[résolu]Problème Regsvr32 + antivirus inaccessible

Bonsoir,

Tout d'abord je ne suis pas très douée... Lol

Je vous expose mes problèmes :

Lorsque j'allume mon Pc, une fenêtre s'ouvre :
regsvr32
Échec du chargement du module " ".
Vérifiez que le fichier binaire est stocké à l'emplacement désigné par le chemin d'accès spécifié ou deboguez-le pour rechercher d'éventuels problèmes de fichiers .DLL binaires ou dépendants.
Le module spécifié est introuvable.

Ensuite, mon antivirus n'est plus actif. Lorsque je clique dessus, une fenêtre s'ouvre :
Ce programme est bloqué par une stratégie de groupe. Pour plus d'informations, contactez votre administrateur système.

Or je n'ai qu'un seul compte sur mon Pc. J'en suis le seul utilisateur.
J'ai vérifié, il est noté compte administrateur.

Je suis sous Windows 7 édition familiale premier 64 bits

J'ai ouvert en mode sans échec, j'ai desinstallé puis réinstallé mon antivirus mais ça ne marche toujours pas...

Merci de prendre le temps de m'aider. :-)

Bonjour, on va voir ensemble si on trouve la source du problème. Tout d'abord, faire un diagnostique du pc :
Télécharger ZHPDiag (de Nicolas Coolman) : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
L'installation terminée, 2 icônes sont créées sur le bureau (ZHPDiag et ZHPFix).

Fermer les programmes en cours le temps de l'execution de ZHPDiag
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Complet
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Merci pour ton aide.

J'ai fait ce que tu m'as demandé. Voici le lien du rapport :

http://cjoint.com/data/0DdknYUvWeB.htm

J'ai une bonne et une mauvaise nouvelle.
La bonne, je pense avoir trouvé l'origine des soucis
la mauvaise, tu as une infection qui peut voler les mots de passes, donc evite toute transaction bancaire sur ce pc (et si tu en as fait récemment, préviens ta banque et surveille ton compte). Il faudra changer tous les mots de passe utilisé sur ce pc a la fin de la désinfection.

On va nettoyer ca :
Télécharger sur le bureau  http://support.kaspersky.com/downloads/utils/tdsskiller.exe
Lancer le programme (Sous Vista/7/8, clic droit/exécuter en tant qu'admin.)
Cliquer sur Change parameters, cocher la case "Loaded modules"
Un redémarrage sera demander, accepter.

Au redémarrage, TDSSKiller se relancera
Recliquer sur Change parameters
Cocher les deux cases du bas "Verify file digital signatures" et "Detect TDLFS file system"
Cliquer sur Start scan pour démarrer l'analyse
Laisser l'outil scanner le disque dur sans l'interrompre et sans utiliser le PC.
Si des fichiers infectés sont trouvés, une fenêtre va s'ouvrir, Vérifier que :
Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté s'assurer que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté s'assurer que Cure est bien cochée.
Si Suspicious file est indiqué, laisser l'option cochée sur Skip
Si Rootkit.Win32.ZAccess. est détecté régler sur cure en haut , et delete en bas
Cliquer sur Continue puis sur Reboot now pour redémarrer le PC si c'est proposé.
Héberger le rapport généré et colle le lien
Il est sauvegardé à la racine de la partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA = date du passage de l'outil, HH.MM.SS heure de passage).
Pour mieux comprendre, voila un exemple de détection

Super les nouvelles...

A part Facebook, je ne fais quasiment rien. Est ce que le virus vient de ce site ?

J'ai fait TDSSKiller, il n'y a rien... C'est noté : No threats found

Je ne pense pas, generalement ca vient avec des crack/keygen (mais pas uniquement). A moins que tu ai cliqué sur un lien douteux sur facebook, il ne vient pas de ca.

puisque TDSS n'a rien trouvé, ferme le programme et fait ca:
Télécharger RogueKiller (de Tigzy) sur le bureau.
Pour windows 32 bits : http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe
ou pour windows 64 bits : http://www.sur-la-toile.com/RogueKiller/RogueKillerX64.exe
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se faire et accepter la licence pour permettre l'installation du programme
Cliquer sur Scan
Lorsque le scan est fini, cliquer sur Rapport pour l'ouvrir puis l'héberger sur http://www.cjoint.com et poster le lien.

Bizarre car je ne télécharge pas. Donc pas de crack, rien de tout ça...

