Java runtime environment versin 6.0.390.4 Résolu/Fermé

Question

Bonjour,
AVAST me demande de télécharger cette version et je n'arrive pas à le faire et à la trouver ??
Je suis une mamie désemparée ??
Même chose pour DivX Plus Web Player version 2.3.0.87  ??
Merci si vous pouvez me renseigner.

Bridget. · Answer

Bonjour Mimolette,        

Il est conseillé d'avoir toujours la dernière version de Java car les virus et les pirates profitent des failles de sécurité des logiciels les plus utilisés pour pénétrer dans un pc et en prendre le contrôle. Avoir la dernière version permet de bénéficier des correctifs de sécurité.  C'est valable en particulier pour Java, Adobe Reader et Flash Player.        

On va voir ce qui se passe en faisant un bilan. C'est très facile et rapide. il suffit de suivre les instructions. Fermez tout, excepté cette page web.        

1) Téléchargez le logiciel de diagnostic ZHPDiag  ici :         
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/         

2) Comme emplacement d'installation, choisissez : Bureau         

3)  Laissez-vous guider lors de l'installation  et cochez "Ajouter une icône sur le bureau".         
Vous verrez  alors 3 nouvelles  icônes sur votre  bureau : ZHPDiag, ZHPFix et MBRcheck.         
Seul ZHPDiag  nous intéresse pour l'instant.  Ne vous  préoccupez pas des autres.        

4) Pour lancer ZHPDiag :        
- Si vous avez Windows xp, faites un double clic sur l'icône ZHPDiag.   
Vous devez être l'administrateur du pc.        
- Si vous avez  Windows Vista ou  7,  faîtes un clic droit sur l'icône ZHPDiag et  dans le menu qui s'ouvre, choisissez "Exécuter en tant ...qu'administrateur".         

5) Quand la photo du créateur apparaît : Cliquez sur Ok;        

6)  ZHPDiag s'ouvre : Si la fenêtre est trop large, réduisez-la pour voir tous les boutons.         
         
7) Lancez le diagnostic en cliquant sur le 1èr bouton à gauche  représentant une loupe.        
         
- Laissez l'examen se dérouler sans toucher à rien. Il ne dure que quelques minutes.  Le logiciiel peut s'arrêter un moment sur une ligne puis repartir, c'est normal.         
En fin de scan,Un message prévient que  c'est terminé.         

8)- Enregistrez le rapport en cliquant sur la 3ème icône, en haut, à gauche, représentant un appareil photo        

9) Le rapport étant trop long pour passer sur le forum, il faut l'héberger.       

Comment faire ?  C'est très simple.        
Allez sur le site   http://pjjoint.malekal.com         
* Cliquez sur le bouton "Parcourir"         
* Sélectionnez le rapport qui  se trouve sur votre bureau. (vous verrez une nouvelle icône intitulée ZHPDiag.txt)  et cliquez sur "Ouvrir";         
* Pour terminer, cliquez  sur le bouton "Envoyer "        
* Un message de confirmation s'affichera  disant :       
(L'upload a réussi ! - Le lien à transmettre à vos correspondants  pour visualiser le fichier est par ex :  https://pjjoint.malekal.com/files.php?id=df5ea299241015       
* Copiez ce lien et collez-le dans votre réponse.     

Si quelque chose vous pose problème, n'hésitez-pas à me demander :)     
Cordialement Bridget.

mimolette31 · Answer

Merci Bridget 
Je vais étudier cela de près, car à 75 ans ce n'est pas très évident ! Je vous remercie de votre gentillesse. Peut être que j'abuserai de vos conseils !
Cordialement, Mimolette31.

Destrio5 · Answer

Bonjour,

Désinstalle ton ancienne version de Java puis installe la dernière :
https://www.java.com/fr/download/

Utilisateur anonyme · Answer

heu .............. t'est sure que c'est la version 6.0 ??? 
la dernière version de Java est la 7.21 !!!
Lien donné par Destrio

mimolette31 · Answer

à DESTRIO5 : j'ai désinstallé la version en place (soit java TM 6 Update7) et réinstallé la nouvelle (java 7 Update 21). Merci de votre conseil.

mimolette31 · Answer

A Bridget, nos discussions se sont croisées je pense (et de plus je crois avoir mal manoeuvré en cliquant sur "ajouter un..." au lieu de "répondre". Je vous faisait part du message SECURITE qui est apparu au bas de mon écran, si bien que j'ai annulé. Qu'en pensez-vous ? Merci

Bridget. · Answer

Il n'y a aucun danger, Mimolette. Nous l'utilisons tous les jours. Ne vous inquiétez pas.

mimolette31 · Answer

Merci Bridget,
Voilà qui est installé ! Que de tergisversations de ma part ! C'était simple en effet, mais à lire votre long conseil, au départ, m'a semblé compliqué à exécuter. J'ai en effet 3 raccourcis sur le bureau : zhpdiag (parchemin), zhpfix (seringue) et mbrcheck (?), dois-je les conserver, car lorsque je clique dessus une boîte de dialogue s'ouvre avec la photo d'un ... jeune homme ! zhpdiag figure bien dans le panneau de confirguration (programmes), pas les deux autres ? De plus lorsque je vais dans le menu "Demarrez" "Tous les programmes", aucun n'y figure ? Comment m'en servir, ou n'est-ce qu'une sécurité ?
Veuillez excuser toutes ces questions. Je vous remercie beaucoup de votre patience. 
Cordialement.

Bridget. · Answer

Excusez-moi d'avoir mis du temps à vous répondre, j'aidais une autre personne en même temps.      

C'est vrai que ça peut paraître compliqué mais j'avais tout détaillé pour vous aider au maximum  :)      

Le logiciel avec ses 3 icônes est installé directement sur le  bureau pour faciliter l'examen et être désinstallé facilement quand je vous le dirai.      

La photo du jeune homme est celle du créateur du logiciel.   
Quand elle apparaît, cliquez sur ok.      

Pour faire l'examen, faites un clic droit sur l'icône en forme de parchemin.      

Le logiciel s'ouvre. 
Lancez l'examen en cliquant sur la loupe (1èr bouton en haut à gauche).  
Laissez faire l'examen  sans toucher à rien. C'est rapide.  
Si le logiciel s'arrête un moment sur une ligne, c'est normal.      

Quand l'examen sera fini, (c'est marqué en bas), cliquez sur le 3ème bouton en haut à gauche (appareil-photo) et revenez me dire que c'est fini, je vous dirai quoi faire avec le rapport.

mimolette · Answer

Vous êtes toute excusée, c'est moi qui abuse !  La loupe se trouvant en troisième position, alors, quand vous me dites de cliquer, pour le deuxième clic, sur le troisième bouton, je voudrais savoir ce qui figure sur le bouton ? (les boutons commencent, à gauche, par  deux flèches (bleue, verte), un compte-gouttes (?), la loupe, livre, maison et un ? (help)
Pour l'instant c'est marqué 100 % au bas de l'écran.
......

mimolette31 · Answer

Excusez-moi je crois que j'ai confondu la droite et la gauche : j'ai cliqué sur la loupe se trouvant en troisième position à droite ? Le scan a dû s'effectuer quand même, puisque c'est noté "fin du scan 1418 lignes en 2' 20 (0)".

mimolette31 · Answer

J'ai cliqué, boite de dialogue : "enregistrer sous" (dans le dossier documents), il est demandé TYPE et dessous "enregistrer" ?????

mimolette31 · Answer

Sur le Bureau j'ai 3 icones : ZHPDiag et deux MBRCheck avec deux terminaisons différentes (40 et 33)
J'ai essayé de faire la manipulation indiquée sur votre premier contact : j'arrive à "ouvrir", mais je pas moyen de trouver "envoyer" et  le message de
confirmation ?

mimolette31 · Answer

J'ai ENFIN réussi, du moins je crois, voici : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130428_j6s7k5e11y12

Est-ce que c'est bon ? Merci

Bridget. · Answer

Vous voyez, vous y êtes arrivée, Mimolette. Bravo.    

Je viens de regarder votre rapport. On voit que vous avez une gestion prudente de votre pc. Il n'y a pas de gros virus, ce qui aurait pu être le risque avec Java qui n'était pas à jour.  Par contre votre pc est encombré de menaces moindres : adwares, PUP's et... qui risquent de faire disfonctionner votre pc : ralentissements, fenêtres de publicité envahissantes, traçage de votre vie privée, redirection de pages sur des sites malveillants, etc... 

Comme il est déjà tard, je vous propose  de nettoyer ensemble demain soir .    

En attendant, il y a une autre mise à jour à faire :    

---> Désinstallez Adobe Reader par le panneau de configuration.    
Puis téléchargez la dernière version : Adobe Reader 11  :    
https://acrobat.adobe.com/ca/fr/acrobat/pdf-reader.html    
Attention : Refusez la proposition  pour Google Chrome en décochant la case déjà précochée.    

Bonne soirée et à demain. Cordialement Bridget.

mimolette31 · Answer

C'est d'accord pour demain soir.
J'essairai dans la journée de faire le changement pour Adobe Reader en espérant que cela sera aussi simple que pour Java.
Merci pour toute votre aide et celle à venir.
C'est bonne nuit (à cette heure) que je vous souhaite, à demain,
Cordialement

mimolette31 · Answer

Bonjour Bridget, bonne journée
J'ai fait la manipulation ADOBE indiquée, et dans le panneau de configuration il y a : 
"ADOBE READER X(10.1.4)-Français" : est-ce la "11".
J'en ai profité pour désinstaller deux lignes de ASK et ASK ... qui s'étaient installées seules hier ? Je ne comprends ces installations "sauvages" !
A ce soir.

mimolette31 · Answer

Apeès avoir fait l'opération ADOBE READER, j'ai consulté AVAST, où ADOBE apparaissait en ROUGE, et de suite après j'ai eu ADOBE qui proposait une mise à jour, que j'ai fait installer ... Ai-je bien fait ? Merci

mimolette31 · Answer

Bonsoir,
C'est simplement, si vous avez le temps ce soir, pour vous dire que je suis en ligne.
Merci si l'on peut continuer la mise en place, sinon à bientôt.
Cordialement.

mimolette31 · Answer

Bonjour BRIDGET,
Aurez-vous le temps, comme vous me l'avez proposé le 28/4, pour que nous terminions le "nettoyage" commencé. Si cela vous est possible, je vous remercie d'avance.
Cordialement.

