Mon pc rame +++ cgmt session

marietribut -  
Bonjour à tous, j'espère que quelqu'un trouvera un peu de temps pour m'aider à remettre mon ordi en forme
voilà j'ai plusieurs pbs,
1°) mon pc rame +++
2°) changement de session impossible sans redémarrage de mon ordi
3°) lorsque je tappe au clavier l'affichage des lettres et ralentit et ne s'affichent pas immédiatement
4°) ouverture de mozilla difficile



d'avance merci
très cdlmt

25 réponses

Résumé de la discussion

Des ralentissements importants et des difficultés à changer de session, avec un affichage clavier lent sur Windows XP et Firefox 6.0.2, suggèrent une infection et des failles de sécurité potentielles. La meilleure approche consiste à nettoyer le système avec des outils dédiés et des mises à jour, notamment Java via JavaRa et la suppression des anciennes versions, puis à lancer Malwarebytes et des vérifications disque. D'autres étapes recommandent aussi des outils de nettoyage et une gestion du démarrage et de la restauration, ainsi que des précautions sur les programmes à autoriser, pour éviter de réinfecter le système.

Bobot (l’IA à votre service)
  2. marietribut Auteur
    bonjour
    ok pas de pb, je n'ai pas encore défragmenté
    a+
    1. 2011N2 Contributeur sécurité
      Re,

      Peux-tu répondre en cliquant sur le bouton vert ? Parce que là on s'y pert^^ On est à la deuxième page...

      @+

      Gabriel.
      1. 2011N2 Contributeur sécurité
        Ok pour le rapport Javara :)

        Le ZHPdiag est clean aussi.

        J'attends DelFix.

        Merci,

        Gabriel.
        2. 2011N2 Contributeur sécurité
          Re,

          Déjà libère un peu d'espace disque :)

          Après ton rapport est clean... On va finaliser, cela rendera peut-être ton PC plus rapide.

          Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
          Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici

          1- Nous allons mettre à jour ton pc.

          Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

          1ère étape : Java

          ▶ Télécharge >>>JavaRa<<< puis décompresse le sur ton bureau.
          ▶ Ouvre le dossier JavaRa puis exécute JavaRa.exe.
          ▶ Clique sur "Search For Updates".
          ▶ Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
          ▶ Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
          ▶ Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
          ▶ Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur "Ok".
          ▶ Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message./list

          /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie Remove Older Versions" /!\

          2ème étape : Adobe Reader

          ▶ Si tu utilises adobe reader, il est important qu'il soit à jour.
          ▶ Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici )
          ▶ Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide -> Rechercher les mises à jour.

          3ème étape : Mise à jour des logiciels

          ▶ Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
          ▶ Télécharge le Ici
          ▶ Un tutoriel pour son utilisation est disponible Ici.

          2- Vacciner les supports amovibles

          ▶ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
          ▶ Télécharge USBfix puis lance le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
          ▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner.
          ▶ Appuie sur Ok au message de confirmation.
          ▶ Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller.

          Note : Si ton antivirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )

          3- DelFix

          ▶ Télécharge DelFix sur ton bureau.
          ▶ Lance le, clique sur Suppression
          ▶ Patiente pendant le scan jusqu'à l'ouverture du rapport.
          ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.

          WOT :

          Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
          Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT
          Je te conseille d'installer cette extension pour Chrome pour securiser ton surf : WOT
          Je te conseille d'installer cette extension pour Safari pour securiser ton surf : WOT

          4- Optimisation

          1ère étape : Suppression des fichiers inutiles

          ▶ Télécharge CCleaner.
          ▶ Installe le, puis lance le.
          ▶ Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
          ▶ Cliques sur l'onglet " Nettoyeur " puis cliques sur Analyser<gras>. A la fin de l'analyse, clique sur <gras>Nettoyer.
          ▶ Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs sélectionnées.
          ▶ Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression)2
          ▶ Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
          ▶ Tu peux renouveler ces opérations tous les jours./list
          2ème étape : Défragmentation

          Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

          ▶ Télécharge https://www.ccleaner.com/defraggler/download/standardDefraggler].
          ▶ Un tutoriel pour son utilisation est disponible Ici.

