Alvin

bonjour, oui bien trop tard mais merci malgré tout pour ta réponse. J'ai effectivement rechargé Windows7 avec l'option radicale de remettre le disque à plat. J'avais sauvegardé toutes mes partitions de données au préalable. Je les ai recréées et réinstallées. Windows s'est mis à jour sans problème, le SP1 est passé comme une lettre à la poste et j'ai un système qui fonctionne normalement et bien mieux qu'avant. Les désinfections faites sur mon ancien système avaient été très efficaces mais elles n'avaient pas pu réparer les dommages faits au système lui-même. Je n'ai pas remis tous les programmes que j'avais avant et j'ai aussi installé sandboxie que recommande Zebulon pour tester les programmes qui m'intéresseraient.

bon, eh bien plus de réaction sur le sujet Je me résous à marquer le sujet Fermé parce que Résolu serait faux. Et puis je vais réinitialiser mon PC comme j'en avais parlé. J'espère que la prochaine fois j'aurais plus de réactions. cordialement

ben voilà. Le téléchargement s'est terminé. J'ai lancé l'installation du SP1 et ... erreur Code800F0A12 Ms préconise d'exécuter bcdedit pour avoir un message d'erreur plus précis. L'écran flashe en 1 fraction de seconde et je n'ai pas le temps de lire. Qu'est-ce que je fais? cordialement

bonjour, un point d'étape j'ai bien exécuté WinFixUpdate qui s'est terminé correctement. J'ai aussi lancé sfc /scannow. J'ai réessayé la mise à jour par Ws Update. Elle n'a pas fonctionné : Erreurs détectées : Code800F0A12 Windows Update a rencontré une erreur inconnue J'en suis au téléchargement manuel, avec tout un tas de fichiers qui s'installent sur le bureau. Il y en a encore pour un moment cordialement

bonjour, j'ai un PC portable Toshiba Windows 7 Home Premium (x64) (build 7600), Français (France) CPU : 2,27 gigahertz Intel Core i5 M 430, Multi-core (2 total), Hyper-threaded (4 total) Mémoire : 4 Go DK : 500Go dont 130 Go libres. J'ai eu un gros problème d'infection qui vient d'être traité ici : http://forum.zebulon.fr/resolu-mon-pc-se-bloque-t205233.html?p=1703586 Mon ordi se porte bien et je peux m'en servir s'en l'éteindre toutes les 10'. Mais je n'ai toujours pas réussi à passer le SP1. J'avais fait une tentative à sa sortie, du côté des autorisations disque. Ca n'avait rien donné. Je me demande aussi si l'infection n'y a pas été pour quelque chose parce que, si je remonte dans le temps, il se pourrait bien que mon ordi à l'époque avait déjà quelques signes précurseurs "bénins" d'infection. Aussi je suis très fortement tenté par une réinstallation brutale de Windows. Ce qui me gêne : - le temps passé à télécharger toutes les mises à jour, mais bon, ça serait 1 jour ou 2 maxi? - les logiciels que j'ai installés, surtout ceux que j'ai payés. Je crois qu'il existe des logiciels pour récupérer les clés produits, en particulier pour Ms Office qui a besoin de 2 clés. En connaissez-vous? Pour les données, je mettrais tout sur dk externe, peut-être même en 2 exemplaires, un malheur est si vite arrivé! J'ai partitionné mon disque dur en C: pour Windows et les programmes d'un côté et D: pour les données de l'autre. Je pensais ne restaurer que C: mais un ami m'a conseillé de restaurer le disque dur dans son intégralité, type installation usine pour qu'aucune infection ne puisse passer à travers. Ca c'est ma première question. Je pose aussi la deuxième. J'aime bien essayer des logiciels, c'est comme ça d'ailleurs que mon ordi Réinitialiser permettrait aussi de terminer le nettoyage parce que, si désinstaller ça laissait tout nickel, ça se saurait. Y a encore des trucs qui trainent. Y-a-t-il un moyen de tester des logiciels dans un bac à sable ou équivalent pour les installer, voir ce qu'ils ont dans le ventre et remettre tout au propre? Je peux toujours causer des mots savants mais je ne sais pas trop ce que ça cache et comment faire : sandboxer, machine virtuelle, créer un compte utilisateur martyr que je détruis régulièrement et que je recrée ? Des avis sur ce 2e point ? cordialement