Destrio5 · Answer

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

Bridget. · Answer

Bonsoir Mimolette, j'ai eu une semaine assez chargée. Si vous êtes libre, on peut s'y mettre une heure. Cordialement Bridget

mimolette31 · Answer

Bonsoir Bridget 
J'ai bien pensé que pendant la semaine vous ne pouviez pas  
Je viens seulement d'ouvrir l'ordi, l'heure que vous proposiez est presque passée. 
Mais si  vous trouvez qu'il n'est pas trop tard, alors je reste en ligne 
Merci

mimolette31 · Answer

Biridget
En consultant les différents échanges de dimanche dernier au soir  : je n'ai pas de 4è icône zhpdiag.txt ?
Cordialement

Destrio5 · Answer

As-tu utilisé AdwCleaner comme indiqué ?

mimolette31 · Answer

Destrio5
Non pas encore, de plus je ne suis pas très experte ...
Merci de votre conseil.
Cordialement.

Destrio5 · Answer

Clique sur ce lien :
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner

Télécharge et lance AdwCleaner.

La fenêtre suivante va s'ouvrir :

Clique sur "Suppression". Accepte le redémarrage du PC.

Un rapport va s'ouvrir, fais comme pour le rapport ZHPDiag pour nous le faire parvenir.

mimolette31 · Answer

Bonjour Bridget et Destrio5
J'ai fait, je pense, ce que vous m'avez demandé, sauf que je n'ai pas pu avoir la page MALEKAL.COM (indiquée ci-dessus), I.E. ne pouvait l'ouvrir ; alors je me suis servi du lien de dimanche dernier. 
J'avais copié/collé le rapport sur un mail que je me suis envoyé (l'UPLOAD ne pouvait le prendre en charge), alors j'ai fait un copié/collé sur le site MALEKAL (adresse communiquée le 28/4), apparemment il est envoyé ?....
Mais, je n'ai pas l'icône avec le "scarabée orange" ?
Que dois-je faire de zhpdiag et des deux autre icones (zhpfix et mbrcheck) du 28/4 : les désinstaller ?
Merci beaucoup.
Cordialement.

Destrio5 · Answer

"Que dois-je faire de zhpdiag et des deux autre icones (zhpfix et mbrcheck) du 28/4 : les désinstaller ?"

--> On risque d'en avoir besoin.

"Mais, je n'ai pas l'icône avec le "scarabée orange" ?"

--> C'est l'icône d'AdwCleaner :

mimolette31 · Answer

Je conserve donc les "zhpfix et mbrcheck"
Quant à l'icône (scarabée orange) : je n' l'ai ni dans un dossier, ni sur le bureau, et AdwCleaner ne figure pas dans les programmes du panneau de configuration. Est-ce normal ?
Merci.

mimolette31 · Answer

J'ai dû faire une mauvaise manip. en envoyant le rapport ce matin.
Je viens de recommencer :
http://pjjoint.malekal.com/files.php?id=20130504_c12t10h9n12f14
Est-ce bon ? Je crois que je n'avais pas copié/collé ce lien ....

Bridget. · Answer

Oui, c'est bon. Vous allez devenir une championne en informatique :)   
 Je vois sur le rapport que vous aviez déjà passé ADWCleaner le 10 avril. Quelqu'un vous aide d'habitude ? Car vous avez un pc avec des logiciels plutôt difficiles à manier pour une personne inexpérimentée.       

A votre place, je commencerais par supprimer Glary utilities qui,  à moins de bien s'y connaître dans les clés de registre, risque d'endommager votre pc, si vous supprimer des clés nécessaires à son fonctionnement. Par contre, vous pouvez garder CCleaner.

mimolette31 · Answer

J'ai confié, fin mars, mon pc au technicien où ma fille l'avais acheté en 2008 et c'est lui qui a installé Glary-Utilities ; en même temps, il m'a installé Malwarebytes-Anti-Malware (dois-je le conserver ?).
Ces deux-là me semblent un peu compliqués, car je ne comprends pas toujours ce qui est demandé, ce qui peut m'amener à faire des "bêtises".
Je vais aller sur le Panneau de Configuration désinstaller Glary..
Je voulais aussi vous indiquer qu'en même temps que Java Runtime, Avast me demandait une mise à jour de DivX Plus Player. N'arrivant pas à trouver la version en question, j'avais cliqué sur "ignoré". Depuis j'ai fait comme pour Adobe, je l'ai désinstallé et réinstallé et Avast me "donne 100% en vert". C'est nickel.

Bridget. · Answer

On va maintenant se servir de Malwarebytes Anti Malware (MBAM en abrégé)   

1) Ouvrez MBAM en faisant un clic droit sur l'icône et choisissez "Exécuter en tant ...qu'administrateur" dans le menu qui s'ouvre.   

2) Il faut toujours mettre à jour MBAM avant  chaque utilisation.   

--> Vous allez sûrement avoir un message vous disant que les bases virales sont périmées et vous demandant sii vous voulez les mettre à jour, cliquez sur "Oui".   

Laissez-MBAM mettre ses bases virales à jour. Une fois terminé, un message  de confirmation apparaît , cliquez sur ok.    

--> Au cas où vous n'auriez aucun message et que le logiciel s'ouvre, vous devrez mettre les bases à jour vous-même en cliquant sur l'onglet "Mise à jour", puis sur "Rechercher des mises à jour".   

Quand vous aurez mis le logiciel à jour, dites-le moi et je vous mets la suite.

mimolette31 · Answer

Je n'ai pas eu le message, alors, sur "Mises à jour", j'ai fait "Rechercher ..." :  la mise à jour s'est faite.
 
Il y avait aussi en dessous, en bleu, la mention :
"click here to read about Malwarebytes secure backup" (mon anglais scolaire est loin de 60 ans derrière moi, alors je n'y comprends rien !). je n'ai pas touché ?

Bridget. · Answer

C'est parfait. Ce que vous avez vu écrit en anglais ne concerne pas l'examen, c'est une publicité pour un logiciel de la même marque permettant de sauvegarder ses documents en ligne.      

1) Pour faire l'examen :         

- Cliquez sur l'onglet "Recherche"          
- Cochez "Exécutez un examen rapide"         

- Puis lancez l'examen  en cliquant sur  le bouton "Rechercher"         

L'examen commence. Ne touchez plus au pc. Il dure une vingtaine de minutes.         
Le logiciel  peut s'arrêter sur une ligne et repartir, c'est normal.          

2) Une fois l'examen terminé  :         

--> 1èr cas : Si MBAM n'a rien trouvé, vous me le signalez et c'est tout.         

--> 2ème cas : Si  des menaces ont été trouvées, cliquez sur "Afficher les résultats".          

- Très important : Vérifiez  que toutes les cases sont bien cochées (car certaines menaces décochent des cases pour éviter d'être supprimées.)         
          
- Puis cliquez sur le bouton "Supprimer".          

- Enfin, s'il vous est demandé  de redémarrer l'ordinateur, laissez-le redémarrer. 
C'est nécessaire car le nettoyage se poursuit  au redémarrage.         

3) Pour le rapport :          

Si vous avez du redémarrer l'ordinateur, vous devrez rouvrir MBAM.         

Vous trouverez le rapport en cliquant sur l'onglet "Rapports et logs".         
Si le technicien a déjà fait un rapport, regardez les dates pour trouver le vôtre..         
Cliquez sur celui d'aujourd'hui pour l'ouvrir.         

Une fois ouvert, cliquez droit sur le texte et choisissez "Sélectionner tout".         
Puis refaîtes un clic droit sur le texte et choisissez "Copier"          

Allez sur http://pjjoint.malekal.com         

Cliquez droit dans le cadre vide et coller le texte du rapport.         
Cliquer sur "Envoyer".          
Copiez le lien et collez-le dans votre réponse.         

Je reste en ligne. Si vous avez un problème, n'hésitez pas  :)

mimolette31 · Answer

Après l'exament rapide MBAM a analysé 195.139 éléments = 0 éléments détectés
(je crois que je l'ai fait hier ou avant hier ?...).


http://pjjoint.malekal.com/files.php?id=20130504_f11e5n9k12o5

j'espère que je n'ai rien oublié ?

mimolette31 · Answer

Excusez-moi de ne pas vous en avoir avisée. J'ai une nièce qui a ce logiciel, et comme elle est un peu plus calée que moi, nous l'avions fait ensemble en même temps, pour m'apprendre à m'en servir. 

Voici un lien (en espérant que ce sera le bon, car je ne vais jamais dans Appdata etc...

http://pjjoint.malekal.com/files.php?id=20130504_q10s6f10p9j5

mimolette31 · Answer

http://pjjoint.malekal.com/files.php?id=20130504_d15l6y136f12

J'espère ne pas m'être trompée cette fois ?...

Bridget. · Answer

Nous allons passe cet autre outil, C'est très facile à faire.   

1)Téléchargez Ad Remover en cliquant sur le lien ci-dessous :   
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/   

- Comme emplacement d'installation, vous devez choisir : Bureau (et non pas "Téléchargements" ou "Mes documents").   

- Si vous avez bien téléchargé sur le bureau, vous devez avoir une nouvelle icône   

- Fermez tout, exceptée cette page web.   

2) Pour lancer Ad-Remover, cliquez droit sur cette nouvelle icône et choisissez "Exécuter en tant qu'administrateur".   

- Puis clique sur "Nettoyer".   
- On vous demandera de confirmer, cliquez sur oui.   
- Laisse travailler Ad-Remover sans plus toucher à rien. C'est très rapide.   
Si l'outil s'arrête sur une ligne, laissez-le travailler.   

--> Quand le nettoyage est teminé, le bloc-note s'ouvrira.   
   
3) Pour le rapport :   

- Faites un clic droit sur le texte et choisissez "Sélectionner tout"   
- Puis refaites un clic droit sur le texte et choisissez "Copier"-   

- Cliquez sur ce lien : http://pjjoint.malekal.com   
- Dans l'encadré, faites un clic droit et choisissez "Coller"   

--> Copiez et collez le lien obtenu. dans votre réponse.   
Je reste en ligne.

mimolette31 · Answer

Je suis désolée, j'ai suivi les premières instructions 1 et 2, sauf qu'à la fin du 2, quand le nettoyage a été terminé, le bloc note ne s'est pas ouvert, il m'a été indiqué qu'il fallait fermer "la machine", j'ai cliqué "oui", elle a redemarré aussitôt.
Il y a un nouveau dossier "Desktop" qui s'est ouvert, avec le raccourci comme sur le bureau, j'ai enfin trouvé le rapport en espérant que c'est le bon ? 


http://pjjoint.malekal.com/files.php?id=20130504_h11t8w13o11p14

N'êtes-vous pas trop fatiguée pour ce soir, avec une telle "tête de pioche" ?
Cordialement et merci, peut être à tout à l'heure ?

