Je viens de passer Malwarebytes, dont je vous donne le rapport, avec 3 malwares repérés incluant le fameux ad-remarkable trouvé l'autre jour, seule exception faite, un programme gratuit et sérieux de récupération vidéo et audio pour les conférences et reportages.
Je viens de tester le matériel, en ayant changé le câble menant au modem, réinitialiser le modem, désinstaller le pilote, redémarrer le PC, réinstallation automatisée du pilote, rien à faire...
re
évite de passer d'autre outil, stp, on doit voir d'abord pour la connexion
dans tes points de restauration:
celui après FRST = 2015-08-30 07:26:34 .. tu dois avoir celui ci dans les choix de dates pour faire une restauration système
J'ai regardé, et les seules résidentes sont à partir du 01 au (windows update, qui se mit en marche pour 10 mises à jour lors de l'extinction, échec bien entendu vu que le pc n'a plus de connexion), et aujourd'hui au matin.
Les technicien de mon FAI jettent la cause sur le matériel, je suis d'un tout autre avis évidemment, au vu des manipulations et des infections.
Mystère et boule de gomme...
Au passage je suis bien content de vous lire et d'avoir de votre suivi, les tâches à gérer s'accumulent.
re
Peux tu lister, stp, les dates de restauration
quelle date as tu essayer ?
***
Pour essayer de cerner le problème
A télécharger depuis un pc connecté donc, et transférer via clé usb
Télécharge MiniToolBox.exe (de Farbar) sur ton bureau
(si le téléchargement ne démarre pas automatiquement, cliquer sur "click here")
- Double-clique sur MiniToolBox.exe pour le lancer
(Utilisateur de Vista/Windows 7/8 faites un clic droit -> "Exécuter en tant qu'administrateur")- Coche la case située devant la(les) ligne(s) suivante(s):
Flush DNS
Report IE Proxy Settings
Report FF Proxy Settings
List content of Hosts
List IP configuration
List last 10 Event Viewer Errors
- Clique sur le bouton GO
- Laisse l'outil travailler sans l'interrompre.
- Un rapport va s'afficher, poste le rapport dans ta prochaine réponse.
Info s'il ne s'affiche pas il est situé sur ton bureau :MTB.txt
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
re
coche aussi, stp, la ligne List Restore Points dans MiniToolBox.exe
donc:
Flush DNS
Report IE Proxy Settings
Report FF Proxy Settings
List content of Hosts
List IP configuration
List last 10 Event Viewer Errors
List Restore Points
Bonsoir Xsun,
de chez nous le fora ne fonctionnait plus "database error", et la seule fois où c'était revenu, le temps de joindre le rapport, c'était à nouveau h-s.
Donc, le voici. En revanche je n'ai point restauré le pc à une date antérieure, vu que le problème se déclencha avant la tentative du système de Windows 7 de faire ses mises à jour, là où se situe le premier point de restauration mémorisé.
re
même problème de connexion hier "database error"
***
Ton soucis de connexion viens que tu n'arrives plus à obtenir une adresse ip via DHCP = 192.168.2.1
Actuellement, tu as 169.254.55.207 = adresse APIPA
Peux tu vérifier:
Démarrer / Panneau de configuration / Réseau et Internet / Centre réseau et partage / Gérer les connexions réseau
Clique droit sur la connexion locale, puis clique sur Propriétés
Clique sur Internet Protocol Version 4 (TCP/IPv4) puis sur Propriétés
Vérifie que Obtenir une adresse IP automatiquement soit bien sélectionné, comme Obtenir les adresses des serveurs DNS automatiquement
Bonjour,
j'ai vérifié et les 2 onglets IP ainsi que DNS sont bien sélectionnés automatiquement.
re
ok ....
clic sur le bouton Démarrer, puis clic droit sur Ordinateur
choisis Gestionnaire de périphériques (si absent, choisis Gérer, puis gestionnaire de périphériques)
clic droit sur ta carte réseau (Atheros L1 Gigabit Ethernet 10/100/1000Base-T Controller) et choisis désinstaller
une fois fait
Redémarre l'ordinateur ... théoriquement, après sa ré-installation automatique, l'ip devrait être ok
Tout demeure inchangé hélas.
re
bon .... peux tu désactiver ton par feu Comodo stp pour test
une fois désactivé
clic sur le bouton démarrer, puis dans le champ de Rechercher, tape cmd
ipconfig /release
puis touche Entrée
ipconfig /renew
puis touche Entrée
Note: il y a un espace entre ipconfig et /
Tout comme d'autres essais effectués en cmd.exe, les accès sont refusés. Pourtant, voyez-vous, le haut de la fenêtre de cette outil affiche bien Administrateur puis dans les commandes C:\users\David .
re
quand tu tapes cmd dans la zone Rechercher, tu fais un clic droit dessus cmd.exe et Exécuter en tant qu'administrateur
tu auras C:\Windows\system32>
Essayé à l'instant avec clic droit pour exécuter an tant qu'administrateur, pareil, "accès refusé".
Nous avions pensé à la même procédure mais même là ça bloque ?
re
je ne comprends pas ....
Laisse désactivé le par feu comodo
A --> débranche le cable ethernet durant une dizaine de secondes puis rebranche le ... et voir ....
B --> Windows Repair de Tweaking.com (descends milieu de page)
Comodo est désactivé depuis tout à l'heure; j'ai débranché et rebranché le câble ethernet (détecté puisque la diode s'allume à la connectique du pc). Tentatives connectiques comme de débrancher l'alimentation du modem avec le support technique de mon FAI sans succès.
Devrais-je désactiver voire désinstaller Avast ?
