Ordi que se bloque analyse virus déficiants

Question

Bonjour à Tous !!!
Je ne suis pas une pro en informatique mais j'ai essayé diverses choses pour régler mes problème mais en vain...

J'avais comme antivirus Avira antivir Prenium Free, mais celui à chaque fois que je faisais une analyse complète ce bloquait en plein scan, et me bloquait par la suite l'ordinateur tout entier le rendant impossible à manipuler. Donc j'ai du éteindre grace au bouton power de l'ordinateur. Je réessaie donc plusieurs fois l'opération et toujours le même scénario les jours suivant. Je décide donc de désinstaller antivir et le réinstaller malgré qu'il était à jour, toujours le même problème.
Alors je l'ai supprimé pour le remplacer par AVG et là idem encore... en plein scan pour l'analyse complète il bloque et me bloque tout l'ordinateur. CTRL+ALT+SUPR ne sert à rien... en attendant et en le répétant plusieurs fois l'écran devient noir et m'affiche une fenetre d'erreur « le processus d'ouverture de session n'a pas pu créer la boite de dialogue des options... » en me disant :Echec - Options de sécurité. Donc obliger d'éteindre l'ordi en appuyant longuement sur le power.
Quand il s'allume 3 choix me sont proposé du à cette manipulation les mode sans echec ou redémarrer windows normalement. Quelque soit la décision une analyse des fichier windows est effectué automatiquement. En mode sans échec ça ce bloque à :
Chargé : \windows\system32\drivers\BTHidMgr.sys
Et en mode normale ca ne se bloque pas mais la procédure est un petit peu longue.

J'ai sur mon ordi SPybot et CClearner.
CClearner se bloque à 97% sur C :\Users\Nina\AppData\Roaming\Mozilla\Firefox\Profiles\vo3e2t5j.default\urlclassifier2.sqlite
Je suis allé voir et ce fichier me parait volumineux comparer aux autres avec 3 373Ko mais il a réussi à finir son analyse bien longtemps après mais lors du nettoyage il bloque encore à 97% toujours le même fichier et l'ordi c'est bloqué. Evidemment : ctrl+alt+suppr -> écran noir -> fenetre d'echec -> éteindre avec le power -> etc etc



J'aurais bien reformater mon Ordi mais j'ai perdu un de mes DVD et quand j'ai voulu en refaire des DVD recovery ca n'a pas marché lors de la derniere étape mon ordi m'indiquait un échec...

Merci de bien vouloir m'aider. Je ne sais plus comment faire d'autant plus que j'ai besoin de mon ordinateur pour travailler à croire qu'il ne reste pas allumer plus d'une heure avant qu'il ne se bloque...

Pour info j'ai un Ordi portable Packard Bell EasyNote MB87-P-024FR
Processeur Intel Core2 Duo T8100 2.10GHz
Mémoire DDR2 de 3Go
Disque dur SATA 320Go
Nvidia Geforce 8600M GT,  512VRAM
Microsoft Windows Vista Home prenium 32-bit SP2



Configuration: Windows Vista / Firefox 3.0.10

gen-hackman · Accepted Answer

salut :

Télécharge ici :OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

atreyurocks · Answer

Tu devrais essayer de faire une analyse de ton disque dur, en allant dans ton panneau de configuration. En fouillant un peu dans ''maintenance'' tu devrais trouver l'outil pour vérifier le disque dur au démarrage (je ne suis pas sur mon ordi là et en plus c'est XP que j'ai en ce moment donc je ne peux pas me remémorer l'emplacement exact)

Si l'ordinateur ne se gèle que lors des analyses antivirus et nettoyages par ccleaner, ce n'est pas la même chose que si elle plante sans raison avec n'importe quoi. Dans ce cas là, la mémoire vive ou le disque dur pourraient être en cause (défectuosité) et memtest (pour vérifier la mémoire vive) ou Ultimate Boot cd (plus complet, il vérifie le DD, mémoire vive, etc.) pourraient t'être utile, mais il faut graver le fichier .iso sur un cd et savoir booter a partir du CD (escape au démarrage ensuite tu vas sur le cd et tu cliques sur enter).