Bridget. · Answer

Vous devez êtes, vous aussi,  fatiguée.  Je pense que je vais bien dormir,  je n'ai pas vu l'après-midi passer mais on a bien avancé et vous vous y mettez petit à petit :)       

Ce qui serait bien avant de se quitter pour ce soir, si vous n'êtes pas trop fatiguée, ce serait de me faire un  nouveau ZHPDiag pour voir ce qui reste.      
Ainsi, je pourrai vous préparer  un script personnalisé,  si besoin.      

Pour rappel :       

1) Pour lancer ZHPDiag :      

-  Fermez tout sauf cette page.      

-  Faîtes un clic droit  sur l'icône en forme de parchemin  et choisissez "Exécuter en tant qu'administrateur"      

- Quand la photo apparait, cliquez sur ok      

2) Pour lancer l'examen :      

- Cliquez sur la loupe : --> 1èr bouton à gauche      
- Laissez l'examen se dérouler sans toucher à rien.      

- Un message indique en bas quand c'est terminé.      

3) Pour le rapport :      

- Cliquez sur l'appareil photo  (4ème bouton à gauche pour copier le rapport dans le presse-papier.      
- Puis cliquez sur le bouton avec la flèche bleue à droite       
- Vous êtes directement sur http://pjjoint.malekal.com      
- Faîtes un clic droit dans le cadre et choisissez "Coller", puis cliquez sur "Envoyer".      

- Copiez et collez le lien dans votre réponse.

mimolette31 · Answer

Merci de votre réponse, je vous souhaite une bonne nuit reposante.

Voici le lien :

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20130504_r10q5u76x5

A demain... Si vous pouvez bien sûr ...
Encore bonne nuit et Cordialement.

mimolette31 · Answer

Bonjour Bridget,
Je voulais vous prévenir, au cas où vous seriez libre et où l'on pourrait reprendre mon problème, que je ne suis pas disponible ce samedi 11/5 (19 ans de ma dernière petite fille). 
Je vous remercie pour quand vous pourrez.
Bonne journée.

mimolette31 · Answer

Bonsoir BRIDGET,
Excusez-moi de vous relancer. J'ai attendu que tous les congés de mai soient passés pour vous demander si vous avez eu le dernier rapport que vous m'aviez demandé le 4 mai. Si tout est OK et qu'il n'y a rien d'autre à "faire", je voudrais savoir si je dois désisntaller : ZHPDiad, ZHPFix, MBRCheck et AD-R. Je vous remercie de me préciser ces renseignements.
Et recevez tous mes remerciements pour votre patience.
Bon WE, cordialement.

Destrio5 · Answer

Si dans la procédure suivante, tu bloques à une étape, dis-le moi ;)

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
M0 - MFSP: prefs.js [Liliane - q4jvjm58.default] r_pref("browser.startup.homepage", );      
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\Liliane\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.)   [0]   
[MD5.00000000000000000000000000000000] [APT] [FGRun] (...) -- C:\Users\Liliane\AppData\Roaming\pack.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [Norton Security Scan for Liliane] (...) -- C:\Program Files\NORTON~2\Engine\372~1.5\Nss.exe (.not file.)   [0]   
C:\ProgramData\Software   
C:\Users\Liliane\AppData\Local\Software 
C:\Users\Liliane\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon 
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "Coller le presse-papier". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. 

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

mimolette 31 · Answer

Bonjour DESTRIO5,
Je n'ai pas eu l'occasion de vous remercier de votre aide des premiers jours, excusez-moi.
En vieillissant je deviens un peu "nanarde" car ce matin vers 7h, en recevant le mail de CCM, je n'ai pas eu l'idée de cliquer sur le lien (ayant un peu oublié depuis début mai la façon de procéder) et j'ai recopié mm le texte que vous m'indiquiez en espérant n'avoir pas trop fait de fautes, et en plus je n'avais pas remaqué le nom de l'expéditeur (pas trop réveillée !).
Faut-il que je recommence avec le texte indiqué ci-dessus ? 
Il ne m'a pas été proposé de désinstallation, seulement deux nouvelles versions que j'ai acceptées.
Avec mes remerciements, cordialement.

Destrio5 · Answer

As-tu eu ceci ?

Et as-tu cliqué sur "GO" ?

mimolette31 · Answer

J'ai eu cette fenêtre, j'ai appuyé sur GO, un rapport est apparu sur le bureau, j'ai cru l'avoir envoyé comme précisé plus haut.
Je viens de recommencer et j'ai eu une fenêtre demandant s'il fallait annuler les données "oui" ou "non" j'ai mis "oui"  une autre fenêtre "traitement en cours" et ... rien ne se passe. 
J'ai donc repris le rapport ? Ai-je mal manoeuvré, je le pense car en effet je n'avais pas joint le lien suivant :
 
http://pjjoint.malekal.com/files.php?id=20130525_t13i15e9d15f10

Pourvu que je n'ai pas fait d'erreur ??

Destrio5 · Answer

C'est le bon rapport mais il y a une erreur.

Tu as bien sélectionné le texte en gras, fait un clic droit dessus, choisi "Copier" puis lancé ZHPFix ?

mimolette31 · Answer

J'avais copié votre texte en gras (25/5-1h01) en lançant ZHPFix, en cliquant sur le deuxième bouton, à gauche "coller le presse papier" et ensuite sur GO (là j'ai eu : "Vous confirmez le nettoyage des données" , j'ai cliqué oui (c'est peut être de là que vient l'erreur ?) , fait la transformation et vous ai indiqué le lien.
Maintenant je ne comprends pas bien ce qu'il faut faire ?... A 75 ans ces exercices ne sont pas évidents ! Excusez-moi.

Bridget. · Answer

Bonsoir, Mimolette,

Comment allez-vous ? J'ai pris un peu de vacances durant les fêtes et je pensais que vous aviez terminé avec Destrio5, d'autant que vous aviez disparue de mes suivis. Sans doute une mauvaise manip de ma part.

On va refaire le dernier traitement car seule une partie des lignes a été traitée et j'en ai rajoutées quelques-unes (toolbars).


1) Ouvrez ZHPFIX
2) Copiez les lignes ci-dessous en gras situées entre les barres.
Sélectionnez-les avec la souris et cliquez droit puis choisissez "Copier"

_________________________________________________________


SysRestore
C:\Users\Liliane\AppData\Local\Google\Chrome\User Data\Default\Preferences
M0 - MFSP: prefs.js [Liliane - q4jvjm58.default] r_pref("browser.startup.homepage", );
P2 - FPN: [HKCU] [amazon.com/AmazonMP3DownloaderPlugin] - (...) -- C:\Program Files\Amazon\MP3 Downloader
pAmazonMP3DownloaderPlugin1017325.dll (.not file.)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (...) (No version) -- (.not file.)
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\Liliane\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.)   [0]  =>PUP.DealPly
[MD5.00000000000000000000000000000000] [APT] [FGRun] (...) -- C:\Users\Liliane\AppData\Roaming\pack.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Norton Security Scan for Liliane] (...) -- C:\Program Files\NORTON~2\Engine\372~1.5\Nss.exe (.not file.)   [0]
O44 - LFC:[MD5.656009000070CB60FED10699E463ABE7] - 04/05/2013 - 20:21:48 ---A- . (...) -- C:\Ad-Report-CLEAN[2].txt   [3817]
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
EmptyTemp
EmptyCLSID
EmptyFlash

____________________________________________________________



3) Retournez sur ZHPFix et cliquez sur le bouton "Coller le presse-papier"
4) Le bouton GO apparait. Cliquez dessus et laisser travailler l'outil sans toucher à rien. 

--> Si ZHPFix vous demande de redémarrer, faites-le (Ll'erreur vient sans doute de là. Les lignes auraient du étre supprimées au redémarrage).

Vous trouverez le rapport sur votre bureau.
Hébergez-le et communiquez-moi le lien.
Si vous avez un problème, je suis en ligne.
Cordialement Bridget.

mimolette31 · Answer

Bonjour Bridget,
Oui j'ai attendu que les 'jours congès mai' soient passés pour "revenir".
J'ai fait la première opération, et le rapport est dans ZHPFix (il ne m'a PAS été demandé de redémarrer), mais je ne trouve rien sur le bureau 'comme pour celui de ce matin" ? Comment faire. Merci.
J'espère que vous avez profité de ces jours de repos malgré ce sale temps.
Peut être à tout à l"heure? car je me suis un peu absentée en soirée et je n'ai trouvé le mél qu'à 20h.
P.S. En cliquant "GO", j'ai une demande "Vous confirmez le nettoyage des données"  avec "oui ou non", j'ai cliqué sur "x "pour annuler ? Etait-ce cela qu'il fallait faire ? Merci

mimolette31 · Answer

http://pjjoint.malekal.com/files.php?id=20130526_h5i6e14c9d13

Voici le lien en espérant que je n'ai pas mal manoeuvré cette fois ?

Bridget. · Answer

Bonjour Mimolette,

Je ne vois pas les lignes que  j'avais réjoutées concernant des toolbars. Avez-vous bien collé les lignes que je vous avais mis ci-dessus ?

Bon ça ne fait rien. Pour vérification finale, faites ceci :

Fermez tout exceptée cette page

- Ouvrez  ZHPDiag  en faisant  un clic droit sur l'icône en forme de parchemin et choisissez "Exécuter en tant qu'administrateur" 

- Quand la photo apparait, cliquez sur ok 

ATTENTION : Pour cet examen, cliquez sur le 2ème bouton de la ligne verticale à gauche, intitulé ZHPScan. Comme ceci : https://www.cjoint.com/c/CEAnppgQklq 

- Laissez l'examen ultra rapide se dérouler sans toucher à rien. 
- Trasmettez-moi le lien comme d'habitude.
Cordialement Bridget

mimolette31 · Answer

En premier j'ai eu à installer la nouvelle version.
Ensuite j'ai suivi vos instructions, cliqué sur le bouton "scan = diable (?)" un texte est apparu, une fenêtre s'est ouverte avec :
 "Violation d'accès à l'adresse 0040743A dans le module ZHPDiag.exe.  Ecriture de l'adresse 00      OK" ...  
sur lequel j'ai cliqué.
Depuis il y a "traitement en cours" et rien ne se passe : cela fait 10 bonnes mn ?
Je crois que je suis bonne à rien et que je comprends tout de travers !!Veuillez m'en excuser.
Merci

Bridget. · Answer

Pas de souci, Mimolette. Je trouve au contraire que vous avez appris beaucoup de choses en peu de temps. On va y arriver :)

Imprimez ou copiez ce qui suit :

1) Fermez ZHPDiag  ainsi que votre navigateur.
2) Désactivez votre antivirus en cliquant sur l'icône puis sur Quitter.
3) Ouvrez à nouveau ZHPdiag par clic droit et "Exécutez en tant qu'administrateur"
--> Quand la photo apparaît --> Ok
--> Cliquez sur le diable.
--> Si ça recommence, n'insistez pas. Fermez ZHPDiag.

