Windows update et windows defender inactif, site inaccessible, et rootkit

deja, laisse malwarebytes finir, on verra ensuite selon ce qu'il detecte

Ok je te redis sa

Voila le rapport http://cjoint.com/?CBmqzJy9Fem

Pourrez tu me donner un lien pour Download ZHP ?

aucune detection, soit c'est bon signe, soit malwarebytes s'est degradé (ce dont je doute).

Tu as deja ZHPDiag, donc inutile de refaire un téléchargement, sauf si tu l'as supprimé. Quoiqu'il en soit je te remet l'integralité du mode d'emploi :
Télécharger ZHPDiag (de Nicolas Coolman)
http://telechargement.zebulon.fr/zhpdiag.html
ou directement : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista ou 7, clic droit/exécuter en tant qu'admin)
Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
Sous Vista et Windows 7, zhpdiag se relancera, sélectionner à nouveau toutes les options et relancer le scan une seconde fois.
Pour ne pas ralentir l'analyse, évite de te servir du pc pendant le scan.
Sous XP¨il proposera d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Si ZHPDiag affiche une erreur, fermer le programme, et relancer un scan sans toucher au tournevis.

Crash PC avant de lancer ZHP il ma dit qu'il y avait une MAJ de dispo mais le site zebulon et inatif
Test sans appuyer sur le tournevis http://cjoint.com/?CBmq6mUv54U

C'est bon la mise a jour a était effectuer mais le pc reboot quand je clic et lance avec le tournevis.

Faut t-il que je réinstalle Adobe Reader et Java ?

Ferme tout les programmes en cours d'utilisation
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3BmrhvJROXc_fix.txt
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

Ensuite tu pourras reinstaller adobe reader et java oui

Voila http://cjoint.com/?CBmroZ4Nubv

Je réinstalle Adobe et java de suite

Et m****, mon message n'est pas passé entier...

Normalement ca n'est pas grave, je remet donc ici ce que j'aurais voulu que tu fasse avant de passer zhpfix :
Regarde si tu as ce fichier : C:\Windows\System32\Drivers\51411308.sys
si oui rends toi sur www.virustotal.com
clic sur choose file et choisi le fichier C:\Windows\System32\Drivers\51411308.sys
clic sur scan it pour lancer l'analyse
si on te le propose, reanalyse le fichier.
Une page d'analyse s'ouvrira, copie l'adresse de la page et donne le lien ici.

Normalement tu ne devrait pas avoir ce fichier sur ton disque dur, ce qui me laisse penser qu'il faisait partie de l'infection et du coup on a supprimé les traces avec zhpfix.

Non je ne l'ai pas

Bien, tu peux refaire un scan zhpdiag pour controler. (complet si possible)

Sa a crash a 100% le PC a redemarrer et rester blocker je refais un test

Tu te sers du pc pendant le scan? si oui, evite et ferme le maximum de programmes en cours avant de lancer le scan pour lui permettre d'acceder a plus de ressources.
Quand il redémarre, il t'affiche une page bleue?

sa crash et avant que je redemarre il me met une fenetre "Violation dacces a l'adresse 6F397316 dans le module RICHED20.DLL"
Pour redemarrer le PC je suis obliger de couper lalimentation il n'y a meme plus d'icone plus de barre plus rien quoi...

tu l'execute bien en faisant clic droit/executer en tant qu'admin?

Oui et je ne touche pas au PC

D'apres ce que je vois, ce soucis est du a outlook, pas à zhpdiag. Tu as outlook d'installé? si oui regarde ici pour reparer outlook : http://support.microsoft.com/kb/291651/fr

Ensuite retente zhpdiag

Si tu n'as pas outlook, regarde dans c:\windows\system32 si tu trouve le fichier riched20.dll et si tu le trouve, regarde dans les propriétés si il est en lecture seule.? Si oui, decoche la lecture seule et valide (ca expliquerait pourquoi zhpdiag plante dessus)

Jai un riched20.dll et riched30.dll je desactive pour les 2 ? Jai meme un dossier en BLEU "DRVSTORE"

le dossier drvstore laisse c'est un dossier qui contient les pilotes generiques installés avec windows et qui lui permetde reconnaitre une partie des composants installé lors du premier demarrage, ca evite d'avoir a installer tout les pilotes manuellement.

ne t'occupe que du fichier riched20.dll c'est celui la qui pose probleme a zhpdiag apparemment, on verra ensuite si il a un autre soucis ou si le scan se passe bien.

Il n'est pas en lecture seul

Alors je ne comprends pas pourquoi zhpdiag indique un probleme d'accès, tu est bien administrateur du pc?

Oui, je fais un autre essai...

si il plante encore, desinstalle le avec delfix comme indiqué ici : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

Delfix supprimera zhpdiag et les autres programmes de desinfection utilisés. ensuite retélécharge zhpdiag, installe le (en faisant clic droit/executer en tant qu'admin) et retente un scan en tant qu'admin aussi.

Et si malgré ca il fait encore des siennes, on utilisera un autre outils de diagnostique.

OK je le fais

Toujours pas Jai un fichier ZHP Rootkit c koi?