dsm11

Bonsoir Pear, Je vous reçois 5/5 C’est propre : Merci ! pour la désinfection, et les conseils, merci énormément Mais... j'ai vraiment besoin d'un coup de main, pour la suite, s'il vous plaît Je n'ai pas réussi à installer HOSTS Anti-PUPs/Adware : avast bloque l'installation et je ne m'en sors pas J'ai lu tout ce que j'ai pu sur le site malekal's, j'ai cherché ailleurs : je reste bredouille J’avais désactivé “Clients DNS” dans les services, comme préconisé : pour l’instant je fais l’opération inverse en attendant vos instructions et... cette désactivation ralentissait beaucoup internet Pour Ghostery : il faut le configurer.... et il est en anglais : SVP donnez-moi votre avis : que faut-il cocher ? parce que j'ai galéré à trouver et voilà ce que j'ai trouvé comme tuto pour le configurer (dsl je ne sais pas faire http://assiste.free.fr/Assiste/Ghostery.html L'auteur écrit qu'il vaudrait mieux " Ne pas cocher la case Enable tracker library auto-updating (il s'agit de la mise à jour automatique de la base de signatures de Ghostery mais, comme Ghostery est un outil fait pour protéger les régies publicitaires et autres trackers, et non pas les internautes (la protection des internautes est un effet collatéral du fonctionnement principal de Ghostery) je me méfie un peu des mises à jour automatiques de cet outil - je préfère surveiller ça à la main de temps en temps)." Il publie à la suite un tas de commentaires sur Ghostery (informations réelles ou pas ?) et les pages de configuration de Ghostery en français :en agrandissant l'image, bien que ce soit flou, on peut les lire, ça aide C’est fait, j'ai lancé, il a supprimé. Mais il reste - SFTGC sur le bureau : je supprime ? et est-ce suffisant de supprimer sur le bureau ? - et Malwarebyte's Antimalware qui m'a permis de détecter le problème avant de faire appel à vous : je le garde ? Faut-il l'utiliser régulièrement ? Merci de m'aider à terminer tout ça

Bonsoir Pear, Quelquechose me dit que je nb'aurai pas de réponse à mes questions, mais du moins, vous acceptez de poursuivre la désinfection : encore une fois MERCI à vous d'être là ! Merci de prendre ce temps pour m'aider. Voici les deux nouveaux rapports [ du temps s'est écoulé entre les deux - je n'ai pu être présente qu'à deux moments de la journée - mais j'ai éteint l'ordinateur en dehors de ces brefs moments, et, pour une fois, personne n'y a touché en mon absence ] - celui de ZHPfix http://cjoint.com/?CKctBSo9XHb - celui de SFTGC [ N.B. : la fenêtre "initialisation" de sftgc Pierre 13 est restée plus de 5 minutes.... j'ai lu sur Apollo et Compagnie que cela devait prndre quelques secondes... j'étais en train de vous faire un appel au secours, quand la fenêtre suivante s'est ouverte : Ouf ! Tout a bien été ensuite ] http://cjoint.com/?CKctCARM1Dx ce fichier "rapport" apparu sur le bureau se nomme SFTGC.txt [au lieu de SFT.txt]

