Bonsoir,
j'ai eu le même problème que sur ce topic ( http://forums.futura-sciences.com/se...te-failed.html ) et j'ai suivi le même protocole.
Cependant, j'ai réalisé une erreur de manipulation avec roguekiller: j'ai cliquer sur supprimer ce qui à supprimer tous les fichiers infectés.
Maintenant les analyses ne donnent plus rien et je ne peux pas effectuer de restauration.
Je vous appelle donc à l'aide.
Cordialement Ruthrox.
Bonsoir,
je ne peux pas effectuer de restauration.
Tu veux dire que tu n'as plus de points de restauration ?
@+
Et bien quand je lance une restauration le début se passe normalement sauf que quand le pc redémarre windows m'informe que la restauration n'a pu être effectuée, et ce avec tous les points de restauration.
Re,
poste les rapports que tu as obtenu.
@+
Et bien le problème est que quand je relance Rogue Killer le rapport ne donne rien d’anormal du fait que j'ai cliquer sur supprimer lors d'une précédente analyse et je n'ai pas sauvegardé l'analyse présentant les problèmes.
Donc je ne sais pas vraiment quoi faire je suis perdu.
Re,
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
- Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
@+
Voila les deux fichiers ont été supprimé cependant mes fichiers sont toujours cachés, est-ce normal?
Re,
la restauration est toujours sans effet ?
@+
La restauration ne marche toujours pas, après le redémarrage un message d'erreur s'affiche en disant que la restauration n'a peut être pas marché car un antivirus est activé et le code d'erreur est le 0x80070005.
Avez-vous une idée du problème auquel je suis confronté?
Re,
fais un rapport ZHPDiag et poste le.
@+
Le rapport me donne ça.
Bonjour,
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.Code:HiddenFix [MD5.CA5787C66D21E504AF2C6B2B36DD77EC] [SPRF][30/04/2009] (...) -- C:\Users\Ruthrox\AppData\Local\Temp\SimPack.exe [81408] EmptyTemp R3 - URLSearchHook: (no name) [64Bits] - {472734EA-242A-422b-ADF8-83D1E48CC825} . (...) (No version) -- (.not file.) O4 - HKLM\..\Wow6432Node\Run: [ISTray] . (.PC Tools - PC Tools GUI Application.) -- C:\Program Files (x86)\PC Tools Security\pctsGui.exe O4 - Global Startup: C:\Users\Ruthrox\Desktop\Borderlands - Raccourci.lnk - Clé orpheline O4 - Global Startup: C:\Users\Ruthrox\Desktop\System Check.lnk . (...) -- C:\ProgramData\4UAvettUXXbEqr.exe (.not file.) O4 - Global Startup: C:\Users\Ruthrox\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\System Check.lnk . (...) -- C:\ProgramData\4UAvettUXXbEqr.exe (.not file.) O23 - Service: PC Tools Auxiliary Service (sdAuxService) . (.PC Tools - PC Tools Auxiliary Service.) - C:\Program Files (x86)\PC Tools Security\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) . (.PC Tools - PC Tools Security Service.) - C:\Program Files (x86)\PC Tools Security\pctsSvc.exe [MD5.00000000000000000000000000000000] [APT] [{4C978B35-5338-4633-B136-A7E926F882F1}] (...) -- C:\Users\Ruthrox\Downloads\Saitek_Cyborg_Keyboard_SD6_64_Drivers_pfw.exe (.not file.) [MD5.00000000000000000000000000000000] [APT] [{9795E990-B009-4FCA-8B32-1DEEEE9AC855}] (...) -- C:\Program Files (x86)\Origin\EAProxyInstaller.exeROGRA~3\Origin\DOW (.not file.) O42 - Logiciel: Spyware Doctor avec Antivirus 8.0 - (.PC Tools.) [HKLM] -- Spyware Doctor O43 - CFD: 26/07/2011 - 15:44:40 - [0] --H-D- C:\Users\Ruthrox\AppData\Local\The Witcher 2 O51 - MPSK:{86e1a201-3944-11e0-b684-bcaec52a8727}\AutoRun\command. (...) -- H:\Razor1911_Installer.exe (.not file.) O87 - FAEL: "{ACB34948-38CF-4837-BB96-7D5C617D2951}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\StarCraft II Demo\StarCraft II.exe (.not file.) O87 - FAEL: "{62D5C020-C8D6-45DC-8B4E-81B0A1316317}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\StarCraft II Demo\StarCraft II.exe (.not file.) O87 - FAEL: "TCP Query User{8E7CABE9-5395-4C10-8E40-F05F7A46BC83}C:\users\ruthrox\downloads\warhammer_dawn_of_war_2-wicked\dow2.