Pluie de bulles et fenêtres incontrolables... Fermé

Question

Bonjour,

Après une simple utilisation de ma messagerie, j'ai semble-t-il chopé un drôle de virus sur mon ordinateur : une colonne de bulles et de traits multidirectionnels se crée à gauche de mon écran et descend comme une pluie de flocons. Parallèlement, l'écran se met à trembler, à zoomer et dézoomer furieusement.
Avez-vous déjà rencontré ce phénomène ? (intermittent et non détecté par bitdefender)

Merci de vos réponses

ArnaudLy6 · Answer

Salut,

On va regarder si tu as des "mauvais trucs" sur ton pc !

Suis ces étapes : 

- Tout d'abord télécharge ZHPDiag : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhp+idag&cur=1&url=%2F
- Lance-le (icone avec un parchemin)
- Clique sur "Configurer"
- Clique sur la loupe avec un +
- Attends la fin de l'analyse
- Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
- Rends-toi sur ce site : https://www.cjoint.com/
- Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
- Dans le type de diffusion choisis "Privée"
- Dans le champ "Pour quelle durée" choisis 4 jours
- Remplis ensuite la suite du formulaire
- Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site

Dorothy1234 · Answer

Merci de ces éléments.

Voici le lien : 

	https://www.cjoint.com/?3AkwdaxmEQE

Qu'en pensez-vous ?

Dorothy1234 · Answer

Voilà déjà quelques adwares supprimés...

Cela pourrait enrayer le phénomène ?



# AdwCleaner v3.016 - Rapport créé le 10/01/2014 à 22:12:11
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Céline - MONPC
# Exécuté depuis : C:\Users\Céline\Documents\adwcleaner-3.016.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Searchprotect
Dossier Supprimé : C:\WINDOWS\SysWOW64\Searchprotect
Dossier Supprimé : C:\Users\Céline\AppData\Local\Searchprotect
Fichier Supprimé : C:\Users\Céline\AppData\Roaming\Mozilla\Firefox\Profiles\98rg8ffz.default\searchplugins\conduit-search.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Céline\AppData\Roaming\Mozilla\Firefox\Profiles\98rg8ffz.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=2&UP=SPA338E04A-869F-4266-9E87-FBE8892A40F2");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Conduit Search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Conduit Search");

*************************

AdwCleaner[R0].txt - [2224 octets] - [10/01/2014 22:10:15]
AdwCleaner[S0].txt - [2004 octets] - [10/01/2014 22:12:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2064 octets] ##########

ArnaudLy6 · Answer

Il est effectivement possible que ce problème est un lien avec ces Adwares...

Refait une analyse ZhpDiag pour voir ce qu'il reste

Dorothy1234 · Answer

Celui-là a-t-il meilleure mine ?

https://www.cjoint.com/?3AkwFmQgeB6 

Plus de shivering des fenêtres pour le moment, je croise les doigts !

ArnaudLy6 · Answer

C'est déjà mieux mais c'est pas encore parfait !

Voici les étapes à suivre : 


- Il faut tout d'abord créer un point de restauration : https://www.pcastuces.com/pratique/astuces/3383.htm 
- Puis vide complètement ta corbeille 
- En suite lance cette fois-ci ZhpFix (clique droit et "Exécuter en tant qu'Administrateur" 
- Clique sur "Importer' 
- Et colle ça :