Fixwin est téléchargé, reste à voir quelles opérations je dois effectuer.
re
tu peux désactiver Avast, le temps de ceci
Note: je dois m'absenter, je suis de retour vers 16h30
***
Windows Repair:
Décompresse l'archive (clic-droit -> extraire tout... )
Clique sur l’icône Repair_Windows.exe
(clic droit exécuter en tant qu'administrateur)
va directement au Step 3
cliques sur "Open Check Disk At Next Boot"
Choisis ton disque C dans Drive et coche l'option (/ R), valide avec le bouton Add to Next Boot
l'ordinateur demandera à redémarrer, acceptes, puis un scan s'effectuera au démarrage.
Si ce n'est pas le cas, redémarres manuellement
Ensuite:
Step 4
cliques sur "Do It".
Il faut ensuite impérativement redémarrer le pc avant de continuer.
Step 5
Avant modification, fais une sauvegarde du registre en cliquant sur "BackUp" et créer un point de restauration système en cliquant sur "Create".
Une fois le Step 5 fais,
Va sur l'onglet Repair:
cliques sur "Open Repairs"
vérifie que les options cochées correspondent à l'image ci dessous, sans oublier la coche Restart System
Une fois ok, clic sur Start Repairs:
Aide en image pour Windows Repair
Je quitte aussi pour le travail, on se retrouve en fin de soirée, je ferai les opérations.
Bonjour Xsun,
le checkdisk fut long, de ce fait je suis allé me coucher pour reprendre en ce samedi.
Bon, l'évolution avec Windows Repair donne que le redémarrage en mode sans échec avec internet ne fonctionne pas en passant par le logiciel, je dus le faire par moi-même, MAIS! Internet fonctionne du 1er coup !
Je vais vous attendre un peu avant de continue les étapes avec Windows Repair, au cas où...
Après avoir lancé Windows Repair, et redémarrer automatiquement le PC, mis à part des petites insertions graphiques au niveau de certaines icônes (logo administrateur ?) comme sur les ZHP, bref apparemment les programmes touchant au système, rien de changé: pas d'internet, essai de "ipconfig" en mode cmd.exe donne toujours "accès refusé". Mais qu'est-ce qui peut tout bloquer ainsi ?
Pour voir à quel point les opérations peuvent être empêchées, j'ai lancé à nouveau mais en mode normal Windows Repair avec tous les onglets cochés tels que définis par les images que vous m'avez fourni: échec dès la première phase.
re
Normalement, Windows Repair doit être passé en mode normal
C'est à l'étape step 3 qu'il bloque ?
***
Internet a donc fonctionné un moment .... et plus maintenant
As tu internet en mode sans échec avec prise en charge du réseau ?
***
on va passer un outil pour vérifier que ZeroAccess n'est plus présent
RogueKiller --> Utilise cette version
/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe
- Télécharge RogueKiller
- clique sur Download
- Descend au milieu de la page, choisis la version Free et cliques sur Download
- Descend en bas de la page, choisis 32 bits ou 64 bits portable dans la section Download (Local) et enregistre-le sur ton Bureau
- /!\ Important -> Quitte tous les programmes en cours Désactive temporairement antivirus et autre protection si actif
- Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Accepte l'EULA du programme
- Patiente le temps du Prescan, puis clique sur Scan
- Clique sur Rapport et poste ce rapport dans ta prochaine réponse
Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"
***
Voici le rapport.
Donc, Xsun, en résumé:
- les tâches de Windows Repair en mode safe sont vouées à l'échec, et ce dès la première opération (4 essais de 30 secondes), puis en ayant essayé d'autres isolées
- Windows Repair a fonctionné pour toutes les opérations en mode sans échec
- Internet fonctionne du premier coup en mode sans échec également.
re
Rien dans RogueKiller
comme tu as la connexion en mode sans échec, Windows n'est pas en cause
quelque chose empêche ton pc de communiquer avec ton modem
Peux tu désinstaller le par feu Comodo et vérifier la connexion en mode normal (tu pourras le ré-installer par la suite)
--> Pour le désinstaller en mode normal (pas sans échec)
Télécharge AppRemover sur ton bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- coche la case "I agree to the terms and conditions"
- puis clique sur START
- patiente le temps du scan
- coche dans la liste le par feu Comodo
- et clique sur REMOVE SELECTED APPLICATIONS
- Redémarre ton ordinateur
vérifie en mode normal la connexion
Bonjour Xsun,
si je vous dis que je vous écris de mon PC de bureau, car vous visiez juste sur la suppression du pare-feu Comodo ?
Une bonne étape de franchie, reste les publicités envahissantes.
Cordialement,
Encore merci !
re
c'est une excellente nouvelle, je crois être, sincèrement, aussi content que toi
***
Puisque les pubs ne concerne que Chrome, et vu les outils passés ... deux solutions
--> Réinitialiser Chrome
si les pubs continuent ... alors c'est lié à la synchronisation, comme dit plus haut
--> Option 2: Interrompre la synchronisation et supprimer les données synchronisées (réinitialiser la synchronisation)
***
As tu fait une modification pour l'espace disque alloué à la restauration système ?
car il est anormal que ton système ne garde que les deux derniers points de restauration depuis le début de ce sujet
Normalement, on aurait pu revenir avant le fix de FRST = début du sujet, c'est un filet de sécurité qu'on a pas eu en fait
***
As tu toujours les problèmes de permissions ?
car ton système semble avoir souffert soit des malwares présents, soit des outils puissants que tu as utilisé (Combofix, Gmer, RogueKiller ...)
Par exemple, dans le dernier rapport de RogueKiller, rien n'est a supprimer
Seven a un avantage, c'est de pouvoir le réparer sans perte de données