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\ruthrox\downloads\warhammer_dawn_of_war_2-wicked\dow2.exe (.not file.) O87 - FAEL: "UDP Query User{02D63255-96E7-4B3E-A87A-AFB7D6C96CA6}C:\users\ruthrox\downloads\warhammer_dawn_of_war_2-wicked\dow2.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\ruthrox\downloads\warhammer_dawn_of_war_2-wicked\dow2.exe (.not file.) O87 - FAEL: "{23E35C8A-4085-4D14-BADA-D5D7B6CFB4A1}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Ruthrox\AppData\Local\Temp\Blizzard Installer Bootstrap - 007637c4\Installer.exe (.not file.) O87 - FAEL: "{55F8C2B0-B9FD-4FAA-B204-E49667364B0E}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Ruthrox\AppData\Local\Temp\Blizzard Installer Bootstrap - 007637c4\Installer.exe (.not file.) O87 - FAEL: "{832276A0-CB94-4312-8C13-BDFBB4D89FB7}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Public\Documents\Blizzard Entertainment\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.) O87 - FAEL: "{1EC4D1F2-96B8-41F5-8932-D708DE953283}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Public\Documents\Blizzard Entertainment\World of Warcraft\WoW-x.x.x.x-4.0.0.12911-EU-Downloader.exe (.not file.) SR - | Auto 15/03/2010 366840 | (sdAuxService) . (.PC Tools.) - C:\Program Files (x86)\PC Tools Security\pctsAuxs.exe SR - | Auto 19/11/2010 1150936 | (sdCoreService) . (.PC Tools.) - C:\Program Files (x86)\PC Tools Security\pctsSvc.exe O3 - Toolbar: DAEMON Tools Toolbar [64Bits] - {32099AAC-C132-4136-9E9A-4E364A424E17} . (...) -- C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll O43 - CFD: 20/07/2011 - 17:23:46 - [0,001] ----D- C:\Program Files (x86)\DAEMON Tools Toolbar [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17} [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.
Clique sur "Tous" puis sur "Nettoyer".
Laisse l'outil travailler.
Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.
Le rapport d'exécution va apparaître dans la fenêtre.
Copie le dans ta réponse.
===
Bilan de la situation ?
@+
Bilan de la situation: Je vous remercie infiniment, tous les fichiers cachés sont réapparus et tout semble fonctionner à merveille.
Je vous poste le rapport en pièce jointe.
P.S.: Est-ce utile de lancer une restauration? Et encore une fois merci.
Re,
si tout est revenu, inutile de restaurer.
Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport.
@+
Voilà le dernier rapport, encore merci pour votre aide.
Re,
désinstalle Spyware Doctor qui n'a pas d'utilité. MBAM est bien meilleur (même sans protection résidente).
Mets à jour Windows (installe le SP1).
@+
Une petite chose, j'ai tenté une restauration système et cette dernière ne fonctionne toujours pas, est-ce que tu as une idée d'où peut venir le problème?
Re,
pour le moment, je n'ai pas d'idée sur ce non-fonctionnement de la restauration.
On reverra ça après la fin des mises à jour.
@+
Re,
Donc la mise à jour a été effectuée cependant il n'y a plus aucun points de restauration ormis celui datant de la mise à jours. Est ce qu'il faudrait que je fasse un ré parage windows via le cd?
Re,
refais tourner ZHPDiag et poste le rapport.
Prends un point de restauration "à la main".
@+
Re,
Voilà pour le rapport et pour les différents points de restauration, il ne reste que celui qui date de la mise à jour effectuée aujourd'hui, les précédents ont été effacés.
Re,
Spyware Doctor est toujours installé !!!!!!!!
@+
Re,
Excuses moi j'avais omis de le désinstaller. Je l'ai fais et j'ai redémarrer le pc.
Je n'ai toujours pas le choix d'autres points de restauration.
Re,
créés en un.
@+
Re,
C'est bon la restauration fonctionne désormais correctement.
Je souhaite te remercier pour ton aide ainsi que le temps que tu m'as accordé.
Cordialement, Ruthrox.
Re,
parfait.
Nettoyage des outils :
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.
===
Quelques conseils pour minimiser les risques d'infection :
http://forum.malekal.com/securiser-s...urte-t381.html
à+