4) (A faire uniquement si ce qui précède n'a pas fonctionné)
--> Ouvrez à nouveau ZHPDiag et faîtes une analyse classique.
--> Cliquez sur la 1ère loupe à gauche (celle intitulée "Pour lancer le diagnostic") et suivez la procédure habituelle.

Attention : N'oubliez pas de réactiver votre antivirus avant d'aller sur Internet  pour  héberger votre rapport et me transmettre le lien comme à l'accoutumée.

mimolette31 · Answer

Encore un "os" : lorsque je clique sur l'icone AVAST du bureau je n'ai pas la mention QUITTER  mais seulement Copier/Couper/Supprimer, ect.. ?
Quel dilemme !

mimolette31 · Answer

J'ai omis de vous demander : puis-je mettre à la Corbeille tous les rapports qui sont toujours dans le Bureau depuis le début de vos conseils (28/04/2013 à ce jour) ?
Merci de me renseigner lors d'un prochain contact.

Bridget. · Answer

Bon, on va faire au plus simple : faites comme vous avez l'habitude, cliquez sur la 1ère loupe pour lancer le diagnostic et c'est tout.

Pour tout ce qui touche à la désinfection en cours (outils, rapports, quarantaine...), on fera un nettoyage final qui vous débarassera de tout ce qui encombre votre bureau.

mimolette31 · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130526_y5h11q15y13r12

Voici le joint et apparemment tout s'est déroulé normalement, du moins je l'espère ?
Peut être à tout à l'heure si vous le pouvez. Merci

Bridget. · Answer

Je pensais vous annoncer la fin de vos tortures mais mauvaise nouvelle : vous avez téléchargé quelquechose entre temps qui a de nouveau infecté le pc alors que nous touchions au but : trojan fake alert, adwares, toolbars...

- Qu'avez-vous téléchargé, vous souvenez-vous ?
- Quel est votre site de téléchargement habituel ?

=> Quelques conseils pour limiter les infections :

1) Eviter de télécharger sur les sites de logiciels gratuits tels que Softonic, 01.net, Télécharger.com etc...
Pour se financer les sites de "gratuiciels" ajoutent un adware (logiciel publicitaire) aux logiciels qu'ils proposent. Ceci au détriment de l'usager qui subit ralentissement, pubs incessantes, piratage de son moteur de recherche, redirection de pages...

=> Toujours télécharger sur le site du créateur du logiciel ou sur un site de confiance comme CCM qui n'ajoute pas d'adware aux logiciels proposés.

2) Refuser toute proposition commerciale  au moment du téléchargement ou de l'installation [barre d'outils (toolbar), navigateur, scan gratuit,  smileys etc...]
Attention : La case est souvent déjà cochée pour abuser l'internaute. Toujours vérifier.

3) Réfléchir avant de télécharger. Se demander si on a vraiment besoin du logiciel  "Supermachin" et regarder d'abord l'avis des internautes. Si le logiciel est contesté, s'il est difficile à désinstaller, c'est mauvais signe. Regarder ce qu'en dit CCM dans ses fiches consacreés aux logiciels, ne pas hésiter à demander un conseil sur le forum. Si on décide de l'essayer, le télécharger dans une session d'invité sans droits d'administrateur. (voir ci-dessous pourquoi)

4) Surfer dans une session invité sans droits d'administrateur. Se rappeler que l'on donne aux virus et aux pirates les mêmes droits que ceux avec lesquels on surfe. Si on surfe avec des droits d'administrateur, on donne aux virus et pirates des droits d'administrateur. Or la plupart du temps, on n'a pas besoin de ces droits, excepté pour un téléchargement durable.

Surfer, essayer un logiciel, consulter ses mails et ouvrir ses pièces jointes,... devrait toujours se faire dans une session invité.

5) Avoir constamment tout à jour en particulier Java, Adobe Reader et Flash Player et bien entendu Windows ainsi que ses navigateurs et antivirus.

En conclusion : 
-  Se rappeler qu'un antivirus ne protège jamais à 100%. Le meilleur antivirus est notre façon de surfer.

--> Un clic, ça va vite mais une désinfection, c'est long !

Je vous refais un nouveau correctif. Bonne soirée.

mimolette31 · Answer

Bonsoir Bridget,
Hier dans la soirée , sur I.E. , je cherchais un logiciel gratuit qui me permette, depuis un lien dans un mél, de copier (ou transformer) une vidéo (tout comme je le fais avec FREE YOUTUBE DOWNLOADER pour les vidéos Youtube, que je transforme aussi en MP3 avec Youtube Converter MP3).
Si vous pouviez m'indiquer un logiciel valable pour toutes les vidéos (je suis
"friande" de vidéos, chansons ...) ? Merci d'avance. 
Je choisis toujours, ou presque, CCM. C'est ce que j'ai fait hier : j'ai eu CCM, j'ai cliqué sur une proposition faite et je me suis retrouvée sur 01.Net où un scan gratuit était proposé.
J'ai accepté et je me suis retrouvée avec une icône sur le bureau. Dans le panneau de configuration j'ai dû désinstaller de suite le logiciel qui s'y était installé (je n'ai pas noté son "nom". Je pense que cela répond à la première question. 
Mon site préféré pour télécharger est CCM. Mais comment reconnait-on le site créateur du logiciel.  
Qu'est-ce qu'une session invité sans droits d'administrateur ? Tous ces termes concernant Internet sont du "latin" pour moi qui n'en ai jamais fait !
Excusez-moi d'abuser avec toutes mes questions et je vous remercie beaucoup par avance de votre patience.
Je vous souhite une bonne soirée. A quand vous pourrez.
Cordialement.

mimolette31 · Answer

Je reviens vous ennuyer.
J'ai été dans CCLEANER  et dans le "registre", que je n'avais (et n'ai toujours) pas nettoyé, j'ai trouvé :

C/ProgramFiles\Uniblue\SpeedUpMyPC\sump.exe       et
C/ProgramFiles\Uniblue\SpeedUpMyPC\unins.exe      

Je me demande si cela ne correspond pas à mon téléchargement d'hier soirée ? Est-cela ?

Faut-il systématiquement faire le nettoyage des erreurs qui figurent dans "registre de CCLEANER, ou bien faire un tri ? Merci.

Bonne semaine.

Bridget. · Answer

Chère Mimolette, Je répondrais à toutes vos questions, c'est promis, mais ce soir, je suis fatiguée. Je n'ai pas vu l'après-midi passer. Je vais aller manger et me reposer pour être en forme demain.

Pour CCleaner, c'est prévu avec le nettoyage final, ne vous inquiétez pas. Je vous montrerai comment faire.

Speed my pc est à éviter. Les logiciels gratuits aux noms prometteurs. du genre SuperBidule, SpeedMachinchose, Doctor PC etc... sont la plupart du temps, des attrape-nigauds qui peuvent bousiller le pc.

Durant une désinfection, il faut éviter de télécharger, de désinstaller, de nettoyer car cela modifie le registre et nous nous basons sur les précédents rapports pour les instructions et les correctifs personnalisés. Le mieux est de laisse le pc se reposer en attendant la suite demain :)

Une très bonne nuit à vous aussi. Bridget.

mimolette31 · Answer

Merci de votre réponse malgré votre fatigue.
Très bonne nuit.

Bridget. · Answer

Bonjour Mimolette,

C'est reparti pour un petit tour de machine à laver. Comme vous le verrez plus bas le logiciel que vous avez téléchargé a bien sali  le pc qui était tout propre puisqu'il venait juste d'être désinfecté. 

1) Ouvrez ZHPFIX par clic droit et choisissez "Exécuter en tant qu'administrateur"
2) Copiez les lignes ci-dessous en gras situées entre les barres. 
Sélectionnez-les avec la souris et cliquez droit puis choisissez "Copier" 

______________________________________________________ 


SysRestore
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (...) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll (.not file.)
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]
[HKCU\Software\AppDataLow\Software\Smartbar]   =>Hijacker.SmartBar
[HKCU\Software\Hoolapp]
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 23/05/2013 - 15:53:09 ---A- . (...) -- C:\END   [9] => Infection FakeAlert (Trojan.FakeAlert)
O44 - LFC:[MD5.446623160A87BCB075C3B9A3C8827CA9] - 23/05/2013 - 15:51:38 ---A- . (.Conduit - Pas de description.) -- C:\ministub.exe   [81536]   =>Toolbar.Conduit
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {B133E0DF-73D1-4C93-9C53-75595BC69276} - (DivX Browser Bar FR Customized Web Search) - http://search.conduit.com
[HKLM\Software\Classes\Interface\{2bef239c-752e-4001-8048-f256e0d8cd93}]   =>Adware.RecordNRip
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{49c00a51-6e59-41fe-b3fa-2d2157fad67b}]   =>Adware.RecordNRip
[HKLM\Software\Classes\CLSID\{5eb0259d-ab79-4ae6-a6e6-24ffe21c3da4}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{6dff5dba-ae3a-46db-b301-ecffc6db2982}]   =>Adware.RecordNRip
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{de34cd67-f1c8-4001-9a23-b8a68f63f377}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]   =>Adware.RecordNRip
[HKLM\Software\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}]   =>Toolbar.Conduit
[HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}]   =>PUP.BearShare
[HKLM\Software\Classes\AppID\NCTAudioCDGrabber2.DLL]   =>PUP.BearShare
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]   =>Toolbar.Conduit
[HKLM\Software\Classes\Toolbar.CT3297124]   =>Toolbar.Conduit
C:\Program Files\Conduit   =>Toolbar.Conduit
C:\ProgramData\Conduit   =>Toolbar.Conduit
C:\Users\Liliane\AppData\Local\Conduit   =>Toolbar.Conduit
C:\Users\Liliane\AppData\LocalLow\Conduit   =>Toolbar.Conduit
EmptyTemp
EmptyCLSID
EmptyFlash
FirewallRaz

______________________________________________________


3) Retournez sur ZHPFix et cliquez sur le bouton "Coller le presse-papier" 
4) Le bouton GO apparait. Cliquez dessus et laisser travailler l'outil sans toucher à rien. 

--> Si ZHPFix vous demande de redémarrer, faites-le (Ll'erreur vient sans doute de là. Les lignes auraient du étre supprimées au redémarrage). 

Vous trouverez le rapport sur votre bureau. 
Hébergez-le et communiquez-moi le lien. 

