Tibonhomme

Bonsoir jude18, Tout d'abord quelques remarques: Lorsque je t'ai indiqué des liens , j'ai bien spécifié ceci : Lecture : il me semble que l'acception de ce mot est pourtant compréhensible par tous, ou je me trompe? Ai-je parlé d'effectuer quoi que ce soit? A la suite des liens indiqués je t'ai écrit ceci : Et toi que fais-tu? Ni une ni deux, tu copies une procédure en utilisant un outil très spécifique et particulièrement puissant dans ton coin, 2 fois de suite à ce que montre le rapport. Là on frise le délire! Tu me balances un rapport ComboFix dont je n'ai que faire, sans aucune explication, et en plus dont la signature de procédure est immédiatement reconnaissable (sans compter la méprise que cela peut provoquer vis à vis du (ou de la en l'occurrence) helper qui l'a créée) Comment veux-tu que je réagisse face à cela? Heureusement que Apollo m'a indiqué la bonne piste (le lien vers le sujet traité sur malekal.com auquel je ne pensais plus), l'idée que tu puisses reproduire une procédure ne m'ayant même pas effleuré tellement cela me paraissait complètement improbable. J'en suis resté baba! Pfff, je te jure, il y a vraiment des moments où je me demande comment il faut s'exprimer... OK, passons à la suite. Nous allons refaire une rapide tour d'horizon : Télécharge Random's System Information Tool (RSIT) de random/random : http://images.malwareremoval.com/random/RSIT.exe RSIT, outil d'aide au diagnostic, établit un rapport détaillé sur le système. Il n'opère aucune suppression. L'enregistrer sur le bureau. ------ Sous Windows 7 : Clic droit sur l'icône de RSIT / Propriétés Onglet Compatibilité, cocher Executer ce programme en mode de compatibilité pour Dans la liste déroulante, choisir Windows Vista SP2 Dans Niveau de privilèges, cocher la case Exécuter en tant qu'administrateur Cliquer sur Appliquer puis Ok. ------ Double-clique sur RSIT.exe afin de lancer RSIT (sous Vista - Windows 7, clic droit / Exécuter en tant qu'administrateur) A l'écran Disclaimer, clique sur Continuer Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera. Accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Copie-colle le contenu de log.txt (affiché à l'écran) puis celui de info.txt (réduit dans la Barre des Tâches) dans ton prochain message. Si ces fichiers sont trop longs, mets-les dans 2 messages successifs. Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit N.B. : pour sélectionner tout le texte une fois dans le rapport texte, appuie sur les touches [Ctrl] + [A], puis clic droit / copier. une fois dans ton nouveau message sur le forum, clic droit puis coller à l'endroit où tu veux coller l'intégralité du texte. Au cas où - tutoriel installation et génération des rapports RSIT : http://aide-malware.forumactif.net/tutorie...ol-rsit-t29.htm J'aimerais que cette fois-ci tu suives ce que je t'indique. Si certaines actions te déplaisent, je préfère que tu me le dises franchement, pas de souci en ce qui me concerne, cela nous évitera à tous 2 de perdre du temps inutilement. A te lire

Bonjour jude18, Bah, si je t'ai indiqué ces liens , ce n'était pas pour suivre les procédures qui y sont contenues, sinon je te l'aurais explicitement dit. Combofix est un outil très puissant qui peut s'avérer dangereux pour le système si utilisé à mauvais escient ou d'une mauvaise façon. Tu as reproduit une procédure adaptée à un autre internaute, cela est fortement déconseillée, de surcroît avec un outil réservé aux helpers formés à son utilisation. D'où ma surprise et le fait que j'ai pensé un moment que tu étais guidé pour ce faire, étant donné que je ne t'avais jamais demandé de procéder de la sorte. Je me suis vraiment demandé d'où sortait ce fichu rapport. OK, je réalise ce qui s'est passé et je ne t'en veux pas (euh...un peu en fait), bien que cela soit très imprudent. Je comprends maintenant pourquoi je reconnaissais cette procédure. Mais sache que je n'ai pas les compétences et l'expérience d'angelique ni celles des membres de l'Equipe Sécurité. Tu m'as posté là un rapport dont je ne peux rien faire! Il aurait d'autre part été plus correct d'informer Apollo de ce que tu faisais. Il est impératif de respecter la procédure expliquée par le helper qui te prend en charge. Si tu exécutes de toi même des outils autres, il est nécessaire, au pire de l'en avertir, au mieux de lui demander son aval, sinon on ne comprend plus, sans compter les risques que tu prends. Merci. Je regarde pour la suite. Mais s'il te plaît, effectue uniquement ce qui t'est proposé (et fais-le réellement), parceque sinon...je vais être complètement paumé moi. Edit : merci à Apollo qui a bien compris ce qui s'était passé. @+

