infection, virus ? PC qui enregistre tout, n'importe où Fermé

Question

Bonjour, à toutes et tous, 
je ne sais pas si je suis sur le bon forum pour ce problème; je suis NUL : il faut bien que ce soit clair ! Quand j'enregistre 1 doc. en doc. ou 1 Photo ds mes images, je trouve le doc partout, en images, en doc, et idem pour tout ce que j'enregistre; en +, mon Pc enregistre n'importe où et des dizaines de fois, les logos, les icones, les feuilles de script, les feuilles de styles en cascade, les pixels ! c'est fou ! 
je participe bénévolement à la mise à jour d'1 mini site pour 1 association d'utilité publique, (pas mise à jour informatique !), mais création de textes, de rubriques avec illustrations, photos, suppression d'articles que je garde en doc.,etc. Cela demande du temps pour modifier, valider, vérifier ce que voit le public, mais en fichiers, ce n'est pas énorme; parfois je regarde le lendemain ds mes doc. et j'en trouve 350 ! naturellement je n'ai pas enregistré 350 fichiers; évidemment, il y a x fois le logo, les photos mises lors de la création du site national, les pixels (50 l'un au dessous de l'autre), c'est désespérant; en +, je trouve des textes en images, mes photos ds "images" en + de "mes images"; si je vais sur un site internet (1 ex: devis en ligne d'assurance, comparatif), j'ai tous les logos, les icones : de l'assureur, l'image stylisée de l'habitation, de l'auto, du paiement sécurisé...et x fois; donc 1 énorme travail de suppression, mais ça continue; 
Pouvez-vous m'aider, svp ? Veuillez m'excuser, svp, si je n'ai pas envoyé mon message au bon endroit. 
bonne journée, et merci 


Configuration: Windows 7 / Internet Explorer 10.0

lilidurhone · Accepted Answer

Hello velvet 

"j'ai installé AVG, Avast "

Jamais deux antivirus à la fois!

nadellen · Answer

bonjour 
il faudrait preciser si tu as un disque dur "classique"  ou 2ssd, ou plusieurs disques en raid? 
mais je pense a un pb de configuration, surement verifier aussi les parametres de office, puisque tu parles de ".doc"
n'etant pas du tout specialiste, considere ma reponse comme une piste de recherche, plutot que veritable solution  
je n'exclue pas non plus un virus..
as tu tente de passer un coup de malwarbite, a jour bien sur.. ca donne quoi?

nadellen · Answer

re
 heuuuuuu, tu as raison
pour le disque dur ca devrait aller
pour le reste, moi qui developpe souvent ma reponse, meme un peu trop,j'avoue que j'etais un peu pressee ce matin, mais on va voir, je suis toute disposee a lui expliquer lol

nadellen · Answer

re
 peut etre qu'un re bon nettoyage des fichiers pourrait t'aider,une nouvelle desinfection
mais a ce niveau là de problemes, je crois que la seule solution valable soit de reformater..et avant meme de le faire, il faut prendre quelques precautions que tu le fasses toi-meme avec notre aide, ou que tu portes le pc a un professionnel
donc deja dis moi
1)quel est ton ordinateur? une tour classique, d'une marque precise?
 ou un pc portable?
2 sous quel systeme d'exploitation es-tu? xp, (sp1, sp2, sp3) ? vista? w7? 
ce systeme est-il en 32b ou 64b, 
(si tu ne sais pas installe maconfig.com ou speccy, et regarde le resume) a defaut une fois que je saurai sur quel systeme tu es, je pourrai t'indiquer ou trouver ces infos
procedons par etapes faciles on arrete pour le moment, on ira plus loin apres ok?

velvet30 · Answer

re bonjour, 
merci pour ta réponse : pour l'instant, c'est accessible ; c'est un PC portable de marque ACER, W7, 64 b 
@ + pour de nouvelles aventures, enfin pour moi...
merci

lilidurhone · Answer

Velvet

Une fois que tu seras de nouveau en ligne fais moi signe

lilidurhone · Answer

Hello

Désinstalles AVG 

* Désactives avast via la boule orange clic droit>gestion des agents>désactiver pour dix minutes

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.