Encore là, si je suis le premier et le seul a te répondre, c'est pas surprenant car c'est très difficile de trouver le problème a distance, surtout pour des plantages. Si ton ordi ne s'allumait pas du tout, on pourrait présumer sans trop de risque d'erreur que le problème vient du power supply, mais là c'est pas évident. 

Ton problème a t'il commencé a un moment précis ? Après avoir supprimé un virus ou un spyware ? Après une mise a jour quelconque ? As-tu des points de restauration systeme ? Si oui as-tu essayé de faire une restauration ?


Bonne journée,

Anthony, alias Atreyurocks

Nina · Answer

Je suis désolé mais je ne suis pas capable de faire ce que tu me demande, je ne connais pas trop l'informatique pur c'est un peu difficile pour moi d'effectuer certaine chose que tu me demande à moins d'avoir une démarche à suivre : (
Je comprends tout à fait que tu ne puisses m'aider avec ton ordi sous XP différent de Vista (que je n'ai jamais aimé d'ailleurs...)
J'ai installé quelques logiciels en effet mais de là à me les remémoré car quand je surf sur le net il m'arrive parfois qu'il me manque des modules (si on peu appellé ca comme çà) par exemple récemment j'ai du en telecharger un pour telecharger mes photos sur un site pour les développer. Mais je ne connais pas le nom de ce module donc difficiles pour moi d'aller à la source les supprimer.
J'ai fais une MAJ windows récemment aussi.
En fait ce problème là je l'ai eu aussi il y a quelques mois environ 3 ou 4 et du jour au lendemain l'ordinateur à fonctionner normalement comme par miracle. Et voilà qu'aujourd'hui ca recommence. Sauf qu'autre fois il mettait impossible à le gérer et j'avais aussi un ecran bleu qui s'affichait en plus des problèmes que je rencontre aujourd'hui.
J'ai essayé de désinstaller quelques logiciels que je ne me servais jamais ou très peu et d'autre que je ne connais pas. Mais par précaution je n'ai pas pris le risque de tout enlever surtout ceux ou il y a marque Driver etc...

Mon ordinateur ne se gèle pas que durant les scans mais aussi durant une utilisation normale (surf, travaille sur word, etc) on dirait qu'il ne reste pas plus d'une 1h sans se gelé parfois moins ou plus...

Je regrette d'avoir voulu réparer antivir pour pouvoir faire une analyse complète en fait je crois que tout mes problèmes viennent de là. Car je n'ai même pas pu supprimer complètement antivir de l'ordinateur. Il n'est plus visible dans les programmes et fonctionnalité mais visible avec un icône vierge dans mon panneau de configuration et dans mon menu démarrer.
Quand je vais dans programme pour le supprimer manuellement il me reste un fichier d'antivir celui-ci : shlext.dll quand je souhaite le supprimer on me demande l'autorisation puis une fenetre s'ouvre « Accès au dossier de destination refusé » Vous devez disposer d'une autorisation pour effectuer cette action
Il y a Recommencer ou annuler 
Avec recommencer la fenetre revient et ainsi desuite donc je ne peux qu'annuler...

Je sais bien qu'il est difficile de trouver un solution a distance tellement le problème sont différent d'un ordi a l'autre. Mais j'ai besoin quand meme de votre aide meme si on ne peu pas tout faire autant essayer de notre mieux.

Merci beaucoup anthony!!!

PS : Je vais essayer de faire ce que tu me demande je vais chercher sur le net si je trouve comment on fait.

Nina · Answer

Voilà le fichier OTL : http://www.cijoint.fr/cjlink.php?file=cj201008/cijVhFfumW.txt

Et le fichier Extras : http://www.cijoint.fr/cjlink.php?file=cj201008/cijqqYQRij.txt

Merci gen-hackman !!!

gen-hackman · Answer

desinstalle spybot search and destroy

ensuite :

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Nina · Answer

J'ai essayé à plusieurs reprise mais quand je lance USBFIX ca se bloque à 48% et ne répond plus ensuite l'ordi se gèle. En fait maintenant l'ordinateur ne reste pas plus de 30min allumé que se soit en effectuant quelque chose ou en le laissant juste allumer sans le toucher... Là je réessaye le USBFIX mais sans enlevé l'antivirus ou les antispywares pour voir ce que ça donne. Mais toujours rien... je vais sans doute être obliger d'éteindre l'ordi une fois de plus.

gen-hackman · Answer

tu as desinstallé spybot ?

