Gof

Bonsoir crown54 Relance un scan HijackThis Clique sur Do a system scan only et coche les lignes ci-dessous : O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O21 - SSODL: SysTray - {E61B5E20-DE35-11CF-9C87-1579005127ED} - C:\WINDOWS\system32\msc32.cpl (file missing) Ferme toutes les fenêtres sauf HijackThis et Fix Checked. Télécharge del.bat sur ton Bureau. Le fichier aura cette icone : Double-clique pour l'exécuter. Une fenêtre noire va s'ouvrir. Quand il aura fini de travailler, supprime le fichier del.bat Télécharge del.reg Le fichier aura cete icône : Double-clique pour l'exécuter, accepte la fusion. Ce sera très rapide. Supprime ensuite le fichier del.reg Génère un rapport Antivir, et poste le moi. Double-clique sur son icône près de l'horloge, cela ouvre l'interface principale, puis clique sur "Scan system now" à droite de "Last complete system scan". /!\ Cela peut être long. Tu peux sauvegarder le rapport en fin de parcours (bouton "Report") de sorte de me le poster ensuite. A bientôt

Bonsoir Tigrou247 Remettre les options d'affichage définies par défaut a du suffire à résoudre ton petit souci. Je n'ai pas vraiment trouvé l'origine de ton message indiquant un problème de chargement de batterie jusqu'à maintenant.

Bonsoir Babar8 L'outil Microsoft ne t'a-t-il pas indiqué le nom et l'emplacement du fichier à sa détection/suppression ? Le souci avec Firefox ne s'est plus manifesté depuis ? Que donne une analyse MBAM à présent ?

Bonsoir Consulte ce petit comparatif d'outils : Petits tests de récupération de données - Comparatif d'outils gratuits Dans le cas de cartes SD formatées par erreur et contenant des photos, il semble que cela soit Recuva (ou ici) le plus approprié. J'ignore s'il fonctionne sur du 64bits, ce n'est pas précisé.

Bonsoir roleb Encore navré, peu de disponibilités. Ca ira mieux ce week-end. Houlà, mais tu as complétement réinstallé Windows sur une nouvelle partition en fait. J'avais cru comprendre que tu avais pu récupérer ton accès à tes comptes précédents. Là ce n'est plus la même chose. Tous les anciens comptes sous C sont encore présents et le Windows sur la partition C accessible depuis le menu de démarrage du PC ? Ou tu as tout supprimé ? En tout cas, ce nouveau Windows sur D est très vulnérable, il manque beaucoup de mises à jour systèmes, Internet explorer, etc.

Bonsoir Tigrou247 Juste pour t'expliquer ce qui se passe et qui t'ennuie. Prenons un exemple, un fichier audio MP3 d'une chanson : chanson.mp3 Nous avons en bleu le nom du fichier, et en rouge son extension. Initialement, tes options d'affichage te cachaient l'extension des fichiers. C'est le paramètre par défaut sous Windows si on ne le change pas. Ainsi, tu voyais cette chanson comme ceci : chanson. Lorsque tu renommais le fichier, tu ne renommais donc que la partie en bleue, sans changer son extension : chanson2(avec non affiché .mp3). Je t'ai fait modifier ces options d'affichage pour pouvoir t'assurer ou non de la présence d'un autre fichier, afin de le supprimer s'il était présent. Comme nous n'avions pas encore rétabli les options d'affichage définies par défaut, la chanson apparaissait alors comme ceci : chanson.mp3. Lorsque tu le renommes, le nom et l'extension sont écrasées par les éléments que tu vas saisir : chanson2 (l'extension a disparue). L'extension permet de savoir à quel type de fichier le système a à faire, avec avec quel type d'applications l'ouvrir. C'est pour cela que Windows te prévient avec le message d'alerte suivant lorsque tu as renommé tes fichiers : si vous modifiez l'extension d'un fichier, le fichier risque d'être inutilisable. Voulez-vous vraiment modifier l'extension ?. Donc rien de grave, il n'a pas de quoi s'inquiéter Si les paramètres n'ont pas été rétabli sur tous les répertoires, recommence la manipulation suivante :

Bonsoir crown54 Oui, cela ne m'est pas facile cette semaine de répondre rapidement. Désolé. Peux tu m'indiquer quels outils tu as utilisé ? De quelle façon as-tu procéder ? Je souhaiterais que tu génères un rapport comme indiqué ci-dessous, que l'on regarde ensemble ce qui pourrait subsister. Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Bonsoir dexyl Une dernière petite chose Je te serais reconnaissant de jeter un coup d'oeil à Malware Complaints. Tu étais pour ta part infecté par une infection de type Navipromo. Si tu n'as pas de questions, pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". Pense à regarder du côté des extensions Firefox que je t'ai indiquées, elles vont te changer la façon de voir l'Internet Bon surf !

Bonsoir veuvenoire Navré, mais la semaine est difficile en terme d'emploi du temps ^^ Est-ce que tu n'aurais pas un lecteur quelconque qui prendrait le pas via les associations de fichiers par leur extension à une application ? Ça semble lié à un paramètre de cet ordre là. Il faudrait peut-être creuser du côté des .mov, les forcer à s'ouvrir avec Quicktime et non avec un autre lecteur.