* Clique sur Parcourir pour chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

* Si problème d'hébergement sur Pjoint passe par cjoint 

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

lilidurhone · Answer

"Le lién n'est pas disponible"

velvet30 · Answer

bonsoir, comment ça se fait ?

lilidurhone · Answer

Hello Velvet 

Bref rien de grave :)

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utlisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur rechercher 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

velvet30 · Answer

bonsoir, désolé pour l'erreur ds le lien, merci pour la marche à suivre, comment fait-on pour poster le rapport de recherche ? par cjoint ?
c'est bien de savoir qu'il n'y a rien de grave, mais il mouline, tourne, comme 1 malade !
@ + ?

lilidurhone · Answer

Hello velvet

Tu peux passer à la suppression

Je pense qu'on va s'en arrêter là pour ce soir

lilidurhone · Answer

Velvet

Non rien de grave juste des restes

Pour linux pas pour l'instant tu verras ça après

Oui tu peux installer Firefox  
 https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

Rassure toi je vais très bien dormir mais là j'ai mal à ma cheville gauche :/

lilidurhone · Answer

Attention si tu ne maîtrise pas zhpfix tu risques de planter ton pc 

Poste moi le rapport de zhpdiag

lilidurhone · Answer

Hello Velvet

Bien bien

Tu as juste le reste d'un rogue 

Par précaution fais ceci

 * Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

lilidurhone · Answer

Hello velvet

Relances roguekiller puis cliques sur HOST RAZ

lilidurhone · Answer

Hello Velvet

Faudrait que tu vois si par hasard tu n'auras pas un dossier de Microsoft security essential qui traîne dans C:/

Tu as bien avast comme antivirus?

lilidurhone · Answer

Un dossier dans programmes :)

Car ton rapport zhpdiag montre la présence de MSE or tu l'as désinstallé ^^

lilidurhone · Answer

Bourde toutes les deux

Désinstalles MSE et gardes avast :)

lilidurhone · Answer

Bon velvet

Zhpdiag?

lilidurhone · Answer

Hello velvet

Il se fait tard on continue demain

lilidurhone · Answer

Hello velvet 

Si tu es en ligne fais moi signe 
 
Si problème il y a il existe toujours une solution 
N'oubliez pas de mettre votre sujet en résolu :)

lilidurhone · Answer

Hello 

Pour tes dossiers qui s'enregistre partout je vais me renseigner :)

lilidurhone · Answer

Velvet 

Pour IE peut être une réinitialisation marcherait 

On reprend un peu plus tard

lilidurhone · Answer

Hello Velvet

Plusieurs choses m'ont interpellé sur ton rapport

Utilises tu un proxy?car ton rapport montre un proxy
On utilisera dans ce cas Proxy Raz

SYSTEM : Aucune mise à jour depuis 15 jours ! 
As tu fait récemment des mises à jour concernant windows?

lilidurhone · Answer

Hello Velvet

Lance windows update et regarde si il te propose des mises à jour

Pour le proxy on le virera

lilidurhone · Answer

Ce que j'en penses 

Fais les!

lilidurhone · Answer

Hello


La suite demain je suis fatiguée :)

lilidurhone · Answer

Pour ccleaner c est bon pas besoin du rapport

lilidurhone · Answer

Hello Velvet

Pour bing c'est normal c'est un moteur de recherche légitime :)

nadellen · Answer

re velvet
 je surveille le post depuis le debut,  lili est entrain de faire de toi un vrai expert.. super, continuez comme ca, je ne sais pas si tu vas finir par t'en sortir, mais tu auras appris plein de choses... 
aller, courage, je n'apporte plus ma contribution car je suis un peu larguee, mais le coeur y est
cordialement

