Tonton

Bonsoir maribo, OK, prends ton temps. Je pense que l'on tient le bon bout ! @+, Tonton

Re, Dans le menu principal, sélectionne HDD : Dans le menu HDD,, sélectionnne Diagnosis : Merci de m'en poster le rapport. @+, Tonton

Bonsoir klykoo, A ton service ! A une prochaine sur Zébulon, Tonton

Bonsoir zinaaa, Essaie tout d'abord ceci, stp : débranche l'alimentation électrique externe sors la batterie de ton portable appuie sur le bouton On/Off pendant 1 petite minute rebranche l'alimentation électrique externe démarre ton PC vérifie s'il y a du mieux @+, Tonton

Bonsoir maribo, Merci de ton retour d'info : tout est OK de ce côté là ! __________________________________________________________________________ On va s'intéresser aux nombreux "restes" de Comodo suite à sa désinstallation : il est probable qu'ils soient responsables du dysfonctionnement du pare-feu de Vista. Voici le script des manipulations à effectuer : 1. Sauvegarde de la Base de Registre Nous allons, dans l'une des prochaines étapes, toucher aux clés du registre : cette opération étant sensible (les différentes tâches demandées doivent être effectuées avec attention et minutie), il convient de sauvegarder la Base de Registre (BdR), avant de commencer ces manipulations. Pour ceci tu vas utiliser ERUNT; voici le lien du tuto et du téléchargement : 2. Affichage des fichiers cachés Certains fichiers à supprimer sont cachés : il va donc falloir les faire apparaître. Pour ce faire, suis ce tuto : (merci à chantal11 ) 3. Suppression des restes de Comodo 3.1 Situés hors de la Base de Registre : C:\ProgramData\Comodo : => va sur C:\ProgramData\ et supprime Comodo par un "clic droit / supprimer" C:\Users\All Users\Comodo : => va sur C:\Users\All Users\ et supprime Comodo par un "clic droit / supprimer" C:\Users\Public\Documents\COMODO : => va sur C:\Users\Public\Documents\ et supprime COMODO par un "clic droit / supprimer" C:\Users\biscottee\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\COMODO Firewall.lnk : => va sur C:\Users\biscottee\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ et supprime COMODO par un "clic droit / supprimer" C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O8IES41H\comodo_itl[1].png C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O8IES41H\comodo_shieldred[1].png C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O8IES41H\comodo_tl[2].png C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O8IES41H\comodo_tr[1].png => pour ces 4 fichiers, va sur C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O8IES41H\ et supprime le suffixe par un "clic droit / supprimer" C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\QW1IKV2E\comodo_br[1].png C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\QW1IKV2E\comodo_ibl[1].png C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\QW1IKV2E\comodo_itr[1].png => pour ces 3 fichiers, va sur C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\QW1IKV2E\ et supprime le suffixe par un "clic droit / supprimer" C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\SYME1DS8\comodo_bl[1].png C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\SYME1DS8\comodo_ibr[1].png C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\SYME1DS8\comodo_shieldgreen[1].png => pour ces 3 fichiers, va sur C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\SYME1DS8\ et supprime le suffixe par un "clic droit / supprimer" C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\VMXCWK9P\comodosdns_logo[1].png C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\VMXCWK9P\comodo_alertimg[1].png => pour ces 2 fichiers, va sur C:\Users\biscottee\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\VMXCWK9P\ et supprime le suffixe par un "clic droit / supprimer" Après avoir procédé à ces suppressions, vide la corbeille 3.2 Situés dans la Base de Registre : Pour accéder à la BdR : clique sur Démarrer tape regedit dans le champ de Recherche fais un clic droit / exécuter en tant qu'administrateur sur regedit.exe clique sur [OK] On passe à la phase de suppression : suis le chemin suivant dans le registre : [HKLM\System\ControlSet001\Enum\Root\LEGACY_CMDGUARD\0000], puis supprime "DeviceDesc"="COMODO Internet Security Sandbox Driver" par un "clic droit / supprimer" suis le chemin suivant dans le registre : [HKLM\System\ControlSet001\Enum\Root\LEGACY_CMDHLP\0000], puis supprime "DeviceDesc"="COMODO Internet Security Helper Driver" par un "clic droit / supprimer" suis le chemin suivant dans le registre : [HKLM\System\ControlSet001\Enum\Root\LEGACY_INSPECT\0000], puis supprime "DeviceDesc"="COMODO Internet Security Firewall Driver" par un "clic droit / supprimer" suis le chemin suivant dans le registre : [HKLM\System\ControlSet003\Enum\Root\LEGACY_CMDGUARD\0000], puis supprime "DeviceDesc"="COMODO Internet Security Sandbox Driver" par un "clic droit / supprimer" suis le chemin suivant dans le registre : [HKLM\System\ControlSet003\Enum\Root\LEGACY_CMDHLP\0000], puis supprime "DeviceDesc"="COMODO Internet Security Helper Driver" par un "clic droit / supprimer" suis le chemin suivant dans le registre : [HKLM\System\ControlSet003\Enum\Root\LEGACY_INSPECT\0000], puis supprime "DeviceDesc"="COMODO Internet Security Firewall Driver" par un "clic droit / supprimer" suis le chemin suivant dans le registre : [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_CMDGUARD\0000], puis supprime "DeviceDesc"="COMODO Internet Security Sandbox Driver" par un "clic droit / supprimer" suis le chemin suivant dans le registre : [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_CMDHLP\0000], puis supprime "DeviceDesc"="COMODO Internet Security Helper Driver" par un "clic droit / supprimer" suis le chemin suivant dans le registre : [HKLM\System\CurrentControlSet\Enum\Root\LEGACY_INSPECT\0000], puis supprime "DeviceDesc"="COMODO Internet Security Firewall Driver" par un "clic droit / supprimer" 4. Pour finir clique sur Démarrer tape cmd dans le champ de Recherche fais un clic droit / exécuter en tant qu'administrateur sur cmd.exe à l'invite de commande, tape netsh firewall reset vérifie que les paramètres du pare-feu soient à nouveau accessibles __________________________________________________________________________ Bon courage - @+, Tonton

