Tonton

La désinfection ayant été effectuée, nous pouvons reprendre dans la section Software. Je te conseille d'effectuer une mise à jour de XP => voir ici ; merci à Pierre (aka Terdef).

Non, je te propose de reprendre ici dans la section d'origine.

Bonjour rhodes38, pear, La désinfection ayant été réalisée, je souhaiterais que l'on poursuive dans la section d'origine, si pear est OK. @+, Tonton

Bonjour rhodes38, OK, on laisse donc comme ça. Bonne continuation avec pear. @+, Tonton

OK, je comprends mieux. Je pensais que le "que" se rapportait à "le pourtant charmant Tonton de Lapsette", alors qu'il signifie "uniquement" dans le cas présent.

Bonsoir rhodes38, Réponse rapide de ma part également, afin de ne pas interférer avec la prise en charge en cours dans la section Analyse et éradication des malwares : - P2P : BitTorrent uTorrent - Applications lancées au démarrage du système : [AvastUI.exe] . (.AVAST Software - AvLaunch component.) -- C:\Program Files\AVAST Software\Avast\AvLaunch.exe =>.AVAST Software s.r.o.® => OK [Kalender] . (.Ulrich Krebs - Calendar, ToDo-Manager and Reminder.) -- F:\Program Files\Kalender\Kalender.exe =>.Ulrich Krebs [Cld2000] -- F:\Program Files\Calendrier\Cld2000.exe (.not file.) [CamTray] . (.Creative Technology Ltd - Creative Camera Launcher Application.) -- C:\Program Files\Creative\Shared Files\CamTray.exe =>.Creative Technology Ltd [ctfmon] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe =>.Microsoft Corporation [MSOSYNC] -- C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE (.not file.) [PrtScr] . (.FireStarter - PrtScr.) -- F:\Program Files\PrtScr\PrtScr.exe =>.FireStarter [PCCompanion] . (.Sony - Sony PC Companion.) -- C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe =>.Sony [Cld2000] -- F:\Program Files\Calendrier\Cld2000.exe (.not file.) [CamTray] . (.Creative Technology Ltd - Creative Camera Launcher Application.) -- C:\Program Files\Creative\Shared Files\CamTray.exe =>.Creative Technology Ltd [ctfmon] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe =>.Microsoft Corporation [MSOSYNC] -- C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE (.not file.) [PrtScr] . (.FireStarter - PrtScr.) -- F:\Program Files\PrtScr\PrtScr.exe =>.FireStarter [PCCompanion] . (.Sony - Sony PC Companion.) -- C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe =>.Sony [Kalender] . (.Ulrich Krebs - Calendar, ToDo-Manager and Reminder.) -- F:\Program Files\Kalender\Kalender.exe =>.Ulrich Krebs Bonne continuation, Tonton

J'veux bien, mais ch'sais toujours pas si ma réponse est la bonne !