Bonsoir, Premièrement, je ne t'ai jamais demandé de rapport Combofix. Je ne vois pas ce que je pourrais en faire, je ne suis ni formé en tant qu'utilisateur de cet outil, ni formé en tant qu'helper Pourquoi m'en poster un, pour me montrer que tu n'es pas infecté par Win32.Parite...? La belle affaire. Ou pour me montrer que tu es aidé par quelqu'un d'autre, de plus expérimenté? Tant mieux! Ou pour pointer du doigt des infections que je suis incapable de discerner sur un rapport Combofix, pourquoi pas...? Deuxièmement, quelqu'un t'a guidé pour poster ce rapport : Le renommage est très parlant et pourrait laisser deviner (à tort?) qui se cache derrière cette opération. Comme par hasard, tu as cette fois-ci désactivé l'antivirus, comme quoi on t'a bien expliqué la procédure. Je ne nommerai personne, mais je trouve cette manoeuvre pour le moins inélégante et peu respectueuse. S'il y a des choses à dire ou à me faire remarquer, autant les dire au grand jour. Je n'ai pas d'autre commentaire à faire, si ce n'est que j'ai bien du mal à comprendre la tournure que prend ce sujet. Cela ne correspond pas à mon état d'esprit et à ma vision des choses. A bientôt jude18,

Re, Sais-tu exactement ce qu'est l'infection Win.32Parite (qui existe dans les variantes A, B et C)? C'est un monstre qui infecte les fichiers système (.exe et .scr) à très grande vitesse. Nous ne sommes pas loin de ce que peut provoquer une infection comme Virut. Un peu de lecture : http://www.viruslist.com/fr/viruses/encyclopedia?virusid=20924 http://www.viruslist.com/fr/viruses/encyclopedia?virusid=20925 Un exemple d'infection, récente, par Win32.Parite.B, avec au final un formatage malgré les effort d'angelique (le 1er rapport Combofix montre l'ampleur des dégâts) : http://forum.malekal.com/mon-est-infecter-t23362.html A partir du moment ou un membre de l'Equipe Sécurité te prend en charge, tu ne dois en aucune façon effectuer des modifications ou exécuter des outils de toi-même. Je fais un MP à Apollo pour l'avertir. @+

Bonsoir jude18, J'aimerais le croire. Je reste très sceptique et perplexe sur ce processus qui disparaît comme par enchantement. Je n'ai jamais vu cela, sauf s'il est, ici, exterminé par Combofix, ou qu'il s'est tout simplement régénéré sous un autre nom au moment de l'installation de l'outil de désinfection (les codes malveillants sont aujourd'hui le fruit d'une inventivité étonnante). J'aimerais que tu me confirmes les points suivants, s'il te plaît : Existe-t-il toujours un dossier C:\Qoobox (n'y touche pas) Peux-tu me dire ce que contenait le dossier C:\Documents, il a été éliminé par Combofix, est-ce toi qui l'a créé? A te lire

Bonjour mc19, Peut-être ton problème est-il résolu, ou une aide efficace t'a été apportée ailleurs. Si ce n'est pas le cas, nous allons essayer de t'aider. Peux-tu nous dire, s'il te plaît, quel est ce message et quel est le fichier endommagé ou manquant? Rien de particulier à signaler pour tes rapports HijackThis et ZHPDiag. As-tu vérifié dans les paramètres d'Internet Explorer et de Mozilla que la configuration de connexion n'a pas de proxy activé? As-tu essayé en débranchant / rebranchant ta box ou en la réinitialisant avec les paramètres usine (reset)? Ta carte réseau fonctionne-t-elle correctement? As-tu vérifié si les services suivants sont en démarrage automatique et démarrés : * Appel de procédure distante (RPC) * Configuration automatique sans fil (si tu es connecté en wifi) J'ai vu que tu as utilisé Dial-a-fix. J'en déduis que cela n'a rien amélioré. 2 liens qui peuvent t'être utiles : Tutoriel par Jeff et krazykat : http://www.commentcamarche.net/faq/3713-fi...tion-de-windows Tutoriel par Jeff et @ntoine : http://www.commentcamarche.net/faq/3427-reparer-windows-xp A te lire