Nina · Answer

Oui je l'ai bien désinstaller j'ai vérifier. J'ai du refaire encore le recherche avec USBFIX, tout à l'heure en laissant l'antivirus et antispywares c'est arrivé a 100% mais ca c'est gelé... du coup aucun fichier .txt n'a pu être enregistrer dégouté... Là je refais l'analyse encore une fois je n'arrete pas depuis aujourd'hui.

Nina · Answer

Enfin voila le USBFIX fiouuuuu ! Désolé j'avais pas encore vu ton nouveau message. Est ce que je dois quand même faire le Combofix vu qu'on a le USBFIX ?

Merci beaucoup encore une fois !

http://www.cijoint.fr/cjlink.php?file=cj201008/cijgXlz9f9.txt

gen-hackman · Answer

non laisse tomber combofix , je vais supprimer le post le relatant par souci de lecture :)

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

Nina · Answer

############################## | UsbFix 7.020 | [Suppression]

Utilisateur: Virginie (Administrateur) # PC-DE-VIRGINIE [Packard Bell BV EasyNote MB87]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 21:15:01 | 16/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 3062 Mo 
C:\ (%systemdrive%) -> Disque fixe # 288 Go (56 Go libre(s) - 19%) [HDD] # NTFS
D:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (313 Go libre(s) - 67%) [SAMSUNG] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Users\Virginie\AppData\Roaming\mdbu.bin
Supprimé! G:\Recycle.exe

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{67a6dfbd-d1b7-11dd-b0a2-00030d000001}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{90c0945d-bdf4-11dd-b8aa-00030d000001}

################## | Listing |

[16/08/2010 - 21:27:51 | SHD ] 	C:\$Recycle.Bin
[12/08/2010 - 17:54:55 | A | 100348] 	C:\aaw7boot.log
[18/09/2006 - 23:43:36 | A | 24] 	C:\autoexec.bat
[01/10/2009 - 22:10:35 | SHD ] 	C:\boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[13/05/2008 - 22:44:16 | RAS | 8192] 	C:\BOOTSECT.BAK
[16/08/2010 - 15:18:30 | SHD ] 	C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[13/05/2008 - 22:36:12 | D ] 	C:\drivers
[05/04/2010 - 18:24:27 | D ] 	C:\DVDVideoSoft
[04/03/2008 - 17:26:37 | A | 403] 	C:\files.crc
[01/02/2010 - 12:26:28 | SHD ] 	C:\found.000
[02/02/2010 - 18:42:27 | SHD ] 	C:\found.001
[16/08/2010 - 20:43:54 | SHD ] 	C:\found.002
[11/03/2010 - 14:31:44 | D ] 	C:\games
[13/05/2008 - 13:13:42 | D ] 	C:\Intel
[01/02/2010 - 22:44:53 | RASH | 0] 	C:\IO.SYS
[01/02/2010 - 22:44:53 | RASH | 0] 	C:\MSDOS.SYS
[13/05/2008 - 13:58:05 | RHD ] 	C:\MSOCache
[16/08/2010 - 21:13:02 | ASH | 3524993024] 	C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[16/08/2010 - 16:47:29 | RD ] 	C:\Program Files
[14/08/2010 - 11:19:51 | D ] 	C:\ProgramData
[13/05/2008 - 13:20:14 | D ] 	C:\RaidTool
[13/05/2008 - 13:18:50 | A | 86] 	C:\setup.log
[16/08/2010 - 14:21:26 | SHD ] 	C:\System Volume Information
[16/08/2010 - 21:27:51 | D ] 	C:\UsbFix
[16/08/2010 - 21:15:02 | A | 2532] 	C:\UsbFix.txt
[10/10/2008 - 18:56:21 | RD ] 	C:\Users
[16/08/2010 - 15:18:30 | D ] 	C:\Windows
[28/12/2009 - 11:23:45 | D ] 	C:\Workspaces
[17/12/2009 - 14:30:04 | D ] 	G:\SamsungSoftware
[29/03/2010 - 03:59:54 | A | 2346629120] 	G:\wwe.wrestlemania.26.ppv.hdtv.xvid-kyr.avi
[18/04/2010 - 11:37:26 | D ] 	G:\Disque Dur Jean-André
[21/04/2010 - 15:46:26 | SHD ] 	G:\System Volume Information
[21/04/2010 - 16:37:34 | D ] 	G:\DD Alex
[28/04/2010 - 10:53:02 | SHD ] 	G:\Recycled
[28/04/2010 - 11:21:20 | D ] 	G:\Music
[28/04/2010 - 11:34:42 | ASH | 39424] 	G:\Thumbs.db
[06/05/2010 - 14:43:42 | SHD ] 	G:\$RECYCLE.BIN
[29/07/2010 - 14:16:48 | D ] 	G:\Virginie
[29/07/2010 - 14:17:28 | D ] 	G:\apfec
[29/07/2010 - 14:50:26 | D ] 	G:\APFEC 29 juil
[02/08/2010 - 14:43:14 | D ] 	G:\Book 2010
[10/08/2010 - 18:09:12 | D ] 	G:\apfec ordi
[10/08/2010 - 18:28:38 | D ] 	G:\docs
[10/08/2010 - 17:30:34 | D ] 	G:\Rapport de stage