1. Résultats de l'analyse du log ZHPDiag : Présence de nombreuses infections Présence de logiciels de P2P : à fuir à grandes enjambées et à désinstaller de suite : il s'agit de la manière la plus efficace d'infecter un PC ! Lire les risques sécuritaires liés au P2P. Beaucoup trop de programmes se lançant automatiquement au démarrage : ouvre Exécuter > tape msconfig > onglet Démarrage > décoche tout sauf l’anti-virus, le pare-feu (si non intégré à l'OS) et la connexion internet (cette opération est réversible à tout moment, si nécessaire) > valide. Au redémarrage, Windows te demandera d’accepter le boot en « mode sélectif » : valide et coche la petite case te proposant de ne plus ré-afficher ce message Désactive Ctfmon.exe au démarrage. Tuto : Désactiver Ctfmon.exe au démarrage Les programmes suivants ne sont plus à jour; il faut impérativement actualiser leur version : Adobe Reader Mozilla Firefox Lorsque ces programmes ne sont pas à tenus jour, ils sont susceptibles de contenir des "failles de sécurité". Les mises à jour sont donc à effectuer de manière régulière. Présence de Toolbars : les toolbars sont nuisibles car, non seulement, elles ralentissent le fonctionnement du PC, mais, de plus, elles récoltent des informations souvent confidentielles; pour les éviter, il faut systématiquement décocher (ou ne pas cocher) les petites cases proposant leur installation à l'occasion de l'installation d'un logiciel 2. A faire, stp : Je te conseille d'ouvrir un nouveau sujet dans la section Analyse et éradication des malwares, afin de : procéder à une désinfection de ton système supprimer les logiciels redondants / à risque / inutiles / obsolètes actualiser les versions des logiciels qui ne sont plus à jour Pour ce faire, clique sur ce lien Tu vas être pris en charge par un Helper qualifié, tout particulièrement formé et rodé aux processus de désinfection; de manière à ce qu’il soit informé des manips déjà effectuées, merci de copier/coller en début de ton nouveau sujet : le lien avec le présent sujet (tu le trouveras en cliquant sur le n° de ce Post) le lien direct avec le log ZHPDiag que tu m’as transmis Sois patient stp, car il y a quantité de sujets en cours de désinfection et les Helpers de ce forum sont tous des bénévoles qui font au mieux pour aider les autres en fonction de leurs impératifs et disponibilité Si tu n'as pas obtenu de réponse au bout de 72h, je t’invite à poster un petit message de rappel dans le sujet "On m'a oublié !" ; tu trouveras ce sujet en haut de la section de désinfection (pense à rajouter un lien vers ton sujet en cours) Si le processus de désinfection (incontournable dans le cas présent) devait ne pas régler le problème initial pour lequel tu as ouvert le sujet, et seulement après finalisation intégrale de celui-ci, je reste à ta disposition pour explorer d’autres pistes Oui, c'est certainement l'explication au problème constaté. Un raccourci d'IE sur le bureau ? Oh oui, surtout pour les problèmes de sécurité qui peuvent être générés par un OS pour lequel il n'y a plus de suivi. @+, Tonton

C'est alors que Laps succomba [ben oui, quoi ] aux avances de Lapsette, une toute jeune lapine aux grands yeux tendres... et la nuit passa si vite qu'ils durent rattraper ces heures supplémentaires (pas courant, ce concept... mais très conforme aux règles de Zébulon). Mais Zézette veillait, et surveillait, la chevelure en bataille, l’œil noir, sa future concurrente. — Pas mon genre, rassure-toi, répliqua ce fieffé hypotigre qui, comme toujours, cachait bien son train derrière un énorme panneau McDonald's™ ! Néanmoins, la Zette avait bien remarqué un changement sensible dans le comportement erratique de son voisin de palier, le pourtant charmant Tonton de Lapsette (que de nouveaux voisins bizarrement vêtus, ou pas, selon saisons et circonstances). Ce quidam avait sciemment embrouillé le récit de ses frasques de jeune tueur à gages. Depuis, heureusement, il s'était refait dans la dentelle. — Sot métier ou reconversion habile, telle

Ne manquerait-il pas quelque chose ? Quelque chose ?? Précise ? Ben oui, la phrase n'est pas construite / pas complète.

Vui, et je continue à piaffer....

Bonjour frankym65, Je te conseille de réparer Windows 7 en mise à niveau sans perte de données ni de logiciels. Si tu ne disposes plus du DVD d'installation, tu peux télécharger l'ISO de Windows 7 sur le site officiel de Microsoft. A noter : c'est gratuit, mail il te faut - bien entendu - la clé d'activation choisis la même version que celle actuellement installée sur ton système @+, Tonton

