pc infecte

Question

Bonjour, 

je viens de tout réinstaller sur mon PC et je suis déjà infect
j'ai XP, microsoft security essentiel
j'ai entre autre QVO6 
Jz n'arrive pas à désinfecté mon PC
MERCI pour votre aide

jcld

Configuration: Windows XP / Chrome 29.0.1547.66

cabrier · Answer

jcld bonjour,


Pas de panique !

Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires : 

*Rends toi sur ce site : 
http://general-changelog-team.fr/fr/accueil/66-multilangue/tutoriels/securite/311-utiliser-adwcleaner-version-3-x
tu vas y trouver comment télécharger cet outil et ou, à quoi il sert ainsi que toutes ses fonctionnalités.

* Une fois téléchargé et lancé clique sur [Scanner], laisse l'outil travailler.

* Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.

* Clique sur l'onglet [Nettoyer], tous les éléments infectieux trouvés vont être supprimés.

* Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse. 
Sinon héberge le sur :
cijoint ou  pjoint ou Up2Share et transmet moi le lien obtenu.


-----------------------------------------
 * Une fois AdwCleaner utilisé et posté son rapport :
Utilise cet autre outil pour  vérification :
Junkware Removal Tool et poste le rapport : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html 



A+

jcld · Answer

Bonjour,
merci pour a réponse ultra rapide
quelques points que je te précise:
- j'ai en même temps un problème d'envoie de mail sur une de mes adresses @9online
Une erreur est survenue lors de l'envoi du courrier : le serveur de courrier a envoyé un message d'accueil incorrect :  5.7.1 <l6.lns-se1200-ld-01-t2-31-35-174-127.dsl.dyn.abo.bbox.fr[31.35.174.127]>: Client host rejected: Abus_TG_spam14.
je recoie bien mes messages par contre sur celle-ci
j'ai une autre adresse en @gmail.com ou je recoie et j'envoie sans aucun problème
- j'avais déjà passé Adware mais il ne m'a pas tout supprimé
je viens de le refaire et je te mets le rapport:
# AdwCleaner v3.003 - Rapport créé le 13/09/2013 à 09:17:11
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : jcld - ACER-D2AA5A13AB
# Exécuté depuis : C:\Documents and Settings\jcld\Mes documents\Downloads\adwcleaner-3.003.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Program Files\mixidj
Dossier Supprimé : C:\Documents and Settings\jcld\IECompatCache
Dossier Supprimé : C:\Documents and Settings\jcld\Local Settings\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\jcld\Application Data\BabSolution
Dossier Supprimé : C:\Documents and Settings\jcld\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\jcld\Application Data\mixidj
[!] Dossier Supprimé : C:\Documents and Settings\jcld\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kpepfkjapeclaafmhoelccknpfedainn
Fichier Supprimé : C:\WINDOWS\Tasks\EPUpdater.job

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\All Users\Bureau\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\jcld\Menu Démarrer\Programmes\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\jcld\Menu Démarrer\Programmes\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Documents and Settings\jcld\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\jcld\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Documents and Settings\jcld\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kpepfkjapeclaafmhoelccknpfedainn
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mixidj.mixidjappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\mixidj.mixidjappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mixidj.mixidjdskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\mixidj.mixidjdskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mixidj.mixidjHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\mixidj.mixidjHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4D6A9BBF-402C-4301-B1EF-28D04F71D761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA9B9C89-4662-4ADC-9C23-A452BECD5D19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4D6A9BBF-402C-4301-B1EF-28D04F71D761}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CA9B9C89-4662-4ADC-9C23-A452BECD5D19}]
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\mixidj
Clé Supprimée : HKLM\Software\mixidj
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mixidj

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

-\ Google Chrome v29.0.1547.66

[ Fichier : C:\Documents and Settings\jcld\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [27513 octets] - [12/09/2013 21:16:53]
AdwCleaner[R1].txt - [27578 octets] - [12/09/2013 21:35:53]
AdwCleaner[S0].txt - [6080 octets] - [12/09/2013 22:34:35]
AdwCleaner[R2].txt - [22650 octets] - [12/09/2013 22:41:19]
AdwCleaner[S1].txt - [20304 octets] - [12/09/2013 22:44:29]
AdwCleaner[R3].txt - [5727 octets] - [12/09/2013 23:13:15]
AdwCleaner[S2].txt - [3347 octets] - [12/09/2013 23:16:28]
AdwCleaner[R4].txt - [3895 octets] - [12/09/2013 23:21:32]
AdwCleaner[S3].txt - [2442 octets] - [12/09/2013 23:25:10]
AdwCleaner[R5].txt - [2578 octets] - [12/09/2013 23:31:51]
AdwCleaner[S4].txt - [1895 octets] - [12/09/2013 23:37:35]
AdwCleaner[R6].txt - [4135 octets] - [12/09/2013 23:44:49]
AdwCleaner[R7].txt - [4195 octets] - [13/09/2013 05:36:19]
AdwCleaner[S5].txt - [2742 octets] - [13/09/2013 05:37:30]
AdwCleaner[R8].txt - [4373 octets] - [13/09/2013 05:43:54]
AdwCleaner[R9].txt - [8567 octets] - [13/09/2013 09:15:34]
AdwCleaner[S6].txt - [6297 octets] - [13/09/2013 09:17:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [6357 octets] ##########