OK pour les explications jude18, merci. Procède de la façon suivante, s'il te plaît : Crée un nouveau message en section de désinfection (je te mets une lien direct vers une nouveau message en section de Sécurité / Analyses et éradication malwares) : http://forum.zebulon.fr/start-new-topic-f51.html Titre de ton nouveau sujet : Infection Trojan-Downloader.Win32.Calac.lh 1 Copie-colle les rapports suivants dans l'ordre : * Le rapport Virus total * Le rapport Kaspersky * Le rapport SystemLook Indique le lien vers ce sujet. Tu, seras pris en charge. Sois patient, il y a pas mal de sujets en cours. Bonne continuation, nous nous retrouverons pour l'optimisation après la prise en charge en désinfection. A bientôt

Bonsoir jude 18, Tout d'abord, tu n'as pas répondu à chaque point comme je te le demandais. Fais-le s'il te plaît. D'autre part le rapport SystemLook n'est pas complet, peux-tu poster le rapport complet qui se trouve sur le bureau s'il te plaît : SystemLook.txt. Les rapports Virus Total et Kaspersky sont d'accord et démontrent une infection, ce que je m'attendais à voir. Je t'indiquerai ensuite comment procéder (nous allons passer par la section de désinfection sur ce forum). Pourquoi par la section de désinfection ?: * Tout d'abord, et ce n'est pas le plus important (même si c'est impératif), parce que c'est la règle de fonctionnement de ce forum, particulièrement concernant la sécurité. * En second lieu, et c'est là le plus important, parce qu'il y a trace d'infection et que nous ne savons pas ce que cela cache. Seuls les membres de l'Equipe Sécurité sont formés et dotés des compétences et de l'expérience nécessaire pour procéder au nettoyage et voir ce qui peut se trouver derrière cette infection éventuellement. Je t'indiquerai comment procéder exactement. Tu vois maintenant ce que c'est que de télécharger un crack? A te lire

Bonjour catseyes83, Très franchement , vu le nombre de produits sur le marché, il n'est pas très facile de t'orienter. De surcroît, je ne possède pas de lecteur-graveur externe. Si un utilisateur passe dans le coin, il te donnera un avis pertinent. Voici un lien vers un comparatif : http://www.lesnumeriques.com/comparatif-le...rticle-717.html @+

Bonjour CONDOLO, Notpa01, Es-tu bien sûr que le sujet traité par Apollo est terminé ? Il se peut que EoRezo (classé comme infectieux) soit encore présent sur ton ordinateur (vérifie par Ajout / Suppression de programmes si tu le vois). Si c'est le cas, signale-le à Apollo dans ton sujet en section de désinfection. Ce n'est pas forcément ce programme qui est responsable du remplissage, mais il doit être éradiqué. Edit : EoRezo était présent dans ton 1er rapport RSIT, avant que ton sujet ne soit transféré en désinfection. @+

Bonjour jp9905, Non, d'après moi, cela n'est pas bon. Je pense que tu devrais supprimer toute cette image et en refaire une nouvelle correcte. Pense à supprimer les fichiers inutiles et à défragmenter avant de réaliser l'image disque. As-tu bien suivi le tutoriel de Topxm : http://www.malekal.com/tutorial_Drive_Image_XML.php As-tu bien configuré le mode de sauvegarde comme indiqué (fenêtre Backup) : * Cocher "Split large files" * Cocher "Try Volume Locking First" Les fichiers images sont les fichiers nommés Ghostjjmmaaaa.xxx. Ce fichier n'a rien à voir avec l'image disque : NeroMediaplayerMediaFile. @+