D'abord MERCI à celui ou celle qui m’a envoyé cette procédure ! Quel bonheur de se sentir secourue !!!! VOICI LES RAPPORTS 1°) AdwCleaner http://cjoint.com/?CKbkcY1xqKI http://cjoint.com/?CKbmGBecTBK N.B. : ces 2 fichiers txt portent le numéro [R0] et [s0] et non [R1] et [s1]…. : ça le fait tout de même ? 2°) Junkware Removal Tool http://cjoint.com/?CKbn65TQ85I 3°) MBAM Voici les liens pour 3 rapports complémentaires : j’ai opéré en 3 fois pour scanner tous les supports (2 clés usb et 3 DD : un seul à la fois) http://cjoint.com/?CKbute5MsOL http://cjoint.com/?CKbutMQd16C http://cjoint.com/?CKbuugPaIjX 4°) Réinitialisation de mon navigateur effectuée 5°) ZHPDiag http://cjoint.com/?CKbuRLp9VLv J'aurais bien voulu suivre toute la procédure et poster tous les rapports, sans poser de question superflue … comme j’ai vu que d’autres l’ont fait… Mais…. pardon vous n’imaginez pas, comme tout ce qui peut vous paraître évident, ne va pas du tout de soi pour les iconoclastes comme moi ! Je ne dois pas être la seule à me poser un tas de questions idiotes – alors les voici toutes, presque ( ), ces questions, et ce que j’ai fait. J’espère ne pas avoir pris de mauvaises décisions…et que tout ça ne va pas trop vous… énerver () Si toutefois, vous avez la patience de tout lire - c’est un peu long, dsl - et que vous acceptiez de répondre à mes questions, ou de commenter mes décisions, je serai un peu moins ignare et cela pourrait peut-être rendre service à d’autres…. Avant de suivre la procédure : comme je vous l’ai dit dans mon 1er post d’hier soir, j'avais fait un scan avec MBAM, avant de faire appel à vous, et…. j’avais toujours MBAM ouvert… Devais-je d’abord sélectionner (cocher) les programmes malveillants qu’il avait trouvés et faire « supprimer » avant de fermer MBAM ? Ou bien, devais-je me contenter de le fermer, sans rien lui faire supprimer de ces malveillants ? J'ai seulement enregistré le rapport MBAM, et puis j’ai fermé ce logiciel, sans lui avoir fait supprimer tous ces horribles machins qu’il avait écrit en rouge, et…. sans vous reposer la question. avant de passer à la procédure Mon aventure avec AdwCleaner : 2 petits bémols - pour le Nettoyage…A faire sans délai : A la fin du scan, AdwCleaner me disait "En attente. Veuillez décocher les éléments que vous ne souhaitez pas supprimer" J’ai tout laissé coché : correct ou pas ? - le pc tourne sous windows xp (avec plusieurs sessions) : pour le scan avec AdwCleaner, la procédure précise : « Sous Vista et Windows 7_8-> Exécuter en tant qu’administrateur », mais ne dit rien pour xp : Alors….si j’avais effectué le scan sur une session sans les droits administrateur…, qu’aurais-je dû faire, avant de lancer Nettoyer… ? Fermer et changer de session puis relancer AdwCleaner pour lancer le Nettoyage ???? Moi, après le scan, j’ai eu des suées… : ma session était-elle bien en droits administrateur ? J’ai enregistré le rapport du scan et j’ai fait Nettoyer en serrant les pouces –-- mais pour le « sans délai »… le temps que je prenne la décision et bien.... c’est un peu raté……. J'ai vérifié seulement après, au redémarrage de mon pc, que ma session était bien en droits administrateurs. J’ai eu de la chance : c’était oui, mais si ç’a avait été non….… Pas sûre d’avoir fait les choses dans l’ordre… ???? Avec Junkware Removal Tool - Jrt.txt apparaît ! et, pour poster son contenu (par la méthode indiquée au début de la procédure) je cherche où peut bien se trouver sur mon disque C, ce rapport Jrt.txt qui vient de s’ouvrir… “this log file is also saved to C:\DOCUME\DOMINI\LOCALS\Temp\JRT.txt” me dit la fenêtre noire de Jrt Sauf que, sur C\DOCUMENTS AND SETTINGS\DOMINIQUE, j’ai accès à 4 dossiers « Bureau » « Favoris » « Menu Démarrer » « Mes documents » et « Tracing », mais point de dossier LOCALS\Temp… : seraient-ce des dossiers cachés ? Il y a bien un dossier Temp, en amont, à la racine de C, mais c’est un dossier vide. Comme je n’ai pas trouvé, j’ai décidé de faire un « enregistrer sous » de Jrt.txt : j’ai créé un dossier Junkware Removal Tool, à la base de C --- là où se trouvait déjà celui d’AdwCleaner ---- et c’est donc à ce fichier que renvoie le lien créé que je vous ai posté (avec CJoint, comme pour les rapports précédents d’AdwCleaner) Avec MBAM J’ai opéré en 3 fois pour scanner tous les supports externes : 3 DD externes et 2 clés usb Pas sûre du tout que mon pc puisse supporter tout ça en même temps… Aurais-je dû tenter de tout connecter en même temps et ne faire qu’un seul scan en une seule fois ? Le pc n’a que 2 entrées usb, avec un petit hub j’ai branché 1 DD (le plus petit) et 2 clés usb, ensuite j’ai connecté séparément chacun des 2 autres DD directement sur le pc (et non sur le hub) Précaution inutile …. ? Au départ, je me demandais si je devais ou non déconnecter l’imprimante (photocopieur / scanner / fax), qui est d’habitude en permanence sur l’un des ports usb : je l’ai laissée… Inutile, je suppose… ? Réinitialisation du navigateur Je me suis occupée de la réinitialisation du navigateur par défaut (Firefox), mais faut-il aussi réinitialiser les 2 autres navigateurs présents sur le pc, I.E. et Chrome ? Et avec ZHPDiag Le fichier téléchargé s’appelle ZHPDiag2 Après téléchargement et installation j’ai bien les 2 icônes sur le bureau et quand je lance ZhpDiag, une petite fenêtre s’ouvre qui me dit : « Avertissement : site Zebulon indisponible » J’ai cliqué sur ok… Je suppose que c’était juste un avertissement pour prévenir que le navigateur allait être fermé… ?