Cordialement Bridget

mimolette31 · Answer

Bonsoir Bridget 
J'ai eu un petit "os" : en cliquant "coller sur le presse papier", le texte n'apparaissait pas et il n'y avait pas "go". Je me suis rappelée l'erreur que j'avais interprêtée la première fois, j'ai donc cliqué sur la loupe (droite 4e bouton ) et tout s'est enregistré (ou du moins je le pense). 
J'espère que cela sera bon ?

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130527_y13n7b5k7w9

Excusez-moi, j'ai allumé l'ordi tard, comme s'était semaine, je pensais que vous n'étiez pas disponible.

P.S. Encore une question oubliée hier : Malewarebytes-Anti-Malware, je ne l'ai pas   encore utilisé ne sachant pas m'en servir ?....

Destrio5 · Answer

Tu as lancé ZHPDiag à la place de ZHPFix.

mimolette31 · Answer

Bonjour Destrio5

Excusez mon erreur, j'espère que cette fois je n'ai pas confondu et que le lien est valable ?


https://pjjoint.malekal.com/files.php?id=20130531_j14p8t12p12h5

Bridget. · Answer

Bonjour Mimolette,

Oui, là c'est le bon. Pour vous souvenir facilement :

Quand le pc est  "malade" :

- ZHP Diag : icône parchemin --> c'est un examen  pour faire un diagnostic. 
On regarde à la loupe.

- ZHP Fix    : icône seringue   -->  c'est le traitement. 
Les lignes à coller sont l'ordonnance.

Donc avant de terminer si tout va bien, faites un dernier ZHP Diag (1ère loupe)
et dites-nous si tout fonctionne..

Bonne journée. Bridget.

mimolette31 · Answer

Bonjour Bridget,

Voilà le joint du "parchemin", en espérant avoir manoeuvré comme il le fallait ? 
Cette semaine, à part la corbeille, je ne me suis pas servie de CCleaner, ni de
Malew.... pour être sûre de ne pas faire d'impair ! (car je fais CCleaner tous les jours ou presque : ai-je raison ?).

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130531_d7p13g8t10y9

Quand le "grand nettoyage" sera terminé, je vous remercie si vous pouvez répondre à toutes mes questions? si cela ne vous dérange évidement. Je vous en remercie.
Cordialement.

Destrio5 · Answer

Pour ZHPDiag, ça a l'air bon.

Quelles sont tes questions ?

mimolette31 · Answer

A Destrio5, 
Reçu mél de CCM "Ca a l'air bon.."
Il y avait un lien pour télécharger ADOBE READER X : j'ai fait le nécessaire et j'ai eu une boîte de dialogue me disant "version déjà installée". Donc tout est bon.
En effet, j'avais posé (le WE dernier) PLUSIEURS ... questions à Bridget. Donc je vais les revoir et vous repasse un contact aussitôt que je les aurais rassemblées.
Je vous remercie d'avance.

mimolette31 · Answer

Je reviens avec toutes mes questions ! 
- CCLEANER : je m'en sers tous les jours, ou presque, est-ce nécessaire ou pas ?
  Dans REGISTRE, faut-il systématiquement faire le nettoyage des erreurs, car dans
  ce cas je ne saurais pas "faire le tri".
- MALEWAREBYTES ANTI MALEWARE (que m'a installé le technicien, à qui j'ai 
  confié l'ordi fin mars, en même temps que GLARY UTILITIES - que Bridget m'a
  conseillée de désinstaller ce que j'ai fait) : comment dois-je m'en servir ?
- Pour éventuellement télécharger un logiciel, comment reconnait-on le site 
  créateur de ce logiciel (comme indiqué plus haut). En principe, je vais sur
  CCM (mais cela m'est arrivé de télécharger ailleurs, et j'ai eu en effet des 
  "intrus" d'installés en mm temps).
- Les logiciels installés pour effectuer tout ce travail : ZHPDiag/ZHPFix/MBRCheck/
  et AD-R : dois-je les désinstaller ou les conserver ? Il m'a été dit le 4 mai
  d'attendre votre feu vert pour supprimer quoi que ce soit ?
- Je pense que je peux mettre à la CORBEILLE tous les rapports Diag/Fix/Mbr qui
  depuis le début sont sur le BUREAU ?
- Pouvez-vous m'indiquer un logiciel (lien si possible) simple au utiliser, en 
  français, pour pouvoir garder les vidéos qui me plaisent et que je reçois souvent 
  dans les méls avec un lien à cliquer. J'ai ce qu'il me faut pour tout ce qui est
  YOUTUBE (MP3/MP4/ ...), mais pour les autres non.
Veuillez excuser cette longue liste de questions et je vous remercie d'avance si vous avez la patience d'y répondre.

Bridget. · Answer

Plus rien de vilain sur le pc, voilà une bonne chose.

Comme promis, je répondrai à toutes vos questions  concernant CCleaner, Malwarebytes, les  videos etc...à la fin pour ne pas se disperser. Comme c'est déjà difficile pour vous,  il vaut mieux se concentrer sur ce qu'on fait. Pour finir la désinfection, j'ai préféré utiliser toujours  les 2 mêmes outils (ZHP Diag et ZHP Fix), même si les scripts prennent plus de temps  pour vous faciliter les choses.

On va maintenant nettoyer. Ne télécharger, ni ne désinstaller rien pour le moment.

On va d'abord utiliser CCLEANER en le configurant spécialement pour la désinfection.

 D'abord mettez à jour CCleaner 
Une fois à jour, ouvrez-le.
Quand CCleaner s'ouvre, il s'ouvre directement dans le "Nettoyeur".

1) Allez  d'abord à gauche dans "Options", voir ici : https://www.cjoint.com/c/CEFsHXgbwu7

-> Puis cliquez sur l'onglet "Avancé", voir ici : https://www.cjoint.com/c/CEFrOLAQ7zd 

-> Arrivée là, configurez exactement comme ceci : https://www.cjoint.com/c/CEFsb7qZwxS 

2) Revenez dans le Nettoyeur  en cliquant côté gauche sur "Nettoyeur"

--> Onglet Windows, cochez les cases comme ici : https://www.cjoint.com/c/CEFsZC2lS6X 

--> Onglet Applications, cochez toutes les cases.

Faites attention à ne pas vous tromper. Avec les copies d'écran que je vous ai faites, cela devrait être facile. Si vous avez un problème, demandez avant de lancer.

Si tout va bien, cliquez sur "Analyser", puis une fois l'analyse terminée sur "Nettoyer" 

Faites  déjà ça et je vous mets la suite.

mimolette31 · Answer

J'ai suivi le 1.
Pour le 2 = Onglet WINDOWS, je n'ai pas compris en cliquant sur le lien et voilà ce que j'ai noté :
INTERNET EXPLORER, les 7 premières cases sont cochées et la 8e NON (Mots de passe enregistrés) pour l'instant je n'ai rien fait.
EXPLORATEUR WINDOWS , les 4 premières cases sont cochées et la 5e NON (Mots de passe réseau) = rien fait.
SYSTEME, les 11 cases sont cochées.
AVANCE, En tout 9 cases dont 2 sont cochées : "Vieilles données du Prefetch" et l'autre "Fichiers journal IIS".

Onglet APPLICATIONS : j'ai comme indiqué coché toutes les cases ...
FIREFOX (dont je ne me sers pas) : les cases "Mots de passe" et "Compacter bases données" n' étaient pas cochées. APPLICATIONS : toutes étaient cochées. INTERNET : 3 sur 4 (j'ai coché Sun Java). MULTIMEDIA : 7 cases étaient cochées. UTILITAIRES : 5 cases sur 6 étaient cochées (j'ai coché Malewarebytes...). WINDOWS : 6 cases sur 7 étaient cochées (j'ai coché Game Explorer).

Je n'ai pas fais la suite, pour ne pas faire d'erreurs sur le 2 où je n'ai pas compris ce qui "venait" en cliquant sur du lien. 

Excusez-moi de tous ces tâtonnements et merci.

mimolette31 · Answer

Bonsoir,
je crois avoir compris, car lorsque j'ai cliqué sur le lien "Onglet Windows" c'était, pour la majorité, le même onglet Windows que celui dont je me sers, mais ... avant de terminer je vous fais part de :

Dans SYSTEME : j'ai deux cases en plus et elles sont cochées toutes les 2
- Rapport d'erreurs Windows
- Cache des Polices
Dois-je les laisser ou les décocher ?

Dans AVANCE : Si je coche comme indiqué "Historique assistant utilisateur", j'ai une boîte de dialogue qui m'avertit "Cela nettoiera la liste des programmes les plus utilisés dans le menu démarrer de Windows   OK". Dois-je cliquer OK ?

Après il n'y aura plus que "Analyser" et Nettoyer"... Du moins je pense, mais je préfère y aller sans précipitation.

Merci pour toutes vos explications.

Je vous souhaite bonne soirée et bonne nuit.

mimolette31 · Answer

Onglet WINDOWS, "Système" :  j'ai "Cache des Polices" qui était coché, je l'ai décoché,est-ce bon ?

Reposez-vous bien, à demain si vous pouvez. Dans la matinée je serai absente, alors si vous pouvez à demain après-midi.
Cordialement.

mimolette31 · Answer

Bonjour Bridget,
Hier soir vous avez répondu oui c'est bon.
Dois-je faire sur CCleaner : analyser et nettoyer ?
Merci.

mimolette31 · Answer

Analyse et nettoyage sont faits = 145,7 MO supprimés.

Bridget. · Answer

Maintenant comme vous n'avez jamais nettoyé le registre, vous allez d'abord vous rendre  dans "vos documents" et créer un nouveau dossier intitulé : " Sauvegardes du registre" pour pouvoir restaurer en cas de problème. 

Ensuite, ouvrez CCLEANER qui s'ouvre dans le Nettoyeur.
Sur le côté gauche de l'outil, vous voyez 4 rubriques : Nettoyeur, Registre, Outils, Options.
Cliquer sur "Registre" et cochez toutes les cases. 
J'aimerais ne pas avoir à faire de captures d'écran car d'une part, ça  prend beaucoup de temps et j'ai 14 personnes en route et d'autre part, j'ai très mal aux yeux depuis hier, peut-être une conjonctivite, je ne sais pas. Mais si vous n'y arrivez pas dites-le-moi et je demanderai à Destrio.

Quand toutes les cases seront cochées, cliquez sur "Chercher les erreurs".

Une fois les erreurs trouvées, cliquez sur "Réparer les erreurs sélectionnées".

CCLEANER va vous demander si vous voulez sauvegarder le registre, dites oui.
Il vous demandera alors d'enregistrez la copie du registre.
Nommez le fichier SauvReg 01062013 et mettez-le dans le nouveau dossier que vous venez de créer : "Sauvegardes du Registre".