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-VIRGINIE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Nina · Answer

Voila le rapport, je vais maintenant désinstaller USBFIX... Toute les démarches effectuées ont servit à quoi au juste ? Mon problème est régler désormais ?

gen-hackman · Answer

oui ca sert à vaincer les infections 

là on a vaincu une infection Usb

refais un scan OTL stp

Nina · Answer

Ok d'accord merci. Mais mon problème d'ordi qui se gèle au bout de 30 min est toujours présent malheureusement.

Voici l'OTL et l'Extras :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijqvOMtNk.txt 

http://www.cijoint.fr/cjlink.php?file=cj201008/cij0iCtRz4.txt

J'ai connecté en USB mon DD externe seulement. Ca vient de là alors mais portant l'ordi à le même problème que le DD ou non soit connecté.

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

Nina · Answer

Je n'arrive pas à le faire l'ordi se gèle avant que ca ne termine. J'ai l'impression que plus ça va et moins il reste actif l'ordi maintenant il s'éteind toute les 20 à 10 min...
J'ai encore désinstaller des jeux ou logiciel que je me servait pas souvent.
Je sauvegarde sur mon DD tout se que je peux. Si j'arrive pas à rélgler le problème je l'emmène chez micromédia pour qu'il le répare. Une prestation comme ça coute environ combien je n'y suis jamais allé? En plus j'ai plus mes DVD pour formater... J'espère qu'ils pourront si je l'emmène.

gen-hackman · Answer

bonjour est-ce que tu as au moijns C:\List'em.txt ?

Nina · Answer

Non je ne l'ai pas. En voulant sauvegarde mes docs de l'ordi sur DD externes(j'en avais pas mal) je les ai supprimer ensuite sur mon ordi au fur et a mesure. J'ai l'impression que le PC remarche comme par miracle. J'espère que ça durera, je ne préfère plus rien toucher de peur que tout recommence, je le laisse tranquil au moins durant le temps que je fasse mes travaux dessus (car c'est mon seul et unique ordi et j'ai un important boulot a finir d'ici la semaine prochaine et un autre pour septembre) Donc pour l'instant j'en reste là. J'essayerais de vous tenir au courant d'ici là lorsque j'aurais fais le Listkillem.

Encore merci pour ton soutien, ta patience et ton dévouement. Contente de t'avoir connu gen-hackman :)

gen-hackman · Answer

je pense que ca serait mieux de finir.....inscris-toi sur le site , et laisse un message ici pour qu il s affiche dans tes interventions à droite , et comme ca tu retrouveras le sujet pour ton retour

nina2012 · Answer

C'est bon je me suis inscrite. J'aimerais bien finir aussi mais j'ai vraiment peur que ça me bloque l'ordi encore une fois. Tu crois que c'est possible ?
Il n'est pas complètement "guerrit" puisque depuis hier j'ai du l'eteindre 3 ou 4 fois de force mais j'ai pu travailler dessus des heures entières non-stop rien à voir comparé à avant.

gen-hackman · Answer

quoi qu'il en soit y a toujours moyen de debloquer ou de reparer un systeme....
faudrait vraiment que le disque soit mort pour ne rien pouvoir faire