Bonjour, message posté depuis un portable pour mon pc qui est malade Symptômes : - ralentissement très important de la machine sans trouver pourquoi depuis des semaines - aucun virus détecté, rien non plus lors de scan en ligne avec HouseCall - mais Malwarebytes Antimalware a détecté plus de 50 malveillants Ce pc tourne avec xp pro pack 3 : dsl, ce n'est pas très récent. La première fois que j'ai utilisé MBAM sur cette machine, il y a qq mois, j'ai cru m'être débarrassée des qq malveillants qu'il avait détectés... Mais cette fois, il en a trouvé une telle quantité.... ce que j'ai fait la première fois n'a pas dû être suffisant. J'ai besoin d'aide pour éradiquer les vilaines bestioles. Pour commencer, je procède comment dans MBAM, cette fois ? Je coche tous les malveillants et je fais supprimer ? ou bien je fais enregistrement du rapport ? Est-il possible de faire les deux actions ? dans quel ordre ? Ensuite, je vais être obligée de me connecter avec le pc qui rame fort pour vous envoyer les rapports : avez-vous besoin d'un autre rapport que celui de MBAM ? Dites moi ce que je peux préparer et vous envoyer, pour avancer les choses, en attendant que quelqu'un ait le temps de me secourir... demain, j'espère, car il est déjà tard, ce soir.

Bonjour, avez-vous eu la solution à votre problème , svp ? Si oui cela pourrait m'être utile Merci de votre attention

Bonjour , Problème dec sécurité ? En tout cas mon pc s'est mis à ramer. J'ai tenté la fermeture avec redémarrer, mais rien ne va plus. Je suis dans une impasse. Impossible de faire quoi que ce soit. Il est bloqué en cours de fermeture : il n'y a plus que l'image de fond d'écran de mon bureau qui reste désespérément là. Ma clé usb est restée branchée et je n'ose même pas l'ôter pour aller travailler ailleurs (je n'ai eu le message "Le périphérique peut être retiré en toute sécurité") A l'aide, svp.

Bonjour, Je ne vais pas réussir à résoudre mon problème avec word avant longtemps. Je suis obligée de remettre la suite à... Hier midi je n'ai pas pu repasser ici, ma mère est tombée... Je pars demain pour 15 jours, aujourd'hui est chargé, je ne rentrerai que vers minuit, et... cette machine est fixe. Donc pas moyen de m'en occuper avant mon retour de congé. J'espère que je pourrai retrouver de l'aide le moment venu. En attendant excusez mon absence et merci pour vos conseils ! A bientôt DSM11

Bonjour canard66, Je viens de travailler sur mes documents excel, pas de problème. J'ai pu aussi rouvrir word et le problème ne s'est d'abord pas reposé ce matin. Mais est réapparu lors du copié/collé d'un article publié sur un site. A cette différence près que la fenêtre word ne s'est pas fermée et que j'ai pris les détail du rapport d'erreur, puis fermé moi même word, avant de le rouvrir. Je n'ai pas essayé de refaire ce copié/collé. Si cela peut servir voici la signature du rapport d'erreur : AppNam: winword.exe AppVer: 9.0.0.3822 ModNam: mso9.dll ModVer: 9.0.0.3821 Offset: 000200da Ensuite j'ai rouvert word pour d'autres essais de copiés/collés à partir d'autres sources, pour vérifier si c'est la procédure copié/collé qui est en cause : pas de problème. Mais je n'ai pas travaillé longtemps sous word pour l'instant. Voilà mes premières constatations. Je dois m'absenter jusqu'à midi (réunuion de travail) A+