          3ème étape : Vérification des disques

          ▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
          ▶ Clique sur Propriété puis sur l'onglet Outils
          ▶ Clique sur Vérifier maintenant puis coche les deux cases présentes.
          ▶ Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage).

          4ème étape : Désactivation des programmes au démarrage

          ▶ Clique sur Démarrer puis Exécuter.
          ▶ Tape msconfig et valide par ok.
          ▶ A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
          ▶ Clique sur Appliquer puis ok et redémarre ton PC./list

          4- Purge de la restauration système

          La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

          ▶ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

          ▶ Tutoriels :

          - Windows XP
          - Windows Vista
          - Windows 7

          5- UAC ( Uniquement pour Vista/Seven )

          Si tu as désactivé l'UAC, il est important de la réactiver.

          -> Pourquoi garder l'UAC activée?

          6- Security Check

          Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

          ▶ Télécharge Security Check (de Screen317) sur ton bureau.
          ▶ Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
          ▶ Une fois le rapport posté, tu peux supprimer Security Check./list

          7- Liens utiles

          Ces liens sont en rapport direct avec la sécurité de ton PC.
          Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

          - Les dangers du P2P
          - La sécurité de son PC, c'est quoi ?
          - Sécuriser son ordinateur
          - Pourquoi maintenir son navigateur à jour?
          - Les toolbars c'est pas obligatoire

          8-Glary Utilities

          Passe Glary Utilities en le téléchargeant ici.

          Attention, lors de l'installation, il est demandé d'installer la Toolbar ASK, refuse, cette dernière est infectieuse.

          Voilà.
          ► Donc pour les conseils en général :

          1-Utilise toujours une session utilisateur et non administrateur.

          2-Tiens tout tes logiciels à jour.

          3-Ne crack pas (Emule, BiTorrent, etc...)

          4-Surveille les sites où tu vas avec WoT.

          5-Ne clique pas n'importe où.

          @+

          Gabriel.
          1. 2011N2 Contributeur sécurité
            Pas de soucis, c'est pas grave, t'inquiète ;)

            Mais juste, regarde le lien, il ne marche pas chez moi...

            Merci,

            Gabriel.
            1. marietribut Auteur
              bonjour gabriel
              le site ci-joint semble avoir des pbs, j'ai une page d'erreur précisant que la page demandée n'existe plusou pas, avec un beau logo linux...
              je suis allée sur cjoint :

              https://www.cjoint.com/?AIDhIn3ssMa
              merci a+
            2. marietribut Auteur
              bonjour

              voici déjà le rapport java :

              JavaRa 1.15 Removal Log.

              Report follows after line.

              ------------------------------------

              The JavaRa removal process was started on Sat Oct 01 08:31:14 2011

              Found and removed: C:\Documents and Settings\marie-helene\Application Data\Sun\Java\jre1.6.0_24

              Found and removed: C:\Documents and Settings\marie-helene\Application Data\Sun\Java\jre1.6.0_26

              Found and removed: Software\JavaSoft\Java2D\1.5.0_13

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

              Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

              Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

              Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

              Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

              Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

              Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

              Found and removed: Software\JavaSoft\Java2D\1.6.0_01

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

              Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

              Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

              Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

              ------------------------------------

              Finished reporting.

              JavaRa 1.15 Removal Log.

              Report follows after line.

              ------------------------------------

              The JavaRa removal process was started on Sat Oct 01 08:32:09 2011

              ------------------------------------

              Finished reporting.

              a+
              marie-helene
            3. marietribut Auteur
              re

              # DelFix v8.5 - Rapport créé le 01/10/2011 à 14:00:59
              # Mis à jour le 25/09/11 à 11h par Xplode
              # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
              # Nom d'utilisateur : marie-helene - MARSAUDO-5BF68F (Administrateur)
              # Exécuté depuis : C:\Documents and Settings\marie-helene\Bureau\delfix0.exe
              # Option [Recherche]

              ~~~~~~ Dossiers(s) ~~~~~~

              Présent : C:\ZHP
              Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
              Présent : C:\Program Files\ZHPDiag

