Tonton

Bonsoir soliot, Démarre une invite de commandes en mode administrateur ainsi : clique sur Démarrer/(Tous les)Programmes/Accessoires > clique droit sur Invite de commandes > choisis "Exécuter en tant qu'Administrateur" Dans la fenêtre noire qui s'ouvre, copie/colle la commande suivante avec les boutons de la souris, puis appuie sur la touche [Entrée] : sfc /verifyonly L'analyse du système démarre et peut durer plus ou moins longtemps, notamment en fonction des performances de ton PC Tu peux suivre la progression de la tâche en surveillant le % d'avancement affiché --> merci de poster dans ta prochaine réponse le message qui apparaîtra une fois la vérification terminée @+, Tonton

Bonjour 2mamou, Résultats de l'analyse du log ZHPDiag : Présence d' infections Présence de logiciels de P2P : à fuir à grandes enjambées : le P2P est la manière la plus efficace... d'infecter un PC ! Beaucoup trop de programmes se lançant automatiquement au démarrage : ouvre « Exécuter » > tape msconfig > onglet Démarrage > décoche tout sauf l’anti-virus, le pare-feu (si non intégré à l'OS) et la connexion internet (cette opération est réversible à tout moment, si nécessaire) > valide. Au redémarrage, Windows te demandera d’accepter le boot en « mode sélectif » : valide et coche la petite case te proposant de ne plus réafficher ce message. Présence de Toolbars : les toolbars sont nuisibles car, non seulement, elles ralentissent le fonctionnement du PC, mais, de plus, elles récoltent des informations souvent confidentielles; pour les éviter, il faut systématiquement décocher (ou ne pas cocher) les petites cases proposant leur installation à l'occasion de l'installation d'un logiciel ----------------------------------------- A faire stp : Je te conseille d'ouvrir un nouveau sujet dans la section "Analyse et éradication des malwares", afin de procéder à une bonne désinfection : start-new-topic-f51.html Tu vas être pris en charge par un helper qualifié, tout particulièrement formé et rodé aux processus de désinfection; de manière à ce qu’il soit informé des manips déjà effectuées, merci de copier/coller en début de ton nouveau sujet : le lien avec le présent sujet (tu le trouveras en cliquant sur le n° de ce Post) le lien direct avec le log ZHPDiag que tu m’as transmis [*]Sois patient stp, car il y a quantité de sujets en cours de désinfection et les Helpers de ce forum sont tous des bénévoles qui font au mieux pour aider les autres en fonction de leurs impératifs et disponibilité. Si tu n'as pas obtenu de réponse au bout de 72h, je t’invite à poster un petit message de rappel dans le sujet "On m'a oublié !" ; tu trouveras ce sujet en haut de la section de désinfection (pense à rajouter un lien vers ton sujet en cours) [*]Si le processus de désinfection (incontournable dans le cas présent) devait ne pas régler le problème initial pour lequel tu as ouvert le sujet, et seulement après finalisation intégrale de celui-ci, je reste à ta disposition pour explorer d’autres pistes. ----------------------------------------- Bonne continuation, Tonton

sylwya : merci de ton retour d'info; tout est bien qui finit bien ! Notpa : merci de ton intervention qui a permis de rétablir la situation. Bon a/midi, Tonton

... et voilà le résultat d'interventions non souhaitées dans un sujet déjà pris en charge...

Bonjour soliot, Fais ceci, stp : Clique sur Démarrer Tape cmd dans la barre de recherche Fais un clic droit sur cmd.exe Choisis " Exécuter en tant qu’administrateur " Copie/colle regsvr32 /i shell32.dll Valide par Entrée Télécharge et installe les mises à jour @+, Tonton

Salut onizuka75, Merci de ton retour d'info ! Je passe en [Résolu]. Bon dimanche, Tonton

Bonjour pyramides, Le mode opératoire indiqué concerne la réparation de Windows XP ~~~~~~~~~~~~~ La conviction, oui. La certitude, non. ~~~~~~~~~~~~~ Garde-les tous pour le moment ~~~~~~~~~~~~~ ESET-Nod32 est un excellent anti-virus. Un contrôle du côté infectieux est toutefois à envisager si la réparation de Windows XP devait ne pas régler le souci ~~~~~~~~~~~~~ @+, Tonton