Bonsoir jufi, Manipulations complémentaires à effectuer : 1. Pour Adobe Reader 8 : Dans C:\Program Files\Adobe\, ouvre le dossier puis supprime Reader 8.0 ~~~~~~~~~~~~~~~~ 2. Remise en place des Hosts par défaut : Désactive toutes les protections (antivirus, antimalwares et pare-feu) Télécharge MyHosts de Jeanmimigab sur ton Bureau : MyHosts.exe Double-clique sur l'icône MyHosts qui se trouve sur ton Bureau Le rapport " MyHosts.txt " s'ouvre Copie son contenu et poste-le dans ton prochain Post Tu peux le retrouver à la racine de ton disque système (C:\MyHosts.txt) Résactive toutes les protections (antivirus, antimalwares et pare-feu) ~~~~~~~~~~~~~~~~ @+, Tonton

Bonsoir zinaaa, Dommage que tu aies lancé une restauration système, alors même que l'on est entrain d'explorer plusieurs pistes, les unes après les autres, soit pour les exclure, soit pour identifier la cause du problème... Dans le domaine de l'informatique, suivant la nature du problème, on ne tombe pas tout de suite sur LA solution : il faut donc procéder avec méthode et patience. Bon, ceci étant dit, on va poursuivre ainsi : démarre ton PC pendant la phase de démarrage, tapote sur la touche [F8] ([F5] pour certaines marques de PC) tu arrives au menu suivant : choisis [Réparer l'ordinateur] tu arrives à présent à ce menu : choisis [Réparation du démarrage] la réparation commence et peut durer un certain temps lorsqu'elle est terminée, le résultat de la réparation s'affiche merci de me le poster dans ta prochaine réponse @+, Tonton