Nina · Answer

Bon le problème recommence... faux espoir :(
J'ai suis entrain de faire le Listkill'em en mode sans échec avec prise en charge du réseau. C'est bon ou pas ? car en mode normal l'ordi se gèle c'est impossible...

gen-hackman · Answer

salut

s'il ne gele pas c'est bon

Nina · Answer

voila le list kill'em
http://www.cijoint.fr/cjlink.php?file=cj201008/cij0ajbvIs.txt
J'ai aussi un fichier nommé "More" qui s'est enregistré je te le poste aussi ?

gen-hackman · Answer

oui s'il te plait il est assez important

Nina · Answer

Voila le fichier More :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijpCCMUYw

Alors que disent-ils ces documents pour toi ?

gen-hackman · Answer

desinstalle pdfforge toolbar

============================

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir"

C:\Windows\System32\msado15.dll 
C:\Windows\System32\stdftfr.dll 
C:\Windows\System32\UCI32A19.dll 
C:\Windows\System32\UCI32A27.dll 
C:\Windows\System32\xls.dll 



    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de la page  dans ta prochaine réponse.

ensuite :

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Nina · Answer

Pour pdfforge je n'arrive pas a le désinstaller quand je suis dans le panneau de suppression des programme. Et meme dans programme files je n'ai pas de fichier pour le désinstaller de la dois-je juste prendre le fichier entier et le supprimer manuellement c'est bon (juste en le supprimant en faisant shift+supr ?)

gen-hackman · Answer

laisse il va degager tout seul ensuite :)

Nina · Answer

lol oki là je fais le reste que tu m'as demandé

Nina · Answer

http://www.virustotal.com/file-scan/reanalysis.html?id=f76ce65d865c733a1e04b137579023ccbae08d8dda629cb358e04d6ceb9435c4-1282221645

http://www.virustotal.com/file-scan/report.html?id=f76ce65d865c733a1e04b137579023ccbae08d8dda629cb358e04d6ceb9435c4-1248303582



Le lien qui est bon c'est lequel le 1er ou second qui est nécessaire pour toi ?
Le site est en anglais :/

gen-hackman · Answer

le deuxieme :)

la suite ! :)

Nina · Answer

Je retourne dans l'option des dossiers pour remettre tout comme avant ou je fais le kill'em avant ?


http://www.virustotal.com/file-scan/report.html?id=4b27bcd08986e180c850fdd810d779d3d9b311770097806af88531eecf5cd8f3-1252018673
http://www.virustotal.com/file-scan/report.html?id=fac55f19bbfffd88d9e54109c2de8568d69874561c2e4d054613a0fe003ccdcc-1244399730

Nina · Answer

http://www.virustotal.com/file-scan/report.html?id=bbda5c74e4213ee2b601380a83a532e18498c813df95399a568642c606e2bc9d-1276060481

http://www.virustotal.com/file-scan/report.html?id=0f3323c860c1b6fe26872edbf41c17522cd787ca06a5d5795f636d06afb9b95d-1247490148

Voila !
(ne prend pas en compte mon message de 14h52)

gen-hackman · Answer

=> kill'em

nina2012 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201008/cijPrtP3Vk.txt

Voila ! J'ai fais le Clean en mode windows normal. Maintenant que j'y pense je n'avais pas le DD externe connecté en USB peut être que ça a rien avoir mais il fallait qu'il soit connecté ou pas ?

nina2012 · Answer

Je viens de regarder j'ai toujours pdfforge toolbar j'en fais quoi ? Je désinstalle manuellement avec shift+supr le dossier le contenant ?

gen-hackman · Answer

pour l usb non cet outil ne traite pas les infections usb
*
tu as un emulateur ?