Sur facebook, parfois on clique sur des trucs que des amis mettent mais c'est tout... Pffffff

Voici le lien du rapport :

http://cjoint.com/data/0DdlEgxPOnC.htm

Merci pour ton aide  

Clique sur le bouton suppression et poste le rapport.
Si tu as fermé Roguekiller, tu dois refaire un scan pour debloquer la suppression.

une fois la suppression faite, fais ceci :
Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d’exécution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Scanner
Une fois le scan fini, cliquer sur Nettoyer
Un redémarrage sera effectué pour supprimer les éléments.
Le rapport est sauvegardé sous C:\AdwCleaner\Adwcleaner[S0].txt
L'héberger sur http://www.cjoint.com et poster le lien.

Voici le rapport Roguekiller :

http://cjoint.com/data/0DdmmzPSGbp.htm

Le rapport ADWCleaner :

http://cjoint.com/data/0Ddmn29TaPv.htm

Une petite question : J'ai 2 raccourcis qui se sont mis sur le bureau : Ordinateur et Compaq... C'est normal ?

oui c'est suite a l'utilisation de Roguekiller, il a corrigé l'absence des icones qui peuvent être liés à une infection, mais tu peux les supprimer sans probleme.

/!\ Attention, l'examen qui suit peut durer plus d'une heure
Fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Télécharger et installer : Malwarebytes Anti-Malware
http://www.malwarebytes.org/mwb-download/
ou http://downloads.malwarebytes.org/file/mbam/
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
A la fin de l'installation, décocher l'essai de la version Premium

Connecter tous les supports amovibles possibles sur le pc avant de faire l'analyse (clés USB, disque dur externes etc...)
Si il ne se lance pas automatiquement, double cliquer sur le raccourci pour l'executer
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur le bouton "Mettre à jour maintenant" dans le pop-up qui apparaitra si la base de donnée n'est pas à jour (visible aussi dans la fenêtre principale du programme)
/!\ Uniquement en cas de problèmes de mises à jour, télécharger et exécuter ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Examen", cocher "Examen Personnalisé" et cliquer sur "Examiner maintenant"
Dans la partie gauche de la fenêtre, cocher la recherche de Rootkit
Dans la partie droite, cocher tous les disques (partitions, clés usb, cartes sd...) et cliquer sur "Lancer l'examen"

A la fin du scan, si des infections sont trouvées, cliquer sur Tout mettre en quarantaine en bas à gauche
S'il est demandé de redémarrer, cliquer sur No
Cliquer sur "Afficher le journal détaillé" puis sur "Exporter" en bas à gauche.
Choisir le format TXT et enregistrer le rapport sur le bureau
Redémarrer le pc si c'était demandé.
Héberger le rapport sur www.cjoint.com et poster le lien

Si malwarebytes a été redémarré avant l'enregistrement du rapport, il sera accessible dans l'onglet Historique, sous "Journaux de l'application"
Double-cliquer sur la ligne correspondant à l'analyse effectuée (journal d'examen) pour l'ouvrir.
Exporter le rapport sur le bureau (format txt), l'héberger sur http://www.cjoint.com et poster le lien même si rien n'est détécté.

Malwarebytes est déjà sur mon Pc donc je ne peux pas le réinstaller. Je ne peux pas le désinstaller, il me dit de contacter l'administrateur. Et je ne peux pas non plus le faire fonctionner, contacter l'administrateur système...

Essaye de démarrer en mode sans echec pour voir si malwarebytes fonctionne.
Si ca ne fonctionne pas non plus utilise ceci : https://morbak-home.forumgratuit.org/t808-windows-repair-all-in-one-version-211
Va directement a l'onglet Start Repair et clic sur Start
Un message te demandera si tu veux sauvegarder le registre et faire un point de restauration, refuse pour acceder a la suite.
Dans la liste qui s'affichera, coche les cases : 1,5,9 et 25 (voir l'image sur le tuto) puis à droite : Restart/shutdown system.

Règle sur Restart system et clic sur le bouton Start pour lancer la réparation.
Laisse faire le programme et le pc redémarrera. Une fois revenu sur ton bureau, reessaye malwarebytes.

En mode sans échec ça fonctionne.

Je fais un examen rapide, complet ou éclair ?

rapide pour l'instant
et supprime tout ce qu'il trouvera
ensuite poste le rapport.

Le rapport Malwarebytes :

http://cjoint.com/data/0DdntVdKQcF.htm

Bien, redémarre en mode normal, fais la manipulation que j'ai indiqué avec Windows Repair, et essaye malwarebytes.

