Pour Kingk06Résolu/Fermé

Question

Bonjour, 

Comme promis , je reprend contact avec toi pour une vérif de mon ordi. Pour info et ça " tombe bien , au démarrage il bloque . Pas de souris et pas possibilité faire "Alt/F4. Je suis, là aussi ,obligé de forcer l'arrêt et , c'est là ou tu vas rire, il faut que je débranche la prise secteur, que je fasse un appuie long sur la touche M/A pour vider l'excédent électrique, que je rebranche la prise secteur . Et là, il se rallume comme si rien n'était. Bien sûr, il n'y a pas la batterie et ça ne le fait qu'une fois /5. Mais c'est chiant. 

Configuration: Windows / Firefox 33.0

kingk06 · Answer

Bonjour, si ça marche pas => essais de le faire en mode sans échec avec prise en charge du réseau => ici le tuto => http://www.chantal11.com/2012/07/demarrer-en-mode-sans-echec-avec-prise-en-charge-du-reseau/ Avant de faire quoi que ce soit on va établir un diagnostic de ton pc pour voir quel est son degré d'infection et apporter la solution la plus appropriée pour le désinfecter. Scan ZHPDiag : Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes - Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau ==> regarde ici comme faire - Laisse-toi guider lors de l'installation. - Ouvre ZHPDiag (icône parchemin) - Clique sur Complet. Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur", - Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse. ==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint=> https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ ==> Pour t'aider a héberger le rapport<== https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers ==> tutorial zhpdiag <== Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt. En informatique, le bug se situe toujours entre la chaise et le clavier

damchag · Answer

Merci Kingk06

le rapport ZHPDiag

http://cjoint.com/?DKstUAXb5yX

kingk06 · Answer

y a pas grand.. chose => 

 1)Télécharge AdwCleaner (de Xplode) sur ton bureau 
 
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note:Le rapport se trouve dans : C:\AdwCleaner[S1].txt
Poste de Travail / Mon Ordinateur => Disque C => AdwCleaner[S1].txt 

=====================================

ZHPCleaner:

   Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  
3)    [*]Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.  

    [*]Fais un double clique sur l'icône pour le lancer

    Accepter le CLUF

    Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8

 

    [*]Clique sur Reparer

   

 Fermeture des navigateurs pour le nettoyage 

Laisser la barre de progression arriver jusqu'à la fin.

Note: durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui".Si tu veux réparer le fichier hote, il faut désactiver ton antivirus.

[*] héberger ce rapport ZHPCleaner.txt qui se trouve sur le bureau, Pour héberger le rapport Rendez vous sur le site Cjoint=>https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ puis copie/colle le lien fourni dans ta prochaine réponse.

damchag · Answer

je ne suis pas arrivé à télécharger ADW en mode recommandé j'ai fait un double clic sur le lien donné . J'ai fais le scan et cliquer sur "netoyer" j'essaie de t'envoyer le rapport , mais ça fait trois que j'essaie.
le problème expliquer en sujet s'est répété trois fois donc

cette fois ci ça fonctionne donc je te l'envoie . Pour info je t'écris avec l'ordi de ma belle fille ( Lol)

damchag · Answer

en fait je t'envoie deux rapports R1 et S1 

R1

# AdwCleaner v4.101 - Rapport créé le 18/11/2014 à 20:03:17
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 8.1 Pro  (64 bits)
# Nom d'utilisateur : charles - PC-CHARLY
# Exécuté depuis : C:\Users\charles\Desktop\adwcleaner_4.101.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\WINDOWS\SysWOW64\SearchProtect
Fichier Présent : C:\WINDOWS\System32\log\iSafeKrnlCall.log

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\5C192B3BF26643FCA41E2C77C9AF1DC4
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\5C192B3BF26643FCA41E2C77C9AF1DC4
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Mozilla Firefox v33.1 (x86 fr)


-\ Google Chrome v38.0.2125.111

[C:\Users\charles\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://search.conduit.com/Results.aspx?ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP4586EE7D-F5EF-4EC9-9B80-E8F7754F512D&q={searchTerms}&SSPV=
[C:\Users\charles\AppData\Local\Google\Chrome\User Data\Default\Web data] - Trouvée [Search Provider] : hxxp://search.conduit.com/Results.aspx?ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP4586EE7D-F5EF-4EC9-9B80-E8F7754F512D&q={searchTerms}&SSPV=
[C:\Users\charles\AppData\Local\Google\Chrome\User Data\Default\preferences] - Trouvée [Extension] : eofcbnmajmjmplflapaojjnihcjkigck

*************************

AdwCleaner[R1].txt - [1877 octets] - [18/11/2014 20:03:17]

########## EOF - C:\AdwCleaner\AdwCleaner[R1].txt - [1937 octets] ##########

----------------------------------------------------------------------------
S1


# AdwCleaner v4.101 - Rapport créé le 18/11/2014 à 20:06:35
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 8.1 Pro  (64 bits)
# Nom d'utilisateur : charles - PC-CHARLY
# Exécuté depuis : C:\Users\charles\Desktop\adwcleaner_4.101.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\WINDOWS\SysWOW64\SearchProtect
Fichier Supprimé : C:\WINDOWS\System32\log\iSafeKrnlCall.log

