Erreur 0x800700B7....hasta la vista....Merci Bernard:RESOLU.

thié · Message par **thié** » 24 févr. 2011, 19:59

Ouf! Je le fais dès que je pourrais.J'espère m'en sortir!!!
Trouver un CD d'abord.

bernard53 · Message par **bernard53** » 24 févr. 2011, 20:06

déjà tente ma première demande avec msconfig

thié · Message par **thié** » 24 févr. 2011, 21:56

Me revoila.J'ai un CD vierge sous la main.
Un peu plus tard....:J'ai fait msconfig et à "demarrer" j'ai tout décoché:"demarrage sécurisé" et "minimal".Et ça marche,j'y crois pas.....

Mais je me doute bien que tout n'est pas fini....

Déjà,je n'ai plus Internet Explorer et n'arrive pas à reconfigurer le compte.Je vais contacter mon fournisseur.
Mon CD d'installation ne fait pas l'installation (incompatibilité) pour les ordi après windows XP .
Merci Bernard.
J'attends quand même avant d'écrire "résolu" sur le titre de ce fil

Thié

thié · Message par **thié** » 24 févr. 2011, 22:51

Pour internet,c'est fait:tout marche.
Penses-tu que j'ai autre chose à faire concernant windows et /ou d'eventuels virus?

bernard53 · Message par **bernard53** » 25 févr. 2011, 12:42

ok alors cette fois passe ZHPdiag vu que tu es en mode normal

Par contre révalide juste ton antivirus dans l'onglet démarrage via msconfig s.t.p s'est important.

thié · Message par **thié** » 25 févr. 2011, 14:32

Je t'ai envoyé la nouvelle analyse.

Lorsque j'ai ouvert msconfig hier,je n'avais même pas vu l'onglet "demarrage" et je m'étais arrêté à l'onglet "demarrer" où j'ai alors désactivé l'option "demarrage sécurisé" et "minimal".C'est là que tout à remarché.
Par contre à la suite de ton dernier message je suis allé ouvrir à nouveau msconfig,à l'onglet "demarrage" cette fois,jai tout réactivé...car il n'y avait quasiment rien d'activé.

J'ai aussi tenté de réactiver les cases "demarrage sécurisé" et "minimal" de l'onglet "demarrer" et cela bouti à un redemarrage du système en mode sans echec.
J'ai bien sûr refait a manoeuvre inverse et tout marche.
Je me demande ce qu'il faudrait cocher dans cet onglet "demarrer" !

A bientôt
Thié

bernard53 · Message par **bernard53** » 25 févr. 2011, 15:03

Je ne suis pas chez moi pour l'instant mais dès ce soir je te donne une réponse.