Si il ce lance en mode normal, connecte tous les supports externes (disque externes, clés usb, carte sd) que tu peux et fait un scan complet cette fois.
Sélectionne bien tous les disques, partitions, et support amovibles (clés usb, carte SD, etc...)
A la fin du scan, assure toi que tout est coché et clic sur Supprimer la séléction.
Poste le rapport.

Si malwarebytes ne marche pas, on essayera un autre programme très puissant. (le mode d'emploi est très long et peut faire peur mais il est composé de plusieurs points, pas seulement l'utilisation du programme)

Je viens de faire Windws repair et malwarebytes ne fonctionne toujours pas en mode normal.

ok. Fais ce qui suis alors (lis bien tout avant de lancer le programme) :
/!\ Avertissement :
Ce logiciel n'est à utiliser que prescrit par une personne compétente.
Ne pas utiliser pour essayer ou si vous ne savez pas ce que vous faites : dangereux!

Télécharges ComboFix (de sUBs) à partir de ce lien et enregistres le (Important : renomme le Morbak AVANT qu'il soit enregistré) sur le sur le bureau du pc infecté, et pas ailleurs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (clic droit/"enregistrer la cible du lien sous")
Tutoriel avec images ici : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Si le téléchargement est impossible, utiliser un CD (de préférence) ou une clé USB pour transferer le programme téléchargé depuis un autre pc.

Avant d'utiliser ComboFix :
- Lis bien toutes les consignes suivantes (plusieurs fois ci nécessaire), notamment la partie concernant les effets secondaires.
- Déconnectes toi d'internet et fermes les fenêtres de tous les programmes en cours.
- Désactives provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus (y compris la sandbox pour avast) et de tes Anti-spywares (ne pas oublier windows defender), et pare-feu (même celui de windows) qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
----------------------

/!\ Utilisateur de Vista/7/8 :
Ne pas oublier de désactiver l’UAC (contrôle des comptes) juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
http://www.commentcamarche.net/faq/sujet-8343-vista-desactiver-l-uac
----------------------

- Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à ComboFix :

Télécharge Defogger (de jpshortstuff) sur ton Bureau
http://www.jpshortstuff.247fixes.com/Defogger.exe
Lance le
Une fenêtre apparait : clique sur "Disable"
Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
----------------------

Une fois fait, sur ton bureau double-clic sur Morbak.exe (ComboFix renommé).
Sous Vista /7/8 : clic droit/exécuter en tant qu'admin.

Si ComboFix ne démarre pas , ne le relances pas, préviens moi avant. Idem si il y a un message d'erreur lors de la procédure (notamment lors de la sauvegarde du registre).

Réponds oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\INSTALLES LA CONSOLE DE RÉCUPÉRATION (permettra de réparer Windows en cas de problèmes)

/!\ Pendant l'utilisation de ComboFix, ne te sert pas du tout du pc (ni souris, ni clavier) jusqu'a l'affichage du rapport.
- Le scan de ComboFix compte au minimum 50 étapes, si tu dépasses ce chiffre c'est normal.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport ComboFix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix.txt
- Réactives la protection en temps réel de ton Antivirus et de tes Anti-spywares ainsi que l'UAC, avant de te reconnecter à internet.
- Héberges le rapport et donne le lien sur le forum.
- Après l'utilisation de ComboFix, si tu obtiens des messages d'erreurs (clé marquées pour suppression) ou un problème de connexion internet, redémarres le pc une ou deux fois pour corriger le problème.

Note : La corbeille et les fichiers temporaires seront automatiquement vidés, vérifies donc le contenu de la corbeille avant le scan
----------------------

ATTENTION : ComboFix peut avoir des effets secondaires, surtout si les indications ne sont pas suivies à la lettres (les manipulations suivantes concernent Windows 7, elle sont similaires sur XP mais peuvent avoir quelques divergences) :

- Penses à noter tes paramètres réseaux (adresse ip, masque de sous réseau, passerelle, et DNS) avant de lancer ComboFix. Il pourrait supprimer les paramètres des connexions.
Pour voir les paramètres actuels, ouvre l'invite de commande (menu "démarrer"/exécuter, tapez cmd.exe) et utilise la commande ipconfig. Tu obtiendra ton adresse ip, le masque, et la passerelle, le DNS est identique à la passerelle, sauf modification de ta part.