je vais faire la suite de ta demande

cabrier · Answer

Re,


Ton logiciel de messagerie c'est quoi ?
Parce que tu n'est pas le seul a avoir des problèmes avec @9online !

A+

jcld · Answer

mon logiciel est thunderbird

ci-joint copie du rapport JRT
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.0 (09.12.2013:1)
OS: Microsoft Windows XP x86
Ran by jcld on 13/09/2013 at  9:50:53,70
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
Successfully deleted [Registry Value] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\bProtectTabs



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2820608804-694203579-2743012246-1005\Software\SweetIM
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\1c875dde39636004ca8cdaec335b4160
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1c875dde39636004ca8cdaec335b4160
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\mypc backup
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220422152252}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{55555555-5555-5555-5555-550455155552}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\Interface\{66666666-6666-6666-6666-660466156652}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{44444444-4444-4444-4444-440444154452}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{55555555-5555-5555-5555-550455155552}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\Interface\{66666666-6666-6666-6666-660466156652}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{44444444-4444-4444-4444-440444154452}



~~~ Files

Successfully deleted: [File] C:\WINDOWS\Tasks\LyricsSay-1-chromeinstaller.job
Successfully deleted: [File] C:\WINDOWS\Tasks\LyricsSay-1-codedownloader.job
Successfully deleted: [File] C:\WINDOWS\Tasks\LyricsSay-1-enabler.job
Successfully deleted: [File] C:\WINDOWS\Tasks\LyricsSay-1-updater.job
Successfully disinfected: [Shortcut] C:\Documents and Settings\jcld\Application Data\Microsoft\Internet Explorer\Quick Launch\D'marrer Internet Explorer.lnk
Successfully disinfected: [Shortcut] C:\Documents and Settings\jcld\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Successfully disinfected: [Shortcut] C:\Documents and Settings\jcld\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk



~~~ Folders

Successfully deleted: [Folder] "C:\Documents and Settings\jcld\Local Settings\Application Data\software"
Failed to delete: [Folder] "C:\Program Files\software"
Successfully deleted: [Folder] "C:\WINDOWS\system32\ai_recyclebin"





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13/09/2013 at 10:04:29,07
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

jcld · Answer

Pour la messagerie:
- j'utilise une adresse @9online.fr depuis plus de 15 ans
je passe donc par SFR Puisque neuf a été repris par SFR
Ma BBOX est de BOUYGUES 
j'avais pris une adresse @gmail.com parce que je me suis trouvé coincé avec SFR plusieurs fois avec le mot de passe et n'étant plus client de la box avec eux ils ne sont pas très coopérant quand on a des problèmes.
Je conserve toujours cette adresse @9online.fr car j'ai donné cette adresse depuis des années à des clients  faisant du commercial

cabrier · Answer

jcld,


Vois le forum de Bouygues et pose ta question, tu trouveras surement une réponse.

https://forum.bouyguestelecom.fr/


-----> pour qvo6 c'est bon ?

A+

jcld · Answer

bonsoir,
qvo6 toujours présent
adw ne le supprime pas malgré ce ui est indiué sur le rapport 
a chaque relance je retrouve:
- 7 lignes infectées dans raccourci
- 2 lignes infectées dans registre

jcld · Answer

copie du rapport mais qvo6 toujours present
# AdwCleaner v3.003 - Rapport créé le 13/09/2013 à 20:51:02
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : jcld - ACER-D2AA5A13AB
# Exécuté depuis : C:\Documents and Settings\jcld\Mes documents\Downloads\adwcleaner-3.003.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\All Users\Bureau\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Documents and Settings\jcld\Menu Démarrer\Programmes\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\jcld\Menu Démarrer\Programmes\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Documents and Settings\jcld\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\jcld\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Documents and Settings\jcld\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk

***** [ Registre ] *****

Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Google Chrome v29.0.1547.66

[ Fichier : C:\Documents and Settings\jcld\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [27513 octets] - [12/09/2013 21:16:53]
AdwCleaner[R1].txt - [27578 octets] - [12/09/2013 21:35:53]
AdwCleaner[S0].txt - [6080 octets] - [12/09/2013 22:34:35]
AdwCleaner[R2].txt - [22650 octets] - [12/09/2013 22:41:19]
AdwCleaner[S1].txt - [20304 octets] - [12/09/2013 22:44:29]
AdwCleaner[R3].txt - [5727 octets] - [12/09/2013 23:13:15]
AdwCleaner[S2].txt - [3347 octets] - [12/09/2013 23:16:28]
AdwCleaner[R4].txt - [3895 octets] - [12/09/2013 23:21:32]
AdwCleaner[S3].txt - [2442 octets] - [12/09/2013 23:25:10]
AdwCleaner[R5].txt - [2578 octets] - [12/09/2013 23:31:51]
AdwCleaner[S4].txt - [1895 octets] - [12/09/2013 23:37:35]
AdwCleaner[R6].txt - [4135 octets] - [12/09/2013 23:44:49]
AdwCleaner[R7].txt - [4195 octets] - [13/09/2013 05:36:19]
AdwCleaner[S5].txt - [2742 octets] - [13/09/2013 05:37:30]
AdwCleaner[R8].txt - [4373 octets] - [13/09/2013 05:43:54]
AdwCleaner[R9].txt - [8567 octets] - [13/09/2013 09:15:34]
AdwCleaner[S6].txt - [6437 octets] - [13/09/2013 09:17:11]
AdwCleaner[R10].txt - [4555 octets] - [13/09/2013 20:05:44]
AdwCleaner[S7].txt - [3105 octets] - [13/09/2013 20:39:33]
AdwCleaner[R11].txt - [4618 octets] - [13/09/2013 20:46:04]
AdwCleaner[S8].txt - [3024 octets] - [13/09/2013 20:51:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [3084 octets] ##########

cabrier · Answer

jcld,

qvo6 toujours présent
adw ne le supprime pas malgré ce ui est indiué sur le rapport 
 
Oui normal Qvo6 est réinstallé automatiquement !

Mais on va s'en débarrasser.

¶ Télécharge OTL sur ton Bureau.
¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
¶ Sous Personnalisation, copie-colle ce script :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs   


¶ Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse"
¶ Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt
¶ Rends toi sur cijoint ou  pjoint, clique sur "Parcourir", sélectionne le rapport de OTL et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
 
A+

jcld · Answer

ci-joint lesrapports:
https://www.cjoint.com/?3InwoDy53uy 
https://www.cjoint.com/?3InwshmlAOz

cabrier · Answer

jcld,


[*] Lance OTL depuis le bureau. (si tu es sous Windows vista ou 7, fais un clic-droit dessus et choisis "exécuter en temps qu'administrateur")

[*] Dans la fenêtre inférieure nommée "Personnalisation", colle le script ci-dessous. Uniquement ce qui est en gras et en italique ci-dessous.