lilidurhone · Answer

Bien sûr que je veux continuer mais là suis au travail ^^

lilidurhone · Answer

Hello velvet 

Je suis exactement dans le même cas que toi 

Tout est à jour et pourtant avast software updater me dit le contraire

Je vais faire remonter l'info chez avast

afideg · Answer

Bonjour Lili, @velvet30 1- Pas besoin d'émettre procès d'intention ou autre énervement. Comme tu l'as bien relevé, nous sommes tous des bénévoles assis devant leur PC. 2- Merci pour les explications données relativement à l'échange de courriels venant d'une association locale de bienfaisance. Donc, tu connais ces émetteurs. Pourquoi ne savent-ils pas empêcher cette profusion de pièces jointes dans leurs courriels ? Que répondent-ils lorsque tu les interroges ? Le mal viendrait de là. 3- J'ai fait analyser ton lien .docx; en voici le résultat: SHA256: a89b164d8592efd94453081596872b244fc77cba6e8d289cec5371aedcf690cb File name: 0FscNo7wBdI_message.docx Detection ratio: 0 / 42 Il ne contient aucune infection (normal, ce n'est qu'un fichier Word). 3bis- ==> Pourrais-tu enregistrer sur ton Bureau un mail litigieux original reçu, et nous poster le fichier enregistré; cela via un site d'hébergement tel < https://www.cjoint.com/ > ? Pour ne pas distraire ton e-Mail (et le rendre public), tu peux me faire parvenir ce fichier via la MP = messagerie privée (ou à Lilidurhone si tu préfères). 4- Il reste quelques éléments infectieux, d'autres inutiles que Lilidurhone va supprimer avec un script ZHPFix. Mais le seul souci intrigant, et que je n'ai jamais rencontré, c'est cette dispersion d'enregistrements de fichiers çà et là dans ton PC. (si je te lis correctement ==> je te cite: « Quand j'enregistre 1 doc. en doc. ou 1 Photo ds mes images, je trouve le doc partout, en images, en doc, et idem pour tout ce que j'enregistre; en +, mon Pc enregistre n'importe où et des dizaines de fois, les logos, les icones, les feuilles de script, les feuilles de styles en cascade, les pixels ! c'est fou ! »). En effet, je vois mal des pièces jointes semées en nombre à des endroits indésirables. Avec quels outils opères-tu ton "travail" de classement/mise à jour en bénévolat ? Aussi, il n'y a rien d'étonnant à ce que des "éléments en pièces jointes = logos, icônes, etc." se cumulent dans des mails réalisés "à la queue leu leu" (à la suite les uns des autres). 5- En attendant le retour du Helper qui t'a pris en charge, pourrais-tu opérer cette application, s'il te plaît ? [Télécharger WinChk (d'Xplode) sur votre bureau à partir de ce lien < http://general-changelog-team.fr/fr/outils/73-winchk > - Cliquer sur le bouton [Exécuter]. - Patienter durant la création du rapport. - Celui-ci s'affiche à l'écran à la fin de l'analyse. (Si rien n'apparaît, le rapport est présent à la racine de votre disque dur = en C:\WinChk.txt) - Nous poster ce rapport.] Merci. Patience-Vigilance-Amour.

lilidurhone · Answer

Velvet

Au fait pour avast il y a bien deux mises à jour à faire 

Adobe air
https://get.adobe.com/air/?loc=fr 

Vlc
https://www.commentcamarche.net/telecharger/tv-video/23317-vlc-media-player/

afideg · Answer

Re,
De retour de chez l'ostéopathe.


1)- « ... c'était 1 mail qu'on lui avait transféré et qu'elle m'a retransféré ...  »

Qui lui a envoyé ce mail à l'origine ?
C'est sans doute là la cause de tes soucis

2)- « ... elle me dit toujours qu'il n' y a que moi avec ces pbs, actuellement il y a + de 2000 pj en gif ds ce mail ... »

C'est cela qui m'étonne; c'est ce qui semble être un "cumul" des tous ces éléments au fur et à mesure de la réception des mails.

3)- « ... comment enregistrer ce fichu mail sur le bureau ? ... »

Voici un enregistrement d'un mail chez moi < https://www.luanagames.com/index.fr.html >; que j'obtiens à partir de la page de messagerie "Réception", via le menu "Fichier" > "Enregistrer sous .." >> choisir le Bureau sur la fenêtre ouverte.

4)- « ... public ou pas : pas de souci, j'ai viré le txt, je suppose que je peux aussi enlever les adresses, ... » 

Si tu me postes un mail duquel tu as tout soustrait, c'est clair que je ne verrai rien !
T'es comique, toi. 
Tu effaces seulement ton e-Mail (= ta propre adresse courriel), mais tu laisses celle de l'expéditeur. 
Quant au contenu texte du courriel, on s'en dispense volontiers.