bonsoir, voici le dernier txt ZHPFix : Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013 Fichier d'export Registre : Run by Z-Admin at 29/12/2013 22:31:17 High Elevated Privileges : OK Windows 7 Home Premium Edition, 64-bit (Build 7600) Corbeille vidée (00mn 21s) ========== Valeurs du Registre ========== Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : ========== Dossiers ========== SUPPRIMÉS Temporaires Windows (25) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉS Temporaires Windows (30) (105 083 349 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Tache planifiée ========== SUPPRIMÉ: {5C154CD8-1122-4E9F-87FD-7D35FBACED2D} SUPPRIMÉ: Ad-Aware Update (Weekly) SUPPRIMÉ: {6DA803A0-E7C4-48DE-917B-455EFDCABBAC} SUPPRIMÉ: {CBFAE009-9618-4F7F-B6BC-B5180FFA9556} ========== Récapitulatif ========== 2 : Valeurs du Registre 2 : Dossiers 2 : Fichiers 4 : Tache planifiée End of clean in 00mn 35s ========== Chemin de fichier rapport ========== C:\Users\Z-Admin\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/12/2013 22:57:33 [1990] C:\Users\Z-Admin\AppData\Roaming\ZHP\ZHPFix[R2].txt - 29/12/2013 22:31:39 [1132] J'ai exécuté aussi DelFix et je m'en vais de ce pas modifier le titre. Merci encore, Apollo cordialement

bonjour, mon ordinateur va beaucoup mieux. Le ventilateur souffle mais il ne s'emballe plus. CPU autour de 45-50°C (Speccy) au lieu de 60°C et plus; taux de CPU de 5-10-15% au lieu de 25-30% et plus. La mémoire est toujours aussi saturée, près de 3 Go utilisés sur 4 mais c'est peut-être plus un problème de trop de tests de logiciels que de sécurité. Il n'y a plus de blocages, seulement des temps de réponse parfois un peu longs, quelques secondes, et ça passe. Sur mon compte principal ordinaire (sans admin), j'ai perdu la mise à jour des préférences de Firefox et de ses extensions. Dès que je ferme Firefox et que je le rouvre, je me récupère les options par défaut. Par contre sur mon compte admin, je n'ai pas ce problème. Faut-il que je réinstalle Firefox? J'ai lu la page d'Appollo, testé les programmes indiqués et exécuté PSI : les programmes sont à jour. Voici le txt de ZHPDiag : http://cjoint.com/?0LDa5Fbx2iP Je suppose qu'on arrive vers la fin du nettoyage. Je tiens à te remercier pour le temps que tu as passé à m'accompagner dans le nettoyage de mon PC. Même avec un oeil aiguisé et une méthodologie rodée, il faut quand même lire les différentes traces fournies et s'adapter aux situations rencontrées. Un grand merci encore. J'ai d'autres soucis/questions mais qui ne relèvent pas directement du forum Sécurité : mettre en place le SP1 de W7 / au besoin réinstaller W7 et comment faire, comment tester des programmes sans que ça pollue l'ordi ... Peut-être un autre topic. J'attends pour ça que tu me donnes le top de fin. cordialement

bonjour, 1) rapport SFTGC.exe http://cjoint.com/?0LBsJaKIM0T 2) rapport MBAM Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2013.12.27.04 Windows 7 x64 NTFS Internet Explorer 9.0.8112.16421 Z-Admin :: GERARD-L555-11L [administrateur] 27/12/2013 14:15:18 mbam-log-2013-12-27 (14-15-18).txt Type d'examen: Examen complet (C:\|D:\|F:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 666531 Temps écoulé: 2 heure(s), 32 minute(s), 12 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 8 C:\Users\Gerard\FLVPlayer\FLVPlayer.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès. C:\Users\Gerard\FLVPlayer\Uninstall\Uninstall.exe (PUP.Adware.Installcore) -> Mis en quarantaine et supprimé avec succès. F:\Telechargements\MediaCoder\SoftonicDownloader_pour_mediacoder.exe (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès. F:\Telechargements\ProduKey\produkey.zip (PUP.PSWTool.ProductKey) -> Mis en quarantaine et supprimé avec succès. F:\Telechargements\ProduKey\SoftonicDownloader_pour_produkey.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès. F:\Telechargements\ProduKey\produkey\ProduKey.exe (PUP.PSWTool.ProductKey) -> Mis en quarantaine et supprimé avec succès. F:\Telechargements\Webplayer\WebPlayer_V16.exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès. F:\Telechargements\Webplayer\VideoPlayer\FLVPlayer_v3.exe (PUP.Adware.Installcore) -> Mis en quarantaine et supprimé avec succès. (fin) cordialement