:OTL
PRC - [2013/09/12 14:32:44 | 000,342,592 | ---- | M] (Woodtale Technology Inc) -- C:\Documents and Settings\jcld\Local Settings\Application Data\DProtect\DProtectSvc.exe
MOD - [2013/09/12 14:32:48 | 000,062,016 | ---- | M] () -- C:\Documents and Settings\jcld\Local Settings\Application Data\DProtect\eBPSD.dll 
MOD - [2013/09/12 14:32:46 | 000,506,944 | ---- | M] () -- C:\Documents and Settings\jcld\Local Settings\Application Data\DProtect\eBP.dll
SRV - [2013/09/12 14:32:44 | 000,342,592 | ---- | M] (Woodtale Technology Inc) [Auto | Running] -- C:\Documents and Settings\jcld\Local Settings\Application Data\DProtect\DProtectSvc.exe -- (DPService) 
SRV - [2013/09/12 13:59:52 | 000,119,408 | ---- | M] (The Software Group) [On_Demand | Stopped] -- C:\Program Files\Software\Update\SoftwareUpdate.exe -- (Software_update_m) 
SRV - [2013/09/12 13:59:52 | 000,119,408 | ---- | M] (The Software Group) [Auto | Stopped] -- C:\Program Files\Software\Update\SoftwareUpdate.exe -- (Software_update)
IE - HKU\S-1-5-21-2820608804-694203579-2743012246-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.offerbox.com 
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR - homepage: http://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=TOSHIBAXMK4025GAS_Y43N3642SXXY43N3642S&ts=1379098999 
CHR - Extension: LyricsSay-1 = C:\Documents and Settings\jcld\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pbjcbkbcncfkoljakenekllbfdonhjef\1.24.13_0\crossrider 
O20 - AppInit_DLLs: (C:\DOCUME~1\jcld\LOCALS~1\APPLIC~1\DProtect\eBP.dll) - C:\Documents and Settings\jcld\Local Settings\Application Data\DProtect\eBP.dll () 
O20 - AppInit_DLLs: (C:\DOCUME~1\jcld\LOCALS~1\APPLIC~1\DProtect\eBPSD.dll) - C:\Documents and Settings\jcld\Local Settings\Application Data\DProtect\eBPSD.dll ()ser
[2013/09/12 14:32:39 | 000,000,000 | ---D | C] -- C:\Documents and Settings\jcld\Local Settings\Application Data\DProtect 
[2013/09/12 14:00:05 | 000,000,000 | ---D | C] -- C:\Program Files\Software    
[2013/09/10 02:44:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\cache
[2013/09/13 20:52:52 | 000,000,484 | ---- | M] () -- C:\WINDOWS	asks\ParetoLogic Update Version3 Startup Task.job
[2013/09/13 20:52:52 | 000,000,434 | ---- | M] () -- C:\WINDOWS	asks\RegCure Pro Startup.job
[2013/09/13 19:03:44 | 000,000,458 | ---- | M] () -- C:\WINDOWS	asks\ParetoLogic Registration3.job
[2013/09/13 04:46:02 | 000,000,384 | ---- | M] () -- C:\WINDOWS	asks\RegCure Pro.job
[2013/09/12 20:58:52 | 000,000,751 | ---- | M] () -- C:\Documents and Settings\jcld\Bureau\RegCure Pro.lnk
[2013/09/12 20:58:50 | 000,000,432 | ---- | M] () -- C:\WINDOWS	asks\ParetoLogic Update Version3.job
[2013/09/12 21:01:06 | 000,000,458 | ---- | C] () -- C:\WINDOWS	asks\ParetoLogic Registration3.job
[2013/09/12 20:58:51 | 000,000,434 | ---- | C] () -- C:\WINDOWS	asks\RegCure Pro Startup.job
[2013/09/12 20:58:50 | 000,000,751 | ---- | C] () -- C:\Documents and Settings\jcld\Bureau\RegCure Pro.lnk 
[2013/09/12 20:58:48 | 000,000,484 | ---- | C] () -- C:\WINDOWS	asks\ParetoLogic Update Version3 Startup Task.job
[2013/09/12 20:58:47 | 000,000,432 | ---- | C] () -- C:\WINDOWS	asks\ParetoLogic Update Version3.job
[2013/09/12 20:58:42 | 000,000,384 | ---- | C] () -- C:\WINDOWS	asks\RegCure Pro.job
[2013/04/22 18:36:46 | 000,620,656 | ---- | M] (The Software Group) -- C:\DOCUME~1\jcld\LOCALS~1\Temp\BoxoreInstaller.exe
[2013/08/04 16:00:52 | 000,010,320 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\25E96ED4-BAB0-7891-8557-C65C54D6CEB8\Latest\BabMaint.exe 
[2013/08/04 16:00:52 | 000,010,320 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\36212622-BAB0-7891-BDC1-6E963FC6133A\Latest\BabMaint.exe
[2013/08/04 16:00:52 | 000,010,320 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\5041D5F3-BAB0-7891-8775-D7BA7FECF6C2\Latest\BabMaint.exeon)
[2013/08/04 16:00:52 | 000,010,320 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\60CB8881-BAB0-7891-B5C1-BF806B70BB9A\Latest\BabMaint.exe 
[2013/08/04 16:00:52 | 000,010,320 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\6348F7E6-BAB0-7891-84EB-BEC4C84304E3\Latest\BabMaint.exe 
[2013/08/04 16:00:52 | 000,010,320 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\6F11CE65-BAB0-7891-9710-7E80CB287E00\Latest\BabMaint.exe 
[2013/08/04 16:00:52 | 000,010,320 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\838FE985-BAB0-7891-9EFE-A8414AF5F0E5\Latest\BabMaint.exe 
[2013/08/04 16:00:52 | 000,010,320 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\8EC0643A-BAB0-7891-88CE-81BFF5794733\Latest\BabMaint.exe 
[2013/08/04 16:00:52 | 000,010,320 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\9D64F049-BAB0-7891-8443-F4FE69C8CAB6\Latest\BabMaint.exe 
[2013/08/04 16:00:52 | 000,010,320 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\B84AB03B-BAB0-7891-B922-3A829000277C\Latest\BabMaint.exe 
[2013/08/04 16:00:52 | 000,010,320 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\DA8DA159-BAB0-7891-B6C4-CE7902FEAEA4\Latest\BabMaint.exe 
[2013/09/12 14:26:50 | 000,187,344 | ---- | M] () -- C:\DOCUME~1\jcld\LOCALS~1\Temp\ins1536\OfferBox_2211-dbd91662.exe
[2013/09/12 13:59:42 | 002,087,232 | ---- | M] (Iminent) -- C:\DOCUME~1\jcld\LOCALS~1\Temp\ins6537\IminentSetup_2905-512c3791.exe
[2013/09/12 13:59:48 | 000,663,269 | ---- | M] (Box ore) -- C:\DOCUME~1\jcld\LOCALS~1\Temp\ins6537\OBBoxore_0307-76302122.exe
[2013/09/12 14:01:06 | 006,347,856 | ---- | M] (PC Utilities Pro) -- C:\DOCUME~1\jcld\LOCALS~1\Temp\ins6537\OptimizerPro.exe
HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\chrome.exe\shell\open\command\: "C:\Program Files\Google\Chrome\Application\chrome.exe" http://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=TOSHIBAXMK4025GAS_Y43N3642SXXY43N3642S&ts=1379098373 [2013/09/02 22:36:00 | 000,829,392 | ---- | M] (Google Inc.) 
HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Google Chrome\shell\open\command\: "C:\Program Files\Google\Chrome\Application\chrome.exe" http://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=TOSHIBAXMK4025GAS_Y43N3642SXXY43N3642S&ts=1379098373 [2013/09/02 22:36:00 | 000,829,392 | ---- | M] (Google Inc.)
HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\shell\open\command\: C:\Program Files\Internet Explorer\iexplore.exe http://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=TOSHIBAXMK4025GAS_Y43N3642SXXY43N3642S&ts=1379098373 [2009/03/08 14:09:26 | 000,638,816 | ---- | M] (Microsoft Corporation)
HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\chrome.exe\shell\open\command\: "C:\Program Files\Google\Chrome\Application\chrome.exe" http://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=TOSHIBAXMK4025GAS_Y43N3642SXXY43N3642S&ts=1379098373 [2013/09/02 22:36:00 | 000,829,392 | ---- | M] (Google Inc.)
HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\Google Chrome\shell\open\command\: "C:\Program Files\Google\Chrome\Application\chrome.exe" http://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=TOSHIBAXMK4025GAS_Y43N3642SXXY43N3642S&ts=1379098373 [2013/09/02 22:36:00 | 000,829,392 | ---- | M] (Google Inc.)
HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\shell\open\command\: C:\Program Files\Internet Explorer\iexplore.exe http://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=sc&from=slbnew&uid=TOSHIBAXMK4025GAS_Y43N3642SXXY43N3642S&ts=1379098373 [2009/03/08 14:09:26 | 000,638,816 | ---- | M] (Microsoft Corporation)