5)- « ... le pb du multiple enregistrement des fichiers, ils st ds "mes doc", "images" "mes images", sauf que ce ne st pas que les pj ! par ex: les zhpdiag, OTL, Adwcleaner... enregistrés ds doc. st ds images", "mes images", et aussi qd je crée 1 pt txt que je veux garder, je le mets en doc, et le trouve aussi ailleurs ... »

Cela me laisse penser à une version Word "bon marché".
Depuis quand utilses-tu ton programme (Word ou Microsoft Office ? = ce que je dénomme "Outil") de traitement des données reçues par mail ?
Quelle est sa version, et où l'as-tu téléchargé ?

6)- OK pour Winchk:  RAS

Bonne soirée.
@Lili  --> lance le script ZHPFix (c'est gratuit)
==> attention, il faut le compléter par les commandes usuelles.   ;)

Al.
 
Patience-Vigilance-Amour.

lilidurhone · Answer

Hello Velvet

je vais te mettre le script

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   

* Désactive le temps du nettoyage avast(clic droit sur la boule orange>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier) 

[HKLM\Software\Wow6432Node\SweetIM]
O43 - CFD: 23/04/2013 - 14:05:01 - [0,015] ----D C:\ProgramData\660F250494BD92F90000660EBEFE9BBF
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}]
C:\ProgramData\Software
C:\Users\Utilisateur\AppData\Local\Software
R3 - URLSearchHook: (no name) [64Bits] - {cfcb809c-3a22-4616-a916-6c007bd9d920} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FFD5954E-2DD4-406B-BD48-191662B5DED1}] (...) -- D:\CK_Installer.exe (.not file.) [0]
[MD5.AB0CC7E35870DA557A594B55B53C30AE] [SPRF][04/06/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\chart_data.dat [20554]
[MD5.6AC365B716BF5C77A64708F9A5AA004A] [SPRF][01/06/2013] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\mbr.sys [25088]
SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
[MD5.4B817450226F93C31ADD5BCC27FED27A] - (.AVG Secure Search - ToolbarU Application.) -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe [1015984] [PID.2696]
O23 - Service: (vToolbarUpdater15.2.0) . (.AVG Secure Search - ToolbarU Application.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.) [0]
O69 - SBI: SearchScopes [HKCU] {B34D2ECE-E492-4607-844D-83947A9F0262} - (FileConverter 1.5 Customized Web Search) - http://search.conduit.com
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28/01/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Utilisateur\AppData\Local\Temp\AskSLib.dll [248008]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{27100E88-8830-44ED-9D6A-CA24F3523F39}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{493CCB71-DCAD-4257-9F08-8750F63BD792}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]
C:\Program Files (x86)\Common Files\AVG Secure Search
SR - | Auto 20/05/2013 1015984 | (vToolbarUpdater15.2.0) . (.AVG Secure Search.) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe
SYSRESTORE
EMPTYTEMP
EMPTYCLSID
ProxyFix


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

lilidurhone · Answer

Velvet

Tu es bien sur la session administrateur?

Sinon double cliques sur l'icône en forme de seringue cela élève automatiquement le privilège

afideg · Answer

@velvet30 

A)- C'est quoi cette histoire d'échec à l'accès en tant qu'administrateur avec W7 ?
Est-il à toi ce PC, ou non ?
Tu l'as acquit sur une brocante, ou quoi !

Je te retranscris la procédure ZHPFix à suivre comme suit:

[Avec Windows 7, faire clic-droit sur l'icône zhpfix actuellement sur le "Bureau"; et choisir "Exécuter en temps qu'administrateur" dans le menu contextuel affiché. 

Copier les lignes suivantes dans le cadre blanc de ZHPFix:
 ==> voir le script supra de Lilidurhone.
("Sélectionner" puis "Copier" ==> les lignes à supprimer sont maintenant dans le "Presse-papier")

Coller les lignes en cliquant sur le bouton radio indiqué ici http://michegau.free.fr/tutoriel/zhp-diag/zhpfix-1.jpg 
(Les lignes ci-dessus = le script, doivent apparaître dans le cadre blanc de ZHPFix)
Vérifier que ce sont toutes ces lignes. 

