[Réglé] Windows Update ne fonctionne plus. • page 2

[Yanis91270]

/!\ Désactives ton antivirus afin de ne pas ralentir l'analyse et d'afficher des messages d'alerte ! /!\

• Télécharges Eset (Scan en Ligne) sur ton Bureau.

• Lances le fichier.
• Acceptes les conditions.
• « Autoriser le programme à accéder à Internet ».
• Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
• Téléchargements des signatures.

• L'analyse débute dés la fin du téléchargement.
• Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
• Générer le rapport: Cliquer sur liste des menaces détectées puis sur Exporter dans un Fichier Texte ...
• Postes le rapport.

[guizmo26]

Résultat : Aucune menace détectée

[Yanis91270]

• AVANT D' UTILISER COMBOFIX •

• Désactives l' U.A.C. le temps de la désinfection.
• Fermes tous tes programmes et applications en cours.
• Deconnectes toi d' Internet.
• Désactives tous tes logiciels de protection (AntiVirus, AntiSpyware, AntiMalwara, PareFeu, ...)
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.

Attention, avant de commencer, lis attentivement la procédure !

********************************************************

• Fais un clique droit sur ComboFix et enregistres le sur Ton bureau sous un autre nom exemple « ton pseudo.exe ».

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ComboFix, « Exécuter en tant qu'Administrateur » /!\

/!\ Acceptes l'installation de la console de récupération si ComboFix te le demande /!\

• Réponds Oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
• Il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

• En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection, laisses-le faire.
• ComboFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport ComboFix sur CJoint.com
• Postes le lien donné.

• APRÈS AVOIR UTILISER COMBOFIX •

• Ré-actives la protection de l' U.A.C.

[guizmo26]

Voilà le lien du rapport :

http://cjoint.com/?BFnqkjsMRqj

[Yanis91270]

• AVANT DE LANCER PRE_SCAN •

• Enregistres et fermes toutes tes applications en cours.
• Il faut obligatoirement que Pre_Scan soit placé sur le Bureau. (Si il ne l'est pas, déplacez le dedans).
• Désactive provisoirement et seulement le temps de l'utilisation de Pre_Scan, la protection en temps réel de ton Antivirus et de tes autres logiciels de sécurité, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.

• Télécharges Pre_Scan sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de Pre_Scan, « Exécuter en tant qu'Administrateur » /!\

• Lance Pre_Scan.

• Si l'outil ne se lance toujours pas, utilises cette version renommée:
Pre_Scan (Winlogon.exe)
• Ou encore la version en .pif si les associations de fichiers sont détournées :
Pre_Scan (Pre_Scan.pif)

• Patientes pendant l' analyse.
• Tous les processus non vitaux seront coupés, donc il se peut que ton antivirus aussi, c'est normal !

• Si l'outil détecte un proxy et que tu n'en as pas installé, cliques sur Supprimer Le Proxy.
• Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin d' analyse.
• Héberges le rapport Pre_Scan sur CJoint.com
• Postes le lien donné.

/!\ Si ton bureau ne réapparaît pas, faits Ctrl+Alt+Suppr puis Gestionnaire des tâches, dans l' onglet fichier, cliques sur Nouvelle tâche puis tapes explorer /!\

[guizmo26]

Impossible de lancer le scan ce message apparait :

Line 15488 (nom de l'emplacement sur le bureau.exe)
Error: Variable must be of type "Object"

Winlogon.exe est bien placé sur le bureau

Merci

[Yanis91270]

• Télécharges RogueKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.
• Attends que le PreScan ait fini.
• Cliques sur Scan.
• Patientes le temps du scan.
• Cliques sur Suppresion.
• Patientes le temps de la suppresion.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.

[guizmo26]

voilà le lien du rapport :

http://cjoint.com/?BFnsVMI4coN

[Yanis91270]

• Télécharges OTL sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches toutes ces cases:
Tous les utilisateurs, Recherche Lop, Recherche Purity et mets 60 Jours à l'âge du fichier. #Screen.

• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

• Cliques sur Analyse.
• Patientes le temps de l'analyse.
• OTL va ouvrir 2 rapports dans le bloc-notes (Extras.txt & OTLTxt).
• Enregistres les 2 rapports sur ton Bureau.
• Héberges les rapports Extras.txt & OLT.txt sur CJoint.com
• Postes les liens donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[guizmo26]

Voilà le lien du rapport "Extras":

http://cjoint.com/?BFojdGBOVcl

Voilà le lien du rapport "OTL":

http://cjoint.com/?BFojg7rQoVF

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Coches en haut à droite Rapport Minimal.
• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}    => Infection PUP (Adware.Bandoo)
IE - HKLM\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}    => Infection PUP (Adware.Bandoo)
IE - HKU\S-1-5-21-2948152030-4044572426-608469885-1000\..\SearchScopes,DefaultScope = {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}    => Infection PUP (Adware.Bandoo)
O3 - HKLM\..\Toolbar: (no name) - !{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found.    => Toolbar.Conduit
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.    => Toolbar.Agent
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.    => Toolbar.Agent
:Commands
[emptytemp]

• Cliques sur Correction.
• Patientes le temps de l'analyse.
• OTL va ouvrir le rapport dans le bloc-notes (OTL.log).
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport OTL.log sur CJoint.com
• Postes le lien donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[guizmo26]

Voilà le lien du rapport :

http://cjoint.com/?BFooFo0v4tJ

[Yanis91270]

• Télécharges Load_TDSSKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Load_TDSSKiller, « Exécuter en tant qu'Administrateur » /!\

• Cliques sur Start Scan pour démarrer l'analyse.
• Patientes pendant l'analyse ...
• Si des éléments sont trouvés, cliques sur Continue puis sur Reboot Now
• TDSSKiller va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Load_TDSSKiller sur CJoint.com
• Postes le lien donné.

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

[jeanmimigab]

Salut vous deux,

@guizmo26

Avant de télécharger "Load_TDSSKiller" essais ce qui suit
Télécharges le fichier wuaueng.dll
http://www.fichier-dll.fr/wuaueng.dll,4626

copies le et colles le dans le dossier "System32" ( sont chemin sera donc C:\windows\system32\wuaueng.dll )
il te faudra accepter le REMPLACEMENT du fichier existant pour que celui en place soit remplacé par la copie télécharge

ensuite redémarres impérativement ton PC et essais de voir si Windows update re-fonctionne

[guizmo26]

Salut vous deux,

@guizmo26

Avant de télécharger "Load_TDSSKiller" essais ce qui suit
Télécharges le fichier wuaueng.dll
http://www.fichier-dll.fr/wuaueng.dll,4626

copies le et colles le dans le dossier "System32" ( sont chemin sera donc C:\windows\system32\wuaueng.dll )
il te faudra accepter le REMPLACEMENT du fichier existant pour que celui en place soit remplacé par la copie télécharge

ensuite redémarres impérativement ton PC et essais de voir si Windows update re-fonctionne

Merci pour le conseil mais il faut des droits d'administrateur pour modifier les fichiers système or je ne sais pas comment on fait pour avoir l’autorisation et il me refuse donc la remplacement du fichier wuaueng.dll dans le dossier "System32". Est ce que j'abandonne et je passe au téléchargement de "Load_TDSSKiller" ou il y a un moyen pour que le fichier soit accepté ?