Bonjour jude18, Désolé pour le retard. Félicitations pour le grand nettoyage : Avec en plus le luxe d'une partition totalement vide! On commence par quelques suppressions : * Désinstalle McAfee Security Scan Plus par Ajout / Suppression de programmes (tu as dû l'installer par mégarde en même temps qu'une mise à jour) Supprime le dossier C:\Program Files\McAfee Security Scan\ * Si les dossiers suivants correspondent à des logiciels ou toolbars désinstallés, tu peux les supprimer (vérifie auparavant ce qu'ils contiennent) : C:\Program Files\AVS4YOU C:\Program Files\Conduit C:\Program Files\RegCleaner C:\Program Files\SpeedFan C:\Program Files\WinRAR C:\Program Files\Yahoo! C:\Program Files\Fichiers Communs\AVSMedia * Effectue une recherche sur le nom Office 14 et supprime tous les dossiers s'y rapportant. Attention, ne supprime pas les dossiers et fichiers concernant la version de Microsoft Office installée sur ta machine. Des logiciels ne sont pas à jour : Désinstalle-les par Ajout / Suppression de programmes Supprime les dossiers : C:\Program Files\MyDefrag v4.2.8 C:\Program Files\VideoLAN Liens de téléchargement des dernières versions si tu désires les installer : * MyDefrag-v4.3.1 : http://www.mydefrag.com/Manual-DownloadAndInstall.html * VLC 1.0.5 : http://www.videolan.org/vlc/ Je vois que tu as finalement conservé PowerCinema, pas très grave si ce n'est pas la toute dernière version : Et dans un domaine plus malheureux (alors que tu m'avais affirmé les supprimer) : Je t'ai fait quelques recommandations de sécurité à ce sujet. Après, libre à toi bien sûr de suivre ou non les conseils. Sache quand même que près de 9 cracks sur 10 sont infectés aujourd'hui, et pas par des bestioles anodines, hein. Un tour en spectateur dans les sections de désinfection de quelques forums réputés (dont celui de Zebulon) te permettra de constater les dommages provoqués par l'usage du P2P. Certaines infections actuelles sont monstrueuses et particulièrement difficiles à éradiquer, et les dégâts redoutables : vol des mots de passe et identifiants, piratage des adresses de messagerie, contacts et carnets d'adresse, transformation de l'ordinateur en PC zombie (contrôlé à distance avec les droits administrateurs grâce à des connexions par portes dérobées) au sein d'un botnet... Et cela de façon insidieuse et pratiquement transparente pour l'utilisateur! Sans compter le risque de tomber sur une méchante cochonnerie comme Virut qui neutralise tous les outils de sécurité et infecte tous les fichiers système (et une partie des données personnelles) à très grande vitesse, avec souvent comme seule solution : le formatage, et à la clé, la perte d'un partie des travaux personnels. Est-ce que le jeu en vaut la chandelle? A toi de voir... Un mot sur Glary Utilities : Sois prudent avec ce genre de programme (que personnellement je n'apprécie pas, mais bon...). Fais en sorte qu'il ne tourne pas en tâche de fond, c'est préférable, et n'utilise pas la fonction de nettoyage de registre, cela peut causer de sérieux problèmes. Concernant la base de registre, lire cet article (dernier paragraphe) : http://www.libellules.ch/idees_recues_logiciels.php Quelques corrections sur les services : Menu Démarrer / Exécuter ou par les touches [Windows] (avec le logo) + [R] Dans la fenêtre qui s'ouvre tape directement services.msc puis valide par OK ou la touche [Entrée] Agrandis la fenêtre des Services et élargis la 1ère colonne Nom. Si les services suivants sont en démarrage Manuel ou Automatique, les Désactiver : Recherche s'il reste des services liés à Symantec : Symantec Eraser Control driver (eeCtrl) SymSnap (SymSnap) V2IMount (V2IMount) Pour ce faire, double-clique sur le service concerné, puis à Type de démarrage, sélectionne Désactivé, puis clique sur Arrêter, puis sur Appliquer puis OK Si les services suivants sont en démarrage Automatique, les passer en démarrage Manuel : .NET Runtime Optimization Service VAIO Entertainment Database Service (VzCdbSvc) VAIO Entertainment File Import Service (VzFw) Pour ce faire, double-clique sur le service concerné, puis à Type de démarrage, sélectionne Manuel, puis clique sur Appliquer puis OK Ferme cette fenêtre. J'en viens à ce curieux KMService : J'ai trouvé ce que c'est . Je t'ai parlé des cracks un peu plus haut, eh bien je crois que nous y sommes en plein : KMService = KeyManagementService. C'est le générateur de clés aléatoires (keygen) pour l'activation d'Office 2010 (tu sais...Microsoft Office Professionnel Plus 2010 qui était installé sur ta machine ). Il s'est installé en même temps que le programme. Il y a bien une version Beta officielle d'Office 2010, mais dans ton cas je crois plutôt à un vilain crack (vu la recherche sur la somme MD5 de KMService.exe), que tu as désinstallé du reste. Je me trompe? J'ai repéré la localisation des processus mais nous allons tenter d'en savoir un peu plus. Télécharge SystemLook de jpshortstuff : Miroir de téléchargement #1 : http://jpshortstuff.247fixes.com/SystemLook.exe Miroir de téléchargement #2 : http://images.malwareremoval.com/jpshortstuff/SystemLook.exe SystemLook est un exécutable. Il ne nécessite pas d'installation. Enregistre-le sur le bureau Double-clique sur SystemLook.exe Copie tout le texte contenu à l'intérieur de la fenêtre Code ci-dessous : :filefind KMService.* srvany.* :regfind KMService srvany Colle ce texte dans la fenêtre texte principale de SystemLook Clique sur Look et laisse l'outil travailler A la fin de la recherche, le Bloc-notes s'ouvre avec le rapport de recherche Copie-colle le contenu de ce rapport en entier dans ton prochain message. Le rapport se trouve également sur le bureau, nommé SystemLook.txt. Rends-toi sur la page de Virus Total : http://www.virustotal.com/fr/ Clique sur Parcourir... Recherche ce fichier : C:\WINDOWS\KMService.exe Clique sur Envoyer le fichier Si tes outils de sécurité réagissent à l'envoi du fichier, ignore les alertes Si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyse le fichier maintenant (Reanalyse file now) Un message va s'afficher (n'interromps pas l'analyse en cours) : Si le fichier est mis en file d'attente en raison d'un grand nombre de demandes d'analyses, patiente. Ne réactualise pas la page Lorsque l'analyse est terminée un message s'affiche : Clique sur Formaté (en haut à gauche) Une nouvelle fenêtre apparaît. Clique sur l'image bleue avec les 2 flèches Clic droit sur la page / Sélectionner tout / Copier Colle le rapport d'analyse dans ta prochaine réponse, quel que soit le résultat du rapport. Effectue une analyse en ligne avec Kaspersky Online Scanner : L'analyse peut être longue (plusieurs heures), donc effectue-la lorsque tu n'a pas l'utilisation de l'ordinateur. L'analyse devra être effectuée avec Internet Explorer. Désactive auparavant ton antivirus par clic droit sur l'icône d'Antivir dans la zone de notification / Activer Antivir Guard (pour décocher la ligne). Le parapluie devra être fermé. Suis ce tutoriel de Marie pour la réalisation de l'analyse et la génération du rapport : http://www.vista-xp.fr/forum/topic109.html Nous nous occuperons des entrées de démarrage plus tard. J'attends donc tes confirmations ou commentaires sur chaque point évoqué + les rapports de SystemLook, Virus Total et Kaspersky. A ton tour de travailler. A te lire