Cliquer sur le bouton [GO] pour lancer la "Suppression", et laisser faire l'outil. 

Le PC devrait redémarrer.
(Sinon, le redémarrer manuellement)

Poster le rapport qui se trouve sur le "Bureau".
( ce rapport est aussi en C:\ZHP\ZHPFixReport.txt )]


B)- C'est quoi cette histoire de refus d'enregistrement d'un mail depuis la "Boîte de réception" de ta messagerie ?
As-tu bien exécuté la méthode que j'avais indiquée ?
Poste-nous une "Capture écran" du message affiché lors de l'échec d'enregistrement.
Sinon, je pense que ce PC a un réel souci (et je pèse mes mots).


NB. - Lorsque des termes utilisés dans nos discours te sont étrangers, je te suggère vivement de te composer un "Répertoire ou Dossier" intitulé "Définition", dans lequel tu inscriras par ordre alphabétique le résultat de tes recherches via Google (avec les liens correspondants). Tu vas en apprendre des choses !  ;)

Bonne nuit.
 
Patience-Vigilance-Amour.

nadellen · Answer

bonjour velvet, et les autres
 j'ai trouve ceci pour repondre a ta question
te lance pas seul la dedans, les helpers vont te guider si necessaire

il n'y a pas utilisateurs et Groupes dans la Gestion de l'ordinateur dans W7 Familiale.
Pour activer le compte Administrateur, il faut faire comme sous Vista Familiale :

Dans regedit, naviguer jusqu'à la clé HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon 
- Clic-droit sur Winlogon -> Nouveau -> Clé, la nommer SpecialAccounts.
- Clic-droit sur SpecialAccounts, créer une sous-clé UserList.
- Dans UserList, créer une nouvelle valeur DWORD (32 bits) et la nommer Administrateur. Lui donner la valeur 1 (Décimale).


Activer le compte Administrateur
- Ouvrir une invite de commande en tant qu'administrateur.
Taper net user Administrateur /active:yes

autre point, 
au cas ou il faudrait formater ton pc, je dis bien , au cas ou
tu n'en est pas encore la mais quand meme, je crois qu'on s'en approche
tu aurais quoi comme support pour le faire? as tu des cd fournis par le constructeur, ou juste un cd appele recovery, quelque chose dans ce gout la, 
ou n'as tu rien du tout.. c'est possible aussi lol
acer n'est pas le plus connu pour tatouer leurs pc, mais on ne sait jamais,->>>>
 tu as peut-etre aussi une version de  windows specifique acer, une sorte de windows "allege" de certains elements, ou ces elements remplaces par acer, pour que ce ne marche que sur leurs machines. explique comme ca , je pense que tu comprends mieux lol

afideg · Answer

Salut TLM, Cit: « quel est votre terme à vous pour "plouc" "ou "retardé" ou "dinosaure" ? » Personne ici n'est "Un retardé", ou "Un plouc". Et il n'y aura jamais de "Bête question". Par contre, ici même, tu rencontreras un vrai "Dinosaure"; il s'appelle Juju666 ... et habite dans les zones marécageuses de Wallonie où cohabitaient ces drôles de bêtes. ;) < https://fr.wikipedia.org/wiki/Iguanodon > * "Bureau":< https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US > * "Sauvegarde sous W7": < https://www.clubic.com/disque-dur-memoire/stockage-en-ligne/article-335724-1-comment-utiliser-sauvegarde-windows.html > * "Comment enregistrer un mail sous windows seven": < https://forums.commentcamarche.net/forum/affich-4833807-sauvegarde-messages-et-contacts-windows-mail#15 > Si ça ne suffit pas, alors poursuis tes recherches. ;) NOTE: Ne plus répondre en commentaires (ça embrouille !!)< http://security-domain.be/images/logos/error.png > Pour poster tes messages, pourrais-tu systématiquement passer par ce bouton au bas de la page https://www.luanagames.com/index.fr.html ; merci. Merci pour les lecteurs. Al. (parti faire les courses) Patience-Vigilance-Amour.