Puis  laissez faire la réparation.
Une fois la réparation terminée, fermez CCleaner et vérifier que le pc fonctionne normalement. Le mieux est de l'éteindre et de le rallumer.

mimolette31 · Answer

Tout c'est déroulé comme vous me le demandiez ...
Je suis désolée pour vos yeux. Il est vrai que l'écran d'ordi est très fatiguant.

mimolette31 · Answer

Bonjour Bridget,

Comment vont vos yeux ? Mieux je l'espère pour vous. 

Je voulais simplement vous prévenir que je suis "à mon poste". Aurez-vous le temps ce WE pour terminer (Maleware..., et ?...).
Je rajoute une question à celles déjà posées : le  dossier "Sauvegarde du registre" ouvert samedi dernier sera-t-il à conserver et à quoi sert-il ?
Merci si vous pouvez et peut être à bientôt.

mimolette31 · Answer

Je regardais un épidosde de série, je viens de reprendre l'ordi (presque l'heure écoulée). Donc je suis prête. Merci.
J'ai eu aussi des petits problèmes occulaires cette semaine sûrement allergiques, car avec un produit spécial (ordonné par mon ophtalmo au cas où), cela s'est atténué. 
Mais vous, si vous êtes sans arrêt devant un écran, cela ne doit pas arranger les choses !
j'attends sagement ...

mimolette31 · Answer

Il y a des jours comme cela !...
Je vous souhaite bonne soirée et à demain,
Cordialement

mimolette31 · Answer

Bonjour Bridget

Vos yeux vont-ils mieux ?
Est-ce que nous continuons aujourd'hui ou plus tard ?
Comme vous le pouvez.
J'ai eu une "bulle" ce matin en cliquant dessus j'ai eu la fenêtre "CENTRE DE SECURITE WINDOWS" :
- Pare-Feu : en vert, activé,
- Mises à jour auto : en vert, activé,
- Protection contre les programmes malveillants : en rouge, vérifier les paramètres
- Protection c/logiciels espions .... : en vert, activé,
- Autres programmes sécurité : en vert, OK.
J'ai essayé de faire qqchose pour le point rouge, mais je suis "tombée" sur des offres payantes ... Que dois-je faire ?
Une autre question qui s'ajoute aux autres. Veuillez m'excuser de vous ennuyer. 
Je vous remercie d'avance pour quand vous serez disponible.

Bridget. · Answer

Bonjour Miolette,

Ca commence à aller mieux. J'ai essayé de réduire un peu l'ordinateur cette semaine. Je suis toute à vous en ce moment, si vous êtes disponible. Cette bulle me semble curieuse car le centre de sécurité Windows ne fait pas d'offres payantes.
Bien évidemment, ne cliquer sur rien. Pouvez-vous me faire une copie d'écran ?

Comment faire ?

1) Pour faire une copie d''écran : 

Pressez la touche PrtSc (Print Screen) ou Imp Ecran, 1ère ligne du clavier, en haut à droite. (En principe la 4ème touche en partant de la droite).

2) Pour l'enregistrer comme image :  

-  Faites Démarrer / Tous les programmes / Accessoires / Paint
-  L'application "Paint" s'ouvre. Cliquez sur "Edition",  puis sur "Coller".
-  Cliquez ensuite sur "Fichier" (toujours dans Paint) puis sur  "Enregistrer sous".
-  La fenêtre du choix de l'emplacement s'ouvre. Mettez la copie  dans "Mes images".
- Donnez-lui   un nom et enregistrez-la. Pas besoin d'indiquer autre chose.

3) Pour me la communiquer : 

- Rendez-vous sur https://www.cjoint.com/ et cliquez sur "Parcourir", 
- Dans "Mes images", cherchez votre copie d'ecran.
- Pour terminer, cliquez sur "Créer le lien cjoint"
- Communiquez-moi ce lien dans votre réponse.

Cordialement Bridget  :)

mimolette31 · Answer

Bridget,
Avant de faire toute ces manipulations, j'ai cliqué le Panneau de Configuration et Centre de Sécurité et il est indiqué qu'Avast dit "ACTIVE" et c'est "au vert". Peut être le fait d'avoir arrêté l'ordinateur (bien que je n'ai cliqué sur rien en dehors "d'activer". Donc je me suis affolée pour rien....
Excusez-moi et à bientôt.

mimolette31 · Answer

Après réflexion j'ai quand même fait ce que vous me demandiez, bien que cela soit redevenu normal : cela m'a appris et j'espère que je ne me suis pas trompée.

http://cjoint.com/?CFqqlhX8DiM

Cordialement.

mimolette31 · Answer

Voici le lien :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130616_k12j9e15p10c15

J'ai deux D.Dur Externes qui étaient en fonction aujourd'hui  et j'ai l'impression qu'ils ont été "passés au crible" en même temps que le reste, car j'ai vu défiler des fichiers qui se trouvent uniquement dans ces 2 DDE ?...

mimolette31 · Answer

J'ai : deux DDE (320) où les deux contenus sont identiques (photos, images, favoris, contacts, musiques, diaporamas, etc. (mon gendre m'ayant dit qu'une fois  l'un des  ses DDE avait "rendu l'âme" et qu'il avait perdu tout son contenant) ...
Les deux autres (500) : contenus identiques également : c'est ma vidéothèque des films ou téléfilms que je télécharge sur le DD Free (en double au cas ou ...), et que je copie avec un logiciel (?) que mon gendre m'a installé il y a pas mal de temps (hd freeboxddur).
J'ai plusieurs clés USB, mais elles ne me servent que pour copier des photos, lorsque je suis chez les enfants, pour les recopier sur les deux DDE320.

Il m'avait installé également Photofiltre, dont je me sers plus facilement que Paint ; ainsi que Teamviewer8 pour m'aider lorsque je suis en panne, mais malheureusement il n'est que très rarement disponible pour cela !

Si j'ai bien interprêté ce que vous me demandez, la prochaine fois, je clique sur CCM seulement, tape mes identifiants, et (je viens de faire l'essai) je retrouve notre discussion dans Forum-Internet ? Est cela ? Merci.

mimolette31 · Answer

Bonjour Bridget,
Excusez moi de vous ennuyer en semaine, mais je vous envois ce lien, car la Sécurité Windows s'est remis en rouge ce matin (avec une bulle sur le logo Avast) :

https://www.cjoint.com/?CFrjwxGGASh

Bonne semaine et à quand vous pourrez. Merci d'avance.

Bridget. · Answer

Bonjour Mimolette,

Je vous avais mis un message hier soir mais je ne le vois pas. Comme j'ai eu une coupure de connexion, il y a sans doute eu  un bug. Je profite du déjeuner pour vous répondre. On va faire un scan avec Malwarebytes Anti Malware (MBAM) ce qui vous donnera l'occasion  de mieux connaitre ce logiciel comme vous le souhaitiez.

Ouvrez MBAM par clic droit et choisissez "Exécuter  en tant qu''administrateur". 

1) La mise à jour de MBAM :
-->[NB : Avant chaque examen, toujours  mettre les bases virales à jour]
--> Soit il vous le proposera de lui-même, soit cliquez sur l'onglet "Mise à jour", 
puis "Rechercher une mise à jour",

- Lisez et imprimez ou copiez la suite.
- Fermez tous vos programmes et navigateurs avant de lancer le scan. 

2) L'examen : 
- Cliquez sur "Recherche" et choisissez "Examen complet". 
- Le scan est long. Laissez MBAM travailler sans toucher à rien, ni utiliser le pc. 
- En fin de scan, affichez les résultats. 

3) La suppression des menaces :
--> Attention : Si MBAM a trouvé des menaces, vérifiez que toutes les lignes  sont bien cochées car le virus peut décocher certaines lignes
- Puis supprimez-les. 
- Redémarrez le pc car certains éléments seront supprimés au redémarrage. 

4) Le rapport :
- Regardez si   votre antivirus est bien activé avant d'ouvrir votre navigateur.

- Pour récupérer le rapport : Ouvrez MBAM et cliquez sur l'onglet "Rapports et logs.
- C'est  le dernier en date. Ouvrez-le et copiez-le.
- Pour l'héberger : Rendez-vous sur le site : http://pjjoint.malekal.com
- Collez le rapport dans le cadre de dépôt et cliquez sur "Envoyer" à gauche du cadre.
- Un message apparait : "Voici le lien à fournir à vos correspondants" 
- Copiez le lien et collez-le dans votre prochaine réponse.

--> Vérifiez si vous avez toujours cette notification de votre centre de sécurité.
Si le problème est réglé, c'est que l'antivirus avait été désactivé par le rogue.
Par contre si cela continue, il faudra  désinstaller Avast et le réinstaller.
On verra après l'examen de MBAM. 
--> Important : Ne rebranchez pas vos supports externes sur le pc jusqu'à ce que je vous donne le feu vert.

J'espère que vous n'aurez pas trop de difficultés pour faire le scan car je ne suis pas libre cet après-midi. A ce soir. Cordialement Bridget.

mimolette31 · Answer

Ci-joint l'analyse MBAM après 1h23 et 319847 elements analyses = 0 detectes
et
Celui du Centre de Securite après avoir éteint et remis en marche l'ordi.
En espérant avoir bien manoeuvré ?... Tout est en vert ?

hhttps://www.cjoint.com/?CFrsK2CTVad

https://www.cjoint.com/?CFrsJktnaH0

Maintenant le joint du Rapport MBAM :

https://pjjoint.malekal.com/files.php?id=20130617_y5r13v6y55
J'espère que ce sont les bons éléments : ceux que vous attendiez ?
Merci

mimolette31 · Answer

Bridget,
je n'avais pas fait attention à la dernière ligne (pourtant en caractères Gras), et mes deux DDE étaient installés pendant l'analyse. Est-ce grave ?
Excusez-moi

mimolette31 · Answer

Bonjour Bridget,

Comme la veille les deux DDE étaient installés car j'avais transféré plusieurs choses,
leur "lumignon" brillait, mais ils n'étaient pas ouverts, il n'y avait que Malware.. en fonction. 
Ce matin j'ai, à l'ouverture de l'ordi, eu à faire des mises à jour (demandées par Avast) pour AdobeAir et VLCmédiaplayer
Bonne journée.
Merci.

mimolette31 · Answer

Bonjour Bridget,

Pourrons-nous continuer ce week-end ?
Excusez-moi de vous ennuyer encore.
J'espère que vos yeux vont mieux ?
Cordialement.