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

nina2012 · Answer

Pour l'émulateur je sais pas on n'a voulu me mettre un jeux sur l'ordi mais j'ai pas de CD de ce jeu donc je suppose que oui. Je dois faire quoi ? Je l'ai désinstaller ce jeu je ne m'en servait jamais mais il doit surement rester des "reste".

gen-hackman · Answer

tu dois avoir Daemon tools aussi...

fais la suite

nina2012 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:01:58 le 19/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Virginie@PC-DE-VIRGINIE (Packard Bell BV EasyNote MB87) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\Users\Public\MyWebTattoo.exe
0,Fichier supprimé: C:\Users\Virginie\AppData\Roaming\Mozilla\FireFox\Profiles\vo3e2t5j.default\searchplugins\mywebsearch.xml
0,Dossier supprimé: C:\Users\Virginie\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\Virginie\AppData\LocalLow\pdfforge
0,Dossier supprimé: C:\Program Files\pdfforge Toolbar
0,Dossier supprimé: C:\Users\Virginie\AppData\LocalLow\Search Settings
3,Fichier supprimé: C:\Windows\Installer\2543801.msi 

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Virginie\AppData\Roaming\Mozilla\FireFox\Profiles\vo3e2t5j.default\Prefs.js --
Ligne supprimée: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne supprimée: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250... 
Ligne supprimée: user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensea... 
Ligne supprimée: user_pref("extensions.mywebsearch.prevKwdEnabled", true); 
Ligne supprimée: user_pref("extensions.mywebsearch.prevKwdURL", "data:text/plain,keyword.URL=hxxp://www.google.com/se... 
-- Fichier Fermé --
 

0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
0,Clé supprimée: HKCU\Software\AppDataLow\Software\FunWebProducts
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}
0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.0.10 (fr)] **

-- C:\Users\Virginie\AppData\Roaming\Mozilla\FireFox\Profiles\vo3e2t5j.default\Prefs.js --
browser.download.dir, C:\Users\Virginie\Downloads
browser.download.lastDir, C:\Users\Virginie\Downloads
browser.search.defaultenginename, Yahoo
browser.search.selectedEngine, Yahoo
browser.startup.homepage, hxxp://www.google.com
browser.startup.homepage_override.mstone, rv:1.9.0.10
keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=

========================================

** Internet Explorer Version [8.0.6001.18943] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: no
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 26 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/08/2010 (4126 Octet(s)) 

Fin à: 16:05:30, 19/08/2010 
 
============== E.O.F ==============

nina2012 · Answer

Oui deamond tools ca me dit quelque chose je dois l'avoir. On a réussit à résoudre mon problème là ? Ou il y a enore des démarches à suivre ?

nina2012 · Answer

C'est drole mais des fois quand je fais certaines manipulation que tu me demande quand je me connecté a internet explorer je n'ai plus comme page d'accueil google mais msn... c'est pas grave je la change. Mais c'est normal des modif comme ça ?

gen-hackman · Answer

oui tu peux la changer dans tes options internet dans ton panneau cde configuration , c'est AD-Remover qui a remis la page d'acuueil d'origine d'internet explorer

gen-hackman · Answer

refais un scan OTL stp

nina2012 · Answer

Voila l'Extras : http://www.cijoint.fr/cjlink.php?file=cj201008/cijws41WMD.txt 

et l'OTL : http://www.cijoint.fr/cjlink.php?file=cj201008/cijBQHxy5O.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - prefs.js..extensions.enabledItems: {B922D405-6D13-4A2B-AE89-08A030DA4402}:1.1     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11     
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}:6.0.10     
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (Google Inc.)     
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.     
O2 - BHO: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - No CLSID value found.     
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} https://www.touslesdrivers.com/index.php?v_page=29 (Reg Error: Key error.) 


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"TkBellExe"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=145

:Files
C:\FOUND.*
C:\Users\Virginie\AppData\Roaming
vModes.001 
C:\Users\Public\Documents\DME-SETTINGS.xml 
C:\Users\Virginie\AppData\Roaming\wklnhst.dat 
C:\Users\Virginie\AppData\Roaming
vModes.dat 
C:\ProgramData\ezsidmv.dat 
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:810B9F0D