Bonjour jude18, Non, non, ne sois pas désolé, c'était une boutade C'est moi qui te l'ai demandé ce rapport complet, et si je te l'ai demandé, c'est bien pour le lire et l'analyser n'est-ce pas (au mieux de ce que je peux faire, s'entend... ), sinon cela ne sert à rien. Houla que c'était long... mais très intéressant. Je n'ai pas assez de temps maintenant, je te poste tous les commentaires et les instructions ce soir. En tout cas, tu as bien bossé pour faire de la place. @+ @toubib32, Ravi que cela te serve également.

Bonsoir jp9905, Bonsoir Tonton57, @Tonton57, Tu as bien fait d'indiquer ce lien, toujours utile. Les bonnes interventions sont toujours les bien venues, il n'y a pas de sujet "réservé à un type d'intervenant" dans cette section du forum, seule la section Analyses et éradication malwares est de par son fonctionnement et pour des raisons évidentes, réservée aux membres de l'Equipe Securité. Bonne soirée à vous 2

Pffff... Bon bah...j'ai de la lecture pour ce soir!! @+

Bonjour catseyes83, En fait, il suffit d'appliquer l'une de ces méthodes : tout dépend de ce dont tu disposes ou peux te procurer. Si tu as des soucis sur un point précis, n'hésite pas à demander. @+

Re, Non seulement ça n'apporte rien, tu as raison, mais en plus ça met le bazar! Je suis resté correct et mesuré dans mes commentaires sur Tune Up, mais si je devais réellement exprimer ce que je pense de ce genre de pseudo-programmes tout-en-1, et de Tune Up en particulier, je serais beaucoup plus virulent et particulièrement grossier. Sans parler des 2 services activés par Tune Up, dont l'un - TuneUp Utilities Service - est spécialisé dans la désorganisation du système. On commence par les mises à jour : Quelques vérification de sécurité et des mises à jour : Windows - Vérifier les mises à jour par Menu Démarrer / Tous les programmes / Windows Update, choisir Rapide et effectuer toutes les mises à jour prioritaires N.B. : tu n'es pas obligé d'installer la KB976002 - Mise à jour de l'écran de sélection du navigateur Microsoft (parfaitement inutile). Cette mise à jour est indiquée comme ne pouvant être supprimée une fois installée (en fait elle peut l'être sous XP, suivant une procédure une peu fastidieuse). Pour information : http://windows.microsoft.com/fr-fr/windows...r-choice-update Antivirus - Vérifier que l'antivirus est actif et à jour Pare-feu - Vérifier que le pare-feu Windows est actif ou le pare-feu tiers (si installé) est actif et à jour Outil de protection résident anti-malwares (si installé) : vérifier qu'il est actif et à jour Navigateurs - Tous les navigateurs doivent être à jour. Même si Internet Explorer n'est pas le navigateur par défaut, il est impératif de le conserver à jour car utilisé par Windows (et d'autres applications) pour les mises à jour. Des malwares peuvent exploiter des vulnérabilités et s'introduire dans l'ordinateur à l'insu de l'utilisateur. Java - Vérifier que la version installée est la dernière à jour Adobe Flash Player - Vérifier que la version installée est la dernière à jour Lecteurs PDF (Adobe Reader ou autres) - Vérifier que la version installée est la dernière à jour Logiciels de compression / décompression - Vérifier que la version installée est la dernière à jour Toutes les autres applications - Vérifier que les versions installées sont également les plus récentes pour le système d'exploitation. Voir ci-dessous pour plus de détails. §§§§§§ Tu dois t'assurer d'avoir la dernière version de Java : Pour cela, rends-toi à cette page de vérification : http://www.java.com/fr/download/installed.jsp Si tu dois installer une nouvelle version de Java, désinstalle toutes les versions présentes par Ajout / Suppression de programmes (sous Vista - Windows 7, par Programmes et Fonctionnalités / Supprimer un programme). Téléchargement de Java (choisir Windows...Hors ligne) : http://www.java.com/fr/download/manual.jsp Important : décocher toute installation de toolbar ou d'application additionnelle proposée! Télécharge JavaRa.zip de Paul McLain et Fred de Vries Cliquer sur Download Windows Binary (.zip file) : http://raproducts.org/ C'est un exécutable, il ne nécessite pas