mimolette31 · Answer

Bonjour,
Veuillez m'excuser, mais j'attends toujours la "suite". Bridget qui me "suivait" est peut être en vacances ? Je n'ai pas de nouvelles depuis le 17 juin ? Pour ma part je ne pars pas ...
Merci à qui pourra, d'après tout le précédent, me renseigner.
Cordialement.

mimolette31 · Answer

Bonsoir Bridget,
Merci de votre réponse. Je ne pensais pas que c'était "bon", et c'est pour cela que je me suis "branchée" ce soir. J'ai, quand même, eu à nouveau le même problème avec JAVARUNTIME et il m'a fallu désinstaller (comme la première fois) et réinstaller par deux fois, la sécurité restant au rouge. J'ai réussi au troisième essai.
Mais il y a quand même les questions posées qui restent en suspens, à savoir :
- Dans le cas où je veux télécharger un logiciel, comment reconnait-on le site du  créateur (comme vous me l'aviez indiquez). Toutefois j'ai noté de n'aller que sur CCM pour ce faire.
- Puis-je désinstaller ZHPDiag/ZHPFix/MBRCheck/AD-R : vous m'aviez dit d'attendre, pour cela, votre feu vert.
- J'ai conservé les rapports ZHP.....etc,  que je vous ai adressés (18 environ) dans le Bureau, puis les mettre à la corbeille ?
- CCleaner : le dossier "Sauvegarde du Resgistre" que vous m'aviez fait ouvrir le 1er juin (4 éléments des 1, 8, 13, et 23 juin) puis-je également les passer à la corbeille ?
Voilà je vous remercie si vous pouvez me répondre sur ces questions-là, et vous remercie également de votre patience et du mal que vous vous êtes donné pour m'aider.
J'espère que vos yeux sont guéris ? Je vous souhaite de bonnes vacances. Bonne soirée.
Bien cordialement.

mimolette31 · Answer

J'ai répondu à votre message privé.
Je vous recontacte par le biais de "javaruntime" pour vous demandez si vous pouvez me renseigner concernant mes questions ci-dessus.
Je vous remercie.

mimolette31 · Answer

Bridget,
Excusez-moi de n'avoir pas répondu plu tôt.
Voici le lien pour le rapport ZHPDiag :

- https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130709_t10t6v7b5i5

Bonne fin de journée.
Mimolette31

mimolette31 · Answer

Je reprends :
Je viens de répondre (du moins je l'espère) à l'autre question d'hier en espérant avoir manoeuvré comme il fallait ? Excusez-moi.

Bridget. · Answer

Bonsoir Mimolette,

Je viens de voir votre rapport ZHPDiag. Il y a de nouvelles saletés.  Surtout si un logiciel est supprimé par un correctif, ne le retéléchargez pas, même si vous l'appréciez. Ce qui est éliminé comporte une saleté.  En fait les saletés téléchargées, l'ont été,  pour la plupart, sur des sites ou avec des logiciels  se rapportant à la vidéo et à la musique.  Je vous ai fait un nouveau correctif.


/l\ A l'attention de ceux qui lisent ce post : 
--> Ce script est à usage unique dans le cadre de la présente désinfection. Même si votre pc présente les mêmes symptômes, ne réutilisez pas ce script. (Chaque désinfection est différente en fonction des menaces trouvées, du système d'exploitation, des logiciels installés, des outils employés etc.... Utiliser un script personnalisé de votre propre chef peut endommager votre système. 


Pour Mimolette  : 
Fermez tout, exceptée cette page web. 
Copiez les lignes en gras ci-dessous entre les 2 barres. 
Ces barres ne font pas partie du correctif. 
Veillez à bien copier tout le texte et à ne pas en perdre une partie 
Sélectionnez-le, puis cliquez  droit dessus et choisissez "Copier". 


_________________________________________________________ 

SysRestore
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
O20 - AppInit_DLLs: . (...) -   C:\Program Files\SEARCH~1\Datamngr\mgrldr.dll (.not file.)   =>PUP.Datamngr
[O43 - CFD: 28/06/2013 - 17:44:00 - [0,001] ----D C:\Program Files\Iminent   =>Adware.IMBooster
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2410} [DefaultScope] - (Search Results) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR
[MD5.9AD59DD61C43417025E27CBEC4697186] [SPRF][10/04/2013] (...) -- C:\Users\Liliane\AppData\Local\d3d9caps.dat   [680]
[HKCU\Software\AppDataLow\Software\LyricsContainer] =>Adware.AddLyrics
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]   =>Adware.RecordNRip
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]   =>Adware.RecordNRip
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]   =>Adware.RecordNRip
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}]   =>Adware.IMBooster
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}]   =>Adware.Bandoo
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}]   =>Adware.Bandoo
[HKLM\Software\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}]   =>Toolbar.Wajam
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}]   =>Adware.IMBooster
[HKLM\Software\DataMngr]   =>Adware.Bandoo
[HKCU\Software\Iminent]   =>Adware.IMBooster
[HKLM\Software\Iminent]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP]   =>Adware.IMBooster
[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls]   =>Trojan.FakeAlert
[HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls]   =>Trojan.FakeAlert
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>Toolbar.Agent
[HKLM\Software\KoyoteSRTB]   =>Toolbar.CoyoteSoft
C:\Program Files\Iminent   =>Adware.IMBooster
C:\Users\Liliane\AppData\LocalLow\searchresultstb   =>Toolbar.Agent
C:\Users\Liliane\AppData\Roaming\Mozilla\Firefox\Profiles\q4jvjm58.default\koyotesofttoolbarnew   =>Toolbar.CoyoteSoft
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRaz


________________________________________________________


- Ouvrez ensuite ZHPFix par clic droit sur l'icône en forme de seringue qui se trouve sur votre bureau et choisissez "Exécuter en tant qu'administrateur". 

- Une fois ZHPFix ouvert : 
--> vous devriez  voir les lignes déjà collées, 
--> sinon cliquez sur le bouton "Coller le presse-papier" (appareil photo en haut à gauche). 

NB : Dans le 2ème cas, ne pas coller les lignes autrement car c'est quand on appuie sur ce bouton en haut à gauche pour coller les lignes que le bouton GO (qui servira par la suite à nettoyer) apparaît en bas à gauche. 

--> Attention : Vérifiez bien que toutes les lignes que je vous ai demandées de copier (et seulement celles-ci) sont dans l'encadré. Une erreur pourrait planter le pc. 

--> Lisez la suite puis fermez votre navigateur.

- Puis cliquez sur "GO" pour lancer le nettoyage. 
Laissez l'outil travailler et ne touchez à rien. 
- S'il vous est demandé de redémarrer le pc, laissez-faire. 
Le nettoyage se poursuivra au redémarrage. 

Pour le rapport : 

- Une fois terminé, un rapport sera créé sur votre bureau. 
- Hébergez-le sur http://pjjoint.malekal.com 
- Copiez et collez le lien dans votre prochain message. 

Bonne soirée :)

mimolette31 · Answer

Bonsoir,

Voici le lien ZHPFix (ai-je fait ce qu'il fallait ?).

https://pjjoint.malekal.com/files.php?id=20130709_11i7c6n13b9

Je ne trouve pas l'autre message annoncé ? 

Bonne soirée et cordialement.

mimolette31 · Answer

Excusez-moi Bridget.
Je rajoute une autre question à celles posées hier : cela concerne la barre de taches/lancement rapide : 
-j'avais, près du bouton "démarrer", les icones pour "I.Explorer", celle du "bureau" et celle pour "basculer entre les fenêtres". Elles ont disparu comme par enchantement (malgré tout peut être suite à une mauvaise manip. de ma part ?), et je ne sais pas les remettre. Pouvez-vous m'indiquer ce que je dois faire ? Sinon je verrai avec le mari de ma fille, mais il n'a jamais le temps !!!
Je vous remercie si vous pouvez mes répondre également pour cela.
Bonne soirée.

Bridget. · Answer

Bonjour Mimolette,

Pour ajouter l'icône d'un programme à la barre des tâches /  Lancement rapide
--> Cliquez sur l'icône du programme à ajouter que vous trouverez soit dans le menu Démarrer, dans "Tous les programmes "ou sur le Bureau), puis en maintenant appuyé,  faites-la glisser vers la zone  "Lancement rapide" de la barre des tâches (grâce à la fonction "glisser / déposer"). 

--> Vous pouvez aussi faire un clic droit sur l'icône d'un programme et cliquer sur "Envoyer vers" --> Choisissez Bureau  (créer un raccourci). 
Une fois le raccourci sur le bureau, cliquez dessus et restez appuyée pour le glisser dans la zone désirée de la barre des tâches. 

On peut encore procéder autrement, mais essayez déjà ces manipulations.

Cette disparition  peut provenir en effet d'une mauvaise manipulation (ou d'un virus mais pas dans votre cas).

Enfin concernant la fonction "Glisser / Déposer", elle vous permet de nombreuses possilités, partout. Vous pouvez par exemple, faire glisser un dossier d'une catégorie à une autre, mettre un fichier dans un dossier. Même dans votre messagerie email, cette fonction existe.

Cordialement Bridget :)

mimolette31 · Answer

Bonjour Bridget,

J'ai essayé de faire glisser les icones désirées sur la barre de taches, mais lorsque l'icone arrivait sur cette dernière un "petit sens interdit" l'accompagnait.

J'ai cliqué droit sur cette barre de taches et là je suis incapable de dire sur quoi j'ai cliqué, mais tout est rentré dans l'ordre (sur la gauche de la barre il y avait  une "barrière verticale composée de petits points", et deux à droite près de la "langue FR" qui ont disparues, et les icones disparues sont réapparues !!!...). Tour de magie !! Mystères d'Internet.

Merci de votre réponse et bon après-midi.

Bridget. · Answer

Décidément, vous n'avez pas de chance, Mimolette. Hier, un élément nuisible qui, d'ordinaire, ne se fait pas prier pour partir avec ZHPFix, a fait de la résistance ! 
Il s'appelle Iminent

Regardez  d'abord si vous le voyez dans le panneau de configuration, ce qui m'étonnerait. Si oui, désinstallez-le.


Sinon  faites : Démarrer  / Ordinateur / Disque dur C / Program Files / Iminent. 
Arrivée là,  supprimez le  dossier Iminent et lui seul.