Bonsoir maribo, Peux-tu me donner cette information, stp ? @+, Tonton

Bonsoir Aguezare, Nous allons vérifier la présence éventuelle de malwares à l'aide de Malwarebytes' Anti-Malware (MBAM) : __________________________________________________________________________ Télécharge la version Free de Malwarebytes' Anti-Malware (MBAM) : Tu peux garder ce programme Attention, dans sa version « Free », MBAM n’intègre pas de protection résidente : il convient donc de lancer régulièrement un scan de ton système, après avoir effectué une mise à jour Connecte tous tes supports avant d’effectuer un scan (disque dur ou clé USB, par ex.) Double clique sur le fichier téléchargé pour lancer l’installation Clique sur le bouton « Recherche de mise à jour » situé dans l'onglet « Mise à jour » ; au cas où le pare-feu demande l'autorisation à MBAM de se connecter, accepte Lorsque la mise à jour est finie, rends-toi dans l'onglet « Recherche », sélectionne « Exécuter un examen complet » et clique sur « Rechercher » Ceci va déclencher le démarrage de l'analyse (qui peut être longue). A la fin de l'analyse, un message s'affiche : Clique sur « OK » pour continuer. Si MBAM n'a rien trouvé, il te préviendra également Ferme tes navigateurs Si MBAM a trouvé des malwares, clique sur « Afficher les résultats » Coche l’ensemble, ou laisse coché, puis clique sur « Supprimer la sélection » : MBAM va alors détruire les fichiers et clés de registre et en placer une copie dans la quarantaine (ne supprime rien de la quarantaine sans avis préalable, un « faux-positif » étant toujours possible) En parallèle, MBAM ouvre le Bloc-notes et y copie le rapport d'analyse Copie/colle ce rapport et poste-le dans ta prochaine réponse stp Effectue un redémarrage si MBAM en sollicite un Si au redémarrage Windows t’informe avoir bloqué certains programmes de démarrage, clique sur la bulle puis sur « Exécuter les programmes bloqués/Malwarebytes Anti-Malware » Ne pas accepter la proposition d'essai de la version Pro, sous peine de conflits. __________________________________________________________________________ @+, Tonton

Bonsoir Rico94 / Maj12, OK, n'oublie surtout pas d'ouvrir un nouveau sujet dans la section Analyse & éradication des malwares. Bonne continuation, Tonton

Bonsoir Aguezare, Laisse comme ça. ~~~~~~~~~~~~~~~~~~~~ Oui, impérativement. Paramètre Windows Update en automatique, afin que les mises à jour importantes soient automatiquement téléchargées et installées. ~~~~~~~~~~~~~~~~~~~~ As-tu désactivé le Service d'Indexation ? ~~~~~~~~~~~~~~~~~~~~ @+, Tonton

Bonsoir jufi, OK, très bien. Poste un nouveau log ZHPDiag suivant procédure donnée ici, stp : As-tu toujours des écrans noirs ? @+, Tonton

Bonsoir jufi, Les 2 étaient liés. Parfait ! ~~~~~~~~~~~~~~~~~~~~~~~~ Le rapport SEAF indique qu'il ne reste dans le répertoire Adobe que ceci : C:\Program Files\Adobe\Reader 8.0 Autrement, ce ne sont que des clés dans le registre, que l'on peut supprimer manuellement. Pour éviter tout souci, en cas d'erreur de manipulation, tu vas tout d'abord effectuer une sauvegarde du registre avec Erunt : Ensuite, fais ceci : suis le chemin suivant dans le registre : [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders] puis supprime "C:\Program Files\Adobe\Reader 8.0\" par un clic droit / supprimer suis ensuite le chemin suivant dans le registre : [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\000EA535EB00E2440BA97EB23E4FB24D] puis supprime "68AB67CA7DA746454382080000000030" par un clic droit / supprimer les restes de Adobe Reader 8 doivent avoir disparu @+, Tonton

