Dylav

Bonjour, Craignant une infection, j'ai ouvert la semaine dernière dans la section Analyses et éradication malwares un sujet portant le même titre :Je ne maîtrise plus mon PC. Sous la houlette de Pierre13, que je remercie encore ici, j'ai récuré ledit PC en profondeur. Il est propre comme un sou neuf ! Mais une de mes inquiétudes persiste... Je précise que mon antivirus (Avira Free Antivirus) marque effectivement la fin de ses mises à jour par un ding-dong. Mais, au mieux, il n'effectue qu'une mise à jour toutes les deux heures. Ce qui n'explique donc pas mon problème. Je remercie d'avance quiconque aurait une piste d'exploration à me proposer ? P.S.: comme indiqué dans mon profil, je suis sous Windows 7 Pro SP1 x64.

OK, Pierre, c'est moi qui te remercie ! Je marque donc ce sujet résolu. Pour les ding-dong, je vais suivre ton conseil, et aller poster dans Windows 7.

Étonnante dérive...

Le dossier ZHPFix était toujours là après redémarrage. Je l'ai supprimé et ai passé un coup de CCleaner (en particulier pour la poubelle). J'ai malheureusement encore entendu plusieurs ding-dong ce matin...

L'actualisation du bureau a bien fait disparaître les 4 icônes. Je redémarre le PC...

Pour les ding-dong, il ne me semble pas en avoir entendu ce matin. À suivre... Pour le reste, tout paraît fonctionner normalement. J'ai passé Delfix. # DelFix v1.011 - Rapport créé le 30/09/2015 à 10:31:57 # Mis à jour le 18/08/2015 par Xplode # Nom d'utilisateur : DRJMLAPS - DRJMLAPS-HP # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits) ~ Suppression des outils de désinfection ... Supprimé : C:\AdwCleaner Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP Supprimé : C:\Users\DRJMLAPS\Desktop\AdwCleaner.exe Supprimé : C:\Users\DRJMLAPS\Desktop\ZHPCleaner.exe Supprimé : C:\Users\DRJMLAPS\Desktop\ZHPDiag.lnk Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk Supprimée : HKLM\SOFTWARE\AdwCleaner ~ Purge de la restauration système ... Supprimé : RP #136 [Windows Update | 09/02/2015 08:57:38] Supprimé : RP #137 [Windows Update | 09/05/2015 13:36:46] Supprimé : RP #138 [Windows Update | 09/10/2015 08:49:17] Supprimé : RP #139 [Windows Update | 09/15/2015 12:03:55] Supprimé : RP #140 [Windows Update | 09/19/2015 09:32:39] Supprimé : RP #141 [Programme d’installation pour les modules Windows | 09/21/2015 09:32:42] Supprimé : RP #142 [Point de contrôle planifié | 09/28/2015 16:18:43] Supprimé : RP #143 [Removed Bonjour | 09/29/2015 08:50:18] Nouveau point de restauration créé ! ########## - EOF - ########## Néanmoins, il reste 4 icônes sur le bureau, les raccourcis vers ZHPDiag et ZHPFix et les exécutables ZHPCleaner.exe et AdwCleaner.exe. J'ai aussi repéré un dossier ZHPFix (non vide) dans Program Files (x86).

Pour ma part, je me suis contenté de vérifier dans ma BDR que DisableOSUpgrade était bien à 1...

Bonjour Pierre, Justement, à ce propos, ne faudrait-il pas supprimer les logiciels que tu m'as fait utiliser ?

Bonjour Clarine, Il ne faut pas t'en inquiéter, car Tonton a une vie professionnelle très chargée et intervient sur Zébulon essentiellement le week-end. Mais sois sûre qu'il ne t'a pas oubliée, il va juste te falloir t'armer de patience...

Bonjour Wullfk, Merci pour cette information. En effet, ce n'est pas l'article associé qui pourrait nous éclairer, et bien sûr Windows Update ne nous l'a pas proposée ! Plus clair, tu meurs... J'aime beaucoup « contient des améliorations »...

J'ai manifestement accès à Internet Bonne nuit, et à demain.

Je redémarre...

Bonsoir muneghu, Si tu considères qu'ici la question est réglée, n'oublie pas de le signaler en ajoutant le mot [Résolu] au début du titre de ton sujet… [1] En bas du premier message de ton sujet, clique sur [Modifier], [2] En bas de l'éditeur qui s'ouvre, clique sur [utiliser l'éditeur complet], [3] En haut de l'éditeur complet, ajoute [Résolu] en tête du titre de ton sujet, [4] Clique sur le bouton [Enregistrer le message modifié] pour valider.