[*] Clique sur le bouton "Correction" en haut à gauche puis patiente durant le suppression.

[*] Le PC va redémarrer (si ce n'est pas le cas, fais le manuellement).

[*] Héberge le rapport résultant sur cijoint ou  pjoint ou Up2Share et transmet moi le lien obtenu. et fournis moi le lien en retour.

Note : Les éléments supprimés sont déplacés dans la quarantaine d'OTL (soit par défaut : C:_OTLMovedFiles. )
que tu pourras éventuellement restaurer au cas où ...
Il est donc tout à fait normal que par la suite ton antivirus détecte des éléments malicieux dans la quarantaine d'OTL : C:_OTLMovedFiles 


A+
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

cabrier · Answer

*

---> Désinstalle Adobe Acrobat Reader, il n'est pas à jour !

Installe la dernière version :
https://get2.adobe.com/fr/reader/otherversions/ 
 (décoche Mc Afee) !

jcld · Answer

ci-joint rapport et je continue

https://www.cjoint.com/?CIocx23dQqT

jcld · Answer

avec quelques problèmes flash player est réinstallé

cabrier · Answer

jcld,


Après le script OTL tu as redémarré ta machine ?

Qvo6 devrait avoir disparu, mais tu avais d'autres infections.

cabrier · Answer

jcld,


Après le script OTL tu as redémarré ta machine ?

Qvo6 devrait avoir disparu, mais tu avais d'autres infections. 


* Télécharge Malwaresbytes anti malware 

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installation ) et mets le à jour .
* Tu as un tuto si tu en as besoin : tuto

* Avant de lancer le programme Déconnecte toi d'Internet et ferme toutes tes applications.