Bonsoir zinaaa, Essaie ceci, stp : (merci à Marie ! ). @+, Tonton

Bonjour Nicky et bienvenie sur Zébulon ! Fais ceci, stp : __________________________________________________________________________ Démarrer > Accessoires > Invite de commandes > Click Droit sur invite de commandes et tu choisis "exécuter en tant qu'administrateur" Lance l'utilitaire chkdsk en copiant/collant la commande suivante avec les boutons de la souris : chkdsk c: /f /r, puis valide par [Enter] La commande /f corrige automatiquement les erreurs rencontrées La commande /r détecte les "bad sectors" (secteurs endommagés) du disque et récupère les informations qui y sont toujours lisibles Un message t’informera que cette commande ne peut être exécutée car le disque est en "application" ; il te sera proposé d'effectuer chkdsk au prochain redémarrage : => tape « O » pour accepter, puis valide et redémarre le PC : chkdsk s'exécutera automatiquement Ce scan peut prendre un certain temps selon la taille de ton disque et le nombre de réparations à effectuer Lorsque la vérification est terminée, le PC redémarrera normalement sous Windows puis retour d'info stp pour indiquer si cette manip a réglé le souci __________________________________________________________________________ @+, Tonton

Bonsoir maribo, Me revoilà, après avoir demandé confirmation de certains points à tomtom95, que je remercie ! __________________________________________________________________________ 1. Sur la capture du registre dans le Post #42, peux-tu m'indiquer sur quelle clé tu as cliqué (sous WindowsFireWall) : sur DomaineProfile ou bien sur StandardProfile ? Si tu cliques sur la clé DomaineProfile, quelles sont les valeurs de cette clé ? ~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 2. Je t'avais demandé de désinstaller Comodo et voudrais m'assurer qu'il n'y ait pas de restes venant perturber le bon fonctionnement du pare-feu de Vista : Télécharge SEAF de C_XX Enregistre-le sur le Bureau Pour lancer l'outil, clique droit sur SEAF.exe / Exécuter en tant qu'administrateur Une fenêtre va s'ouvrir: 1 - Dans la fenêtre de recherche tape Comodo 2 - Dans [Options des fichiers], sélectionne MD5 pour calculer le ckecksum et coche les 3 cases du dessous 3 - Dans [Options du registre], coche Chercher également dans le registre 4 - Clique sur Lancer la recherche Patiente pendant la recherche Lorsque la recherche est terminée, une fenêtre apparaît : clique sur Non Une fenêtre va s'afficher avec un log.txt : le rapport est enregistré ici C:\SeafLog.txt. Copie/colle ce rapport dans ta prochaine réponse, stp. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 3. Fais ceci, stp : Démarrer > Accessoires > Invite de commandes > Click Droit sur invite de commandes et tu choisis "exécuter en tant qu'administrateur" Lance l'utilitaire chkdsk en copiant/collant la commande suivante avec les boutons de la souris : chkdsk c: /f /r, puis valide par [Enter] La commande /f corrige automatiquement les erreurs rencontrées La commande /r détecte les "bad sectors" (secteurs endommagés) du disque et récupère les informations qui y sont toujours lisibles Un message t’informera que cette commande ne peut être exécutée car le disque est en "application" ; il te sera proposé d'effectuer chkdsk au prochain redémarrage : => tape « O » pour accepter, puis valide et redémarre le PC : chkdsk s'exécutera automatiquement Ce scan peut prendre un certain temps selon la taille de ton disque et le nombre de réparations à effectuer Lorsque la vérification est terminée, le PC redémarrera normalement sous Windows --> puis retour d'info stp pour indiquer si cette manip a réglé le souci __________________________________________________________________________ @+, Tonton

Dans la liste des MAJ proposées, y'en a-t-il qui soient proposées avant le SP2 ? Si oui, installe-les d'abord.