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eofcbnmajmjmplflapaojjnihcjkigck
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\5C192B3BF26643FCA41E2C77C9AF1DC4

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Mozilla Firefox v33.1 (x86 fr)


-\ Google Chrome v38.0.2125.111

[C:\Users\charles\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.conduit.com/Results.aspx?ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP4586EE7D-F5EF-4EC9-9B80-E8F7754F512D&q={searchTerms}&SSPV=
[C:\Users\charles\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Supprimée [Search Provider] : hxxp://search.conduit.com/Results.aspx?ctid=CT3322287&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP4586EE7D-F5EF-4EC9-9B80-E8F7754F512D&q={searchTerms}&SSPV=
[C:\Users\charles\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : eofcbnmajmjmplflapaojjnihcjkigck

*************************

AdwCleaner[R1].txt - [2025 octets] - [18/11/2014 20:03:17]
AdwCleaner[S1].txt - [1843 octets] - [18/11/2014 20:06:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1903 octets] ##########
--------------------------------------------------------------------------

Je continue avec ZHPCleaner

damchag · Answer

Rapport ZHPCleaner. je te rappelle que j'ai télécharger ce logiciel en double cliquant sur le lien et non en mode souhaité ( direct sur bureau )

https://www.cjoint.com/?DKsu3Jg1vCT

kingk06 · Answer

dit moi si l'antivirus avast marche bien ?

sinon même procédure que t'as belle fille :)  https://www.avast.com/fr-fr/uninstall-utility

puis si tu et sur wind 8 fais ceci => Désactives smartscreen => https://forums.commentcamarche.net/forum/affich-37641559-desactiver-le-smartscreen-sous-windows

damchag · Answer

oui, je n'ai pas de souci avec . Par rapport à ma belle fille, j'ai acheté la version Pro comme pour Malawarebytes

damchag · Answer

Je suis sous W 8.1
je désactive smartscreen . 

.Pour info
En parlant de microsoft , j'ai reçu le 11 novembre un mail de l'équipe microsoft me disant que qu'ils avaient détecté une activité inhabituelle sur mon compte gmail.Il y avait un bouton ou il était mentionné " vérifier vos dernières activités "une fois que j'ai cliqué dessus , on m'a demandé mon mot de passe. J'ai supprimé le mail et appelé Microsoft pour les en aviser et ils m'ont confirmé que c'était un mail frauduleux ".....

kingk06 · Answer

je n'ai pas de souci avec . Par rapport à ma belle fille, j'ai acheté la version Pro  

Je ne vois pas ton antivirus? sur le rapport de ZHPDiag 

tu la fait en mode sans échec  ZHPDiag ?

---\ Logiciels de protection du système
Malwarebytes Anti-Malware version 2.0.3.1025
Windows Defender W8 (Deactivate)

damchag · Answer

il était mentionné de le désactivé pendant le téléchargement et  l'installation

kingk06 · Answer

même désactivé je doit le voire !

tu a la clé d'activation de avast ?

puis 

sont désactivé avast  stp 

 Pour contrôle refais un nouveau scan ZHPDiag Complet
Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

damchag · Answer

pour désactivé avast, j'ai dans " Protection active " tout désactivé pendant 10 mn dans "

kingk06 · Answer

y aurait-il une autre manière de le désactivé ?
non ce bon => "tout désactivé pendant 10 mn dans" 

tu a la clé d'activation de avast ?  sioui réinstaller avast
 

En informatique, le bug se situe toujours entre la chaise et le clavier

damchag · Answer

ok je le désinstalle via le lien que tu m'as donné et je le remet

Le fait d'avoir réinséré la clé ne suffit pas ?

kingk06 · Answer

Le fait d'avoir réinséré la clé ne suffit pas ? 
oui

damchag · Answer

donc je réinstalle, il faut donc que je passe en mode sans echec . 9a av être mignon avec 8.1  lol c'est parti

kingk06 · Answer

tu c'est comme faire  mode sans echec avec 8.1 ?

damchag · Answer

on me demande Pour activer le Mode sans échec, utiliser la touche numérique qui correspond au Mode sans échec
ou un autre chiffre pour d'autre modes ou fonctions. " 


Hors, sur ma page , pas de chiffre impossible de faire une sélection 

En fait la page " Parametres " dit 
REDEMARRER pour modifier des options Windows , notamment :

-- Activer le mode video basse résolution
--Activer le mode débogage
--Activer l'inscription des évènements de démarrage dans le journal
--Activerle mode sans échec
-- Désactiver le controle obligatoire des signatures de pilotes
--Désactiver la protection contre les programmes malveillants à lancement anticipé
-- Désactiver le redémarage automatique en d'échec du système
--------------------------------------------------------------
En bas de la page un bouton " Redémarrer "

Voilà, pas de chiffres donc . 
je fais quoi stp ?