Script ZHPFix 
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][31/10/2013] (.Conduit - SP Usage Sender.) -- C:\Users\Céline\AppData\Local\Temp
sd7D71.exe   [167812]  =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][31/10/2013] (.Conduit - SP Usage Sender.) -- C:\Users\Céline\AppData\Local\Temp
sq9D7F.exe   [167812]  =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][31/10/2013] (.Conduit - SP Usage Sender.) -- C:\Users\Céline\AppData\Local\Temp
st7EBA.exe   [167812]  =>Toolbar.Conduit
[MD5.C67BCF6441E378371F0D6EEFB7EF0861] [SPRF][31/10/2013] (.Conduit - SP Usage Sender.) -- C:\Users\Céline\AppData\Local\Temp
sv9C17.exe   [167812]  =>Toolbar.Conduit
[MD5.1D3F20871DA10BABA6BF2E2B9DDD2BA6] [SPRF][16/12/2013] (.Conduit - Search Protect by Conduit.) -- C:\Users\Céline\AppData\Local\Temp\SPSetup.exe   [5737408]  =>Toolbar.Conduit
C:\Users\Céline\AppData\Local\Temp
sd7D71.exe   =>Toolbar.Conduit^
C:\Users\Céline\AppData\Local\Temp
sq9D7F.exe   =>Toolbar.Conduit^
C:\Users\Céline\AppData\Local\Temp
st7EBA.exe   =>Toolbar.Conduit^
C:\Users\Céline\AppData\Local\Temp
sv9C17.exe   =>Toolbar.Conduit^
C:\Users\Céline\AppData\Local\Temp\SPSetup.exe   =>Toolbar.Conduit^


- Clique sur Go en bas à gauche 
- Confirme le nettoyage 
- Et accepte le "vidage de corbeille"
- Colle le rapport de nettoyage obtenu

Dorothy1234 · Answer

Et voilà le rapport

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre : 
Run by Céline at 10/01/2014 22:49:13
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit  (Build 9200)

Corbeille vidée (00mn 01s)

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp
sd7D71.exe
SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp
sq9D7F.exe
SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp
st7EBA.exe
SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp
sv9C17.exe
SUPPRIMÉ: Memory Process: C:\Users\Céline\AppData\Local\Temp\SPSetup.exe


========== Récapitulatif ==========
5 : Processus mémoire


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\Users\Céline\AppData\Roaming\ZHP\ZHPFix[R1].txt - 10/01/2014 22:49:15 [815]

Dorothy1234 · Answer

Il vient de recommencer à l'instant malheureusement...
Peut-être faudrait-il revenir au point de restauration ?

Voilà un petit film de l'"animation" en question :

https://www.cjoint.com/?3Akw7rKJkVt

ArnaudLy6 · Answer

D'accord, essaye alors de faire ça :

Télécharge Malwarebytes Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Lance-le
- Clique sur l'onglet "mise à jour"
- Clique ensuite sur " Rechercher des mises à jour"
- Retourne dans l'onglet "Recherche" 
- Sélectionne " Exécuter un examen complet" 
- Clique sur "Rechercher"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, clique sur "afficher les résultats"
- Coche tous les éléments détectés
- Enfin, clique sur "supprimer la sélection"
- L'ordinateur devrait ensuite redémarrer 

Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet "Rapports/Logs", 
ouvre le rapport le plus récent et copie tout ce qu'il contient dans ton prochain message.

Dorothy1234 · Answer

Je vais essayer cela, mais cela risque de prendre un peu de temps. En quelques minutes il a déjà repéré 12 fichiers suspects...

Dorothy1234 · Answer

Bonjour,

Une trentaine de malware supprimés, je m'y suis prise en deux fois.
Mais le problème subsiste !



Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.10.08

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16750
Céline :: MONPC [administrateur]

Protection: Activé

10/01/2014 23:13:19
mbam-log-2014-01-10 (23-13-19).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 398005
Temps écoulé: 41 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\Céline\AppData\Local\Temp\CT3319415 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 28
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPtool.dll_1386101659935.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPtool.dll_1387306541852.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\uninstall.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\cltmng.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPTool64.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC32.dll.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC32Loader.dll.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC64.dll.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC64Loader.dll.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\UI\bin\cltmngui.exe.vir (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\Céline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GQGKHZYG\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\Céline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X1T5WNHX\spstub[1].exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPTool.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Céline\AppData\Roaming\ZHP\Quarantine
sd7d71.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Céline\AppData\Roaming\ZHP\Quarantine
sq9d7f.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Céline\AppData\Roaming\ZHP\Quarantine
st7eba.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Céline\AppData\Roaming\ZHP\Quarantine
sv9c17.exe.VIR (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Céline\AppData\Roaming\ZHP\Quarantine\spsetup.exe.VIR (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Céline\Downloads\01net_Capturino.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Céline\Downloads\7z922.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
saD775.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
sqBF0A.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
sqBF39.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
ssD09F.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
svFFD4.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Temp
sxC53B.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Céline\AppData\Local\Temp\CT3319415\ddt.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