Bonjour Thieyerd, 1. Programmes à désinstaller : Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 03/03/2011 10.0.42.34 Adobe Flash Player 11 Plugin 64-bit Adobe Systems Incorporated 03/05/2012 6,00 Mo 11.2.202.235 BitTorrent BitTorrent Inc. 28/04/2012 7.6.1 BittorrentBar_FR Toolbar BittorrentBar_FR 28/04/2012 Controlo ActiveX do Windows Live Mesh para Ligações Remotas Microsoft Corporation 02/03/2011 5,38 Mo 15.4.5722.2 Contrôle ActiveX Windows Live Mesh pour connexions à distance Microsoft Corporation 02/03/2011 5,38 Mo 15.4.5722.2 DAEMON Tools Lite DT Soft Ltd 10/02/2012 4.45.2.0287 IMinent Toolbar IMinent 02/01/2012 3,38 Mo 3.26.0 Java™ 6 Update 31 Oracle 15/04/2012 95,1 Mo 6.0.310 Java™ 7 Update 4 Oracle 07/05/2012 99,3 Mo 7.0.40 JavaFX 2.1.0 Oracle Corporation 07/05/2012 20,9 Mo 2.1.0 Pando Media Booster Pando Networks Inc. 04/05/2012 5,47 Mo 2.6.0.7 système de mise à jour de Ask Toolbar Updater Ask.com 19/04/2012 1.2.1.22229 Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις Microsoft Corporation 02/03/2011 5,38 Mo 15.4.5722.2 פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים Microsoft Corporation 02/03/2011 5,38 Mo 15.4.5722.2 適用遠端連線的 Windows Live Mesh ActiveX 控制項 Microsoft Corporation 02/03/2011 5,57 Mo 15.4.5722.2 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 2. Programmes à mettre à jour : Adobe Flash Player (1 par navigateur) : Java : stalled.jsp ~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 3. Programmes actuellement sur OUI et à mettre sur NON au démarrage : HKCU:Run DAEMON Tools Lite "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun HKCU:Run Syncables C:\Program Files (x86)\syncables\syncables desktop\Syncables.exe HKLM:Run agentantidote.exe "C:\Program Files (x86)\Druide\Antidote 7\Programmes32\agentantidote.exe" /LancementSession HKLM:Run agentantidote64.exe "C:\Program Files (x86)\Druide\Antidote 7\Programmes64\agentantidote64.exe" /LancementSession HKLM:Run ASUS WebStorage C:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe HKLM:Run ATKMEDIA C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe HKLM:Run ETDWare %ProgramFiles%\Elantech\ETDCtrl.exe HKLM:Run HControlUser C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe HKLM:Run Hercules DJ Series C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot HKLM:Run Malwarebytes' Anti-Malware "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray HKLM:Run Microsoft Default Manager "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume HKLM:Run Setwallpaper c:\programdata\SetWallpaper.cmd HKLM:Run SmartAudio C:\Program Files\CONEXANT\SAII\SAIICpl.exe /t HKLM:Run snp2uvc C:\Windows\vsnp2uvc.exe HKLM:Run SunJavaUpdateSched "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" HKLM:Run SweetIM C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe Startup Common AsusVibeLauncher.lnk C:\Program Files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe Startup Common Microsoft Office.lnk C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE ~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 4. Nettoyage d'Adwares, Toolbars, PUPs et Hijackers: Nous allons utiliser AdwCleaner (auteur Xplode). Cet outil permet de supprimer les Adware, Toolbar, PUP et Hijacker. Il dispose de 3 modes : mode recherche mode suppression mode désinstallation Etape 1 : Télécharge AdwCleaner: Xplode - AdwCleaner Enregistre-le sur le bureau (et à aucun autre endroit) Clique droit sur AdwCleaner / « exécuter en temps qu'administrateur » pour le lancer Clique sur [Recherche] et laisse travailler le programme Ensuite, un rapport va s'ouvrir sous forme d’un fichier texte Une sauvegarde de ce rapport est automatiquement crée sous C:\AdwCleaner[R1] => Copie / colle l’intégralité de son contenu dans ton prochain Post ------------------------- Etape 2 : Relance ensuite AdwCleaner, puis clique sur [Suppression] Un nouveau rapport va s’ouvrir Une sauvegarde de ce rapport est automatiquement crée sous C:\AdwCleaner[s1] => Copie / colle l’intégralité de son contenu dans ton prochain Post ------------------------- Etape 3 : Pour finir, désinstalle AdwCleaner avec le bouton [Désinstallation] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 5. Malwarebytes' Anti-Malware: Télécharge la version Free de Malwarebytes' Anti-Malware (MBAM) : Tu peux garder ce programme Attention, dans sa version « Free », MBAM n’intègre pas de protection résidente : il convient donc de lancer régulièrement un scan de ton système, après avoir effectué une mise à jour Connecte tous tes supports avant d’effectuer un scan (disque dur ou clé USB, par ex.) Double clique sur le fichier téléchargé pour lancer l’installation Clique sur le bouton « Recherche de mise à jour » situé dans l'onglet « Mise à jour » ; au cas où le pare-feu demande l'autorisation à MBAM de se connecter, accepte Lorsque la mise à jour est finie, rends-toi dans l'onglet « Recherche », sélectionne « Exécuter un examen complet » et clique sur « Rechercher » Ceci va déclencher le démarrage de l'analyse (qui peut être longue). A la fin de l'analyse, un message s'affiche : Clique sur « OK » pour continuer. Si MBAM n'a rien trouvé, il te préviendra également Ferme tes navigateurs Si MBAM a trouvé des malwares, clique sur « Afficher les résultats » Coche l’ensemble, ou laisse coché, puis clique sur « Supprimer la sélection » : MBAM va alors détruire les fichiers et clés de registre et en placer une copie dans la quarantaine (ne supprime rien de la quarantaine sans avis préalable, un « faux-positif » étant toujours possible) En parallèle, MBAM ouvre le Bloc-notes et y copie le rapport d'analyse --> Copie/colle ce rapport et poste-le dans ta prochaine réponse stp Effectue un redémarrage si MBAM en sollicite un Si au redémarrage Windows t’informe avoir bloqué certains programmes de démarrage, clique sur la bulle puis sur « Exécuter les programmes bloqués/Malwarebytes Anti-Malware » Ne pas accepter la proposition d'essai de la version Pro, sous peine de conflits. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~ @+, Tonton