              ~~~~~~ Fichier(s) ~~~~~~

              Présent : C:\JavaRa.log
              Présent : C:\PhysicalDisk0_MBR.bin
              Présent : C:\WinChk.txt
              Présent : C:\Documents and Settings\marie-helene\Bureau\Raccourci vers OneClick2RP.exe.lnk
              Présent : C:\Documents and Settings\marie-helene\Bureau\UsbFix.exe
              Présent : C:\Documents and Settings\marie-helene\Mes documents\Téléchargements\Hotmail.zip

              ~~~~~~ Registre ~~~~~~

              Clé Présente : HKCU\Software\USBFix
              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
              Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

              ~~~~~~ Autres ~~~~~~

              *************************

              DelFix[R1].txt - [1161 octets] - [01/10/2011 14:00:59]

              ########## EOF - C:\DelFix[R1].txt - [1285 octets] ##########
            4. marietribut Auteur
              voilà le bon
              # Nom d'utilisateur : marie-helene - MARSAUDO-5BF68F (Administrateur)
              # Exécuté depuis : C:\Documents and Settings\marie-helene\Bureau\delfix0.exe
              # Option [Suppression]

              ~~~~~~ Dossiers(s) ~~~~~~

              Supprimé : C:\ZHP
              Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
              Supprimé : C:\Program Files\ZHPDiag

              ~~~~~~ Fichier(s) ~~~~~~

              Supprimé : C:\JavaRa.log
              Supprimé : C:\PhysicalDisk0_MBR.bin
              Supprimé : C:\WinChk.txt
              Supprimé : C:\Documents and Settings\marie-helene\Bureau\Raccourci vers OneClick2RP.exe.lnk
              Supprimé : C:\Documents and Settings\marie-helene\Bureau\UsbFix.exe
              Supprimé : C:\Documents and Settings\marie-helene\Mes documents\Téléchargements\Hotmail.zip

              ~~~~~~ Registre ~~~~~~

              Clé Supprimée : HKCU\Software\USBFix
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

              ~~~~~~ Autres ~~~~~~

              -> Prefetch Vidé

              *************************

              DelFix[R1].txt - [1282 octets] - [01/10/2011 14:00:59]
              DelFix[S1].txt - [1249 octets] - [01/10/2011 14:04:24]

              ########## EOF - C:\DelFix[S1].txt - [1373 octets] ##########
          2. 2011N2 Contributeur sécurité
            Re,

            Lol^^
            C'est moi qui n'est plus de tes nouvelles, j'attends un ZHPdiag, c'est tout :)

            @+

            Gabriel.
            1. marietribut Auteur
              bonjour Gabriel
              euh,et bien excuse-moi j'ai cru l'avoir fait, bon, ce n'est pas grave, je t'ai mis le rapport sur ci-joint.

              http://www.cijoint.fr/cjlink.php?file=cj201109/cijvMYvFxf.txt

              merci encore
              a+
          3. 2011N2 Contributeur sécurité
            Re,

            Ok :)

            Tu peux me faire un dernier ZHPdiag STP ?

            Merci,

            Gabriel.
            1. marietribut Auteur
              bonjour Gabriel
              n'ayant plus de tes nouvelles, je suppose que tu en as fini avec mon ordi. je te remercie encore de ton aide.
              bonne continuation
              marie-helene
          4. 2011N2 Contributeur sécurité
            Re,

            1/ >Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20marietribut%202.txt

            >Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
            >Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
            >Faire Ok.
            >Clique sur "Tous".
            >Clique sur "Nettoyer".
            >Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

            P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

            2/ Ensuite ==>

            1. Télécharge WinChk (d'Xplode) sur ton bureau : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/17-winchk
            2. Double clique sur winchk.exe
            3. Clique sur le bouton Exécuter
            4. Patiente durant la création du rapport..
            5. Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt
            6. Colle le rapport sur le forum.

            Si tu as des questions, n'hésite pas à me les poser !