J'ai fermé Comodo, je le désinstallerai plus tard. Pour l'antispam, je considère que celui de ma messagerie, Yahoo!Mail est suffisant. Pour les mots de passe Internet, j'utilise LastPass premium (avec Xmarks). Une fonction de Comodo que je trouve intéressante c'est le fait de pouvoir sandboxer des programmes. je ne m'en suis jamais servi mais je me disais que puisque j'aime bien tester des programmes, ça serait bien de le faire dans un environnement cadré sans toucher au reste. Pour les exécutions, aucun fichier txt n'est venu se mettre sur le bureau. Heureusement je les ai sauvegardés à chaque fois dans un dossier Historique. 1)txt JRT ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.8 (11.05.2013:1) OS: Windows 7 Home Premium x64 Ran by Z-Admin on 26/12/2013 at 23:37:31,60 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\TypeLib\{AD79BAD6-9504-4F09-ACEC-7B319584A4C1} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\au__rasapi32 Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\au__rasmancs Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader61574_RASAPI32 Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader61574_RASMANCS Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_pour_mediacoder_RASAPI32 Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_pour_mediacoder_RASMANCS Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_pour_produkey_RASAPI32 Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\SoftonicDownloader_pour_produkey_RASMANCS Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader61574_RASAPI32 Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader61574_RASMANCS Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_mediacoder_RASAPI32 Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_mediacoder_RASMANCS Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_produkey_RASAPI32 Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\SoftonicDownloader_pour_produkey_RASMANCS ~~~ Files ~~~ Folders Successfully deleted: [Folder] "C:\Users\Z-Admin\AppData\Roaming\pdfforge" ~~~ FireFox Successfully deleted the following from C:\Users\Z-Admin\AppData\Roaming\mozilla\firefox\profiles\pc6ijlyc.default\prefs.js user_pref("extensions.lastpass.5135fb9782d088346561961cbd99d17e6b332c30712d7ecd259ec2cf7ccf6a8e.searchforsiteswithinaddressbar", true); user_pref("extensions.lastpass.searchforsiteswithinaddressbar", true); Emptied folder: C:\Users\Z-Admin\AppData\Roaming\mozilla\firefox\profiles\pc6ijlyc.default\minidumps [1 files] ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 26/12/2013 at 23:48:56,57 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 2) txt AdwCleaner # AdwCleaner v3.016 - Rapport créé le 26/12/2013 à 23:58:34 # Mis à jour le 23/12/2013 par Xplode # Système d'exploitation : Windows 7 Home Premium (64 bits) # Nom d'utilisateur : Z-Admin - GERARD-L555-11L # Exécuté depuis : C:\Users\Z-Admin\Desktop\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\CToolbar_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777} Clé Supprimée : HKCU\Software\FLEXnet ***** [ Navigateurs ] ***** -\\ Internet Explorer v9.0.8112.16476 -\\ Mozilla Firefox v26.0 (fr) [ Fichier : C:\Users\Gerard\AppData\Roaming\Mozilla\Firefox\Profiles\4kuymrr8.default-1384775445351\prefs.js ] Ligne Supprimée : user_pref("extensions.xnotifier.accounts.[gmail#[email protected]].inboxOnly", true); Ligne Supprimée : user_pref("extensions.xnotifier.accounts.[gmail#[email protected]].inboxOnly", true); Ligne Supprimée : user_pref("extensions.xnotifier.accounts.[gmail#[email protected]].inboxOnly", true); [ Fichier : C:\Users\Gerard\AppData\Roaming\Mozilla\Firefox\Profiles\b3o4kue2.default-1384774290033\prefs.js ] [ Fichier : C:\Users\Gerard\AppData\Roaming\Mozilla\Firefox\Profiles\pucd939l.Server2Go\prefs.js ] Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...] Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*"); Ligne Supprimée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); [ Fichier : C:\Users\Francoise\AppData\Roaming\Mozilla\Firefox\Profiles\pd1fnhzr.default\prefs.js ] Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...] Ligne Supprimée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*"); Ligne Supprimée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}"); [ Fichier : C:\Users\Z-Admin\AppData\Roaming\Mozilla\Firefox\Profiles\pc6ijlyc.default\prefs.js ] ************************* AdwCleaner[R0].txt - [2963 octets] - [26/12/2013 23:56:45] AdwCleaner[s0].txt - [2862 octets] - [26/12/2013 23:58:34] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [2922 octets] ########## J'ai bien lu tes conseils à la fin. En principe, je fais gaffe, sauf que quelquefois j'ai les yeux qui se croisent A ce sujet d'ailleurs, JRT a une page d'accueil de téléchargement limite avec un bandeau préliminaire où on voit en gros Télécharger et plus tard "Sponsored Advertisement" Ca permet des travaux pratiques... En revanche, j'ai bien noté pour les sites de téléchargement originaux. D'autant que 01net fait partie des sites d'infos que je suis. cordialement