kingk06 · Answer

donc .je fais quoi stp ?

ici le tuto => http://www.sosvirus.net/win8-comment-demarrer-mode-sans-echec-t82255.html
 
ou la => http://www.sosvirus.net/win8-comment-reactiver-touche-demarrage-windows-t99754.html

En informatique, le bug se situe toujours entre la chaise et le clavier

damchag · Answer

ok sont nul a microsoft un passage inutile te bloque pour rien

kingk06 · Answer

Dit moi quand c'est fait :)

damchag · Answer

je réinstalle avast
et fais le rapport Diag

kingk06 · Answer

ok poste le rapport  Diag

damchag · Answer

mon ordi redémarre  je viens de finaliser avast avec la clé de licence . je lance le scan ZHp dès qu'il a démarré . Je désactive l'antivirus comme tout a l'heure ou je passe en MsE ?

kingk06 · Answer

non tu le laisse activer avast , et tu fais le scan en modo  normale  avec le pc

damchag · Answer

j'en voyais pas la fin du scan

	https://www.cjoint.com/?DKsx0FKeB9r

kingk06 · Answer

puis fais ceci => 

Utilisation de l'outil  ZHPFix :  

/!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

/!\Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible/!\

NOTE: faut tout sélectionner dans le script cjoint
Tu commences bien à partir de Script ZHPFix jusqu'à EmptyTemp

Clique sur ce lien ==>  http://www.cjoint.com/data3/3KtaqTX51d7.htm
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Lance zhpfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista


1- Clique sur Importer
2- Puis Clic sur "GO"

Confirmes les nettoyages des données en cliquant sur "Oui"
Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
Héberge le rapport ZHPFixReport sur https://www.cjoint.com/ puis copie/colle le lien

Redémarre le PC et poste le rapport stp.

 ==> pour t'aider tuto ici  ZHPFix    
 =======================================

damchag · Answer

bon l'Ami, je vais me coucher dans 1/4 d'heure. Je ne sais pas si de ton côté tu es parti aussi. Dans le cas contraire, te souhaites une bonne nuit et te relis demain matin.
je te remercie , 
@++++

damchag · Answer

ZHPFix effectué le Pc redémarre

damchag · Answer

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : 
Run by charles at 19/11/2014 00:20:51
High Elevated Privileges : OK
Windows 8 Business Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 18s)
Dossier Prefetcher vidé

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Usbfix
SUPPRIMÉ CLSID MPSK: {75fd6a79-d880-11e3-bec4-485b3915e95e}
SUPPRIMÉ CLSID MPSK: {8d4dc3b7-dfe8-11e3-becd-485b3915e95e}
SUPPRIMÉ CLSID MPSK: {cca61923-720c-11e2-be68-939ad9e0ae23}
SUPPRIMÉ CLSID MPSK: {4c19adb2-710c-11e2-be65-806e6f6e6963}
SUPPRIMÉ: Service: Bonjour Service

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy
REMPLACÉ Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Préférences navigateur ==========
SUPPRIMÉ Mozilla Pref: user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (0)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\dpinst.log
SUPPRIMÉ: c:\users\charles\appdata\local	emp\{4ceee5d0-f905-4688-b9f9-ecc710507796}\devcon_x64.exe
SUPPRIMÉ: c:\users\charles\appdata\local	emp\{bdd5c0ed-0ad1-4fcb-9a32-951127e20176}.bat
SUPPRIMÉ: c:\users\charles\appdata\local	emp\{cfbaca66-58b2-4ef3-be64-620a1c525651}.bat
SUPPRIMÉ Redémarrage: c:\windows\system32	asks\adobe flash player updater
SUPPRIMÉ Redémarrage: c:\windows\system32	asks\googleupdatetaskmachinecore
SUPPRIMÉ Redémarrage: c:\windows\system32	asks\googleupdatetaskmachineua
SUPPRIMÉ: c:\windows	asks\adobe flash player updater.job
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {61137C26-DF28-4A8A-9B3A-0810E5407A37}
SUPPRIMÉ: {A287B237-EE70-43B8-9494-83BA63FADDCD}
SUPPRIMÉ: {61137C26-DF28-4A8A-9B3A-0810E5407A37}
SUPPRIMÉ: {A287B237-EE70-43B8-9494-83BA63FADDCD}
SUPPRIMÉ: CCleanerSkipUAC
SUPPRIMÉ: GoogleUpdateTaskMachineCore
SUPPRIMÉ: GoogleUpdateTaskMachineCore
SUPPRIMÉ: GoogleUpdateTaskMachineUA
SUPPRIMÉ: Adobe Flash Player Updater

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Clés du Registre
13 : Valeurs du Registre
2 : Eléments de donnée du Registre
2 : Dossiers
10 : Fichiers
1 : Préférences navigateur
9 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 36s