Bonjour Thieyerd, Pour régler les problèmes de lenteur, je te propose de poursuivre comme suit : 1. Télécharge et installe : CCleaner de Piriform : Installation & Tuto CCleaner Effectue ensuite : une optimisation / nettoyage du système (n'effectue surtout pas de nettoyage de la base de registre, le remède pouvant être pire que la mal !) Outils > Désinstallations de programmes > Enregistrer dans un fichier (en bas à droite) => poste stp ce fichier Outils > Démarrage > Enregistrer dans un fichier (en bas à droite) => poste stp également ce fichier --------- 2. Télécharge et installe : Disk Defrag de Auslogics: RegDefrag de Quicksys : Effectue ensuite : une défragmentation du/des disque(s) dur(s) une optimisation / compactage de la base de registres Windows ----------------------------- Merci de m'indiquer si le système a récupéré en rapidité et pense à poster les 2 fichiers demandés NB : vérifie qu’il n’y ait pas trop d’icônes sur ton Bureau ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Inscris-toi gratuitement sur Zebulon en cliquant sur l'image ci-dessous ! c'est gratuit c'est simple ça t'apporte de nombreux avantages ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ @+, Tonton

Bonsoir à tous, Merci pour vos retours d'info qui vont servir à d'autres personnes rencontrant les mêmes soucis. Bon we, Tonton

Bonsoir mc guill, 1. Résultats de l'analyse du log ZHPDiag : 1.1 Présence de nouvelles infections : 1.2 Présence d'une nouvelle toolbar : 1.3 Présence de fichiers superflus (Prefetch non inclus) : 1.4 Redondance de certains logiciels de sécurité : 2. A faire : Je ne peux pas intervenir sur un PC infecté => il te faut donc retourner dans la Section Analyse et éradication des malwares pour : suppression des infections, toolbar et lignes superflues te faire conseiller quant aux logiciels de sécurité à garder et ceux à désactiver / désinstaller (règle de base : 1 SEUL anti-virus + 1 SEUL anti-malwares + 1 SEUL pare-feu) le plus judicieux est de compléter le sujet initial que tu avais ouvert là-bas : [*]Si les processus de désinfection / nettoyage / optimisation des logiciels de sécurité ne règlent pas ton souci, nous reprendrons ici sur la base d'un PC sain Bonne continuation, Tonton