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

nina2012 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== OTL ==========
Prefs.js: {B922D405-6D13-4A2B-AE89-08A030DA4402}:1.1 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}:6.0.10 removed from extensions.enabledItems
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AA58ED58-01DD-4d91-8333-CF10577473F7}\ deleted successfully.
c:\program files\google\googletoolbar1.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ not found.
Starting removal of ActiveX control {867E13F2-7F31-44FB-AC97-CD38E0DC46EF}
C:\Windows\Downloaded Program Files\hardwaredetection.inf moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{867E13F2-7F31-44FB-AC97-CD38E0DC46EF}\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\TkBellExe deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\"NoDriveTypeAutoRun"|145 /E : value set successfully!
========== FILES ==========
C:\found.000\dir0000.chk folder moved successfully.
C:\found.000 folder moved successfully.
C:\found.001 folder moved successfully.
C:\found.002 folder moved successfully.
C:\found.003\dir0000.chk folder moved successfully.
C:\found.003 folder moved successfully.
C:\Users\Virginie\AppData\Roaming
vModes.001 moved successfully.
C:\Users\Public\Documents\DME-SETTINGS.xml moved successfully.
C:\Users\Virginie\AppData\Roaming\wklnhst.dat moved successfully.
C:\Users\Virginie\AppData\Roaming
vModes.dat moved successfully.
C:\ProgramData\ezsidmv.dat moved successfully.
ADS C:\ProgramData\TEMP:810B9F0D deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
 
User: Public
 
User: Virginie
->Temp folder emptied: 5355557 bytes
->Java cache emptied: 25288138 bytes
->FireFox cache emptied: 54036953 bytes
->Flash cache emptied: 1923843 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4675 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 83,00 mb
 
 
OTL by OldTimer - Version 3.2.10.0 log created on 08192010_172359

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

gen-hackman · Answer

toujours des blocages ?

nina2012 · Answer

Non pas de blocage depuis quelques heures. Je crois que depuis l'analyse kill'em y'en a plus au si je ne me trompe pas.
J'espère que c'est bon signe et que ça perdurera ? On a fait quoi au juste grace a toutes ces démarches ?

gen-hackman · Answer

on a utilisé :

USBFIX : pour les infections par support amovibles
AD-Remover : pour desinfecter ton/tes navigateur(s)
List_Kill'em pour enlever des bestioles quelconques :D
OTL afin d'avoir un scan plus complet pour un diag poussé de l'ordi 
et pour supprimer les choses infectieuses ou obsoletes

desinstalle List_Kill'em

ton pc est en mode normal là ?

nina2012 · Answer

Oui en mode normal depuis quelque temps. Comme il a été rédémarrer plusieurs fois.
Ok je vais le désinstaller ! :)

nina2012 · Answer

C'est fait ! Pour OTL et Ad-R et UsbFix j'en fais quoi je désinstalle aussi ? Ou je garde dans le doute que l'ordi se regèle (ça m'évitera de réinstaller)

Merci beaucou beaucoup Gen-hackman pour ta patience. C'est gentil à toi de m'aider.

gen-hackman · Answer

non on va virer tous les outils car ils sont tenus à jour tous les jours donc rapidement obsoletes

Pour nettoyer les outils utilsés et mieux sécuriser ton pc
--------------------------------------------------------------

Je t'invite à suivre ce tutoriel pour le final

il inclut

♦ du nettoyage après desinfection
♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour

▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace

▶---> Télécharge ToolsCleaner2sur ton Bureau.
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et lais se le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
___________________________________________________

▶ Tu peux supprimer ToolCleaner
___________________________________________________

▶ Télécharge :ATF Cleaner par Atribune

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
__________________________________________________

▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés
__________________________________________________

▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

▶ Nettoyage et Défragmentation de tes Disques

*Nettoyage :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...

--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :

*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé
_________________________________________________

▶ Peux-tu vérifier ta Console Java ? :

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
_________________________________________________

▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
__________________________________________________

▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________

▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________

▶ si tu as installé Antivir :

Configuration
________________________________________________________

▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista

▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système

▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware
_____________

▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
___________

▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Décoche Afficher les fichiers et dossiers cachés
* - coche Masquer les extensions des fichiers dont le type est connu
* - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.
____________

Voila,

Bonne lecture, à bientot , une fois tout ceci fait,

tu peux mettre le topic en resolu

Bonne continuation et surtout , prudence et bon surf :)

Nina · Answer

Salut, c'était juste pour te dire que mon ordi a refait des siennes je l'ai emmené en réparation. Verdict peut être mardi au plus tôt.

Merci pour ton aide gen-hackman, mais ce topic ne sera pas résolu malheureusement.

Bonne continuation !

gen-hackman · Answer

fais gaffe qu'il ne te mette pas un windows pourri en remplacement

Ordi que se bloque analyse virus déficiants - Page 3

Discussions similaires

Newsletters