========== Chemin de fichier rapport ==========
C:\Users\charles\AppData\Roaming\ZHP\ZHPFix[R1].txt - 04/01/2014 22:37:14 [3195]
C:\Users\charles\AppData\Roaming\ZHP\ZHPFix[R2].txt - 19/11/2014 00:21:11 [3424]

kingk06 · Answer

Re,

je trouve pas pour télécharger 

sur la page Installer (9.36 MB)=>  https://www.tweaking.com/content/page/windows_repair_all_in_one.html
 tu clic sur  Direct Download    

puis tu suis le tuto ici  =>  http://www.sosvirus.net/windows-repair-canned-speech-windows-repair-t70385.html

@++

damchag · Answer

Bonjour Kingk06

en effet, ce n'est pas la même page

je fais faire ça . en deux mots, tu me dis à quoi il sert ce log, comme je ne parle ni ne comprends la lange de Shakespeare ? juste pour info perso merci

damchag · Answer

une fenetre avast s'est ouverte avec un compte à rebours 

FENETRE  AVAST

ARRET DU SERVICE

-- un programme essaye d'arrêter le service Avast en désactivant le module de protection en temps réel. Cette action laissera votre systeme sans protection

--Voulez vous cotinuez ?
choisissez NON sauf si vos êtes à l'origine de cette action "

Je suis arrivez à l'ordi le compte a rebours placé sur NON était trop court pour que je puissse savoir ce que je devais faire .

Pour l'instant, la fenetre s'est fermée et le scan a repris

damchag · Answer

Tweaking.com>repair  terminé 

voir post ci dessus

kingk06 · Answer

Re,

tu me dis à quoi il sert ce log, comme je ne parle ni ne comprends la lange de Shakespeare 

tu a un tuto ici => https://forum.security-x.fr/tutoriels-317/reparer-widnows-avec-windows-repair-(all-in-one)/


Comment se comporte le pc?

damchag · Answer

Bonsoir Kingk06

Désolé je prends connaissance de ton post de de 17h44 .De la famille est arrivé à l'impro et je ne vais pas pouvoir poursuivre pour ce soir. 
Juste pour répondre à ta question, le Pc a été redémarré trois fois et mis à part une attente un peu longue avant d'arriver sur le bureau.

Je te tiens au courant  et te prie de m'excuser


je te remercie bonnne soirée 

@+++++

 damchag

kingk06 · Answer

ok pas de probleme passe un bonne soirée  

@+

damchag · Answer

Bonjour  Kingk06

Merci

Veux-tu que je te transmettre un rapport de " Repair " ?

kingk06 · Answer

Bonjour,

Veux-tu que je te transmettre un rapport de " Repair " ? 
oui stp 

As tu encore des soucis ?

damchag · Answer

Pour l'instant non, je viens à l'instant de le redémarrer , ça à l'air de fonctionner correctement 

je teste pendant quelques jours, et je te dis Car dans le cas présent mis à part nos conversations, je n'ai uti.liser rien d'autres

kingk06 · Answer

oui ;)


Il n'y a plus aucune trace d'infection dans le dernier rapport de ZHP posté. La désinfection est maintenant terminée, merci de l'avoir suivie jusqu'au bout il ne te reste plus qu'à procéder au nettoyage des outils téléchargés pour désinfecter ton pc, suivre ensuite les consignes de sécurité et de passer en résolu ton sujet comme indiqué en  fin de ma réponse. Nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.

Suppression des  outils téléchargés.

il nous reste encore à finaliser, voici la procédure =>

=> Relance Malwarebytes
> Clique sur "historique"
> Clique sur le bouton "quarantaine" puis clique sur "supprimer tout"
> Confirme l'action en cliquant sur "oui"

=>SFTGC: (permet simplement de supprimer les fichiers temporaires.)
=>Télécharger SFTGC.exe Enregistrez le fichier sur le bureau.==> regarde ici comme faire  
 => SFTGC compatible avec XP, Vista, Windows 7 et 8 en 32 et 64 bits.
=> Faire un double clic sur le fichier.
=> Sous les autres versions de Windows:
=> Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
=>lancer le nettoyage, cliquer sur Go.
=>Après le nettoyage, un rapport s'ouvrira.
=>Le rapport est sur le bureau (SFT.txt)
=> Pour le poster, hébergez-le ici => https://www.cjoint.com/  si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ 
Important! Si SFTGC  vous invite à redémarrer, s'il vous plaît le faire immédiatement. Si ce n'est pas invité, redémarrez manuellement la machine de toute façon à assurer un nettoyage complet.
=======================================================

1)Désinstallation des outils de désinfection
Télécharges Delfix ici =>   Delfix

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport ==> https://www.cjoint.com/    
 
====================================================
2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà) => java  Un lien utile à lire  
=> Télécharger le logiciel Java pour Windows
N'oublies pas aussi de maintenir Windows à jour via Windows update
voici le lien officiel "adobe" pour le télécharger flashplayer ;) (sauf pour google chrome(lui intègre directement 
=> pour la version firefox
=>  pour les autres versions
 => Adobe Reader

==> N'oubliez pas décochez Macfee !!!