Bonsoir et merci pour ton intervention, Notpa01 ! Bonsoir, Canard66, merci de venir à mon secours ça fait du bien d'avoir de l'aide. D'abord prière de bien vouloir m'excuser, mais trop occupée à mon retour ce soir et ensuite tellement fatiguée que... rrr ... mais un sursaut nocturne, comme tu vois. C'est bien word 2000 (9.0.3801 SR-1) que j'utilise. Une réparation du pack office, dsl, je n'ai pas essayé : je ne pense pas avoir jamais eu à faire ça. S'il faut le faire avant tout, pourras-tu m'aiguiller, stp ? Pour la procédure word à laquelle renvoie le lien que tu m'indiques et aussi pour ce qui est d'excel, je dois travailler dessus, ce matin. Je vérifierai après avoir terminé ma nuit, sinon je ne donne pas cher de la journée qui m'attend A tout' DSM11

Appel à modérateur Pour mon problème, WORD qui ferme - qui m'avertit qu'il rencontre un problème et doit fermer, et... plus rien – suis-je dans la bonne section ?!? Je suis sous Windows XP édition familiale Pack 2 Ici c'est la section "Software, Windows 7" Aurais-je plus de chance dans une autre section ?

Bonjour et puis surtout MERCI ! pardon de ne pas vous avoir remercier plus tôt. Ce serait bien trop long à expliquer mais trop de circonstances personnelles qui se sont imposées à moi et m'ont fait oublié le reste... J'ai reposté pour le même problème ce matin, je ne me souvenais même pas de l'avoir déjà fait, encore moins de ce que vous m'aviez répondu. C'est seulement en regardant si j'avais une réponse à mon nouveau post de ce matin, que j'ai redécouvert mon ancien post... et votre réponse. Ouais ... grâve Cocher "imprimer comme une image" (dans la fenêtre "imprimer" du document pdf) solutionne bien le problème ! Encore une chose : pour que cela puisse servir à d'autres, pourriez-vous me dire comment je m'y prends pour signaler [résolu] au niveau du titre du présent post svp ?

Bonjour, Je ne sais pas trop où poser mon problème. Depuis quelques temps, il apparaît des caractères bizarres (ressemblant à une autre langue, comme si le message était codé) en cours d'impression de PDF. Cela arrive à partir de la 2ème page quand plusieurs pages sont imprimées à la suite, parfois à partir du milieu ou de la fin de la page, parfois depuis le début. La première page échappe à ce charabia. Je n'ai pas trouvé de post avec le même problème. D'où cela peut-il provenir ? Un malware peut-il causer ce genre de bizarrerie ? Quelqu'un pourrait-il m'aider SVP ?

Bonjour Apollo Beau programme, dis-donc ! J'en ai fait un grand bout, mais pas encore tout. Ma petite tête se met à gonfler, si je continue elle va éclater Je ne sais pas comment vous faites, vous les sauveurs, pour ne pas disjoncter, des journées devant l'ordinateur ? Moi ça finit par me tournebouler I.E.8 ne s'installait pas : connexion trop lente ou trop instable (?!?) Mais je m'y suis reprise à 3 ou 4 fois, je l'ai eu à l'usure ! J'ai bien coché "Afficher tous les sites web dans Affichage de compatibilité". Et de 1 ! Paragraphe Restauration Système : facile ! Et de 2 Les mises à jour !!!! Adobe Reader et le Flash Player m'ont donné du fil à retordre. Pas évidentes du tout les info du site... Mais bon, cette fois, je ne me suis pas fait refiler Mc Afee ! Heureusement que tu m'avais prévenue sur l'origine de ces cadeaux empoisonnants que l'on installe si on ne garde pas les billes grandes ouvertes et si on va trop vite. Et, j'ai retrouvé le quand Adobe Reader X a désinstallé la version précédente ! Pour Flash Player, je n'ai pas compris quand le lien m'a zamenée sur la page d'Adobe Flash Professional CS55. Là, j'ai fini par taper sous Google "Test version Flash Player" : les 2 premières réponses réponses en français mènent sur le site d'Adobe au test ! Tu as bien fait d'écrire "Test de la version Flash Player" c'est ce qui m'a sauvée ! Voilà les liens Macromedia France - TechNotes Flash : Test de la version de Macromedia Flash Player ou Adobe - Flash Player Et de 3 ! La console Java : là c'était un peu plus long tes explications, j'ai commencé à de peur! Mais pô du tout ! Limpide ! Et JavaRa, trop bien ce truc ! C'est cool d'apprendre qu'il ne faut pas garder les versions d'avant de Java, j'en avais rien que cinq empilées ! Et de 4 ! Le PSI de SECUNIA Belle invention, dis-donc ![/b] Toujours avec les billes ouvertes pour éviter les cadeaux supplémentaires : alors iTunes : et de 5 ! DivX : et de 6 ! Mais pour aujourd'hui, je cale ! Certains sont trop difficiles, soit à configurer à l'installation, comme je n'y comprends rien de tout ce charabia, je risque de me faire rouler ! Pour d'autres j'ai deux versions déjà et le PSI de SECUNIA me donne comme solution de mettre les deux à jour... Mais peut-être y aurait-il des logiciels à virer tout simplement et ne même pas mettre à jour ? Alors là, je vais attendre d'aller voir dans la section Optimisation si quelqu'un d'autre voudra bien m'aider... Surtout que - tu as remarqué ???? - j'ai sauté un paragraphe et pas des moindres, dont je voudrais m'occuper avant ! Protéger son pc gratuitement : ANTIVIRUS - FIREWALL - ANTIMALWARE Pas encore tout lu... Déjà, AVIRA : est-ce qu'avec mon Windows XP SP3, je peux l'installer (il est question de SP2 seulement sur le tuto du forum vista, pas de SP3) ? Il a l'air bien fait ce tuto pour Avira mais il y en a des pages, hein ! Alors, pour le Firewall, deux logiciels possibles... je vais laisser un peu reposer les yeux avant de commencer à lire ! Ensuite, MBAM est installé... mais tu te souviens ? j'ai raté l'analyse ! Est-ce que c'est moi ou quelque chose qui peut bloquer sur mon pc ? Mais je veux pas te donner des cauchemars ! Avec tout le beau boulot que tu as fait sur ma machine ! à+