            @+

            Gabriel.
            1. marietribut Auteur
              re

              1°) Rapport de ZHPFix

              Rapport de ZHPFix 1.12.3361 par Nicolas Coolman, Update du 06/09/2011
              Fichier d'export Registre :
              Run by marie-helene at 24/09/2011 14:58:43
              Windows XP Home Edition Service Pack 3 (Build 2600)
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

              ========== Préférences navigateur ==========
              SUPPRIME Mozilla Pref: user_pref("CT2126963.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2126963
              SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ConduitHomepagesList", "http://search.conduit.com/?ctid=CT2126963
              SUPPRIME Mozilla Pref: user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2126963
              SUPPRIME Mozilla Pref: user_pref("keyword.URL", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2126963&q=");

              ========== Dossier(s) ==========
              SUPPRIME Folder: c:\documents and settings\marie-helene\application data\mozilla\firefox\profiles\xmf33c4w.default\extensions\engine@conduit.com
              SUPPRIME Temporaires Windows: : 87
              SUPPRIME Flash Cookies: 60

              ========== Fichier(s) ==========
              ABSENT Folder/File: c:\documents and settings\marie-helene\application data\mozilla\firefox\profiles\xmf33c4w.default\user.js (.not file.)
              SUPPRIME File: c:\documents and settings\marie-helene\application data\mozilla\firefox\profiles\xmf33c4w.default\searchplugins\conduit.xml
              ABSENT File: c:\documents and settings\marie-helene\application data\mozilla\firefox\profiles\xmf33c4w.default\searchplugins\conduit.xml
              ABSENT Folder/File: c:\documents and settings\marie-helene\application data\mozilla\firefox\profiles\xmf33c4w.default\searchplugins\conduit.xml
              SUPPRIME Temporaires Windows: : 41
              SUPPRIME Flash Cookies: 32

              ========== Restauration Système ==========
              Point de restauration du système créé avec succès

              ========== Récapitulatif ==========
              3 : Dossier(s)
              6 : Fichier(s)
              4 : Préférences navigateur
              1 : Restauration Système

              End of clean in 00mn 37s

              ========== Chemin de fichier rapport ==========
              C:\ZHP\ZHPFix[R1].txt - 19/09/2011 13:25:30 [2631]
              C:\ZHP\ZHPFix[R2].txt - 24/09/2011 14:58:43 [2063]

              2°) Rapport WinChk

              Rapport WinChk v2.0 - 24/09/2011 à 15:05
              Mis à jour le 08/07/11 à 16h par Xplode
              Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
              Nom d'utilisateur : marie-helene - MARSAUDO-5BF68F (Administrateur)
              Exécuté depuis : C:\Documents and Settings\marie-helene\Bureau\winchk0.exe

              ¤¤¤¤¤ Recherche | Registre ¤¤¤¤¤

              ... OK !

              ¤¤¤¤¤ Recherche | AntiWPA ¤¤¤¤¤

              ... OK !

              ¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

              ... OK !

              ¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

              ... OK !

              ¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

              ... OK !

              ¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

              ... OK !

              ¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

              ¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

              ¤ Dernière mise à jour détectée le 2011-09-23 à 20:55:23
              ¤ Dernière mise à jour téléchargée le 2011-09-13 à 23:06:12
              ¤ Dernière mise à jour installée le 2011-09-14 à 04:06:51

              ########## EOF - "C:\WinChk.txt" - [1066 octets] ##########

              il me semble qu'il y a du mieux, j'ai réussi à écrire cette phrase sans bug, la barre d'espace réagit mieux, les choses semblent s'arranger.

              merci
            2. marietribut Auteur
              j'ai encore certains boutons inactifs comme dans ma restauration système, je ne peux afficher le mois précédent ou suivant. quand aux documents word, je vais faire des essais
              a+
          5. 2011N2 Contributeur sécurité
            Ok.

            Refais moi un ZHPdiag ;)

            @+

            Gabriel.
            1. marietribut Auteur
              re

              http://www.cijoint.fr/cjlink.php?file=cj201109/cijOgCdVAw.txt
              merci
          6. 2011N2 Contributeur sécurité
            Re,

            Non, pas forcément... Sinon, c'est juste sur Word ?