(fin)


et puis : 


Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.10.08

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16750
Céline :: MONPC [administrateur]

Protection: Activé

11/01/2014 07:41:52
mbam-log-2014-01-11 (07-41-52).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: 
Elément(s) analysé(s): 387798
Temps écoulé: 36 minute(s), 13 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 12
C:\$Recycle.Bin\S-1-5-21-887649255-2148045812-4281461335-1002\$R1X6CG5.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-887649255-2148045812-4281461335-1002\$R9XNAIX.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-887649255-2148045812-4281461335-1002\$RAKIGXS.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-887649255-2148045812-4281461335-1002\$RED62MN.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-887649255-2148045812-4281461335-1002\$RIM258J.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-887649255-2148045812-4281461335-1002\$RP9LZZO.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-887649255-2148045812-4281461335-1002\$RQCS320.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-887649255-2148045812-4281461335-1002\$RQFKEQI.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-887649255-2148045812-4281461335-1002\$RQOWKIK.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\$Recycle.Bin\S-1-5-21-887649255-2148045812-4281461335-1002\$RRDKLOR.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Céline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GQGKHZYG\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Céline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X1T5WNHX\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

ArnaudLy6 · Answer

Re,

Je pense qu'il va falloir revenir à un point de restauration antérieur à ton problème : 
Pour cela : 

Clique sur "démarrer" et tape "restauration" et sélectionne "restauration du système".
Clique ensuite sur "choisir un autre point de restauration" et utilise un point de restauration antérieur à ton problème.
Il ne te reste plus qu'à faire "suivant" et ensuite "terminer"

PS: La Restauration du système affecte les fichiers système de Windows, les programmes et les paramètres du Registre, il est donc possible que certains programmes soient supprimés lors de la restauration.

ArnaudLy6 · Answer

Re,


Pour te dire, je suis un petit peu à court de solutions ! 
Il m'en reste néanmoins une dernière : 

- Tout d'abord, télécharge SUPERAntiSpyware : 
https://www.commentcamarche.net/telecharger/securite/21319-superantispyware/
- Installe-le (en mettant "oui" lorsqu'il te demande si tu veux télécharger les dernières mises à jour) 
- Une fois le logiciel installé, redémarre ton ordinateur en mode sans échec (dès que ton ordinateur s'allume, tape plusieurs fois sur F8 et choisis "Mode sans échec avec prise en charge du réseau")
- Une fois que tu as ouvert ta session, fait un clique droit sur l'icône du logiciel et choisis " Scanner pour Spyware, Adware, Malware"
- Clique sur "Scanner votre ordinateur"
- Sélectionne tous les disques 
- Sur la droite choisis de faire un scan complet
- Lance l'analyse

Une fois le scan terminé, coche tous les éléments et clique sur "Suivant".
Le logiciel devrait redémarrer l'ordinateur

Dorothy1234 · Answer

Salut,

J'ai activé Superantispiware et diagnostiqué une belle indigestion de cookies.
J'ai résolu tout cela, mais le problème subsiste pour autant : c'est un coriace !
D'après une autre source, c'est possiblement lié au fait que je n'ai pas suffisamment régulièrement mis à jour bitdefender.
Et une fois qu'il est installé, celui-là pour le sortir ce n'est pas simple !