Bonjour rhodes38, Désolé pour le retard de ma réponse (j'étais en vacances). Nous allons utiliser ZHPDiag de Nicolas Coolman, outil permettant d’effectuer un diagnostic rapide et complet de ton PC ainsi que de détecter de potentielles infections. Avant de démarrer, prends connaissance de l'article Outils de désinfection - Faux-positifs Télécharge ZHPDiag Enregistre-le sur ton Bureau Pour lancer l'installation, clique droit sur "ZHPDiag3.exe" puis « exécuter en tant qu'administrateur » (sous XP, un simple double-clic suffit) Pour lancer l'exécution, clique droit sur "ZHPDiag" puis « exécuter en tant qu'administrateur » (sous XP, un simple double-clic suffit) La fenêtre suivante apparaît : Clique sur SCANNER Le logiciel peut donner l'impression d'être bloqué : patiente jusqu'à ce que le scan indique 100% A la fin de l'analyse, un rapport est généré : il se trouve sur le Bureau et se nomme ZHPDiag.txt Pour poster ce rapport : n'effectue pas un simple copié-collé du rapport, car il est trop long pour le forum il convient de l'héberger, par exemple chez sur la page du site, clique sur parcourir et recherche le rapport ZHPDiag sur ton Bureau puis clique sur ouvrir ensuite, en bas clique sur Créer le lien Cjoint : une nouvelle fenêtre apparaît avec un lien bleu surligne le lien pour le copier/coller dans ton prochain Post ~~~~~~~~~~~~~~~~~~~~~~~~~~~~ La réponse est claire : ne jamais acheter de licence officielle Windows ailleurs que chez Microsoft. @+, Tonton