Re, __________________________________________________________________________ 1. Résultats de l'analyse du log ZHPDiag Présence d' infections Présence de logiciels de P2P; à fuir à grandes enjambées : il s'agit de la manière la plus efficace... d'infecter un PC ! Beaucoup trop de programmes se lançant automatiquement au démarrage : ouvre « Exécuter » > tape msconfig > onglet Démarrage > décoche tout sauf l’anti-virus, le pare-feu (si non intégré à l'OS) et la connexion internet (cette opération est réversible à tout moment, si nécessaire) > valide. Au redémarrage, Windows te demandera d’accepter le boot en « mode sélectif » : valide et coche la petite case te proposant de ne plus réafficher ce message. Les programmes suivants ne sont plus à jour; il faut impérativement actualiser leur version : Mozilla Firefox : version installée 15.0 --> nous en sommes à la version 16.0.1 A télécharger ici : Open Office : version installée 3 --> nous en sommes à la version 3.4.1 Lien : Java : désinstalle la version présente sur ton PC (6 Update 31) et installe la version actuelle (7 Update 7). Lien : érifier la version de Java Adobe Reader : version installée 6 --> nous en sommes à la version 10.1.4 Double-clique sur l'icône ADOBE READER > aide > rechercher les mises à jour Attention : lorsque ces programmes ne sont pas à tenus jour, ils sont susceptibles de contenir des "failles de sécurité". Les mises à jour sont donc à effectuer de manière régulière. [*]Présence de Toolbars : les toolbars sont nuisibles car, non seulement, elles ralentissent le fonctionnement du PC, mais, de plus, elles récoltent des informations souvent confidentielles; pour les éviter, il faut systématiquement décocher (ou ne pas cocher) les petites cases proposant leur installation à l'occasion de l'installation d'un logiciel ----------------------------------------- 2. A faire, stp Je te conseille d'ouvrir un nouveau sujet dans la section "Analyse et éradication des malwares", afin de procéder à une bonne désinfection : start-new-topic-f51.html Tu vas être pris en charge par un helper qualifié, tout particulièrement formé et rodé aux processus de désinfection; de manière à ce qu’il soit informé des manips déjà effectuées, merci de copier/coller en début de ton nouveau sujet : le lien avec le présent sujet (tu le trouveras en cliquant sur le n° de ce Post) le lien direct avec le log ZHPDiag que tu m’as transmis [*]Sois patient stp, car il y a quantité de sujets en cours de désinfection et les Helpers de ce forum sont tous des bénévoles qui font au mieux pour aider les autres en fonction de leurs impératifs et disponibilité. Si tu n'as pas obtenu de réponse au bout de 72h, je t’invite à poster un petit message de rappel dans le sujet "On m'a oublié !" ; tu trouveras ce sujet en haut de la section de désinfection (pense à rajouter un lien vers ton sujet en cours) [*]Si le processus de désinfection (incontournable dans le cas présent) devait ne pas régler le problème initial pour lequel tu as ouvert le sujet, et seulement après finalisation intégrale de celui-ci, je reste à ta disposition pour explorer d’autres pistes. Bonne continuation, Tonton

Parfait ! Reboote et essaie d'installer les MAJ proposées par Windows Update.

Re, Essaie à nouveau de désinstaller Spybot S & D, suivant procédure donnée ici : http://forum.zebulon.fr/findpost-t196595-p1638875.html Ne tiens pas compte du message d'alerte de Avira. @+, Tonton

Pas d'inquiétude : je suis entrain de te préparer les prochains scripts.