Merci en tout cas pour les conseils

ArnaudLy6 · Answer

Je te propose d'essayer avec un autre logiciel : 
Voici les étapes :

- Télécharge Junkware removal tool : https://www.bleepingcomputer.com/download/junkware-removal-tool/
- Enregistre-le sur le bureau
- Ferme toutes tes applications ouvertes
- Lance le logiciel 
- Appuie sur une touche
- Attends la fin de l'analyse (ne touche à rien)
- Une fois l'analyse terminée, un rapport devrait s'ouvrir 

Il ne te reste plus qu'à mettre le rapport sur ce site : https://www.cjoint.com/ (mêmes étapes qu'avec ZHPDiag)

Dorothy1234 · Answer

Salut,

Arnaudly6 je pensais que tu avais lâché l'affaire mais là c'est peut-être la solution.
Voici le rapport de JRT : 
https://www.cjoint.com/?3AmudY69VzD
Les éléments évoqués peuvent-ils être à l'origine des problèmes au sein mon système ?
Pour l'instant le "phénomène" ne réapparait pas, il y a peut-être résolution !
Je vous tiens au courant mais cela a l'air bien parti.
Des conseils pour éviter ce genre de désagrément à l'avenir ?

Dorothy1234 · Answer

Salut,

Une petite pause pour le thé et puis le virus a recommencé...
D'autres suggestions ?

kingk06 · Answer

Salut, Dorothy1234

Je vais te prendre en charge pour la désinfection. Il te suffira juste de te laisser guider par mes consignes, rien de plus :)

Pour commencer je voudrai que tu me refais ceci tu va me refaire un ZHPDiag avec ces précisions. =>

pour contrôle refais un nouveau log ZHPDiag:  stp
regarde l'image ici => https://www.cjoint.com/c/CJukFzALKYy 
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/  
 
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Bonne année :D

Dorothy1234 · Answer

Salut kingk06,

Voilà le rapport ZHPDiag :

https://www.cjoint.com/?3AnvW6PC13y 

Qu'en penses-tu ?

Dorothy1234 · Answer

Pour info j'ai installé Avast hier de mon initiative, mais il n'est pas fonctionnel (problème de configuration côte-à-côte) et je ne peux le désinstaller non plus.
Google chrome s'est installé tout seul en même temps que Superantispiware et une erreur "//chrome:etc." s'affiche maintenant quand j'utilise mon compte live.com... (!!!)

kingk06 · Answer

essais de le faire mode sans échec avec prise en charge de réseau <<<< 1) Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis mode sans échec avec prise en charge de réseau (avec la flèche de direction du haut) => Comment rebooter en mode sans échec Sous XP/Vista/Win7/Win8 2) essais de désinstaller avast avec ceci => https://www.avast.com/fr-fr/uninstall-utility quelle antivirus tu a sur le pc ? que je vois ceci moi=> Bitdefender Total Security 2013 3) supprimer aussi => Superantispiware Dit moi quand c'est fait :)

Dorothy1234 · Answer

Le problème est quand même nettement plus distendu depuis les premières interventions, il est présent 2x/10 alors qu'avant 8x/10.
J'ai réussi à désinstaller avast avec ta méthode, également superantispiware (mais je suis tentée de le réinstaller il a été plutôt efficace à l'origine)
J'ai aussi désinstallé Chrome tant que j'y étais, cependant il m'a incité à laisser dans le dossier system32 quelques fichiers ("pour le système ces fichiers partagés ne sont pas utilisés par d'autres logiciels, mais si vous les supprimez et que d'autres logiciels en ont besoin vous ne pourrez plus les utiliser").
Je n'ai pas vu mes effets de virus en mode sans échec pour le moment, mais j'avoue que je l'utilise peu.

kingk06 · Answer

pour le moment ne installé rien de tout et ne faite rien avant de me le demander !


toujours en mode sans échec avec prise en charge de réseau
la tu vas supprimer aussi =>  Bitdefender Total Security 2013 avec ceci => http://www.bitdefender.com/files/KnowledgeBase/file/BD2013_Uninstall_Tool.exe

Dit moi quand c'est fait :)

Dorothy1234 · Answer

Salut,

Bon j'ai également réinitialisé Firefox et le message chrome://browser n'apparaît plus. Le dysfonctionnement à bulles reste cependant.

J'avoue que j'ai quelques réticences à désinstaller bitdefender : il a un certain coût, je ne suis pas sûre de pouvoir le réinstaller gratuitement, et je n'aime pas trop laisser mon ordi sans ses bodyguards. Pourrais-tu me donner une visibilité sur l'ensemble du processus, pour que je puisse tout faire d'un coup, et laisser mon ordi moins longtemps sans surveillance ? Et que penses-tu de la possibilité de le réinstaller sans frais supplémentaires ?