1. À faire pour les logiciels installés : Adobe Acrobat Reader DC - Français Adobe Systems Incorporated 12/08/2017 262 Mo 17.012.20095 => lui préférer Sumatra.pdf, plus léger Adobe AIR Adobe Systems Incorporated 30/09/2015 19.0.0.190 => utile que si tu développes Adobe Flash Player 25 ActiveX Adobe Systems Incorporated 09/05/2017 5,01 Mo 25.0.0.171 => mettre à jour Apple Application Support (32 bits) Apple Inc. 31/03/2016 117 Mo 4.3 => désinstaller si non utilisé (gourmand en ressources et plus de support technique) Apple Application Support (64 bits) Apple Inc. 31/03/2016 131 Mo 4.3 => désinstaller si non utilisé (gourmand en ressources et plus de support technique) Apple Mobile Device Support Apple Inc. 31/03/2016 28,5 Mo 9.3.0.15 => désinstaller si non utilisé (gourmand en ressources et plus de support technique) Apple Software Update Apple Inc. 31/03/2016 2,69 Mo 2.2.0.150 => désinstaller si non utilisé (gourmand en ressources et plus de support technique) Auslogics Disk Defrag Auslogics Labs Pty Ltd 28/05/2017 27,6 Mo 7.1.3.0 => lui préférer Defraggler Free, car installe des Toolbars Bonjour Apple Inc. 24/11/2015 2,05 Mo 3.1.0.1 => désinstaller si non utilisé (gourmand en ressources et plus de support technique) DAEMON Tools Lite Disc Soft Ltd 24/11/2015 10.2.0.0112 => désinstaller car souvent à l'origine de dysfonctionnements iTunes Apple Inc. 31/03/2016 215 Mo 12.3.3.17 => désinstaller si non utilisé (gourmand en ressources et plus de support technique) Java 8 Update 144 Oracle Corporation 15/08/2017 27,4 Mo 8.0.1440.1 => désinstaller si non utilisé Java 8 Update 144 (64-bit) Oracle Corporation 15/08/2017 30,6 Mo 8.0.1440.1 => désinstaller si non utilisé Mozilla Firefox 54.0.1 (x86 fr) Mozilla 01/07/2017 89,9 Mo 54.0.1 => mettre à jour Mozilla Maintenance Service Mozilla 01/07/2017 233 Ko 54.0.1.6388 => mettre à jour PDFCreator pdfforge GmbH 29/11/2016 2.4.1 => lui préférer Sumatra.pdf, plus léger (de plus, installe des toolbars) pdfforge Toolbar v24.3 Spigot, Inc. 24/02/2016 7,31 Mo 24.3 => désinstaller Skype"! 7.33 Skype Technologies S.A. 18/03/2017 86,1 Mo 7.33.105 => mettre à jour VLC media player VideoLAN 30/09/2015 2.2.1 => mettre à jour µTorrent BitTorrent Inc. 14/07/2017 3.5.0.43916 => désinstaller (P2P); il s'agit de la manière la plus efficace d'infecter un PC ! Lire les risques sécuritaires liés au P2P. 2. Logiciels à désactiver du lancement automatique au démarrage en les plaçant sur "NON" dans CCleaner : AdobeBridge CCleaner Monitoring Piriform Ltd "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR DellSystemDetect Dell C:\Users\Lucas\AppData\Local\Apps\2.0\5GHBZPR5.HNN\8VCL2AAA.3D1\dell..tion_831211ca63b981c5_0008.0005_9a48d74816d64e41\DellSystemDetect.exe 4zZn5oeQk9WMM5ZBt7fsYA== Spotify Web Helper Spotify Ltd C:\Users\Lucas\AppData\Roaming\Spotify\SpotifyWebHelper.exe --autostart AdobeAAMUpdater-1.0 Adobe Systems Incorporated "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" AdobeCS5ServiceManager Adobe Systems Incorporated "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin AlienwareOn-ScreenDisplay Compal Electronics, Inc. C:\Program Files (x86)\Alienware On-Screen Display\AlienwareOn-ScreenDisplay.exe Apoint Alps Electric Co., Ltd. C:\Program Files\DellTPad\Apoint.exe Command Center Controllers Alienware "C:\Program Files\Alienware\Command Center\AWCCStartupOrchestrator.exe" CyCpIo Cypress Semiconductor Corporation C:\Program Files\Cypress\TrackPad\CyCpIo.exe CyHidWin Cypress Semiconductor, Inc. C:\Program Files\Cypress\TrackPad\CyHidWin.exe ProductUpdater C:\Program Files (x86)\Common Files\Freemake Shared\ProductUpdater\ProductUpdater.exe ProfilerU Saitek C:\Program Files\SmartTechnology\Software\ProfilerU.exe SaiMfd Saitek C:\Program Files\SmartTechnology\Software\SaiMfd.exe ShadowPlay Microsoft Corporation "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart SilentCleanService C:\Program Files (x86)\iMobie\AnyTrans\${CHECK_RUNSERVICE_NAME} SunJavaUpdateSched Oracle Corporation "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" SwitchBoard Adobe Systems Incorporated C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe SynTPEnh Synaptics Incorporated %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe SysTrayApp IDT, Inc. C:\Program Files\IDT\WDM\sttray64.exe Common Bluetooth.lnk Broadcom Corporation. C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

Je te propose d'effectuer les manipulations suivantes : __________________________________________________________________________ 1. Télécharge et installe CCleaner Free de Piriform afin d'effectuer un nettoyage des fichiers superflus : Téléchargement (ne pas accepter les éventuels logiciels / outils complémentaires proposés) Tuto Recommandations : désactive la Surveillance du Système dans Options > Surveillance n'utilise pas la fonction Nettoyeur du Registre Ensuite fais ceci : a - effectue une optimisation / nettoyage du système b - va dans Outils > Désinstallations de programmes > Enregistrer dans un fichier (en bas à droite) : poste ce fichier dans ta prochaine réponse c - va dans Outils > Démarrage > Enregistrer dans un fichier (en bas à droite) : poste également ce fichier dans ta prochaine réponse ~~~~~~~~~~ 2. Télécharge et installe Defraggler Free de Piriform : . Téléchargement (ne pas accepter les éventuels logiciels / outils complémentaires proposés) Tuto Recommandations : / !\ ne pas effectuer de défragmentation s’il s’agit d’un SSD / !\ Effectue une défragmentation du/des disque(s) dur(s) à l'aide de Defraggler ~~~~~~~~~~ 3. Vérifie qu’il n’y ait pas trop d’icônes sur ton Bureau ----------------------------- Merci de m'indiquer si tu constates une amélioration suite à la défragmentation et pense à poster les fichier demandés au point "1." __________________________________________________________________________ @+, Tonton