S'il résiste, revenez et on le forcera à partir autrement :)

mimolette31 · Answer

Je me souviens m'y être reprise trois fois pour JAVA (satisfaire AVAST) ; mais j'ai également eu un problème avec OPENOFFICE qui ne voulais plus s'ouvrir. Je l'ai donc désinstallé et réinstallé.
Quand je réinstalle (pour ces deux cas à 2 jours d'écart), je suis allée dans le panneau de confirguration, voir s'il n'y avait pas d'instrus. Pour JAVA je crois me rappeler qu'il n'y avait rien (en plus). Mais pour OPEN... il y avait bien IMMINENT et un autre : je les ai désinstallés. Je crois bien que je suis passée par CCM pourtant !
Quant à la manoeuvre que vous m'indiquez :
-IMMINENT n'est donc pas dans le panneau de configuration (j'ai regardé dans CCLEANER, il n'y est pas non plus). Ensuite sur le DD "C", j'ai bien "Programmes" (à la française) sans "Files" et je ne l'ai pas trouvé ?? Donc nous en sommes au même point... Comment allons nous faire ... Merci

mimolette31 · Answer

Je suis nulle : j'ai tapé IMINENT dans "Recherchez" (sous tous les programmes), je ne trouve pas ?

mimolette31 · Answer

Bonjour Bridget,
J'ai encore cherche sur le DD"C". J'ai essaye de faire ce que vous m'aviez enseigné plus haut (copie d'écran - mais avec Photophiltre, car je le manie plus facilement que Paint, j'espère que les liens seront valables pour vous ?) :

https://www.cjoint.com/c/CGlrHa5CtIP
https://www.cjoint.com/c/CGlrIqUdBAO
https://www.cjoint.com/c/CGlrI4HPpDv
https://www.cjoint.com/c/CGlrJDjLQtw

J'ai copie "Programmes" en détail, où je n'avais pas trouve "Iminent" hier. Puis j'ai trouve ZHP où j'ai "fouille" et là j'ai trouve cet "Iminent" dans "Quarantaine". J'ai donc mis le détail pour que vous voyez ... Faut-il recommencer avec PAINT ?, mais les images y sont tres petites par rapport à Photophiltre (ou c'est moi qui m'en sert mal !).
J'espere avoir trouve ce que vous me demandiez.
Cordialement et bonne soiree.

Bridget. · Answer

Bonjour Mimolette;

Vous vous débrouillez de mieux en mieux,  Je vous avais mis Paint au départ parce qu'il est installé sur le pc, pour vous éviter de télécharger mais si j'avais su  que vous aviez Photophiltre,  à l'époque, je vous aurais mis les instructions pour le faire avec Photophiltre, donc  pas de souci. 

Ouvrez ZHPFix par clic droit sur l'icône en forme de seringue et choisissez "Exécuter en tant qu'administrateur". Quand la photo du créateur apparaît : Cliquez sur Ok.

Une fois ZHPFix ouvert, cliquez uniquement sur  "Vider la quarantaine" -->  bouton avec une paire de ciseaux, c'est le 4ème bouton situé sur la ligne horizontale à droite. Comme ceci : https://www.cjoint.com/c/CGlsyUm79xk

On  vous demandera confirmation, cliquez sur "Oui".  La suppression  dure une seconde
On vous annoncera alors  que c'est terminé. Cliquez sur Ok,  puis fermez ZHPFix.

Bonne soirée à vous aussi.

Ps : L'image que je vous ai mise en illustration, provient de Paint. Comme vous pouvez le voir, il est possible d'obtenir de grands formats.

mimolette31 · Answer

J'ai exécuté ce que vous m'avez dit, pour moi cela c'est bien passé ?
Mais vous me mettez http://cjoint... Dois-je vous envoyer qq chose ?
Merci.

mimolette31 · Answer

Merci de votre réponse.
Alors, maintenant tout est bon ?
Je vous demande cela pour ne pas vos relancer comme l'autre fois ...
Il ne reste que les questions en suspens (+ la supression de certains éléments que j'ai conservés).
Quand vous aurez le temps. Je vous en remercie.
Pour ce soir il est peut être temps de vous souhaiter une bonne fin de semaine et à bientôt.

mimolette31 · Answer

Bonjour Bridget,
Excuses, encore, de vous "relancer", mais peut être l'heure des vacances a sonné pour vous.
Je voulais simplement savoir si tout était bon et si vous pouviez répondre aux qq questions posées les 8 et 9 juillet.
Je vous en remercie.
A bientôt peut être.

mimolette31 · Answer

Bonjour Bridget (SOS !),

J'ai attendu qu'un mois s'écoule (car les vacances peut être ?) pour vous ennuyer encore avec mes questions restées en suspens (je fais un copié collé) :

"""""Mais il y a quand même les questions posées qui restent en suspens, à savoir :
- Dans le cas où je veux télécharger un logiciel, comment reconnait-on le site du créateur (comme vous me l'aviez indiquez). Toutefois j'ai noté de n'aller que sur CCM pour ce faire.
- Puis-je désinstaller ZHPDiag/ZHPFix/MBRCheck/AD-R : vous m'aviez dit d'attendre, pour cela, votre feu vert.
- J'ai conservé les rapports ZHP.....etc, que je vous ai adressés (18 environ) dans le Bureau, puis les mettre à la corbeille ?
- CCleaner : le dossier "Sauvegarde du Resgistre" que vous m'aviez fait ouvrir le 1er juin (4 éléments des 1, 8, 13, et 23 juin) puis-je également les passer à la corbeille ?
Voilà je vous remercie si vous pouvez me répondre sur ces questions-là, et vous remercie également de votre patience et du mal que vous vous êtes donné pour m'aider.""""

Pour ces deux dernières questions j'ai mis tous ces dossiers, depuis, à la corbeille ... Ai-je eu raison ? et quand je nettoie, sur CCLEANER, j'annule tout les erreurs sans faire de sauvegarde ??? Merci si vous avez le temps de me répondre.

Et encore merci de toute l'aide que vous m'avez apportée.
Bien corcialement, mimolette.

Destrio5 · Answer

Difficile de se retrouver dans ce long sujet, je n'ai pas tout relu ;)

Quand tu utilises le nettoyeur du registre de CCleaner, fais toujours une sauvegarde au cas où il y aurait un problème après son utilisation. Si pas de problème après quelques jours, tu peux supprimer cette sauvegarde.

Pour supprimer ZHPDiag, ZHPFix, AdwCleaner, les rapports associés, etc., il existe un outil nommé DelFix, on s'en servira.

Je pense qu'il serait préférable de générer un nouveau rapport ZHPDiag pour vérifier que tout est bon. L'interface de ZHPDiag a changé, voici la manip' à jour :

--> Désinstalle la vieille version de ZHPDiag (Menu Démarrer > Panneau de configuration > Désinstaller un programme).

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

mimolette31 · Answer

Bonsoir Destrio5
Merci de me "prendre en charge". Je vous envois le lien en espérant que j'ai pratiqué comme il fallait ?

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130822_c14m12w15t10h7

Comme je l'indiquais dans mon SOS, j'ai mis à la corbeille tous les rapports et sauvegardes des mois précédant les congés d'été, ai-je eu tort ?

Merci et cordialement

Destrio5 · Answer

"Comme je l'indiquais dans mon SOS, j'ai mis à la corbeille tous les rapports et sauvegardes des mois précédant les congés d'été, ai-je eu tort ?"

--> Ceux de ZHPDiag, ZHPFix, AdwCleaner, CCleaner ? Ce n'est pas un problème.

--> Réutilise ZHPFix avec le texte en gras suivant et poste le rapport :

SysRestore
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [Hoolapp For Android] (...) -- C:\Users\Liliane\AppData\Roaming\HOOLAP~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [Hoolapp Init] (...) -- C:\Users\Liliane\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.)   [0]  
[HKCU\Software\Conduit]  
O43 - CFD: 10/04/2013 - 15:16:28 - [1,100] ----D C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 27/04/2013 - 17:47:36 - [0,018] ----D C:\ProgramData\Spybot - Search & Destroy
[HKCU\Software\Safer Networking Limited]
[HKLM\Software\Safer Networking Limited]
O43 - CFD: 19/10/2012 - 18:52:04 - [1,097] ----D C:\Program Files\Free Youtube Downloader  
O43 - CFD: 15/08/2012 - 18:57:48 - [0,000] ----D C:\Users\Liliane\AppData\Roaming\DriverCure 
O43 - CFD: 14/07/2013 - 16:07:47 - [0,000] ----D C:\Users\Liliane\AppData\Roaming\DVDVideoSoftIEHelpers  
O43 - CFD: 20/02/2013 - 21:06:48 - [0] ----D C:\Users\Liliane\AppData\Roaming\HoolappForAndroid
O43 - CFD: 07/08/2013 - 17:09:33 - [5,738] ----D C:\Users\Liliane\AppData\Roaming\OpenCandy  
[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]   
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]   
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]   
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]   
ProxyFix 
EmptyFlash
EmptyTemp

mimolette31 · Answer

bjr,

voici le lien

https://pjjoint.malekal.com/files.php?id=20130824_p9n6z9r5c11

merci e bonne journée

Destrio5 · Answer

Plus de souci ?

mimolette31 · Answer

Les seules questions qui restent : 
"les sauvegardes du registre pour CCleaner" ...
J'ai compris qu'il fallait sauvegarder, mais je ne saurai m'en servir éventuellement ?
Et combien de temps fut-il les conserver ? Et ...
Désinstaller ou pas ZHPDiag et AD-R ?
Merci pour ces précisions.

Destrio5 · Answer

"J'ai compris qu'il fallait sauvegarder, mais je ne saurai m'en servir éventuellement ?"

--> Les sauvegardes du registre de CCleaner sont des fichiers .reg. Pour utiliser une sauvegarde, il faut double-cliquer dessus et accepter la fusion. 

"Et combien de temps fut-il les conserver ? Et ..."

--> Quelques jours je dirais.

"Désinstaller ou pas ZHPDiag et AD-R ?"

--> Oui puis fais ceci :

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.

mimolette31 · Answer

J'ai tatonné car j'avoue ne pas savoir ce qu'est le presse-papier, j'ai cherché dans la disque C sans trouver le rapport. Alors j'ai choisi dans le disque C le dossier Components (vide) pour l'enregistrer ; et, en pratiquant comme pour le reste, j'ai copie/collé le joint suivant :

http://pjjoint.malekal.com/files.php?id=20130824_z15h6c9h5o13

en espérant que je vous envois ce que vous attendez ?

mimolette31 · Answer

Excusez-moi, j'ai omis de vous signaler qu'ayant été dans le Panneau de Configuration, j'ai constaté que ZHPDiag et AD-R n'y figuraient plus, je pense que c'est normal vu la manoeuvre demandée, mais les icônes sont toujours sur le bureau (sauf AD-R qui a disparu).

mimolette31 · Answer

Bonsoir,

D'après vos réponses je pense que tout est OK
Je vous remercie beaucoup de votre aide
Bien cordialement

Destrio5 · Answer

Bonne soirée ;)

Java runtime environment versin 6.0.390.4

128 réponses

Discussions similaires