Tutoriel SX Check&Update
Vérifier et mettre à jour facilement les logiciels à risque ou son système


3)Pour nettoyer les fichiers temporaires tu peux utiliser Ccleaner avec tuto  => pour bien le configurer
 => Lien du téléchargement
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

4)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
 => Pour télécharger WOT pour "IE" c'est par ici

=> Pour simple adblock c'est par ici   (cliques sur Download Installer et pas le lien en dessous !)

Pour chrome(si tu possèdes Chrome)
Wot disponible ici
 => ou là
 =>  Adblock disponible ici
=>Lien du téléchargement pour wot sur firefox
Lien pour télécharger =>  AdBlockPlus pour Internet Explorer =>ou ici
=> Adblock Plus firefox
https://www.clubic.com/navigateur-internet/internet-explorer/actualite-577936-adblock-disponible-internet-explorer.html 

5)Fais attention à ce que tu télécharges où et comment
Évités si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potentiellement indésirables
=>  A lire  On entends beaucoup   parler de PUP / LPI mais que signifie tout ça ?
=>  A lire
=>  A lire
=>  A lire 

6)Pourquoi faut-il éviter de télécharger sur du p2p
Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
=> Un peu de lecture
=> Un peu de lecture 
=> Un peu de lecture

7) Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc...

Lorsqu'on est sous Windows et qu'on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d'install proposent durant l'installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système.

En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d'une fois, d'un petit coup de barre et on laisse passer la toolbar fatale.

Mais pourquoi se prendre la tête alors qu'un petit soft peut faire le travail pour vous ?

Télécharge : => unchecky  un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d'installation et qui décochera les cases qu'il faut pour éviter de se faire polluer.

inscrive toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait !
N'oubliez pas de mettre votre sujet en résolu merci.=> https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/  

Sois prudent et bon surf! ;)

damchag · Answer

Merci kingk06

Ok comme tu as pu le constater je suis quand même assez vigilant. Même les liens je ne les ouvres pas direct. je fais du cop/col sur firefox au cas où
Mais malheureusement on ne l'est jamais assez et les visites sur les réseaux sociaux n'arrangent rien non plus même si là aussi j'y fais gaffe . Mais bon


En tout cas , encore merci pour tout passe une bonne soirée .
Je met en résolu et te tiens au courant en MP si je vois queleque chose qui ne tourne pas rond .

@+++++ et bon WE à venir

kingk06 · Answer

IL n'y a pas de quoi passe une bonne soirée  damchag ;)

damchag · Answer

merci, tu as lu mon post précédent et mes questions

kingk06 · Answer

les logiciels AvastClear-- SFTGC , Tweaking.com sont toujours présent. je les supprime ( clic droit>supprimer )?  
oui tu poux les supprimer 

@++

damchag · Answer

oki  encore merci pour tout kingk06

damchag · Answer

Ah une dernière question, les exécutables, une fois installés, je peux supprimer le fichier.exe ?

kingk06 · Answer

oui ;)

damchag · Answer

désolé je reviens 

j'ai voulu installer " unchecky " sur l'ordi de la belle fille mai " Avira "me l'a bloqué . Comment autoriser l'installation ?

kingk06 · Answer

désactiver Avira avant de installer unchecky

damchag · Answer

Bonsoir Kingk06


Petit souci de logiciel je pense

Sur l'ordi de ma belle fille avant de le lui rendre je lui ai mis des photos et des vidéos de famille. J'ai voulu faire un petit nettoyage étant donné que je m'en était également servi lors de notre entretien pour mon ordi. J'ai donc utiliser dans l'ordre 
--Malawarebytes version Free
--DiskDéfrag
--Ccleaner

En ce qui concerne Diskdéfrag Lorsque je lance l'outil et au bout de 1,20% de progression un message en rouge me dit
----" Votre disque peut contenir des erreurs. Lancer l'outil Check diskafin de rechercher et de réparer d'éventuelle erreurs sur le disque "

De plus en vérifiant Windows Update j'ai consté qu'il y avait 4 mises à jour importantes en attente. J'ai donc lancé la MàJ mais j'ai eu droit à 4 échecs.

Une Idée, stp 
Merci

kingk06 · Answer

Bonjour,


Votre disque peut contenir des erreurs. Lancer l'outil Check diskafin de rechercher et de réparer d'éventuelle erreurs sur le disque  

fais ceci =>

dans tout les "programmes" \ "accessoires",   "invite de commandes"   click droit sur celle-ci et choisir Exécuter en tant qu'administrateur

copiez-collez la commande suivante  => chkdsk c: /f /r

Tapes O (pour Oui) 

Redémarre le pc et laisse faire le checkdisk

========================================

De plus en vérifiant Windows Update j'ai consté qu'il y avait 4 mises à jour importantes en attente. J'ai donc lancé la MàJ mais j'ai eu droit à 4 échecs. 

faite un copie colle ici des numéro d'erreurs  "MàJ 4 échecs"

puis regarde ici => https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/fix-windows-update-errors
 

En informatique, le bug se situe toujours entre la chaise et le clavier

damchag · Answer

ok merci je m'exécutes

damchag · Answer

bonjour kingk06

voici le cop/col des 4 MàJ

à+++



Mise à jour de sécurité pour Microsoft .NET Framework 3.5.1 sous Windows 7 et Windows Server 2008 R2 SP1 pour les ordinateurs à processeur x64 (KB2978120)

Taille du téléchargement : 350 Ko

Vous devrez éventuellement redémarrer l'ordinateur pour que cette mise à jour soit appliquée.