* /I\ Sous Vista ou Seven ---> clic droit "Exécuter en tant qu'administrateur"/I\
* Clique sur l'onglet "Mise à jour" si celle ci ne t'a pas été proposée lors de l'installation.
* Clique ensuite sur l'onglet "Recherche" puis coche "Exécuter un examen Complet"
* Le scan peut durer plusieurs heures, aussi ne t'impatiente pas et laisse tourner le programme sans rien faire d'autre sur ta machine.
* Lorsque le scan est terminé clique sur "Afficher les résultats"
* Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

PS : Redémarre ta machine pour achever le nettoyage.

* Enregistre-le rapport de Suppression (onglet "rapport/log", le dernier en date) dans un endroit approprié pour le retrouver et héberge-le sur cijoint ou  pjoint

*  Envoie-moi le lien fourni dans ta prochaine réponse.

A+
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

jcld · Answer

bonjour,
je vais continuer les manips mais qvo6 est toujours présent dans les raccourcis et j'ai deux lignes non supprimées dans le registre trouvées par adw

https://www.cjoint.com/?3Ioh6TN529T 

jcld

cabrier · Answer

jcld,

Sous AdwCleaner coche tout et ---> Nettoyer

A+

jcld · Answer

pour AdwCleaner je l'ai plusieurs fois sans résultat
je retrouve toujours ces mêmes infections

cabrier · Answer

jcld,


colle le rapport stp !

A+

jcld · Answer

pour adw le rapport indique la suppression des fichiers mais je retrouve les mêmes infections en repassant adw

https://www.cjoint.com/?3Iokl16OimV 

pour malware je te joints le fichier
https://www.cjoint.com/?3IokoGUj1Tv

cabrier · Answer

jcld


Oups !

Bizarre, AdwCleaner se serait-il mis en grève ?

Mbam a nettoyé  ce qu'aurait du supprimer (en partie) AdwCleaner.

-------------------------

Télécharge sur le bureau Roguekiller (by tigzy)
Choisis la version correspondant à ta machine (x64 si 64 bits)
*    Quitte tous les programmes en cours
*    Lance RogueKiller.exe.
*    Attends que le Prescan ait fini ...
Une fenêtre apparait sur l'accord de licence "Accepte"
*    Clique sur Scan.

Clique sur Rapport et copie/colle le contenu du notepad

(le rapport est également sur le bureau)

* Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe 

Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.
====================
Aide ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/
 

A+

jcld · Answer

adw à fonctionné en partie
je te mets deux rapport car après contrôle il semble qu'adw me trouve toujours des  infections i
il m'en trouve encore une qu'il ne veut pas supprimer car il y a #####devant et pas de casse à cocher dans chrome , le reste est clean
https://www.cjoint.com/?3IolmyWsPVy
https://www.cjoint.com/?3IolnvpDknt 
je dois faire une pose une heure
je continuerai les manips après
j'ai des pages qui s'ouvrent toutes seules encore
merci encore pour ton aide

jcld · Answer

https://www.cjoint.com/?3Iom1GcILrv 
dois-je faire suppression dans roguekiller

je le repasserai ce soir car je n'avais pas fermé tous mes fichiers
je n serai pas la cet après midi et pourrai reprendre ce soir la désinfection

jcld · Answer

j'ai un message qui viens de s'afficher de Advanced systeme protecteur que je n'ai pas installé volontairement qui me signale une infection de 12 malwares 
j'ai droit à une attaque en ligne

jcld · Answer

j'ai plusieurs rapport
https://www.cjoint.com/?3IotyTwbCmi
https://www.cjoint.com/?3IotA7wOazb
https://www.cjoint.com/?3IotCUz0mKr 
https://www.cjoint.com/?3IotDIdyaM3

jcld · Answer

advance system protecter supprimé

cabrier · Answer

jcld,


Bien on vérifie !


* Télécharge >ZHPDiag< (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
* Des icônes apparaissent en bas de la fenêtre.  Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
* Maintenant clique sur "Rechercher".
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* Laisse l'outil travailler, il peut être assez long. 
* Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
* Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.
* Rappel des dépôts : cijoint ou  pjoint

PS Voici un tuto pour t'aider si besoin !
http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html




A+

jcld · Answer

tout est bloqué à 95% 
Je dois tout relancer pc et zh

jcld · Answer

bonjour, 
à 8h ce matin 80% réalisé
mode sans échec non pris par mon PC?
je relance et je dois partir je verrais au retour

cabrier · Answer

jcld,


Essaie de relancer ZHPDiag mais en cliquant simplement sur [Rechercher], sans passer par [Configurer] !