Bonsoir ericd, Merci de ton retour d'info. J'aimerais comprendre : la procédure donnée dans le Post #2 n'a-t-elle pas fonctionné ? Peux-tu décrire ce qui s'est précisément passé, stp ? Merci d'avance, Tonton

Merci tomtom95

Bonsoir karolipl et bienvenue sur Zébulon ! Désolé, mais Zébulon n'accepte pas les sujets comportant des sondages. Sujet fermé. Bonne soirée, Tonton

Bonsoir MAMMOUTH35, OK, je m'en suis occupé. La suite là-bas >>> Bonne continuation, Tonton

Bonsoir mc guill, Poste un nouveau log ZHPDiag suivant procédure donnée ici : @ te lire, Tonton

Bonjour pyramides, Nous allons réparer l'installation de Windows XP : Tu va utiliser le CD d'installation, en t'ayant préalablement assuré, dans le BIOS, que le lecteur CD soit bien en 1er boot Insère le CD d'installation dans le lecteur de CD/DVD, puis redémarre le PC Appuie sur n'importe quelle touche pour démarrer à partir du CD, au moment où cela est demandé Apparaît alors un message d'avertissement : "Démarrer avec le CD... " Valide par [Entrer] L’ensemble du système va se charger Ensuite, tu arrives à la 1ère "page bleue" suivante : A présent, il te faut faire le choix, non pas de Réparer, mais d'Installer XP et accepter la licence avec la touche [F8] Ce n'est qu'à la 2ème "page bleue" ci-dessous que tu fais le choix (R) sur le clavier ((R) = Réparer) Le PC va réinstaller tous les fichiers système, sans supprimer les données et autres logiciels présents Par contre, il conviendra d'effectuer les MAJ nécessaires sur Windows Update, une fois l'opération achevée NB : il te sera demandé, lors de l'une de ces étapes, de saisir la clé de validation : il s'agit de groupes de 5 chiffres & lettres que tu retrouveras sur l'étiquette collée sur le PC ~~~~~~~~~~~~~~~~~~~~ A ta dispo pour de plus amples renseignements - Bonne continuation, Tonton

Bonsoir pyramides, J'ai pris conseil auprès de tomtom95, que je remercie pour ses conseils Windows Power Shell est développé sur .NET Framework; voir ici : Power Shell Vérifie si tu as installé .NET Framework : si oui, quelle(s) version(s) ? si non, tu peux désinstaller Windows Power Shell Pour la barre de chargement, le souci est certainement autre : quels sont la marque et le modèle précis de ton PC ? Il serait intéressant de savoir ce qui s'est passé juste avant cette impossibilité de démarrer ton PC : aurais-tu effectué un nettoyage de la BdR ou la mise à jour de programmes ou drivers ? @ te lire, Tonton

Le problème semble avoir trouvé sa solution. Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [résolu]. Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message

Bonsoir SATURNE, Attention à l'utilisation de logiciels tels que Auslogics BoostSpeed et TuneUp Utilities, le remède pouvant parfois être pire que le mal... Vide le cache de Firefox et reboote pour vérifier si le problème persiste. @+, Tonton

Bonjour nicolas2603, Merci de ton retour d'info. NB : pour répondre, utilise stp le bouton et non le bouton afin de ne pas systématiquement citer le Post précédent. Merci. @+ , Tonton

Bonsoir Lea79, Il est bien que la suppression "manuelle" de ce fichier ait réglé le souci, mais il n'est pas du tout dit qu'il n'y ait pas d'autres infections. Les infections ne peuvent se détecter correctement qu'avec des outils spéciaux tels que ZHPDiag : je t'invite donc, par mesure de prudence, à effectuer cette analyse. NB : pour répondre, utilise stp le bouton et non le bouton afin de ne pas systématiquement citer le Post précédent. Merci. @+ , Tonton

Re, Décoche la ligne 061 à l'aide du bouton @+, Tonton

Bonsoir stephrixy, Content d'avoir pu t'aider. Si tu considères ce sujet comme ayant été réglé, merci de bien vouloir le passer en [Résolu]. Bonne soirée, Tonton