velvet30 · Answer

@ afideg NOTE: Ne plus répondre en commentaires (ça embrouille !!)< http://security-domain.be/images/logos/error.png > Pour poster tes messages, pourrais-tu systématiquement passer par ce bouton au bas de la page https://www.luanagames.com/index.fr.html ; merci. Merci pour les lecteurs. vu le lien; donc, si j'ai bien compris, c'est le bouton "répondre au sujet" ? tu ne pouvais pas le dire simplement ? je craignais bien d'avoir mélangé "commentaires" et "réponses", sorry ! "Comment enregistrer un mail sous windows seven": < https://forums.commentcamarche.net/forum/affich-4833807-sauvegarde-messages-et-contacts-windows-mail#15 > Mais je n'utilise pas Windows Live Mail, avec lequel je n'ai jamais pu envoyer de mails; j'utilise la messsagerie Orange. * "Bureau":< https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US pas d'aide là ! @ +

lilidurhone · Answer

Velvet

Réponds à mes questions

https://forums.commentcamarche.net/forum/affich-28009303-infection-virus-pc-qui-enregistre-tout-n-importe-ou?page=2#131
Je te demande si tu as une session invité 

Que se passe t-il quand tu cliques droit sur l'icône zhpfix as tu exécuter en tant qu'administrateur?

velvet30 · Answer

@ lili,

justement, je revenais, 

j'apprenais à faire 1 capture d'écran, j'en ai fait 1 du message d'erreur : "demander autorisation de l'admin"

je te demande si tu as une session invité
apparemmnt j'ai 1 session utilisateur; c'est pareil ?

et j'ai essayé en double cliquant sur zhpfix, je crois que çe que j'ai vu, c'est : the- desktop-overview; je voulais te demander si je tentais GO

je vais essayer capture d'écran, et l'envoyer,
sinon, je t'écris ce que je vois

@ +

velvet30 · Answer

@ lili, 

rien, je ne vois + ce que j'ai vu 1 fois, indiqué ci-dessus, et j'ai essayé plusieurs fois; j'en ai fait 1 capture d'écran, pour rien, je pense;

 qd je double-clique sur l'icône, j'ai "exécuter en tant qu'admin"

mais la souris est inversée, donc c'est double clic gauche, et je n'arrive pas à réinverser; j'ai essayé x fois;
c'était pareil lors de l'infection de janvier dernier;

je clique sur "exécuter en tant qu'admin" et j'essaie GO ?
@ +

velvet30 · Answer

@ lili, 

donc je le lance en respectant toute la procédure détaillée que tu m'as indiquée hier ?
@ +

voici le lien pour la capture d'écran "avant d'enregistrer sous":
https://www.cjoint.com/?0FtmDAgdGU4
 
où est "bureau" ?
bon appétit
@ +

velvet30 · Answer

@ lili

désolée, lili, avec cette histoire d'admin ou utilisateur, j'étais encore plus larguée
 
suppression faite

voici le lien : https://www.cjoint.com/?CFtnlbfLtnZ

tu me laisses faire 1 pause ? je n'en peux plus ! j'ai le cerveau en ébullition.

j'enverrai des captures d'écran de ce que je trouve en doc, etc , logos, pixels, feuilles de styles en cascade, tout ce que je n'ai pas mis en "enregistrer sous",
mais qui y est !  ce sera + simple que des km d'explications

merci 
@ +

juju666 · Answer

Je suis pas un dinosaure ! :(((


Ouin ouin :p

juju666 · Answer

Sinon "troll" = "kevin" = https://fr.wikipedia.org/wiki/Troll_%28Usenet_et_Internet%29 voir aussi : http://desencyclopedie.wikia.com/wiki/Kevin

"Noob" = "newbie" = https://fr.wikipedia.org/wiki/Newbie voir aussi : http://desencyclopedie.wikia.com/wiki/Noob
 
(Quand on arrive pour la première fois sur desencyclopedie cliquer sur "Youpi je reste!")