bernard53 · Message par **bernard53** » 25 févr. 2011, 18:23

ok me voila et tu as quelques intrus donc fait ceci s.t.p

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
O2 - BHO: Mirar - {A84B94BF-A2F6-4954-9772-9359278A4C36} . (.Pas de propriétaire - REV 21.) -- C:\Windows\system32\1978.dll
O3 - Toolbar: Mirar - {A84B94BE-A2F6-4954-9772-9359278A4C36} . (.Pas de propriétaire - REV 21.) -- C:\Windows\system32\1978.dll
O42 - Logiciel: Mirar - (.Pas de propriétaire.) [HKLM] -- {A84B94BE-A2F6-4954-9772-9359278A4C36}
[HKCU\Software\DealAssistant]
[HKCU\Software\IEBarProperties]
[HKCU\Software\ROUA3O12PW]
[HKCU\Software\TOY5KNQ8OC]
[HKCU\Software\XML]
O43 - CFD: 21/02/2011 - 23:31:30 - [216669] ----D- C:\Users\aroma\AppData\Roaming\DealAssistant
O64 - Services: CurCS - (.not file.) - MpKsl0a7b97f5 (MpKsl0a7b97f5) .(...) - LEGACY_MPKSL0A7B97F5
O64 - Services: CurCS - (.not file.) - MpKsl2117e867 (MpKsl2117e867) .(...) - LEGACY_MPKSL2117E867
O64 - Services: CurCS - (.not file.) - MpKsl30ad6959 (MpKsl30ad6959) .(...) - LEGACY_MPKSL30AD6959
O64 - Services: CurCS - (.not file.) - MpKsl7d24e344 (MpKsl7d24e344) .(...) - LEGACY_MPKSL7D24E344
O64 - Services: CurCS - (.not file.) - MpKsl9769ab93 (MpKsl9769ab93) .(...) - LEGACY_MPKSL9769AB93
O64 - Services: CurCS - (.not file.) - MpKsl9c2030e6 (MpKsl9c2030e6) .(...) - LEGACY_MPKSL9C2030E6
O64 - Services: CurCS - (.not file.) - MpKslbb1b5096 (MpKslbb1b5096) .(...) - LEGACY_MPKSLBB1B5096
O64 - Services: CurCS - (.not file.) - MpKslc38a36c9 (MpKslc38a36c9) .(...) - LEGACY_MPKSLC38A36C9
O64 - Services: CurCS - (.not file.) - MpKsld4d9428a (MpKsld4d9428a) .(...) - LEGACY_MPKSLD4D9428A
O64 - Services: CurCS - (.not file.) - MpKsld734c300 (MpKsld734c300) .(...) - LEGACY_MPKSLD734C300
[MD5.106FA5BF86EABC244DDBF309E5133D13] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\aroma\AppData\Local\ehoyejejifigo.dll [148]
[MD5.106FA5BF86EABC244DDBF309E5133D13] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\aroma\AppData\Local\igudulig.dll [148]
[MD5.106FA5BF86EABC244DDBF309E5133D13] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\aroma\AppData\Local\imaquwez.dll [148]
[MD5.106FA5BF86EABC244DDBF309E5133D13] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\aroma\AppData\Local\iqoderirif.dll [148]
[MD5.106FA5BF86EABC244DDBF309E5133D13] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\aroma\AppData\Local\itiruburu.dll [148]
[MD5.106FA5BF86EABC244DDBF309E5133D13] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\aroma\AppData\Local\ixufikav.dll [148]
[MD5.106FA5BF86EABC244DDBF309E5133D13] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\aroma\AppData\Local\iyugugavopiwam.dll [148]
[MD5.106FA5BF86EABC244DDBF309E5133D13] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\aroma\AppData\Local\otakokox.dll [148]
[MD5.106FA5BF86EABC244DDBF309E5133D13] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\aroma\AppData\Local\otoyoxiyalogu.dll [148]
[MD5.106FA5BF86EABC244DDBF309E5133D13] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\aroma\AppData\Local\ovufeworit.dll [148]
[MD5.106FA5BF86EABC244DDBF309E5133D13] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\aroma\AppData\Local\uposebeb.dll [148]
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper").

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront.

Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres.

* Puis clique sur le bouton [OK].
> À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien !

!! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !!

* Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées.

* Enfin clique sur le bouton [Nettoyer].

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Ensuite ceci.

Installe Malewarebytes' Antimalware,

http://www.malwarebytes.org/

Prends bien la version FREE

*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final.

et pour msconfig j'ai ceci pour ma part.

et ceci:

thié · Message par **thié** » 25 févr. 2011, 19:14

Je suis en train de faire la manip.
Dès le début une fenêtre est venu me demander si je voulais vraiment désinstaller l'application (Mirar), et ,après avoir activé les cases proposées de désinstallation une autre fenêtre est venue me demander de télécharger un outil de chez eux pour terminer la désinstallation:j'ai fermé celle-ci fenêtre et ne me suis pas connecté à internet.Après ça ZHPFix a continué son boulot.
Je n'ai pas su désactiver MSE,ni MWAM que j'ai téléchargé ce matin.J'ai fait une analyse complète,ce matin,et il y avait 14 objets malveillants que j'ai mis en quarantaine.Je vais t'envoyer le rapport avec celui de ZHPFix.

Depuis ce matin j'ai "CSS_Corporate_HSS_Mini_FL" qui ,au demarrage de Vista, m'indique qu'il ne peut démarrer.

