Si oui, tu as une clé usb ou un cd vierge disponible?

http://cjoint.com/?CBludHierKF
http://cjoint.com/?CBlud42Ilk7

Non je nai pas de fichier important beaucoup de jeu pourquoi?

1) Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Suppression
Les programmes non vitaux seront fermés et un redémarrage peut être demandé par le programme. Si c'est le cas, un message d'avertissement apparaitra et le redémarrage se fera après la fermeture du message.
Poster le rapport de suppression (enregistré sous : C:\AdwCleaner[S1].txt)


2) Fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Brancher tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Télécharger et installer : Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
ou http://fr.malwarebytes.org/
A la fin de l'installation, veiller à ce que l'option « mettre à jour Malwarebyte's Anti-Malware » soit cochée
Lancer MBAM et laisser les Mises à jour se télécharger
/!\ Uniquement en cas de problèmes de mises à jour, télécharge et exécute ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionner les disques durs" puis cliquer sur "Lancer l'examen"
ATTENTION : Le scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, cliquer sur Afficher les résultats
Cocher tous les éléments détectés puis clique sur Supprimer la sélection
Enregistrer le rapport
S'il t'est demandé de redémarrer, clique sur Yes
Poster le rapport après la suppression.(poster le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Note : Quelques jours après la désinfection, il faudra vider la quarantaine en supprimant tout ce qui s'y trouve.

J'ai fais un peu de ménage sur le sujet pour supprimer les messages inutiles. Et j'ai rajouter Adwcleaner.
Tu peux aussi désinstaller java et adobe reader pour mettre les dernières versions.

Pour facebook tu peux essayer un autre navigateur et nous dire si ca foire aussi.

Moi j'aimerai que tu m'envoie ce dossier en MP : C:\Users\Dimitri\AppData\Roaming\27A6BB
clic droit dessus/envoyer vers/dossier compressé. Ca va creer une archive portant le même nom que le dossier en question, héberge l'archive sur un site comme http://www.sendbox.fr/ ou http://www.fichier-zip.com/ et donne moi le lien (tu peux même passer par www.cjoint.com et ne mettre le fichier en ligne que 4 jours)


Pour casper :
Pre_Scan peut sans doute virer le rootkit sans même faire de script

Et pour les services moi j'aurais attendu la suppression pour voir si ca revient tout seul et pour être sûr que ca ne replante pas.
D'ailleurs, une petite vérification par services.msc serait intéressante pour voir si maintenant ils apparaissent.
Par contre pour réparer Windows en cas de soucis avec combo, on peut utiliser les dvd (si ils ont été gravés), sinon on a des liens pour la console de récupération, suffit de demander

Je trouvais etrange qu'il n'ai pas les services, voila pourquoi on a reparé avant de desinfecter, je n'avais pas pensé au rootkit puisque generalement c'est zeroaccess qui est en cause et qu'il coupe l'antivirus

Donc oui adwcleaner et malwarebytes (on verra si MBAM detecte encore les rootkits, sinon j'essayerai MBAR en esperant qu'ils l'ont amélioré)

Voila dossier envoyer a Morbak.

Et j'ai une une petite idée dit moi se que tu en pence étant donner que Jeudi je dois passer au SSD j'envisage de formater mais le truc je ne sais pas si sa va enlever toute les "merde" du PC?
Voila Adobe Reader et Java supprimer que dois-je faire ensuite ?

Le formattage en théorie ca supprime tout les fichiers mais il faut formater et pas seulement réinstaller windows par dessus. Par contre attention avec le formatage, si tu as un windows avec licence OEM, il te faut réinstaller exactement la même version sans changer de materiel. Generalement les licences sont "attachées à la carte mère et tu peux changer tout le reste, mais parfois, meme un changement de disque dur entraine des soucis de validations de Windows lors du formatage.

Il faut aussi savoir que tu n'as le droit qu'a un certain nombre de validation de Windows et que lorsque tu formate, il est possible que ta clé ne soit plus reconnue malgré le fait qu'elle soit légale. Si ton pc est de marque, personnellement je te conseille plutot une restauration d'usine qu'un formatage.

Mais si j'ai bonne mémoire il ne te reste qu'un rootkit a supprimer du pc (en tout cas c'est la seule infection "coriace" que tu as) donc ca serait bête de perdre toutes tes données et devoir tout réinstaller alors qu'il suffit peut-être d'un ou deux scan pour nettoyer le pc.

Enfin, tu fais comme tu veux

Ok je vais suivre tes conseilles alors allons y pour les scan. Mais sera t-il possible de balancer Windows et les jeux sur le SSD ?
Je suis passer de Chrome a Firefox et ma page Facebook re-fonctionne.Merci

Pour le SSD apparemment oui, ce n'est pas quelque chose que j'ai deja fait mais ca semble possible en utilisant une image disque, ca te permet de recuperer windows (fichier et registre) sans formater et sans perdre de données.

tu peux voir ces sujets si ca t'aide :
http://www.presence-pc.com/forum/ppc/Hardware/montage-formater-disque-actuel-sujet-67936-1.htm
http://www.clubic.com/forum/hardware-general/installer-ssd-sans-formater-windows-7-id859825-page1.html

Sa a l'air assez complexe quand même mais bon...

Je vais déjà nettoyer le problème actuelle peux-tu m'aider ?

Fais ca : https://morbak-home.forumgratuit.org/t564p20-windows-update-et-windows-defender-inactif-site-inaccessible-et-rootkit#7441 mais pour malwarebytes, tu peux essayer un scan rapide avant le scan complet. Il peut trouver le rookit (si il est toujours présent) sans faire le scan complet, ca ferait gagner du temps.

Fais aussi la verification services.msc comme l'a suggéré Morbak pour voir si maintenant les services apparaissent bien dans la liste.

Voila pour ADWCleaner le rapport http://cjoint.com/?CBmpgfw58gT

Je suis en train de faire un examen complet de Malwarebytes je supprime et post le rapport des que cela et terminé ...

AdwCleaner[S3].txt
Tu as fait 3 suppressions? Poste les rapports S1 et S2 si ils sont datés d'aujourd'hui et si ils sont encore sur ton pc.

Eux non 1 seul rapport je ne trouve pas les autres

Etrange qu'il ai noté ce rapport S3 si il n'y en as pas d'autre, de toute facon, on verra bien ce qu'il faut supprimer meme si Adwcleaner passe à coté

On le vera avec Malwarebytes c'est sa ?

avec malwarebytes ou d'autres, notament un nouveau scan zhpdiag a la fin pour passer zhpfix et eliminer les restes

je fini malwarebytes je te post le rapport et ensuite je test ZHP si le PC ne crash pas