L'interpreteur de commandes Windows a cessé de fonctionner

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

L'interpreteur de commandes Windows a cessé de fonctionner

Messagepar Minnie » 08 Juin 2015 09:07

Hello les gens :wink:

Je ne sais pas si je suis au bon endroit du forum mais alors que j'étais sur Internet hier soir une fenêtre n'a cessé d'apparaître en indiquant ce que j'ai mis dans le titre du Post...

Si je ne fais rien l'ordi s'éteint.
Si je clique sur Annuler dans la fenêtre il continue de tourner mais le message revient tout le temps.

Sans doute un virus mais que faire en priorité ?
Je suis ennuyée, il s'agit de l'ordi de mon grand frère qui n'est pas là pendant 2 semaines... d'autant qu'il m'avait interdit de m'en servir :(

Voilà !

Merci à vous.

Demandez-en moi plus si besoin est car je n'y connais rien.
Minnie
 
Messages: 19
Inscription: 08 Juin 2015 08:51

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar Hapax » 10 Juin 2015 07:40

salut et bienvenue
afin d'établir ,préalablement,un diagnostic de ton PC,merci de suivre scrupuleusement cette procédure :
procedure-de-demande-de-desinfection-nettoyage-analyse-t26986.html
puis de poster impérativement le rapport du scan demandé en lien Image
Un helper te prendra ensuite en charge ...
NB: tous les rapports demandés,sans exception, doivent être hébergés sur cjoint.com et figurer dans la même réponse...


ps:
pour toute demande de désinfection merci de ne pas solliciter plusieurs forums simultanément...
http://forums.cnetfrance.fr/topic/12723 ... ner--quot/
Si vous pensez que la technologie peut résoudre vos problèmes de sécurité, alors vous n’avez rien compris aux problèmes ni à la technologie. ( Bruce Schneier )
Avatar de l’utilisateur
Hapax
Modérateur
Modérateur
 
Messages: 10875
Inscription: 16 Juil 2008 09:45

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar Minnie » 15 Juin 2015 09:24

Oh merci à toi de te pencher sur mon cas, Hapax !

Je fais ce que tu m'as indiqué ce soir dès que je rentre.

La situation s'est améliorée et aggravée en même temps car si grâce à un antivirus j'ai réussi à supprimer 2 chevaux de Troie je ne peux plus ouvrir aucun document sous Word, ceux-ci étant désignés comme "infectés" et lorsque j'ouvre une page dans un onglet en surfant une autre s'ouvre immédiatement sans que je l'ai demandée.

A ce soir.

Désolée d'avoir posté ici et là j'ignorais qu'il ne fallait pas.
Minnie
 
Messages: 19
Inscription: 08 Juin 2015 08:51

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar Minnie » 15 Juin 2015 20:19

Coucou :wink:

Voilà donc ce que tu m'a demandé : http://www.cjoint.com/c/EFptmNQzSXK

...
Minnie
 
Messages: 19
Inscription: 08 Juin 2015 08:51

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar Minnie » 16 Juin 2015 18:11

Toujours moi :oops:

Il y aurait quelqu'un juste pour continuer de m'aider ?

J'ai continué d'essayer d'ouvrir les fichiers qui sont sous Word sans jamais y parvenir et puis j'ai découvert 3 "fichiers" identiques à la fois en icône sur le bureau et ailleurs...
dont un intitulé HELP DECRYPTED où il est expliqué que suite à l'infection de cet ordinateur les fichiers sous Word ont été cryptés afin de les protéger et qu'il suffit d'aller sur un site (dont le lien est précisé) afin d'obtenir une clé pour les déchiffrer :shock:

C'est bizarre.

Vous croyez qu'il existe un moyen de récupérer les données de mon frère ?
Il y a tout son travail là-dedans...