d'installation. Décompresser le fichier sur le bureau. Double-cliquer sur le répertoire JavaRa. Puis double-cliquer sur le fichier JavaRa.exe (sous Vista, clic droit / Exécuter en tant qu'administrateur) Choisir le langage français puis cliquer sur Sélectionner. Cliquer sur Effacer les anciennes versions. Cliquer sur Oui pour confirmer. Cliquer ensuite sur OK à chaque fenêtre d'invite. Un rapport propose de s'ouvrir, listant ce qui a été exécuté. Inutile de le copier. Cliquer sur Autres Options puis cocher Effacer les fichiers JRE inutiles puis cliquer sur Exécuter. A la fenêtre qui s'ouvre, cliquer sur OUI et fermer l'application. Tu peux supprimer le JavaRa.zip et conserver le dossier JavaRa. Menu Démarrer / Panneau de configuration / double-clique sur l'icône Java Sous Vista / Windows 7 : Panneau de configuration, change le mode d'affichage à "Grandes icônes" ou "Petites icônes" selon ta préférence pour afficher l'icône Java. Onglet Avancé / clique sur le [+] devant Divers puis décoche Java Quick Starter Clique sur Appliquer puis OK. §§§§§§ Vérifie que Adobe Flash Player est à jour : http://www.adobe.com/software/flash/about/ Si ce n'est pas le cas : Désinstalle la (les) version(s) présente(s) par Ajout / Suppression de programmes ( sous Vista - Windows 7, par Programmes et Fonctionnalités / Supprimer un programme) Démarre Internet Explorer et Installe la dernière version - voir page de téléchargement ci-dessous Si tu utilises d'autres navigateurs (Mozilla Firefox, Opera, Chrome, Safari) Télécharge ensuite le plugin complémentaire pour les autres navigateurs sur la même page Téléchargement : http://www.adobe.com/fr/products/flashplayer/ Important : décocher toute installation de toolbar ou d'application additionnelle proposée! Tutoriel sur libellules.ch : http://www.libellules.ch/faq_flash_plugin.php §§§§§§ Si Adobe Reader est installé, vérifie que tu disposes de la dernière version Double-clique sur l'icône Adobe Reader Menu Aide / Rechercher les mises à jour / installer les mises à jour proposées. Si Adobe Reader est plus ancien que la version 9.1, le télécharger ici : http://www.adobe.com/fr/products/reader/ Désinstalle la version présente et obsolète par Ajout / Suppression de programmes ( sous Vista - Windows 7, par Programmes et Fonctionnalités / Supprimer un programme) §§§§§§ Vérifie que toutes les applications installées sont à jour : Télécharge et installe Secunia Personal Software Inspector (PSI) : http://secunia.com/vulnerability_scanning/personal/ Choisit le Mode d'affichage Avancé. Effectue un scanner complet et applique les actions correctives de façon à ce que tout soit à jour et que les versions ou fichiers obsolètes soient supprimés. Si des versions obsolètes sont indiquées par PSI, les désinstaller par Ajout / Suppression de programmes ( sous Vista - Windows 7, par Programmes et Fonctionnalités / Supprimer un programme). Si des fichiers ou dossiers obsolètes subsistent après installation des dernières versions, suivre le chemin de fichier ou dossier indiqué par PSI et supprimer manuellement. Tutoriel par australien : http://forum.pcastuces.com/tutoriel_secuni...i-f25s53229.htm §§§§§§ Défragmente toutes tes partitions : L'outil de défragmentation intégré à Windows n'étant pas très performant, tu peux utiliser des outils gratuits tels que ceux-ci : * Defraggler de Piriform (indiqué par popup dans son message #9) - télécharger la version Slim en bas de page : http://www.piriform.com/defraggler/builds * Disk Defrag de Auslogics : http://www.auslogics.com/en/software/disk-defrag/#overview ou ici : http://telechargement.zebulon.fr/auslogics-disk-defrag.html §§§§§§ Poste-moi un nouveau rapport ZHPDiag, s'il te plaît (ce sera plus simple que d'utiliser un nouvel outil ), selon cette procédure : Double-cliquer sur ZHPDiag.exe pour lancer l'application Cliquer sur l'icône "Tournevis" et cocher toutes les cases Cliquer sur l'icône "Loupe" pour lancer l'analyse Si une fenêtre "Accepter Sysinternal" apparaît, accepter A la fin de l'analyse (qui peut être longue), cliquer sur l'icône Appareil photo" pour copier le rapport Coller ce rapport dans le message. A te lire