Bonjour rhodes38, Voir ceci, stp. @+, Tonton

Bonjour Guppy et bienvenue sur Zebulon ! , Pour te guider précisément dans les démarches à suivre, j'ai besoin des infos suivantes, stp : référence précise de ton PC Dell OS utilisé (préciser s'il est en 32 ou 64-bit) @+, Tonton

Zébulon c'est tournicoti, mais Ambroise c'est qui ?

Attention avec ces outils de désinfection qui ne sont à utiliser qu'avec l'accompagnement et les conseils d'un Helper Sécurité. Tu trouveras ici un récap' des principaux soucis rencontrés avec Adobe Flash Player, ainsi que les solutions proposées. Si ton problème n'est toujours pas réglé à l'issu de ces essais, on explorera d'autres pistes.

Salut DK-, C'est gentil de nous faire un p'ti coucou ! OK, j'attaque, mais peux-tu faire un petit récap', stp ? Merci et +, Tonton

Bonjour timat, - Téléchargement de Adobe Flash Player (décocher au préalable les "offres optionnelles"). - Activation de Adobe Flash Player : ICI pour Google Chrome et LÀ pour Opera. - Lire également ceci. Bon week-end, Tonton

Bonjour, @ pear : Ce problème de WMI (Windows Management Instrumentation) est effectivement consigné de manière récurrente dans le log VEW sous la codification 0x80041003. Je pensais également que la manip proposée allait régler le souci. @ frankym65 : Nous allons utiliser SupRestric.exe de Pierre13, afin de vérifier la présence d'éventuelles restrictions et de les éliminer : A lire avant de commencer : ne passe cet outil qu'1 seule fois désactive l'antivirus avant de démarrer la procédure (pense à le réactiver en fin de manip) et lis ces instructions sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte : clique sur Actions, puis sur Exécuter quand même Télécharge SupRestric.zip sur le Bureau et dézippe-le Pour lancer l'outil, clique droit sur le fichier et choisis Exécuter en tant qu'administrateur (sous XP, un simple double-clic sur le fichier suffit) L'analyse ne dure que quelques instants Le fenêtre suivante te demandera si le Pare-feu de Windows doit être activé ou non : si aucun autre pare-feu que celui de Windows n'est installé, réponds Oui si un autre pare-feu que celui de Windows est installé, réponds Non Le rapport est sur le Bureau (CTR.txt) : copie-colle son contenu dans ton prochain Post Redémarre le PC pour la prise en compte des réparations effectuées @+, Tonton

Bonsoir P_Alex, Pourrais-tu me communiquer la version de W10 installée sur ton PC, stp ? Pour ce faire : clique-droit sur Démarrer clique-droit sur Windows PowerShell (admin) > valide en cliquant sur Oui saisis winver poste la copie-écran @+, Tonton

Ne manquerait-il pas quelque chose ?

1. Tout-à-fait : la demande de DK- est certes légitime, mais le fait de modifier le rapport peut, au minimum, empêcher le correctif de faire son boulot, au pire, occasionner de graves dysfonctionnements. Quant à demander à la personne "aidée" de modifier certaines informations du rapport dans un sens, puis de les rétablir, il suffit d'une toute petite erreur (ne serait-ce qu'un espace manquant ou excédentaire) pour que la manip échoue ou génère de gros soucis. 2. Par contre, tenter de systématiser la demande d'hébergement des rapports sur Cjoint.com avec les recommandantions ci-dessous, me semble être déjà une avancée significative :