Type de mise à jour : Important

Un problème de sécurité qui pourrait avoir un impact sur votre système a été identifié dans un produit logiciel Microsoft. Vous pouvez renforcer la protection de votre système en installant cette mise à jour de Microsoft. Pour consulter la liste complète des problèmes résolus par cette mise à jour et en savoir plus, reportez-vous à l'article correspondant de la Base de connaissances Microsoft. Une fois la mise à jour installée, vous serez peut-être amené à redémarrer l'ordinateur.

Plus d'informations : 
https://support.microsoft.com/en-us/help/2978120/ms14-072-description-of-the-security-update-for-the-net-framework-3-5

Aide et support : 
https://support.microsoft.com/en-us



Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3002885)

Taille du téléchargement : 1,5 Mo

Vous devrez éventuellement redémarrer l'ordinateur pour que cette mise à jour soit appliquée.

Type de mise à jour : Important

Un problème de sécurité qui pourrait avoir un impact sur votre système a été identifié dans un produit logiciel Microsoft. Vous pouvez renforcer la protection de votre système en installant cette mise à jour de Microsoft. Pour consulter la liste complète des problèmes résolus par cette mise à jour et en savoir plus, reportez-vous à l'article correspondant de la Base de connaissances Microsoft. Une fois la mise à jour installée, vous serez peut-être amené à redémarrer l'ordinateur.

Plus d'informations : 
https://support.microsoft.com/en-us/help/3002885/ms14-079-vulnerabilities-in-kernel-mode-driver-could-allow-denial-of-s

Aide et support : 
https://support.microsoft.com/en-us



Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3010788)

Taille du téléchargement : 88 Ko

Vous devrez éventuellement redémarrer l'ordinateur pour que cette mise à jour soit appliquée.

Type de mise à jour : Important

Un problème de sécurité qui pourrait avoir un impact sur votre système a été identifié dans un produit logiciel Microsoft. Vous pouvez renforcer la protection de votre système en installant cette mise à jour de Microsoft. Pour consulter la liste complète des problèmes résolus par cette mise à jour et en savoir plus, reportez-vous à l'article correspondant de la Base de connaissances Microsoft. Une fois la mise à jour installée, vous serez peut-être amené à redémarrer l'ordinateur.

Plus d'informations : 
https://support.microsoft.com/en-us/help/3010788/ms14-064-description-of-the-security-update-for-windows-ole-november-1

Aide et support : 
https://support.microsoft.com/en-us



Mise à jour pour Windows 7 pour ordinateurs à processeur x64 (KB3008627)

Taille du téléchargement : 3,4 Mo

Vous devrez éventuellement redémarrer l'ordinateur pour que cette mise à jour soit appliquée.

Type de mise à jour : Recommandée

Installez cette mise à jour pour résoudre des problèmes dans Windows. Pour consulter la liste complète des problèmes résolus par cette mise à jour, reportez-vous à l'article correspondant de la Base de connaissances Microsoft. Une fois cette installation terminée, vous serez peut-être amené à redémarrer l'ordinateur.

Plus d'informations : 
https://support.microsoft.com/en-us/help/3008627/unexpected-uac-prompt-after-you-install-update-2918614-in-windows

Aide et support : 
https://support.microsoft.com/en-us

kingk06 · Answer

Bonjour, Lance Créer un rapport de diagnostic avec WinUpdateFix et colle le dans ton prochain message en lien stp . ===================================puis :=> 1/ Vérifie l'heure et le jour du PC. 2/ Teste après avoir désactivé l'antivirus et le pare-feu. 3/ En cas d'échec => ==================================fais ce qui suit=> On va essayer ceci 1/ Désinstaller Framework avec l'utilitaire d'Aaron Stebner. * Télécharger ce fichier https://docs.microsoft.com/en-us/archive/blogs/ * extraire l'archive * lancer cleanup_tool.exe par clic droit sur "Exécuter en tant qu'administrateur" * sélectionner .NET Framework 3.5 * cliquer sur Cleanup Now * redémarrer le PC * laisser Windows Update proposer les modules de Framework nécessaires ============================================ ou essayez en mode manuel ici => Mise à jour de sécurité pour Microsoft .NET Framework 3.5.1 sous Windows 7 et Windows Server 2008 R2 SP1 pour les ordinateurs à processeur x64 (KB2978120) => http://www.microsoft.com/fr-fr/download/details.aspx?id=29830 a lire ici => https://docs.microsoft.com/fr-fr/dotnet/framework/install/dotnet-35-windows-10?redirectedfrom=MSDN L'activation de .NET Framework 3.5 sur Windows 8 en Mode hors connexion] ============================================== Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3002885) => http://www.microsoft.com/fr-fr/download/details.aspx?id=44782 =============================================== Mise à jour de sécurité pour Windows 7 pour ordinateurs à processeur x64 (KB3010788) => http://www.microsoft.com/fr-ca/download/details.aspx?id=44870= ================================================= Mise à jour pour Windows 7 pour ordinateurs à processeur x64 (KB3008627) => http://www.microsoft.com/fr-ca/download/details.aspx?id=44821 ========================================== En informatique, le bug se situe toujours entre la chaise et le clavier