Bonjour jp9905, Il ne faut pas confondre image disque et sauvegarde de fichiers personnels. Cobian Backup est un programme qui sert aux sauvegardes de données personnelles, il est très efficace et très utile pour réaliser celles-ci de façon régulière. Image disque = clone de la partition avec le système et les applications. C'est autre chose. Les 2 opérations sont complémentaires. @+

Bonjour jude18, toubib32, Impeccable! Cela dois beaucoup mieux fonctionner maintenant. Ne t'en fais pas pour les processus au démarrage, nous regarderons cela ensuite. Recoche tout dans Msconfig, s'il te plaît, nous utiliserons une autre méthode pour effectuer les modifications du registre pour les entrées de démarrage. Paramétrer les services - Désactiver ou passer en mode manuel les services inutiles au démarrage Un certain nombre de services n'ont pas besoin d'être lancés au démarrage ou peuvent être désactivés pour des raisons de sécurité. Important - sous Vista et plus encore sous Windows 7 : ces OS nécessitent plus de services que XP, ne pas les désactiver mais plutôt les passer en mode démarrage Manuel si l'on est pas sûr à 100% de ce que l'on fait. Tutoriels ici : http://www.pcastuces.com/pratique/windows/services/page2.htm http://speedweb1.free.fr/frames2.php?page=service3 En cas de doute sur des services, ne pas hésiter à demander. Dès que tu es prêt, fais moi signe, je t'indiquerai comment générer un rapport avec un autre outil. @toubib32, Personnellement, je déconseille l'emploi de tels programmes style "couteau suisse" car les modifications sont effectuées de manière automatique, sans que l'utilisateur sache parfois exactement ce qui est fait, d'où des retours en arrière délicats en cas d'instabilité système ou conflit avec certaines applications (il y en a eu quelques exemples sur ce forum). Il me paraît toujours préférable d'opérer les modifications manuellement, cela permet en outre d'apprendre à mieux connaître et maîtriser le système d'exploitation. Cordialement

Bonsoir jude18, Non, ce n'est pas bizarre. C'est moi qui suis un âne! Je ne l'ai pas vu dans les processus lancés au démarrage, d'où mon erreur d'interprétation (il n'apparaît de toute façon pas dans les lignes O42 du rapport de ZHPDiag). Ok, donc on ne touchera pas au driver sptd.sys, sinon Daemon Tools ne fonctionnera plus. Où en es-tu du grand nettoyage de printemps? @+

Donc tu utilises Daemon Tools Lite au coup par coup? Je ne le vois pas dans les programmes installés. Je ne sais. @+

DriveImageXML, Drive Backup Free sont tous 2 très bons. Il va du reste falloir que j'ajoute les infos sur DriveImageXML dans mon can (je l'avais à tort négligé). Tu as été bien conseillé. Le logiciel Cobian Backup peut t'aider efficacement pour tes sauvegardes : http://www.educ.umu.se/~cobian/cobianbackup.htm Tutoriel malekal.com : http://www.malekal.com/tutorial_CobianBackup.php Je vais également ajouter ce très utile programme dans mon can. @+

Bonjour jude18, OK pour le rapport Virus Total. J'en déduis donc que c'est toi qui a créé le service à partir d'un .exe (le scan en ligne n'était pas nécessaire dans ce cas ). A quoi sert exactement ce service créé s'il te plaît : KMService ? Effectue surtout le nettoyage que je t'ai indiqué pour tes partitions. Utilise ATF-Cleaner et TFC comme indiqué. Disposes-tu toujours d'un émulateur de cd sur cet ordinateur (comme Daemon Tools Lite) ? Je n'en vois pas d'installé mais je préfère avoir ta confirmation. @+

Bonjour jp9905, Si tu as l'habitude d'utiliser DriveImageXML de Runtime Software pour réaliser une image de la partition, continue bien sûr. Ce très bon outil réalise une sauvegarde complète. Téléchargement dernière version : http://www.runtime.org/driveimage-xml.htm Tutoriel de TopXm : http://www.malekal.com/tutorial_Drive_Image_XML.php Tutoriel de PhilFree : http://www.libellules.ch/phpBB2/driveimage...ues-t18757.html Drive Backup 9.0 Free Edition est similaire dans son fonctionnement et réalisera le même type de sauvegarde (image disque). Bien entendu, si tes documents et travaux personnels ne sont pas sur la même partition que le système, ils ne feront pas partie de l'image. Il sera nécessaire d'en réaliser une sauvegarde à part. Donc si tu veux inclure des données personnelles dans des images disques, il faut également réaliser celles-ci sur la ou les partition(s) contenant ces informations. @+

Bonsoir popup, Euh...aucunement. Je n'aurai pas forcément la disponibilité nécessaire pour suivre ce sujet de façon correcte. Bonne continuation à vous 2