- Si la connexion internet ne fonctionne plus même après un redémarrage :
clic droit sur ton icône "Réseau" dans la barre de tâches
clic sur "Résoudre les problèmes"

Si cela ne suffit pas :
ouvres le dossier : C:\Qoobox\Quarantine\Registry_backups
renommes tcpip.txt en tcpip.reg et ouvres le fichier qui ajoutera les données au registre

ou encore :
clic sur "Ouvrir le centre Réseau et partage"
à gauche, clic sur "Modifier les paramètres de la carte"
clic droit sur l’icône correspondant à la connexion, puis "propriétés"
sélectionnes "Protocole internet version 4 (TCP/ipv4), puis clic sur "propriétés"

Règles manuellement les paramètres IP, masque de sous réseau, passerelle par défaut et DNS comme ils étaient avant ComboFix.

Pour réinitialiser les paramètres de connexion on peut aussi procéder comme ceci : Ouvre le menu Démarrer, puis Exécuter, tape cmd.exe et valide (pour Vista et Seven, tape directement cmd.exe dans la recherche, et clic droit/"Exécuter en tant qu'administrateur" sur le résultat)

Dans le fenêtre qui va s'afficher tapes ceci.
ipconfig /flushdns
netsh winsock reset
netsh winhttp reset proxy
netsh winhttp reset tracing
netsh winsock reset catalog
netsh int ipv4 reset catalog
netsh int ipv6 reset catalog
Valide par la touche Entrée chaque commande, et redémarre le pc.

- Il se peut également que le menu démarrer soit vidé, pas d’inquiétude. Il existe plusieurs menu démarrer sur Windows, et ComboFix n'en videra qu'un seul, il suffit de copier le contenu d'un autre pour rétablir le menu Démarrer.
Le menu qui est affiché en cliquant sur le bouton Démarrer, se trouve dans ce dossier : C:\ProgramData\Microsoft\Windows\Start Menu\
Si celui-ci venait a être vidé par Combofix, il est possible de copier le contenu d'un autre dossier : C:\Users\ton nom\Start Menu\ ou encore C:\Users\ton nom\AppData\Roaming\Microsoft\Windows\Start Menu\

Même s'il ne s'agit là que de raccourcis, pour plus de sécurité, tu peux copier les contenu de ces dossiers sur une clé usb avant de passer ComboFix ou simplement les copier sur le bureau. Il est possible, selon l'état du pc, que l'un de ces trois menus n'existe pas ou soit incomplet, le plus simple est donc de copier sur le bureau les différents menus existants et remplacer les dossiers vides après ComboFix.

- ComboFix changera également les paramètres des dossiers et rendra visibles tout les fichiers et dossiers cachés, il faudra donc rétablir les paramètres d'affichage des dossiers qui doivent être cachés.

- L'option "définir comme navigateur par défaut" des navigateurs web sera réinitialisée. Un message apparaitra lors de l'ouvrerture pour remettre ce réglage.

- Pour finir, il se peut que sur une version non légale de Windows, Combofix rétablisse certains fichiers ou réglages rendant l'utilisation de Windows instable ou impossible. Nous ne pourront pas êtres tenus pour responsable si cela se produit.

Si tu as des questions, poses les AVANT d'utiliser ce programme.

a lire comme ça, ça a l'air super compliqué...

Si j'ai un soucis, je pourrais toujours te poser des questions depuis mon Ipad.

Bon j'attaque  

c'est très simple en fait il y a beaucoup de choses a faire (couper l'antivirus, le pare-feu, le controle des comptes, utiliser defogger si tu as daemontool etc...) mais le programme est automatique, tu as juste a le lancer, suivre ce qu'il dit et attendre le rapport

Je dois m'absenter quelques minutes mais je reviens rapidement voir si tu as des soucis ou si ca s'est bien passé.

Les antivirus je peux pas les désactiver puisque je n'y ai plus accès.

Pour l'antivirus, essaye de lancer le programme, si ton antivirus est actif, il te l'indiquera, si c'est le cas on passera autre chose.
Si il ne dit rien pour l'antivirus il ne devrait pas y avoir de soucis.

Ou se trouve Windows defender ?

Pour arrêter internet, je ferme juste la page ou je dois carrément déconnecter ?

pour internet, tu ferme juste ton navigateur, pas la peine de déconnecter.
Pour windows defender, tu peux y acceder facilement en tapant son nom dans la recherche du menu demarrer. Puis dans Outils/option/Protection en temps reel, decoche la case. (tu peux meme decocher la case "utiliser ce programme" Dans la section administrateur puisqu'il ne sert pas a grand chose.