La première commande est passée (mais avec des guillemets normaux "). La seconde semble poser quelque difficulté... Microsoft Windows [version 6.1.7601] Copyright (c) 2009 Microsoft Corporation. Tous droits réservés. C:\Windows\system32>reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet" /v ProxyEnable /t REG_DWORD /d 0 /f L'opération a réussi. C:\Windows\system32>reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet" /v /f ProxyServer ERREUR : syntaxe incorrecte. Entrez "REG DELETE /?" pour afficher la syntaxe. C:\Windows\system32>reg delete /? REG DELETE Nom_de_clé [/v Nom_de_valeur | /ve| /va] [/f] Nom_de_clé [\\Ordinateur\]clé_complète Ordinateur Nom de l'ordinateur distant - s'il est omis, l'ordinateur actuel est pris par défaut. Seules HKLM et HKU sont disponibles sur les ordinateurs distants. Clé_complète CLÉ_PRINCIPALE\Sous-clé CLÉ_PRINCIPALE [ HKLM | HKCU | HKCR | HKU | HKCC ] Sous-clé Nom complet d'une clé de Registre sous la CLE_PRINCIPALE sélectionnée. Nom_de_valeur Nom de la valeur, sous la clé sélectionnée, à supprimer. S'il est omis, toutes les sous-clés et valeurs sous la clé sont supprimées. /ve Supprime la valeur du nom de valeur vide (par défaut). /va Supprime toutes les valeurs sous cette clé. /f Force la suppression sans demander de confirmation. Exemples : REG DELETE HKLM\Software\MaClé\MonApp\Délai Supprime la clé de Registre Délai et toutes ses sous-clés et valeurs REG DELETE \\ZODIAC\HKLM\Software\MaClé /v MTU Supprime la valeur de Registre MTU sous MaClé sur ZODIAC C:\Windows\system32> J'ai essayé en déplaçant /f à la fin de la commande. Elle est rejetée aussi. C:\Windows\system32>reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet" /v ProxyServer /f Erreur : Erreur : le système n'a pas trouvé la clé ou la valeur de Registre spécifiée. C:\Windows\system32> Je ne touche plus à rien... et vais me coucher. Espérant qu'il redémarrera demain.

Bonne nouvelle pour l'analyse infructueuse (si l'on peut dire) ! Pour le proxy : mis à part le vecteur d'acheminement des données, Numéricâble peut être considéré comme un FAI comme les autres. Il n'y a donc pas de raison qu'il y ait un proxy avec Numéricâble s'il n'y en a pas avec les autres... Je ne m'y connais pas du tout en réseau, et les seuls proxys dont j'aie entendu parler étaient ceux qui servaient de pare-feux en entrée/sortie du réseau Intranet de mon entreprise. Pour mes besoins privés, je n'ai rien mis de spécial en œuvre... Je crois qu'on doit pouvoir supprimer ce proxy. Pour les ding-dong : je n'ai rien mis en œuvre de spécifique. Je ne devrais donc percevoir que les sons natifs des événements de Windows. C'est donc qu'il se produit des événements indépendants de mon activité – très standard – sur mon PC. Mais quels événements ? Toute la question est là...

[16995] Le Kaikoura est considéré par certains comme ce qui se fait de mieux en terme de gilet pour le kayak de mer. C'est assurément celui qui offre le plus d'espace de stockage et un très grand confort.

https://www.youtube.com/watch?v=yRhq-yO1KN8 Imagine (John Lennon, Imagine, 1971)

Voici le rapport de ZHPDiag.

Bonsoir Editha, Salue plutôt ab-web...

Très bien fait, effectivement ! Mais la référence aux coordonnées bancaires met forcément la puce à l'oreille... Et puis, il ne faut pas manquer de jeter un œil sur les URL des liens suggérés

Bonjour Stella, et bienvenue sur Zébulon ! Dès que tu considéreras qu'ici la question est réglée, n'oublie pas de le signaler en ajoutant le mot [Résolu] au début du titre de ton sujet… [1] En bas du premier message de ton sujet, clique sur [Modifier], [2] En bas de l'éditeur qui s'ouvre, clique sur [Utiliser l'éditeur complet], [3] En haut de l'éditeur complet, ajoute [Résolu] en tête du titre de ton sujet, [4] Clique sur le bouton [Enregistrer le message modifié] pour valider.