Oui pour Mozilla c'est bien la version 4.0.1. Pour I.E. je passe à la version 8, comme on me l'a dit ? C'est fini alors ? Un très grand MERCI à toi Apollo, pour tout ce que tu as fait et pour ta disponibilité au service d'inconnus comme moi ! Si ce n'est pas trop, j'aurais juste voulu savoir, question sécurité, si avast et le pare-feu de windows sont suffisants ? (Mises à jour automatiques) Et puis s'il y a des outils à utiliser régulièrement, à quelle(s) fréquence ?

Pour le CleanUp d'OTM aucun problème, redémarrage normal de la machine Comment va l'ordi ? Là tout de suite, c'est bizarre, quelque chose cloche. Chaque frappe n'a d'effet sur l'écran qu'après un certain laps de temps, des pauses très irrégulières qui me paraissent interminables, agaçant : de quoi cela peut-il provenir ? De l'ordinateur ? ou de la connexion ? Hors connexion, ça le fait aussi, peut-être moins. Mais il se traîne comme l'escargot de ton voisin ! comme si je lui demandais des tas de choses en même temps, alors que je n'ai d'ouvert que cette page avec mozilla et word pour faire un essai. Autrement, depuis la procédure ComboFix d'hier, l'icône Mozilla a disparu de la barre des tâches (en bas à gauche) pour réapparaître sur le bureau. En même temps une nouvelle icône d'I.E. est aussi apparue sur le bureau, mais sans que celle de la barre inférieure ait disparu. Hum... je viens modifier : il n'est pas lent pour tout. "Retirer le périphérique en toute sécurité" ne m'a jamais semblé aussi rapide.

Si tu es encore là... Un redémarrage (qui a été assez long) a été nécessaire pour terminer le travail. Voilà le rapport OTM. All processes killed Error: Unable to interpret <Go> in the current context! ========== FILES ========== C:\Program Files\eMule\Incoming folder moved successfully. ========== SERVICES/DRIVERS ========== ========== REGISTRY ========== ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->FireFox cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: All Users User: christian ->Temp folder emptied: 138596 bytes ->Temporary Internet Files folder emptied: 597370 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 62149699 bytes ->Google Chrome cache emptied: 9065208 bytes ->Flash cache emptied: 101822 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: Invité ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 65748 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: Noé ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 103846459 bytes ->Google Chrome cache emptied: 267870833 bytes ->Flash cache emptied: 3399 bytes User: Sarah ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 101098978 bytes ->Google Chrome cache emptied: 110332281 bytes ->Flash cache emptied: 3491 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 3224982 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 628.00 mb OTM by OldTimer - Version 3.1.17.2 log created on 05072011_212916 Files moved on Reboot... File move failed. C:\WINDOWS\temp\_avast5_\Webshlock.txt scheduled to be moved on reboot. C:\WINDOWS\temp\Perflib_Perfdata_f58.dat moved successfully. Registry entries deleted on Reboot...