A+

jcld · Answer

https://www.cjoint.com/?3IpsB4ZeiYJ

J'ai eu enfin le rapport

désolé mais j'ai été pris toute la journée

jcld

jcld · Answer

j'ai toujours cette page qui s'ouvre

http://dfs.pathdone.net/sd/wrap-0.01.html?u=http%3A%2F%2.................

ainsi q'un cadre status qui est continuellement présent et qui me demande d'insérer un cd

cabrier · Answer

jcld,



Heuuuu! légal ton XP ?

J'examine plus tard ton rapport ! Occupé pour l'instant !

A+

jcld · Answer

Heuuuu! légal ton XP ?

c'est le xp fourni sur les 3 cd d'installation ACER

cabrier · Answer

jcld,

Bizarre,


Ton PC est une vraie poubelle, je te donnerai quelques conseils à la fin !


Désinstalle :

- tout ce qui porte le mot Tuto / PCTuto / Tuto / Soft2PC / Agence-Exclusive / Eorezo / Software Update / Application Updater. 


----------------------------------


*    Ferme toutes tes applications en cours
*    clique sur ce lien, 
https://www.cjoint.com/c/CIpu1ETXHPC

un fichier va s'ouvrir, sélectionne tout depuis "Script ZHPFix" jusqu'à "EmptyCLSID"
---> clic droit "copier"

*    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
*    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
*    Clique sur le bouton "IMPORTER"
*    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
   
*    Clique sur le bouton « GO » pour le lancer le nettoyage
*    A la demande, confirme le nettoyage des données en cliquant sur [OK]
*    Patiente le temps du traitement.
*    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
*    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
*    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
*    Donne moi le lien du rapport hébergé sur : 
cijoint ou  pjoint 





- Refais moi un ZHPDiag à la suite stp ! Il y a tellement de malwares !!!


A+

jcld · Answer

Ton PC est une vraie poubelle, je te donnerai quelques conseils à la fin ! 

Je viens de tout réinstaller:
-CD ACER
j'ai du récupérer tout ca en téléchargeant ou j'ai eu des problèmes
- antivirus
- SP3

Si tu as une méthode pour out réinstaller sans prendre de virus je suis partant 
j'irais aussi vite que de faire toutes ces déxinfections


Désinstalle : 

- tout ce qui porte le mot Tuto / PCTuto / Tuto / Soft2PC / Agence-Exclusive / Eorezo / Software Update / Application Updater. 

comment faire, par rechercher?

dois-je l faire avec ZHDiag??

je vais en attendant continuer les manips

jcld · Answer

https://www.cjoint.com/?3IpvKlvRxML

cabrier · Answer

jcld,



Désinstalle :
- tout ce qui porte le mot Tuto / PCTuto / Tuto / Soft2PC / Agence-Exclusive / Eorezo / Software Update / Application Updater.
comment faire, par rechercher? 


C'est simple :

- Aller dans "Démarrer" ensuite sur "Paramètres ou Panneau de configuration"

- Dans le panneau de configuration double clic sur "Ajout/Suppression de programmes"

- Dans la liste des programmes qui apparaissent tu sélectionne le programme que tu  souhaites supprimer et tu cliques sur le bouton "Modifier/Supprimer"

- Ensuite tu confirmes la suppression du programme et la désinstallation commence. 

------------------------------

Bon tu me refais le ZHPDiag ?



 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

jcld · Answer

je n'avais pas compris pour le panneau de configuration car je ne trouve pas vos mots
j'ai fais une copie de mes logiciels installés
https://www.cjoint.com/?3IpwtPp7Cws 

je voudrais en profiter pour vous faire une autre demande à traiter ensuite:
- mon disque dur est partitionné en 2 X 17,5Go
je voudrais supprimer cette partition car je me retrouve à chaque fois saturé sur le C: alors que mon autre partition reste vide

jcld · Answer

mon pc c'est planté 

ZHPdiag.exe - fichier ndommagé
le fichier \windows\prefectech\CMD.EXE-034B0548;pf est endommagé 
exécuter CHKDSK

j'ai redémarré 
je relance

cabrier · Answer

jcld,


Plus grand chose car le scripte que je t'ai donné en a viré une bonne partie.

Désinstalle Delta Chrome  Toolbar !


Pour ce qui concerne les partitions de ton PC !
Effectivement j'allais te dire que ta partition C:\ était saturée. Elle manque de place et ton PC rame ou se plante.
Ton disque est globalement trop petit.

Tu prends le risque de ne plus pouvoir démarrer sur ton disque C:\ si tu supprimes la partition E:\ pour agrandir la C:\
C'est une manipulation à risque.