J'avais pris Comodo pour le parefeu seulement, je n'avais pas compris qu'il faisait aussi antivirus comme Avast. Voici le résultat de ZHPFix : Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013 Fichier d'export Registre : Run by Z-Admin at 26/12/2013 22:57:30 High Elevated Privileges : OK Windows 7 Home Premium Edition, 64-bit (Build 7600) Corbeille vidée (00mn 03s) ========== Clés du Registre ========== SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components \464AA55239C100F32AF2D438EDDC0F47 SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components \5652BA3D5FB98AE31B337BF0AF939856 SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components \86EB95E1AFCBABE3DB9ECCC669B99494 ========== Valeurs du Registre ========== SUPPRIMÉ RunValue: ISUSPM SUPPRIMÉ RunValue: SpywareTerminatorUpdate SUPPRIMÉ: TCP Query User{10455CA6-436D-42BC-ABB0-44A59981CDAD}E:\windows\dsassistant\dsassistant.exe SUPPRIMÉ: UDP Query User{4D3C9AFE-1CCC-4EF1-86E3-03A255E367E1}E:\windows\dsassistant\dsassistant.exe Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (None) : {62338923-337E-494E-8278-4E61780E866C} ========== Dossiers ========== SUPPRIMÉ: C:\ProgramData\InstallMate SUPPRIMÉ: C:\Users\Z-Admin\AppData\Local\SpyZooka SUPPRIMÉ: C:\Users\Z-Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyZooka SUPPRIMÉS Temporaires Windows (15) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉ: c:\users\public\desktop\ms network monitor 3.4.lnk SUPPRIMÉ: C:\Users\Z-Admin\AppData\Local\Temp\uttE4D2.tmp.bat SUPPRIMÉS Temporaires Windows (39) (4 137 137 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Récapitulatif ========== 3 : Clés du Registre 7 : Valeurs du Registre 5 : Dossiers 4 : Fichiers End of clean in 00mn 16s ========== Chemin de fichier rapport ========== C:\Users\Z-Admin\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/12/2013 22:57:33 [1908] J'y connais rien mais j'ai un serveur NAS Synology sur mon réseau et dsassistant.exe, c'est son logiciel de gestion. Il y a des infos supprimées à son sujet? cordialement

Voici le lien vers le fichier ZHPDiag.txt : http://cjoint.com/?0LAvZswkwdQ cordialement

bonjour, j'ai un PC portable Toshiba Windows 7 Home Premium (x64) (build 7600), Français (France) CPU : 2,27 gigahertz Intel Core i5 M 430, Multi-core (2 total), Hyper-threaded (4 total) Mémoire : 4 Go DK : 500Go dont 130 Go libres. Le symptome : au bout de 15 à 20 minutes, le pc se bloque et le pointeur tourne. Je ne peux plus que réduire des fenêtres. Ctrl+Alt+Suppr est inefficace. J'éteins et je relance en mode sans echec avec réseau : plus de blocage! Ce que j'ai déjà fait : - j'ai dépoussiéré mon portable comme j'ai pu. Je n'ai pas réussi à déclipser le dessous. J'ai aspiré sur la grille ronde du ventilateur et j'ai récupéré de la poussière et notamment 2 bourres un peu épaisses. Avant le ventilateur s'emballait. Il s'est ralenti. - J'aime bien tester de nouveaux programmes. J'ai fait une grande désinstallation. J'ai aussi viré µtorrent. Le ventilateur a encore baissé d'intensité. - j'ai fait un nettoyage avec CCcleaner (peut-être n'aurais-pas du?) - j'ai réinitialisé Firefox et je l'ai même désinstallé puis réinstallé. Et mon ordinateur se sature toujours, ce qui me fait penser à une infection. Que puis-je faire? cordialement !! PS : j'ai oublié un point peut-être important : le SP1 de W7 n'est pas installé : son installation echoue systématiquement. J'ai tenté qulques manips, sans effet.