damchag · Answer

re

viens de rentrer d'emmener Madame au courses, j'ai lance r ton premier lien Microsoft pour les mises à jour et c'est en train de s'installer. J'attends pour effectuer le suite des recommandations données.

damchag · Answer

MàJ  échec à nouveau même antivirus et parefeu désactivé

voici le rapport WinupdateFix


WinUpdateFix  v1.3 - Rapport créé le 22/11/2014 à 13:30
Mis à jour le 06/02/11 à 20h par Xplode
Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] Pas de données
Nom d'utilisateur : melissa - MELISSA-PC (Administrateur)
Exécuté depuis : C:\Users\melissa\Desktop\winupdatefix_1.3.exe

~~~~~ Windows Update ~~~~~

Paramètres du centre de sécurité : Les mises à jour automatiques sont activées et sont installées automatiquement.

Dernière recherche effectuée le : 2014-11-21 à 19:42:19
Dernier téléchargement effectué le : 2014-11-22 à 11:52:12
Dernière installation effectuée le : 2014-11-22 à 11:47:59

~~~~~ Services ~~~~~~

[Mises à jour automatiques]

Nom du service : Wuauserv
Etat : Démarré
Statut : Automatique

[Service de transfert intelligent en arrière-plan]

Nom du service : BITS
Etat : Démarré
Statut : Automatique

[Service de cryptographie]

Nom du service : CryptSvc
Etat : Démarré
Statut : Automatique

~~~~~ Proxy ~~~~~~

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

ProxyEnable = 0

... OK !

~~~~~ Hijack.NoWindowsUpdate ~~~~~

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

... OK !

########## EOF - "C:\WinUpdateFix.txt" - [1332 octets] ##########

kingk06 · Answer

essais celui-ci => All versions W7 

pour le reste si son des mise a jour  Facultatif c'est  pas la peine de l'installer

damchag · Answer

bonjour KingK06

Bon, je ne comprends plus rien; Tout repars en vrille

ordi qui rame terrible 
toute manip est une corvée .
Pour exemple  en faisant un clic droit sur un fichier afin de le déplacer, il faut 30 seconde pour que s'ouvre la fenêtre pour aller chercher "Copier " . Il en est de même pour tout 
Firefox très long a s'ouvrir
etc etc

pour WinUpdate fix, c'est fait mais ça n'a rien changé

ça tiens de l'incompréhensible

damchag · Answer

bonjour KingK06

Bon, je ne comprends plus rien; Tout repars en vrille

ordi qui rame terrible 
toute manip est une corvée .
Pour exemple  en faisant un clic droit sur un fichier afin de le déplacer, il faut 30 seconde pour que s'ouvre la fenêtre pour aller chercher "Copier " . Il en est de même pour tout 
Firefox très long a s'ouvrir
etc etc

pour WinUpdate fix, c'est fait mais ça n'a rien changé

ça tiens de l'incomprhensible

j'ai refait un scan ZHPDiag au cas où

https://www.cjoint.com/c/DKxmEO81zHn

kingk06 · Answer

bonjour 

Lance une restauration du système =>

Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis Invite de commande en mode sans échec

Tape la ligne de commande ci dessous valide ensuite par la touche Entrée

%systemroot%/system32/rstrui.exe


en bas de la page " choisir un autre point de "restauración" (Coche en bas Afficher d' autres points de restauration)
Choisis une date de restauration antérieure à ce problème, la restauration terminée redémarre ton PC  
 ==> tuto ici

damchag · Answer

restauration en cours

damchag · Answer

je ne sais pas si c'est normal, La restauration est terminée
Une fenêtre " réparation du démarrage s'ouvre "m'indiquant d'un coté que l'outil de redémarrage système n'a pas détecté de problème et en dessous, ça m'indique que l'outil de redémarrage système ne peut pas réparer automatiquement l'ordinateur. 

Pour info ,je clique sur "Terminer " et cela fait 4 fois que cette fenêtre s'ouvre systématiquement

J'ai pris 5 photos du déroulement qui s'effectue quand je clique sur "TERMINER "
Image 1
https://www.cjoint.com/?0KxoHutb63n 


Image 2
https://www.cjoint.com/?DKxoIFpYsmw 

Image 3 Recherche
https://www.cjoint.com/?DKxoKeiNms1 

Image 4
https://www.cjoint.com/?DKxoLha2JLR 

Image 5 Retour à la 1ère fenêtre
https://www.cjoint.com/?DKxoMVn4dKC

kingk06 · Answer

Comment se comporte le pc ? 