afideg · Answer

Salut Juju ;) J'espère t'avoir réjoui un tantinet; par ce foutu temps d'orages, ça aide. ;) @velvet30 Je reviens sur des remarques qui ont été soulevées afin de clarifier ce topic parti sur des "Questions/Réponses". C'est pour ton bien, parce que nous nous rendons compte que ta tâche au sein de l'association de bienfaisance (d'utilité publique) ne doit pas être chose facile. A)- Au post # 138, tu annonces: « voici le lien pour la capture d'écran "avant d'enregistrer sous": https://www.cjoint.com/?0FtmDAgdGU4 » Ma réponse au # 128 a-t-elle été visitée ? Ton PC n'est pas configuré pour t'en servir avec satisfaction; relis cette procédure à tester éventuellement < "Comment enregistrer un mail sous windows seven": < https://forums.commentcamarche.net/forum/affich-4833807-sauvegarde-messages-et-contacts-windows-mail#15 > ==> valable pour la plupart des messageries; même "Orange" ! C'est ton PC qui est incomplètement configuré. Lire: < Windows 7 " enregistre sous " là où il ne faut pas ! > https://forum.zebulon.fr/topic/173932-windows-7-enregistre-sous-l%C3%A0-o%C3%B9-il-ne-faut-pas-r/ > < Perte du "bureau" dans enregistrer sous > http://www.forum-seven.com/forum/topic10795.html < Astuces pratique pour Windows 7 > http://www.zebulon.fr/astuces/os9/windows-7/ < Afficher le Bureau > https://www.pcastuces.com/pratique/windows/windows_7/page20.htm https://www.commentcamarche.net/faq/26617-windows-7-afficher-le-bureau < Afficher le Poste de Travail sur le Bureau > http://www.foruminfopc.fr/tuto-windows-seven/afficher-le-poste-de-travail-sur-le-bureau-t32.html < Etc. à rechercher > B)- Au post # 126 tu annonces: « Au fait, quand tu dis "bureau", moi, je vois Acer C, pas "bureau", c'est ça ? » La définition de ce qu'est le "Bureau" d'un ordinateur est dans ma réponse # 128; à savoir "Bureau":< https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US > C)- Ma recommandation au # 128: « Pour poster tes messages, pourrais-tu systématiquement passer par ce bouton au bas de la page https://www.luanagames.com/index.fr.html ; merci. Merci pour les lecteurs. » Ta réponse: « vu le lien; donc, si j'ai bien compris, c'est le bouton "répondre au sujet" ? tu ne pouvais pas le dire simplement ? » Réellement, tu nous inquiètes. Si j'avais su que tu n'avais pas besoin de cette recommandation (à l'usage de tous les lecteurs), je m'en serais dispensé. /.. NB: Il ne s'agit pas d'inverser le jeu de rôle en tes termes: « c'était ma façon de me tourner en dérision, de plaisanter à mes dépens ! » En l'occurrence, nous avons autre chose à faire que de jouer au chat et à la souris; sauf à venir en aide à ceux qui en ont le plus besoin. /.. D)- Quant aux manoeuvres guidées par la "Souris = Mouse" relis ceci: < https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US > Tu apprendras qu'on demande parfois un "Double-clic" GAUCHE, ou un "Clic-simple" DROIT pour lancer une application; notamment depuis Windows Vista, on lance généralement une application par un "Clic-simple" DROIT . Tu nous informes enfin que: « qd je double-clique sur l'icône, j'ai "exécuter en tant qu'admin" ; mais la souris est inversée, donc c'est double clic gauche, et je n'arrive pas à réinverser; j'ai essayé x fois » C'est simple comme "Bonjour", encore fallait-il le deviner --> tu aurais pu le dire plus simplement, et surtout plus tôt. ;) Pour remettre cela d'allure sous Seven: < https://www.pcastuces.com/pratique/astuces/3049.htm > E)- Au fait, je lis dans ce lien < http://cjoint.com/13jn/CFtnlbfLtnZ.htm > C:\ZHP\ZHPFix[R6].txt - 15/06/2013 18:17:59 Donc, au 15 juin (et précédemment), tu savais déjà lancer ZHPFix pour supprimer des lignes issues d'un log ZHPDiag. Et hier, tu ne savais plus. Je dis bizarre. /.. Au fait, il est bizarre ce rapport en .docx; il devrait être en .txt (je crois). Et il y a présence de lignes horizontales injustifiées. Explications ? Bonne fin de topic avec Lilidurhone que je remercie pour sa disponibilité. Patience-Vigilance-Amour.