Me revoilà avec le rapport ZHPFix J'ai dû m'absenter pendant le travail de ZHPFix, l'analyse était terminée, mais une petite fenêtre s'était ouverte (de winamp) qui disait (en anglais)"désinstallation complète avec succès" : je l'ai fermée. S'est alors ouverte une fenêtre I.E. que j'ai fermée sans lui laisser le temps de charger sa page : est-ce que j'aurais dû attendre de voir ??? Merci pour tout ce que tu fais ! Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011 Fichier d'export Registre : C:\ZHPExportRegistry-07-05-2011-20-43-53.txt Run by christian at 07/05/2011 20:43:53 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : ZHPFix Fix de rapport ========== Clé(s) du Registre ========== O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B} => Clé supprimée avec succès O42 - Logiciel: Winamp Toolbar - (.Pas de propriétaire.) [HKLM] -- Winamp Toolbar => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle! O64 - Services: CurCS - (.not file.) - 89491102 Boot Guard Driver (89491102) .(...) - LEGACY_89491102 => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - setup_9.0.0.722_06.05.2011_23-37drv (setup_9.0.0.722_06.05.2011_23-37drv) .(...) - LEGACY_SETUP_9.0.0.722_06.05.2011_23-37DRV M3 - MFPP: Plugins - [christian] -- C:\Documents and Settings\christian\Application Data\ => Clé absente HKCU\Software\SweetIM => Clé supprimée avec succès HKCU\Software\Winamp Toolbar => Clé absente HKLM\Software\SweetIM => Clé supprimée avec succès HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine => Clé supprimée avec succès HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847} => Clé supprimée avec succès HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847} => Clé supprimée avec succès HKLM\Software\Winamp Toolbar => Clé absente O64 - Services: CurCS - 27/07/2010 - C:\Program Files\Bonjour\mDNSResponder.exe - Service Bonjour(Bonjour Service) .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE => Clé supprimée avec succès ========== Valeur(s) du Registre ========== O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe => Valeur supprimée avec succès O47 - AAKE:Key Export SP - "C:\Program Files\uTorrent\uTorrent.exe" [Enabled] .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent => Valeur supprimée avec succès O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Enabled] .(.http://www.emule-project.net - eMule.) -- C:\Program Files\eMule => Valeur supprimée avec succès ========== Dossier(s) ========== Dossiers temporaires Windows supprimés: 91 ========== Fichier(s) ========== Fichiers temporaires Windows supprimés : 167 ========== Récapitulatif ========== 12 : Clé(s) du Registre 3 : Valeur(s) du Registre 1 : Dossier(s) 1 : Fichier(s) End of the scan

Merci pour ce conseil, Apollo ! Cette machine est l'ordinateur familial, il y tellement de choses dessus... que je ne connais pas D'après la personne qui m'a aidée sur le forum et qui m'a dit de poster dans cette section, il y a 3 logiciels de P2P : Bit Torrent, MicroTorrent, Azureus. Mais je ne les ai pas trouvés ni dans "tous les programmes" à partir du menu Démarrer, ni dans "ajout/supression de programmes" du panneau de configuration. Emule je le savais il est là depuis longtemps je le connais, il m'est même arrivé de l'utiliser, il est visible par les deux chemins, donc le virer je devrais pouvoir... Le rapport de ZHPDiag : toujours sans "Recherche Master Boot Record Infection[MBR][080"] j'ai essayé de nouveau d'abord sans décocher ce module 080 dans les options, mais même blocage à 80% de l'analyse, donc j'ai recommencé en ayant décoché. Au lancement de ZHPDiag il y avait un message : "Problème connexion internet (Socked Error # 11001 Host not found)" mauvaise (ou pas de) connectivité au réseau local Le message de ZHPDiag m'a étonnée... puisque avant de lancer l'analyse, il me semble avoir compris qu'il faut d'abord se déconnecter d'Internet : je ne sais pas si j'ai bien fait, mais j'ai lancée l'analyse sans que la connectivité soit rétablie, Rapport de ZHPDiag v1.27.200 par Nicolas Coolman, Update du 04/05/2011 Aïe ! l est super long ce rapport, j'ai zappé le fait qu'il aurait fallu l'héberger ailleurs comme hier ! Dsl, je modifie ma réponse ci-dessus et j'héberge le rapport : il est là à présent : http://www.cijoint.fr/cjlink.php?file=cj201105/cijDla7d0c.txt à+