            @+

            Gabriel.
            1. marietribut Auteur
              bonjour
              quand je tape au clavier (à 2 doigts donc pas très rapide) les lettres ne s'affichent pas dans l'instant,la barre d'espace M....aussi, la souris a des ratés, fermeture des pages internet et ouverture très longue, foxmail "déconne" aussi, bref j'ai des bugs un peu partout...
              merci a+
          7. 2011N2 Contributeur sécurité
            Ok.
            As-tu regardé dans les options de Word ?

            @+

            Gabriel.
            1. marietribut Auteur
              bonjour
              j'ai regardé dans les options word, j'ai fait réparé avec windows, mais rien n'a changé.
              je te remercie de ton aide , nous allons nous arrêter là.
              encore merci
              bonne continuation
              cdlmt
          8. 2011N2 Contributeur sécurité
            Essaye d'enregistré un fichier Word sur une clé USB via le PC qui a le problème, et essaye d'ouvrir via un PC sans problème ce fichier.

            @+

            Gabriel.
            1. marietribut Auteur
              bonjour
              je ne vais pas pouvoir faire ce que tu me demandes car je n'ai qu'un mac en + du pc
              bonne journée
          9. 2011N2 Contributeur sécurité
            Ok.
            Tu as toujours ces problèmes ?

            @+

            Gabriel.
            1. marietribut Auteur
              bonjour
              oui, j'ai toujours ce pb.
              merci
              a+
          10. 2011N2 Contributeur sécurité
            Re,

            C'est pareil pour tous les documents Word, même ceux que tu viens de créer ?

            @+

            Gabriel.
            1. marietribut
              bonsoir
              cet AM j'ai copié plusieurs pages depuis internet (copier/coller) sur une page word. j'ai fais de la mise en page, au début pas de pb j'enregistre normalement mais à un moment donné de nouveau ce pb je ne peux plus enregistrer car le doc est en lecture seule alors que je n'ai rien fait de spécial.
              le scan s'est déroulé plus rapidement que le 1° :

              Malwarebytes' Anti-Malware 1.51.2.1300
              www.malwarebytes.org

              Version de la base de données: 7622

              Windows 5.1.2600 Service Pack 3
              Internet Explorer 8.0.6001.18702

              19/09/2011 18:08:19
              mbam-log-2011-09-19 (18-08-19).txt

              Type d'examen: Examen complet (C:\|D:\|)
              Elément(s) analysé(s): 487814
              Temps écoulé: 6 heure(s), 57 minute(s), 7 seconde(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)
              merci
              a+
          11. 2011N2 Contributeur sécurité
            Re,

            Peux-tu essayer de réeffectuer MBAM, en le mettant à jour ?

            @+

            Gabriel.
            1. marietribut Auteur
              bonjour
              oui je vais le faire. mais en attendant peux-tu m'expliquer pourquoi lorsque j'ouvre normalement un doc word par double click, alors que j'enregistrais régulièrement sans pb, à un moment donné, il me signale que le doc est en lecture seule!!! donc je ne peux pas enregistrer mes modifications même si je réponds oui à "voulez vous enregitrer les modifications"dans la fenêtre de dialogue, réponse le doc est en lecture seule et je tourne en rond.
              de plus ce matin j'ai voulu envoyer un mail par foxmail, cela a pris bcp de tps. il y avait 2 fichiers joints format pdf de 13,3 mo et 5,9 mo est-ce trop lourd?

              merci
              a+
          12. 2011N2 Contributeur sécurité
            Ok :)

            C'est tout ce qui est dans le lien les lignes à copier : http://dl.dropbox.com/u/32869654/Pour%20marietribut.txt

            @+

            Gabriel.
            1. marietribut Auteur
              re
              voici le rapport ZHPfix

              Rapport de ZHPFix 1.12.3360 par Nicolas Coolman, Update du 29/08/2011
              Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-09-2011-14-25-30.txt
              Run by marie-helene at 18/09/2011 14:25:30
              Windows XP Home Edition Service Pack 3 (Build 2600)
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