Merci.
Minnie
 
Messages: 19
Inscription: 08 Juin 2015 08:51

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar zaede » 17 Juin 2015 18:06

Bonsoir Minnie


ZHPCleaner

Désactive provisoirement ton antivirus il pourrait gêner l'outil.

* Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau.
* Il ne nécessite aucune installation.
* Ferme ton navigateur internet
* Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
* Accepte la licence.
* Clique ensuite sur Nettoyer
Image
* Poste en lien le rapport qui se trouve sur le bureau

AdwCleaner Nettoyage
Télécharge AdwCleaner [d'Xplode )
Enregistre ce fichier sur le bureau et pas ailleurs
- Double clique sur AdwCleaner.exe qui est sur le bureau.
- Pour Vista,Seven et Windows 8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
- Clique sur Scanner
- Ce dernier terminé Clique sur Nettoyer
Image
Laisse l'outil travailler
- Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.



Junkware Removal Tool

Télécharge Junkware Removal Tool sur le bureau
  • Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
  • Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.
  • Si l'antivirus fait des siennes: désactive-le provisoirement. désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Poste le rapport généré à la fin de l'analyse.
NB: Le bureau disparaitra un instant, c'est normal.


Scan Antimalware[/SIZE]

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.
  • Double clic sur mbam-setup-2.0.0.1000.exe et suis les invites pour installer le programme.
  • Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisi Exécuter en tant qu'administrateur
  • Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium

    Image
  • Clique sur Terminer Malwarebytes se lancera automatiquement.
  • L'outil demandera une mise à jour de ses bases fait la
  • Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.
  • Après la fin de la mise à jour, clique sur le bouton Examen.
  • Coche Examen "Menaces" si ce n'est pas déjà fait
  • Clique sur Examiner maintenant

    Image
  • Un Examen "Menaces" va démarrer.
  • Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
  • Si l'outil demande un redémarrage accepte en cliquant sur oui sur Oui.
  • Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Journaux de l'application
  • Coche la case devant Journal d'examen ayant la date la plus récente clique sur Afficher
  • Clique ensuite sur Exporter donne un nom à ce fichier clique pour terminer sur Enregistrer
  • Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/
  • [url:http://stopovirus.clicforum.fr/t1024-Comment-poster-Un-rapport-de-Malwarebytes-2-0.htm#p10810]Comment poster le rapport Malwarebyte's [/url]


Rapport ZHPDiag
- Poste un nouveau rapport ZHPDiag


Tous les rapports sont à poster via cjoint
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar Minnie » 17 Juin 2015 22:49

Bonsoir zaede et merci de me consacrer de ton temps :wink:

J'ai téléchargé ZHPCleaner qui a détecté 5 vilaines bêtes apparemment mais j'ai du faire une fausse manipulation car à chaque fois que j'essaye d'ouvrir une page web le navigateur me précise que Internet Explorer ne peut pas afficher cette page !

A un moment donné ZHPCleaner m'a demandé quelque chose à propos de 192.... j'ai mis non, je n'aurais pas du ?

Du coup je n'ai plus de connexion sur cet ordinateur (là je suis sur une PS3 pour te répondre)...

C'est encore pire qu'avant puisque je ne peux ni télécharger les autres logiciels ni te faire mes rapports (j'ai donc déjà celui de ZHPCleaner sur le bureau).

J'essaye d'aller dans la configuration de la livebox qui "ne peut pas afficher les informations car vous êtes connectés avec un autre mode de connexion" :roll:

Tu as une idée de ce qui a pu se passer ?

J'ai essayé de voir à l'aide de cela http://www.libellules.ch/ie7noaffiche.php :supers:

Et dans le diagnostic réseau de windows il est indiqué "La carte réseau connexion sans fil n'a pas de configuration IP valide"

Voilà !
Minnie
 
Messages: 19
Inscription: 08 Juin 2015 08:51

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar Minnie » 18 Juin 2015 09:34

En attendant de résoudre mon souci de wifi je suis passé en filaire afin de récupérer un connexion...