Vois cet article mais surtout n'utilises pas fdisk !
https://www.commentcamarche.net/informatique/stockage/25043-partitionner-un-disque-dur-ou-un-ssd-pourquoi-et-comment/


---> Ton dernier rapport ZHPDiag ?


A+

jcld · Answer

après plusieurs essais impossibilite d'effectuer zhpdiag
j'ai eu deux messages d'erreur pour zhpdiag 
- error de socket n°&&àà&
- '''' n'est pas une valeur valide

jcld · Answer

j'ai supprimé et réinstaller ZHP même problème

jcld · Answer

Compte tenu des problèmes que je rencontre après avoir tout réinstallé, je me pose le problème de cette façon:
- n'aurais-je pas intérêt à tout réinstaller proprement avec ton aide? 
 J'ai mes CD ACER d'origine ou il doit y avoir un programme pour restaurer le pc avec les réglages d'origine
- je pourrais en profiter pour n'avoir qu'une partition alors qu'ACER m'en met systématiquement  2
- Il faudrait que je puisse avoir de téléchargé un anti virus (microsoft security essentiel ou autre) avec sa MAJ et SP3 avant de me connecter à internet 
J'ai d'autres logiciels à installer:
ACT 2000 (fichier client que j'utilise depuis plus de 10 ans), thunderbird, chrome, google, pdf creator, office, imprimante, real player, vlc, translate google, my defrag,
revo uninstal, skype, 123 (réussite) 7zip, 
je fais du commercial à mon compte, avec l'étranger et j'ai besoin de tous ces logiciels pour travailler (j'en oublie peu-etre : photos...)

c'est en installant tout cela que j'ai pris tous ces virus 

il faut une désinfection avant de redémarrer proprement

Quant penses-tu?
peut-être as-tu d'autres logiciels à me proposer, ou suggestions

merci encore pour le temps que tu m'accordes, de ta patience  et des conseils que u pourrais encore me donner

cabrier · Answer

jcld,


Les CD que tu as sont des originaux ? 3 me dis-tu, c'est bizarre !

Si mes souvenirs sont bons, les Acer sont configurés d'usine avec une partition de "Recovery" qui te permet de les remettre tels que sortis d'usine donc sans avoir besoin de réinstaller le système. 
https://www.commentcamarche.net/faq/8775-restaurer-un-ordinateur-acer-a-son-etat-d-usine

Par contre les mises à jour windows sont à faire !

Tu peux te servir de ce Recovery mais tu ne pourras pas supprimer la partition.

Lors d'une réinstallation de XP il n'y a aucune raison que ton windows soit infecté.

Par contre tu devras bien faire attention pour les logiciels que tu installe en complément.

Je te conseille :

1- de sauvegarder sur clé USB (vaccinée) tout ce qui t'est personnel (fichiers, lettres, documenst divers, photos) mais surtout aucun programme ou logiciel. Pas de fichiers .exe, .com. , .....tout ce qui est exécutable quoi !

2- de réinstaller XP à partir de ta partition de Recovery

3- de lancer tout de suite après les windows update pour mettre à jour windows avec les 3 services packs et toutes les mises à jour de sécurité. Ca va durer un certain temps mais c'est indispensable !

4- de télécharger et d'installer Firefox ici : https://www.mozilla.org/fr/firefox/new/
puis par Outils ---> Modules complémentaires y ajouter WOT et AdBlock +
WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
AdBlock+ : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


4- Avec Firefox : de télécharger et installer un antivirus et le mettre à jour. MSE si tu veux ou Avast free ou Antivir free.
MSE : https://www.commentcamarche.net/telecharger/securite/14917-microsoft-security-essentials/
Avast free : https://www.avast.com/fr-ca/index
Avira free : https://www.avira.com/fr/buy-antivirus (en bas de page à gauche !)

5- Quelque soit l'antivirus installé, met le à jour et fais un premier scan complet (il sera rapide).

6- de télécharger un à un les logiciels dont tu as besoin :
Attention ne télécharge pas n'importe ou, mais recherche le site officiel de l'éditeur de ce logiciel ( évite 01 Net, Softonic )
et surtout :
lis bien avant de cliquer sur suivant, suivant, suivant .... !
-----> repère les cases à cocher et interroge-toi !

Mais n'installe que l'indispensable 

7- Fais un scan complet de ta clé de sauvegarde ou disque dur externe et enfin recopie tes données personnelles sur ton PC.

-------------------------

Si tu lis avant d'installer, si tu ne surfes pas idiot en allant sur n'importe quel site et si tu ne fais pas du P2P ou n'utilises pas des cracks ou keygens, ce sera exceptionnel si tu te fais infecter !

A +







 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Pc infecte

46 réponses

Newsletters