Bonjour crown54 Navré, peu de disponibilités ces jours derniers, cela m'est plus difficile de répondre aux différents sujets en semaine en raison du boulot. Fais ceci je te prie : Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Branche tes supports amovibles (clés USB, lecteurs MP3, cartes Flash, etc.) sans les ouvrir. Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Bonjour veuvenoire Pas évident, ce n'est pas spécialité en effet. J'avais personnellement rencontré le même type de souci, avec mêmes symptômes apparents. Dans mon cas, c'était Quicktime qui me manquait simplement, et tout s'est résolu suite à son installation. Si tu désires essayer, pense à décocher les deux cases autorisant à t'envoyer des mails de promotion, et télécharge la versions sans Itunes.

Bonjour roleb Navré, peu de disponibilités ces jours derniers, cela m'est plus difficile d'être présent en semaine en raison du boulot. Bonne nouvelle que tu me donnes Alors, explique moi ce que tu as fait très précisément pour retrouver un accès, que je vois où nous en sommes. Puis, génère un rapport généré par RSIT (comme dans mon premier message) que l'on voit ce qui se passe à présent que les conditions initiales ont été changées. Profites pour rapporter les soucis visibles que tu constates. A bientôt.

Bonne nouvelle peypote Et merci du retour. En effet, ce n'est pas prudent d'avoir le même mot de passe sur plusieurs sites. C'est malheureusement très courant. Je t'ai fait télécharger MBAM en début de sujet, je te suggère de le conserver. Dans sa version gratuite, il n'y a pas de modules résidents, mais il te permettra toujours de le mettre à jour et de faire des analyses ponctuellement pour contrôle. Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela Clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". Bon surf

Bonjour Tigrou247 Navré, peu de disponibilités ces jours derniers, cela m'est plus difficile en semaine en raison du boulot. C'est parce que nous avons précédemment changé les options d'affichage du PC en début de sujet, de sorte de pouvoir supprimer le fichier qui nous gênait. Pour retrouver les mêmes paramètres d'avant, fais ceci : Je t'avais fait faire ceci pour avoir accès à tous les fichiers => Je te conseille de laisser cette option d'affichage, car cela te permet de voir réellement ce que tu as sur ton disque. Cependant, il faut faire très attention à ne pas effacer inconsidérément un fichier caché, il peut être nécessaire à la bonne marche de ton pc. A toi de voir si tu veux les recacher. Auquel cas, pour rétablir, il suffit de faire la manipulation inverse.

Non, as-tu vu l'outil travailler ? Si tu n'as pas vu de fenêtre particulière, recommence.

Oui, c'est normal, l'outil a besoin d'une connexion, il faut le laisser se connecter.

Bonsoir crown54 Nous allons juste commencer ensemble ce soir, mais je ne vais plus rester très longtemps (travail demain ). Pour commencer, suis la manipulation suivante je te prie : Télécharge Combofix depuis l'un des liens ci-dessous. Tu dois le renommer avant de l'enregistrer. Enregistre-le sur ton Bureau. Lien 1 Lien 2 Lien 3 -------------------------------------------------------------------- Fais un double clic sur Combo-Fix.exe & suis les invites. Lorsque l'outil aura terminé, il affichera un rapport. Envoye le contenu de C:\ComboFix.txt . A bientôt.

Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela Clique sur "Editer" à la gauche de " Citer " et "Répondre " sur le tout premier post du sujet, puis sélectionne "édition complète". Tu pourras alors changer le titre et y rajouter " Résolu". Bon surf

Il est possible que tes périphériques soient mis en veille automatiquement, par souci d'économie d'énergie. Le message que tu m'annonces est curieux cela dit, je ne crois pas l'avoir rencontré. Je vais fouiller voir ce que je trouve à ce sujet. Ton rapport MBAM ne révèle rien, bon boulot

Je crains que si tu ne choisisses cette option, cela écrase le Windows déja présent, et que ça réinstalle par dessus. Je ne pense pas que cela soit un bon choix, tu perdras pas mal de données. Je ne vais pas pouvoir rester très longtemps non plus encore ce soir. Je serais disponible le soir en semaine, en raison du boulot. Essaie de trouver un CD et on s'efforcera de résoudre ce souci du mieux possible.

N'as tu pas dans ton entourage un véritable CD XP ? Cela nous permettrait sans doute de résoudre le souci.

Un CD de restauration que tu as gravé toi même à l'achat du PC, ou un CD qu'on t'a donné ?

Ton CD ne semble pas être un CD XP complet, ce doit être un cd de restauration fourni par le constructeur du PC je pense. C'est bien cela ? Qu'il y a-t-il d'écrit sur le cd?

Quels sont les choix affichés dès le lancement du CD ?

Ce n'est pas un souci alors, il s'agit d'une trace infectieuse confinée dans un point de restauration. Tant que le système n'est pas restauré sur ce point, il n'y a pas de problèmes. Il est possible de supprimer les points de restauration, mais c'est à ne faire que si tout va bien. Si c'est le cas, il suffit de faire la manipulation suivante : A l'issue de cette manipulation, les anciens points sont supprimés, et un nouveau est créé.