juju666 · Answer

Tu sais quoi ? Formate, ça ira beaucoup plus vite.
Parfois se prendre la tête pour un problème auquel y'a pas de solution, ou alors que tu trouveras dans 6 mois tout à fait par hasard, ça sert à rien.

velvet30 · Answer

@ lili, 

merci : hier tu m'as dit de ne pas me risquer dans zhpfix , et j'avais failli tout planter !

le rapport est en doc., car je l'ai mis dans le presse-papiers, n'ayant toujours pas compris comment enregistrer sur "bureau";
j'ai cru un moment que je l'avais perdu, voilà l'explication du rapport pas en .txt; 

merci
@ +

@ afideg

oui, je savais que zhpfix existait, (quand on fait des zhp diag ou zhpscan, on voit la suite logique : zhpfix ) mais... cf supra, la réponse de lili, et la mienne
 
je suis perdue, je lis évidemment tes réponses, sinon, je ne serais pas sur CCM et je ne souhaite pas faire perdre leur temps aux intervenants.

Je vais lire ce que tu conseilles, évidemment, à chaque fois, je suis les liens; pour "bureau", cela ne m'aide pas, comme je l'ai déjà dit. Je l'ai relu, pas plus de clarté.

quand j'ai trouvé enfin, comme tu dis, "exécuter en tant qu'admin.", c'est que je ne le savais pas avant, droite ou gauche, inversé ou pas; 

depuis que j'avais vu que je n'avais qu'un statut d'utilisateur, je cherchais comment passer à celui d'admin., si j'avais vu ça avant en double cliquant, je l'aurais signalé;

quand je clique sur une icône, ce n'est pas pour les menus spécifiques; 

re pause, niveau critique atteint, je n'y arrive plus
 
@ +

p.s. : Voici un enregistrement d'un mail chez moi < https://www.luanagames.com/index.fr.html >; que j'obtiens à partir de la page de messagerie "Réception", via le menu "Fichier" > "Enregistrer sous .." >> choisir le Bureau sur la fenêtre ouverte

quand je fais "enregistrer sous", je n'ai pas "bureau" sur la fenêtre qui s'ouvre; 
cf la capture d'écran : ce que je vois en cliquant sur "enregistrer sous"

velvet30 · Answer

@ afideg 


    afideg  19 juin 2013 à 15:09  
Bonjour Lili, 
Ce que je suis obligé de lire ici est tout bonnement honteux :
     suit ma réponse du 18/06 à  22h04 à niko et cycliik sur le post Linux

pourquoi sortir mes propos de leur contexte ? c'est peut-être ça qui fait problème !
j'ai remercié niko et cycliik de me proposer leur aide pour Linux; pourquoi déformer le sens de ma réponse ? 

Re 19 juin 2013 à 15:29 

Cependant, nul ne pourra prétendre que nous ne lui avons rien recommandé. 
Mais encore faut-il savoir lire et se documenter sur le Web, en complément. 

bon, eh bien, merci ! cadeau d'anniversaire un peu spécial et en retard ?

j'ai du mal à saisir pourquoi je suscite, d'abord la méfiance : "truc bizarre de mise à jour bénévole de site", et le sentiment que je devais me justifier, puis cette irritation à répétition : une ligne de moi où je me traite de dinosaure, plouc, innocente plaisanterie à mes dépens, est mal interprétée : 
Il ne s'agit pas d'inverser le jeu de rôle 
nous avons autre chose à faire que de jouer au chat et à la souris
quel jeu de rôles ? quel rapport avec ma petite phrase, malencontreuse semble-t-il ?

je n'ai pas critiqué ou raillé quelqu'un, je dis merci, et tout est systématiquement déformé

afideg écrit 4 lignes, avec un lien, tout ça pour dire de cliquer sur le bouton réponse;
je réponds : tu ne pouvais pas le dire simplement ?
 "simplement", c'est "clique sur le bouton réponse en bas à gauche" 
et ma réponse est interprétée de travers !

merci de me dire quelle conclusion en tirer; j'en ai une, mais je ne voudrais pas qu'elle soit déformée ou sortie du contexte;
@ +

irongege · Answer

Bonsoir

Vu la tournure du débat, je ferme ce sujet .

Infection, virus ? PC qui enregistre tout, n'importe où

54 réponses

Newsletters