              ========== Logiciel(s) ==========
              SUPPRIME O42 - Logiciel: TeamSpeak 2 RC2 - (.Dominating Bytes Design.) [HKLM] -- Teamspeak 2 RC2_is1

              ========== Clé(s) du Registre ==========
              SUPPRIME Key: HKCU\Software\PopCap
              SUPPRIME Key: HKLM\Software\PopCap
              SUPPRIME Key: CLSID BHO: {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}
              SUPPRIME Key: HKCU\Software\Download-FR
              SUPPRIME Key: HKCU\Software\conduitEngine
              SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine

              ========== Valeur(s) du Registre ==========
              SUPPRIME AAKE KeyValue: D:\Game.exe
              SUPPRIME AAKE KeyValue: D:\World of Warcraft\Blizzard Downloader.exe
              SUPPRIME AAKE KeyValue: D:\A Jean-François\Tqit.exe
              SUPPRIME AAKE KeyValue: C:\Program Files\Ekiga\ekiga.exe
              SUPPRIME URLSearchHook: {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}
              SUPPRIME Toolbar: {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}
              SUPPRIME Toolbar: {30F9B915-B755-4826-820B-08FBA6BD249D}
              ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{30F9B915-B755-4826-820B-08FBA6BD249D}

              ========== Dossier(s) ==========
              SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
              SUPPRIME Folder: C:\Program Files\Download-FR
              ABSENT C:\Program Files\Teamspeak2_RC2
              SUPPRIME Folder: C:\Documents and Settings\marie-helene\Application Data\teamspeak2
              SUPPRIME Folder: C:\Documents and Settings\marie-helene\Local Settings\Application Data\Download-FR
              SUPPRIME Temporaires Windows: : 88

              ========== Fichier(s) ==========
              ABSENT File: d:\game.exe
              ABSENT File: d:\world of warcraft\blizzard downloader.exe
              ABSENT File: d:\a jean-françois\tqit.exe
              ABSENT File: c:\program files\ekiga\ekiga.exe
              SUPPRIME File: c:\program files\download-fr\tbdown.dll
              ABSENT File: c:\program files\download-fr\tbdown.dll
              ABSENT Folder/File: c:\documents and settings\marie-helene\application data\teamspeak2
              SUPPRIME Temporaires Windows: : 50

              ========== Restauration Système ==========
              Point de restauration du système créé avec succès

              ========== Autre ==========
              NON TRAITE EmtpyFlash

              ========== Récapitulatif ==========
              6 : Clé(s) du Registre
              8 : Valeur(s) du Registre
              6 : Dossier(s)
              8 : Fichier(s)
              1 : Logiciel(s)
              1 : Restauration Système
              1 : Autre

              End of the scan in 00mn 53s

              ========== Chemin de fichier rapport ==========
              C:\ZHP\ZHPFix[R1].txt - 18/09/2011 14:25:30 [2579]
          13. 2011N2 Contributeur sécurité
            Re,

            >Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20marietribut.txt

            >Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
            >Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
            >Faire Ok.
            >Clique sur "Tous".
            >Clique sur "Nettoyer".
            >Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

            P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

            Si tu as des questions, n'hésite pas à me les poser !

            @+

            Gabriel.
            1. marietribut Auteur
              bonjour gabriel
              malwarebyte's s'est enfin terminé, je n'ai rien pu faire de plus car pas d'infection détectée. en outre pour ton message précédent, je n'ai pas trouvé de lignes clairement identifiée "helpers" dans le lien que tu m'as donné, ou alors tu me parlais de l'ensemble des lignes ? je ne suis pas une pro, en revanche là il semble y avoir quelques infections .
              en attendant tes directives
              a+
              merci
          15. 2011N2 Contributeur sécurité
            Salut,

            Y'a pas de soucis :)

            À demain :)

            Gabriel.
            1. marietribut Auteur
              bonjour
              aurais-tu un autre logiciel à me proposer moins long car en 12h à peine30go de scanné, de plus parfois mon bureau s'efface et réapparaît et malwarebyte's dois être redémarré!
              merci
          • 1
          • 2