A tout de suite
Thié

bernard53 · Message par **bernard53** » 25 févr. 2011, 20:10

OK pour les rapports

As tu encore cette alerte "CSS_Corporate_HSS_Mini_FL"

Petite info en plus: Tu peux mettre tes rapports en direct ici car rien de perso n’apparaît dessus donc pas de soucis.

thié · Message par **thié** » 25 févr. 2011, 20:34

Je refais une analyse complête de malwarebytes.
Pour le moment,50 minutes:un élément infecté.
Je ferai redemarrer le système une fois fini et je saurai pour "CSS_Corporate_HSS_Mini_FL"

D'accord pour les fichiers.S'ils sont longs les mettre cependant dans le site de Cjoint.
J'ai fais analyser l'ordinateur qui m'est prêté par malwarebytes,j'ai gardé le rapport,car il y a des éléments que j'ai mis en quarantaine.Est-ce que je peux te le soumettre dans Cjoint.Dois-je d'abord l'analyser avec ZHPDiag et puis le passer à ZHPFix?

Ou encore ouvrir un autre fil dans discussions générales ?

A bientôt et merci!

Thié

bernard53 · Message par **bernard53** » 25 févr. 2011, 20:38

Dans un premier temps il faut garder ce post pour ton pc et pour l'autre pc ouvre un post s.t.p

fait tes analyses et mets les rapport ensuite via : http://www.cijoint.fr/index.php

thié · Message par **thié** » 25 févr. 2011, 22:18

OK Bernard.Pour l'autre PC j'ouvrirai un autre fil de discussion.
Voici le rapport de la dernière analyse malwarebytes concernant le seul objet malveillant...:

Fichier(s) infecté(s):
c:\program files\ZHPDiag\quarantine\1978.dll.vir (Adware.Mirar) -> No action taken.

Je l'ai mi en quarantaine.Dois-je le supprimer ?

Au redemarrage je n'ai plus eu d'alerte "CSS_Corporate_HSS_Mini_FL"

J'ai eu un message privé.Il s'agit d'exporter quelque chose en excel et/ou xml,est-ce toi ?
Je n'ai rien ouvert encore

Thié

bernard53 · Message par **bernard53** » 26 févr. 2011, 08:43

thié a écrit :OK Bernard.Pour l'autre PC j'ouvrirai un autre fil de discussion.
Voici le rapport de la dernière analyse malwarebytes concernant le seul objet malveillant...:

Fichier(s) infecté(s):
c:\program files\ZHPDiag\quarantine\1978.dll.vir (Adware.Mirar) -> No action taken.

Je l'ai mi en quarantaine.Dois-je le supprimer ?

Au redemarrage je n'ai plus eu d'alerte "CSS_Corporate_HSS_Mini_FL"

J'ai eu un message privé.Il s'agit d'exporter quelque chose en excel et/ou xml,est-ce toi ?
Je n'ai rien ouvert encore

Thié

Bonjour

Cette détection de Malwaresbytes est normal il s'agit de la quarantaine de "ZHPDiag"

J'ai eu un message privé.Il s'agit d'exporter quelque chose en excel et/ou xml,est-ce toi

Non pas de moi

tu ne vois pas qui te demande cela?

si tout va bien.

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

* Lance-le.

* A l'invite, [Suppression] ()

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

Puis::

Bon maintenant on va mettre la restauration du système propre.
Pour cela:

1- Valides les touches Windows et Pause en même temps.

Puis Protection du système

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

Valide et acceptes les demandes suivantes.

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

Nommes ce point PC- Clean: Valides.

Vous pouvez maintenant fermer toutes les fenêtres.

vista Regarde CECI pour marquer <<RESOLU>> à ton post.

PS:: Bien sur si tu as des questions ne pas hésiter

thié · Message par **thié** » 26 févr. 2011, 10:26

J'avais pas regardé de qui cela venait!!!!
C'est de toi apparemment.Ci-dessous une copie de la fenêtre

Sujet Auteur Envoyé Cocher
Re: Erreur 0x800700B7....hasta la vista! bernard53
Hier, 20:04

Exporter en CSVExporter en CSV (Excel)Exporter en XML Marquer/Ne pas marquer comme importantSupprimer la sélection

Afficher les messages postés depuis: Tous les messages1 jour7 jours2 semaines1 mois3 mois6 mois1 an Trier par AuteurDateSujet CroissantDécroissant

Tout cocher :: Tout décocher

__________________

A l'ouverture de windows,ce matin alerte "CSS_Corporate_HSS_Mini_FL" qui ne peut demarrer.

Je vais faire plus tard les manips dont tu parles car je dois m'absenter.

Je te remercie
Thié