Voilà mes résultats :

ZHPCleaner : http://www.cjoint.com/c/EFsiWtO1ttp

AdwCleaner : http://www.cjoint.com/c/EFsi4oMzDJp

JRT : http://www.cjoint.com/c/EFsjiLCtfcp

Malwarebytes : http://www.cjoint.com/c/EFsj1bAXqLp

Et enfin le nouveau rapport de ZHP : http://www.cjoint.com/c/EFskdbdM1op

Vous croyez que tout est réglé ?
Je n'ose même pas essayer d'ouvrir les fichiers sous Word pour voir si ils s'ouvrent normalement...
Je viens quand même d'essayer et c'est toujours pareil conçernant Word : impossible de récupérer les fichiers :cry:

Enfin je continue d'être à votre écoute, helpers bien nommés du forum !

PS : dégoûtée, je viens de faire une recherche à propos de ces fichiers qui sont donc infectés par un virus comme CRYPTO LOCKER.
Cela existe un logiciel permettant de les décrypter ?
Minnie
 
Messages: 19
Inscription: 08 Juin 2015 08:51

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar Minnie » 20 Juin 2015 09:57

Toujours moi...

Juste une précision : en essayant de travailler sous Word j'ai remarqué qu'il devait rester quelque chose du virus car certaines options sont inaccessibles ou plutôt dès lors que j'essaye d'y accéder j'ai un message du fameux Crypto Locker m'invitant à me rendre sur sa page d'accueil.

Cordialement.
Minnie
 
Messages: 19
Inscription: 08 Juin 2015 08:51

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar zaede » 20 Juin 2015 21:41

Re, il ne devrait plus rien rester de crypto lockers

ESET Online Scanner

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce lien:

http://download.eset.com/special/eos/es ... er_enu.exe


- Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner.
Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
- Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
- Une fois le scanner installé, configure-le en décochant la case "Remove found threats" et en cochant la case "Scan archives"

- Lance la recherche antivirale en cliquant sur le bouton "Start":
l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
- Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
- Une nouvelle fenêtre apparaît:
clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
- Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
- Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
[*] Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar Minnie » 21 Juin 2015 10:58

Je suis contente de te revoir, zaede !

Le scan que tu m'as indiqué vient de se terminer sans rien trouver...
Je te reposte quand même un nouveau rapport de ZHPDiag au cas où : http://www.cjoint.com/c/EFvj1uHAdcp

Du coup cela veut dire que l'ordi de mon frère n'est plus infecté par rien ?
Et j'ai remarqué que son antivirus Norton a expiré depuis plusieurs semaines mais aussi que son PC était protégé par Microsoft Security... Cela suffit ?
Puis je voulais savoir : il ne pourra donc plus jamais récupérer ses documents Word ? J'ai regardé sur la page indiquée qu'il fallait verser finalement une sorte de rançon pour cela...
Il n'existe donc aucun moyen de les décrypter par un logiciel ou autre ?

Et tous les logiciels dont on s'est servi je peux les supprimer ?

Beaucoup de questions de ma part mais je suis tellement novice en la matière :oops:

J'attends ta réponse :hello:
Minnie
 
Messages: 19
Inscription: 08 Juin 2015 08:51

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar zaede » 21 Juin 2015 22:25

Re, sauf grosse avancée dans le décryptage, c'est perdu.
Pour Norton, il faut le desinstaller via l'outil de symantec
https://support.norton.com/sp/fr/fr/hom ... file_fr_fr
Microsoft Security Essential suffit comme protection, mais contre ce type d'infection, je doute que ça marche.
Verser la rançon, ne fonctionne pas toujours non plus, c'est de l'arnaque.
La seule chose efficace est de sauvegarder sur disque dur externe et de débrancher celui ci du PC a chaque fois


Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

  • Clique sur ce lien http://www.cjoint.com/c/EFvvyJRlunm
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur le raccourci de ZHPFix qui est sur le bureau.Image
  • Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
  • Clique sur Importer
    Image
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  • Clique sur GO
  • Confirme le nettoyage des données si demandé
  • Patiente le temps du traitement
  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar Minnie » 22 Juin 2015 08:44

Et voilà : http://www.cjoint.com/c/EFwhQnLXlKp

J'ai désinstallé Norton comme tu me l'as dit et sinon tu me conseilles d'acheter un autre antivirus ou bien celui de Microsoft suffit-il ?
Minnie
 
Messages: 19
Inscription: 08 Juin 2015 08:51

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar zaede » 25 Juin 2015 13:53

Bonjour Minnie, celui de Microsoft fait l'affaire.
Il n'y a pas a l'heure actuelle de solution sécurisée a 100% malheureusement.
Pour ne pas perdre des fichiers, la seule solution valable, c'est la sauvegarde sur disque dur externe et quotidienne .
Evidemment, il faut impérativement le débrancher du PC et avant de faire la sauvegarde quotidienne, s'assurer que le système est propre et redémarrer la machine.
Ce PC fonctionne bien?
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar Minnie » 02 Juil 2015 17:27

Bonjour zaede,

il a l'air de fonctionner :-D

Sinon mon frère de retour je viens d'apprendre qu'heureusement il avait une partie de ses documents sur un disque dur externe ...

D'ailleurs il m'a fait cadeau de cet ordi dans la mesure où il en a ramené un nouveau d'Angleterre.

Mais si je suis là c'est que j'avais une petite question : connais-tu un moyen de me débarrasser de tous les fichiers écrits de HELP DECRYPTED... Il y en a partout : dans les dossiers et sous-dossiers, etc...
Je sais bien que ce n'est pas dangereux pour l'ordinateur mais ça m'énerve de tomber dessus à chaque fois :evil:
Je les supprime donc manuellement mais c'est long et fastidieux :roll:
Donc y aurait-il une application qui me me permettrait de tous les retirer d'un coup ?

Merci à toi !
Minnie
 
Messages: 19
Inscription: 08 Juin 2015 08:51

Re: L'interpreteur de commandes Windows a cessé de fonctionn

Messagepar zaede » 02 Juil 2015 22:09

Re, il y a sans doute une possibilité en batch mais ce n'est pas mon point fort et je ne m'y risquerait pas. Il vaut mieux le faire a la main


- On va maintenant procéder au nettoyage des outils téléchargés.

Télécharge Delfix (d'Xplode) sur ton bureau.

  • Coche Supprimer les outils de désinfection
  • Coche Purger la restauration système
  • Clique sur Exécuter
Image

Garde:
- MalwareByte's, Un scan tous les dix jours après une mise à jour de l'outil aidera ton PC à rester en forme

Et maintenant je te fais le traditionnel discours de prévention et de sécurité.
- Windows Update parfaitement à jour (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, défragmentation)

Verifie si ta console Java est à jour:
  • Télécharger JavaUpdate_Rapport.exe
  • Fermer tous les programmes en cours.
  • Sous XP : Double cliquer sur le fichier.
  • Sous Vista, Win 7 et 8 : Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.

Lecture recommandée
La sécurité informatique pour les nuls
Reconnaître les Pups (programmes potentiellement indésirables) http://forums.cnetfrance.fr/topic/19329 ... esirables/
Les toolbars ce n'est pas obligatoire
http://forum.malekal.com/les-toolbars-e ... t6173.html
Les antispywares gratuits ça sers à rien
http://forum.malekal.com/antispyware-gr ... 25480.html
Quelques idées reçues
les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
Les dangers des cracks
http://forum.malekal.com/danger-des-cracks-t893.html


- Si tu considères ton problème comme résolu, édite le premier post et met [Résolu] devant le titre
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 4 invités