Me envoyer me bon ca sert a rien !


 

En informatique, le bug se situe toujours entre la chaise et le clavier

damchag · Answer

Desolé j'étais parti voir la mer

Comme je te l'ai dit plus haut , quand je clique sur terminer , il recommence en boucle le processus que je t'ai envoyé en photo de 1 à 5. D'où le fait de les avoir  numéroté . Il faudrait que je force l'arrêt pour savoir comment il se comporte.

kingk06 · Answer

me la restauración et réussie ou pas  ?

fais redémarre le pc pour voire

damchag · Answer

j'en sais rien , j'ai eu cette fenêtre et depuis je ne peux plus rien faire . donc je ne sais pas quoi faire de nouveau

damchag · Answer

Pour faire suite à mon post ci dessus,je n'ai pas la possibilité d'éteindre l'ordi ou de le redémarrer L'image que tu as , c'est celle qui couvre tout l'écran de l'ordi. Pas dicônes ni de barre de taches, ni de menu démarrer. Apparement, il est toujours en mode sans échec et je me pose la question de savoir si je peux l'éteindre par un arrêt forcé (Appui long touche on/off) Donc, avant de faire une connerie, j'attends tes recommandations. désolé, je ne peux t'en dire plus

kingk06 · Answer

fais un arrêt forcé on na pas le choix

damchag · Answer

ok

damchag · Answer

rien  Ecran  gris  ça ne redémarre plus

kingk06 · Answer

c'est un portatile le pc ?

damchag · Answer

oui un acer

kingk06 · Answer

essais de redémarrer l'ordinateur sur la batterie câble (non branché)

damchag · Answer

Batterie HS mais elle doit avoir un peu d'énergie je teste de suite. Moi je l'avais enlevée pour voir au cas ou si le prob ne venait pas de là . J'éteind et je la remet

damchag · Answer

Attend, il vient de s'allumer j'ai un image fond d'écran couleur bleue avec  Le même que j'ai eu quand il s'est mis redémarré du mode sans échec. Il doit y avoir un travail en arrière plan. Ca faisait 2H qu'il était gris. J'ai envie de le laisser comme ça pour la nuit et de voir demain pour la batterie. Tu en pense quoi Stp

" 

il reprend la recherche de problèmes

"Réparation de démarrage

L'outil de redémarrage système recherche les problèmes sur votre système etc etc "

kingk06 · Answer

ok fais ça on verra demain me à mon avis c'est un soucis matériel  ton pc est t'il garanti ? 

@++
 

En informatique, le bug se situe toujours entre la chaise et le clavier

damchag · Answer

tu as lu mon précédent post  sur la reprise de recherche problèmes ?

autrement non, pas garanti enfin plus

kingk06 · Answer

tu as lu mon précédent post sur la reprise de recherche problèmes ? 
oui

a tu le cd de Windows ou a tu créer au début que tu a eu ton ordi un disque de réparation ???
si aucun des deux a creer via un autre ordi un cd de réparation :http://forums.cnetfrance.fr/topic/17...rer-windows-7/ 


dans ton gestionnaire des tâches ,(ctrl alt delete) onglet processus , combien de % uc est utilisée ainsi que charge dédiée stp ? 
 

En informatique, le bug se situe toujours entre la chaise et le clavier

damchag · Answer

non l'ordi ne m'appartiens pas et je doute que ma belle fille ai fait ou garder le cd 

Pour l'instant il est tjrs en recherche . je le laisse pour la nuit, je verrais demain . Je te recontacte pour te tenir au courant sinon et bien on verra avec le lien . Merci pour ce dernier d'ailleurs 

@+++ 
Bonne nuit et merci à toi

kingk06 · Answer

Bonjour,

si c'est un problème matériel il ne sera pas géré sur le forum de sécurité

et pour obtenir de l'aide ouvre toi un nouvelle sujet ici =>  https://forums.commentcamarche.net/forum/windows-7-124   il sont plus compétent que moi 

@+ 
 

En informatique, le bug se situe toujours entre la chaise et le clavier

damchag · Answer

Ok

Bon PC allumé toute la nuit. Le tout semblable à ceux que j'ai obtenu jusqu'a présent. J'ai juste cliqué sur un lien dans la fenêtre où il est marqué pour les grandes lignes
--" Vérification du contenu volume 
Opération correctement terminée. Code d'erreur 0x0 durée 156ms

Il en est de même pour toutes les vérifs effectuées.

Ensuite en fait De Log, il est noté 
--" Cause initiale trouvée:

La version du système d'exploitation est incompatible avec l'outil de redémarrage système. .

Pour les CD de sauvegardes et de ré-installation je les ai. Je les avais fait et mis de côté 
Je tente un topic sur ton lien au cas-ou je pourrais éviter de tout ré-installé.
je te remercie encore passe une bonne journée
@+++

Pour Kingk06

83 réponses

Newsletters