On va utiliser Fix Windows Update Utility; voici le lien pour le téléchargement et le tuto :

Bonsoir linkys125, __________________________________________________________________________ 1. Résultats de l'analyse du log ZHPDiag Présence d' infections Présence de logiciels de P2P; à fuir à grandes enjambées : il s'agit de la manière la plus efficace... d'infecter un PC ! Redondance de certains logiciels de sécurité => règle de base : 1 SEUL anti-virus + 1 SEUL anti-malware + 1 SEUL pare-feu Beaucoup trop de programmes se lançant automatiquement au démarrage : ouvre « Exécuter » > tape msconfig > onglet Démarrage > décoche tout sauf l’anti-virus, le pare-feu (si non intégré à l'OS) et la connexion internet (cette opération est réversible à tout moment, si nécessaire) > valide. Au redémarrage, Windows te demandera d’accepter le boot en « mode sélectif » : valide et coche la petite case te proposant de ne plus réafficher ce message. Pour qu'un disque dur fonctionne de manière optimale, il a besoin d'un libre > 15%. Il faut que tu fasse de la place sur tes DD C:\, E:\, F:\ et H:\. Les programmes suivants ne sont plus à jour; il faut impérativement actualiser leur version : Avast : version installée 5 --> nous en sommes à la version 7 Lien : Adobe Reader : version installée 9.5.2 --> nous en sommes à la version 10.1.4 Double-clique sur l'icône ADOBE READER > aide > rechercher les mises à jour Attention : lorsque ces programmes ne sont pas à tenus jour, ils sont susceptibles de contenir des "failles de sécurité". Les mises à jour sont donc à effectuer de manière régulière. [*]Présence de Toolbars : les toolbars sont nuisibles car, non seulement, elles ralentissent le fonctionnement du PC, mais, de plus, elles récoltent des informations souvent confidentielles; pour les éviter, il faut systématiquement décocher (ou ne pas cocher) les petites cases proposant leur installation à l'occasion de l'installation d'un logiciel ----------------------------------------- 2. A faire, stp Je te conseille d'ouvrir un nouveau sujet dans la section "Analyse et éradication des malwares", afin de procéder à une bonne désinfection : start-new-topic-f51.html Tu vas être pris en charge par un helper qualifié, tout particulièrement formé et rodé aux processus de désinfection; de manière à ce qu’il soit informé des manips déjà effectuées, merci de copier/coller en début de ton nouveau sujet : le lien avec le présent sujet (tu le trouveras en cliquant sur le n° de ce Post) le lien direct avec le log ZHPDiag que tu m’as transmis [*]Sois patient stp, car il y a quantité de sujets en cours de désinfection et les Helpers de ce forum sont tous des bénévoles qui font au mieux pour aider les autres en fonction de leurs impératifs et disponibilité. Si tu n'as pas obtenu de réponse au bout de 72h, je t’invite à poster un petit message de rappel dans le sujet "On m'a oublié !" ; tu trouveras ce sujet en haut de la section de désinfection (pense à rajouter un lien vers ton sujet en cours) [*]Si le processus de désinfection (incontournable dans le cas présent) devait ne pas régler le problème initial pour lequel tu as ouvert le sujet, et seulement après finalisation intégrale de celui-ci, je reste à ta disposition pour explorer d’autres pistes. __________________________________________________________________________ Bonne continuation, Tonton

Bonsoir fencerdam, Comme indiqué, l'analyse de ce rapport requiert ton enregistrement sur Zébulon (c'est gratuit); il te suffit de cliquer sur l'image ci-dessous : @+, Tonton

Bonsoir zinaaa, démarre ton PC pendant la phase de démarrage, tapote sur la touche [F8] ([F5] pour certaines marques de PC) tu arrives au menu suivant : choisis [Réparer l'ordinateur] tu arrives à présent à ce menu : choisis [Réparation du démarrage] la réparation commence et peut durer un certain temps lorsqu'elle est terminée, le résultat de la réparation s'affiche => merci de me le poster dans ta prochaine réponse @+, Tonton