Avira a mis CTR en quarantaine... Mais Firefox me signale un nouveau module, et je m'aperçois que j'ai 3 entrées Avira dans Progs & Foncts ! Je n'ai pas activé ledit module (ce serait Avira Browser Safety ?), qui n'est d'ailleurs pas signé Firefox... Est-ce la même chose que le Web Guard tant décrié il y a 18 mois ? Devenu gratuit ? Ou à désinstaller ? Quant au pilote douteux, je n'ai constaté aucun dysfonctionnement depuis hier. Je vais tenter ce soir de lancer toutes mes applis, mais il va déjà falloir les répertorier !

J'ai passé CTR.exe, dont voici le compte rendu. Rapport de Contrôle restrictions Pierre13 (CTR version 2.1.0.0 ) du 29\09\2015 à 12:57:18 PC de DRJMLAPS Windows 7 Professional Service Pack 1 (64 bits) Réparation erreur 2203 effectuée. Contrôle présence restrictions [TROJ_POWELIKS.B] clé feature_browser_emulation supprimée. [BKDR_BLACKEN.A] clé Check_Associations supprimée. [BKDR_BLACKEN.A] clé PhishingFilter corrigée. Autorisation installation sponsor Java(x86) supprimée. Autorisation installation sponsor Java(x64) supprimée. Restriction UpperFilters Bluetooth supprimée. Clé registre de restrictions générale supprimée. Configuration Windows Update déjà en mode demande. Recherche Windows Update rétablie. Service Pare feu Windows activé. Paramètres Pare feu Windows rétablis par défaut et activé. 232 restrictions contrôlées. 8 restriction(s) réparée(s). Re démarrer le PC pour prendre en compte la ou les réparations. Le rapport est sur le bureau (C:\Users\DRJMLAPS\Desktop\CTR.txt) J'ai réinstallé Avira Free Antivirus, avec succès semble-t-il. Mais comment en être certain ? Nota : je suis dans l'obligation de m'absenter pour l'après-midi. Merci encore et à ce soir.

Bonjour Pierre, Pour Avira, je suis dans la m... En effet, je l'ai désinstallé par le panneau de configuration, puis ai passé le nettoyeur de registre et redémarré le PC. Mais je me suis aperçu qu'il restait une entrée Avira Launcher dans Programmes et Fonctionnalités, que je n'ai pas pu désinstaller, même en mode sans échec (erreur code 2203). J'ai passé outre et ai lancé l'installation d'Avira Free Antivirus (avira_fr_av_560a49728d4d7__ws.exe), et là, même échec 2203 ! Me voilà donc totalement coincé... et très inquiet, sans antivirus, soudain ! Au démarrage du PC, j'ai un processus Avira.Systray.exe*32, mais, bien sûr, Windows me conjure de télécharger un programme antivirus, Par ailleurs, j'ai un dossier Launcher dans Program Files (X86) / Avira et deux dossiers AntiVir Desktop et Launcher dans ProgramData / Avira. Nota : je continue à entendre des jingles ding-dong. Dans l'immédiat, j'interromps ma navigation Internet. Je passerai ce soir sur Zébulon.

Voici le rapport de ZHPFix (le redémarrage n'a pas été demandé). Rapport de ZHPFix 2015.8.24.7 par Nicolas Coolman, Update du 24/08/2015 Fichier d'export Registre : Run by DRJMLAPS at 28/09/2015 22:38:28 High Elevated Privileges : OK Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée (00mn 02s) Dossier Prefetcher vidé ========== Valeurs du Registre ========== Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : ========== Dossiers ========== SUPPRIMÉS Temporaires Windows (5) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉS Temporaires Windows (10) (490 336 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) SUPPRIMÉ: C:\Windows\SysWow64\Drivers\utmzmzmw.sys ========== Récapitulatif ========== 2 : Valeurs du Registre 2 : Dossiers 3 : Fichiers End of clean in 00mn 03s ========== Chemin de fichier rapport ========== C:\Users\DRJMLAPS\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/09/2015 22:38:31 [884] Je reviendrai demain (journée chargée) ou après-demain rendre compte, de la désinstallation / réinstallation d'Antivir Free, du comportement du PC (en particulier par rapport aux ding-dong). Bonne nuit à toi, et merci encore...