Dorothy1234 · Answer

Et je confirme que le problème survient également en mode sans échec...

kingk06 · Answer

Re,

quelle antivirus tu a sur le pc ? que je vois ceci moi=> Bitdefender Total Security 2013
 là !

j'avais déjà demande quelle antivirus tu a sur le pc tu ma pas répondu de plus tu avais installer avast et je pense que ce te pas ton antivirus Bitdefender ! donc on touches pas à ton antivirus Bitdefender .
 
tu va me faire ceci clic ICI =>   Pre_Scan  puis Héberge le rapport Pre_Scan¤¤¤¤¤¤¤¤¤.txt sur =>  https://www.cjoint.com/
Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés Bonne année :D

Dorothy1234 · Answer

Ok, voilà le rapport : 

http://cjoint.com/data3/3AokqOLwszM.htm

C'est concluant ?

kingk06 · Answer

a toi de me le dire  ! 
==> As tu encore des soucis?

Dorothy1234 · Answer

Oui, après activation du logiciel l'ordinateur a redémarré et le brouillage a recommencé d'emblée...
Le rapport est plutôt optimiste ?

kingk06 · Answer

Le rapport est plutôt optimiste ? 
oui a répare pas mal de chose ! mais pas ce que je voulais :)

tu vas me faire un capture d'écran de ton problème (Pluie de bulles et fenêtres incontrolables)  =>  comment faire un capture d'écran sur pc et tu me la poste ici =>  https://www.cjoint.com/

Dorothy1234 · Answer

Bonsoir,

La capture d'écran c'est un peu compliqué quand il est dans tous ses états, mais voici un film pris depuis mon smartphone : 
http://cjoint.com/data3/3Akw7rKJkVt.htm

J'ai également peut-être une contribution de Word qui a planté suite aux virus, et incrimine les fichiers suivants (décrits comme "aidant à décrire le problème") :
C:\Users\Celine\AppData\Local\Temp\39280984.cvr

et avec la même racine : 


CVRA1A2.tmp.cvr
WER758D.tmp.appcompat.txt
WER87BE.tmp.mdmp

Cela te dit quelque chose ? (les WER me semblent bien suspects)

kingk06 · Answer

un film pris depuis mon smartphone :
http://cjoint.com/data3/3Akw7rKJkVt.htm 

ne marche pas le lien y a rien !

Dorothy1234 · Answer

Le fichier s'appelle "3Akw7rKJkVt_wp_20140110_012.mp4" il faut le télécharger puis le faire tourner avec le lecteur windows media.

Dorothy1234 · Answer

Bonjour à toi Guillaume également, as-tu déjà rencontré un tel problème ?

Dorothy1234 · Answer

Piètre ami que celui qui m'installerait une application peu décelable qui fait planter l'ordi chaque 20 minutes.

Utilisateur anonyme · Answer

Re

je te laisse poursuivre avec kingk06 

@+ 
 
           --------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

kingk06 · Answer

lol jamais vu ça moi !!! 

de puis quand tu a ce problème ?

Dorothy1234 · Answer

Trois jours environ.
Mais si je peux me permettre, j'attendrais de ce site autre chose que des discussions de comptoir...

kingk06 · Answer

Trois jours environ. 

donc essaie de faire un restauration système =>

Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis Invite de commande en mode sans échec

Tape la ligne de commande ci dessous valide ensuite par la touche Entrée

%systemroot%/system32/rstrui.exe


en bas de la page " choisir un autre point de "restauración"
Choisis une date de restauration antérieure à ce problème, la restauration terminée redémarre ton PC

Dorothy1234 · Answer

Oh là là y a pas que l'argent dans la vie.
Et puis t'avais qu'à pas trouvé fun de regarder mon ordi se déglinguer.
Bon j'essaie la restauration je te tiens au courant.

Pluie de bulles et fenêtres incontrolables...

40 réponses

Discussions similaires

Newsletters