Bonjour Apollo, Me revoilà, avec le rapport VRT, plutôt court... je ne me suis pas trompée ? Rapport VRT 2011/05/07 Analyse automatique: terminée : il y a 4 heures (évênements : 6, objets : 951901, durée : 07:16:08) 07/05/2011 03:24:15 Lancement de la tâche 07/05/2011 03:55:43 Détectés: Trojan-Downloader.WMA.FakeDRM.x C:\Program Files\eMule\Incoming\Les Rêves dansants sur les pas de Pina Bausch de Anne Linsel Rainer Hoffmann.avi 07/05/2011 03:57:35 Supprimés: Trojan-Downloader.WMA.FakeDRM.x C:\Program Files\eMule\Incoming\Les Rêves dansants sur les pas de Pina Bausch de Anne Linsel Rainer Hoffmann.avi 07/05/2011 03:58:00 Détectés: Trojan-Downloader.WMA.FakeDRM.w C:\Program Files\eMule\Incoming\Nostalgie de la lumiere.avi 07/05/2011 03:59:22 Supprimés: Trojan-Downloader.WMA.FakeDRM.w C:\Program Files\eMule\Incoming\Nostalgie de la lumiere.avi 07/05/2011 10:40:24 Fin de la tâche

Merci ! Alors à demain ! Bonne soirée

Wahoo , cette fois ci tout a gazé comme sur des roulettes. Merci pour le petit message de tout à l'heure si je n'avais pas perdu la connexion réseau, tu aurais déjà eu ma réponse ! Quand tout s'en mêle décidément... J'ai de la chance que tu sois au bout du tuyau je me sens nettement moins seule avec tout ça Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011 Fichier d'export Registre : Run by christian at 06/05/2011 21:54:09 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : ZHPFix Fix de rapport ========== Clé(s) du Registre ========== HKCU\Software\Prodiff => Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082} => Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} => Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{e908b145-c847-4e85-b315-07e2e70decf8} => Clé supprimée avec succès O41 - Driver: (SRTSPX) . (. - .) - C:\Windows\System32\Drivers\SRTSPX.sys (.not file.) => Clé supprimée avec succès O41 - Driver: (SYMTDI) . (. - .) - C:\WINDOWS\system32\Drivers\SYMTDI.sys (.not file.) => Clé supprimée avec succès O64 - Services: CurCS - (.not file.) - pwrdypob (pwrdypob) .(...) - LEGACY_PWRDYPOB => Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956} => Clé supprimée avec succès ========== Fichier(s) ========== c:\program files\utorrent\utorrent.exe [399736] => Fichier absent c:\program files\mozilla firefox\searchplugins\conduit.xml => Supprimé et mis en quarantaine c:\ad-report-clean[3].txt => Supprimé et mis en quarantaine c:\ad-report-clean[2].txt => Supprimé et mis en quarantaine c:\ad-report-clean[1].txt => Supprimé et mis en quarantaine c:\ad-report-scan[1].txt => Supprimé et mis en quarantaine ========== Récapitulatif ========== 8 : Clé(s) du Registre 6 : Fichier(s) End of the scan

Merci Apollo pour les réponses rapides de tout à l'heure ! Si tu as encore un peu de temps avant la nuit... voici le rapport de ZPHDiag et je t'explique comment je l'ai obtenu finalement (mais pas tout à fait complet. Cijoint.fr - Service gratuit de dépôt de fichiers Comme tu m'as conseillé de laisser se faire l'analyse avec Kaspersky en laissant tourner cette nuit en me précisant que ce serait très long, j'ai commencé par mettre les fichiers dont j'ai besoin pour travailler sur une clé, en espérant qu'on me prêtera un ordinateur. Puis j'ai la procédure VRT et il y a quelque chose qui m'a un peu inquiétée : "L'analyse commence alors; l'outil agira automatiquement sur chaque détection de nuisibles mais il peut être amené à te demander de choisir une action par l'ouverture d'une fenêtre. (rare)." Tu vois, avec la veine que je semble avoir... l'idée de passer la nuit à côté de la machine, au cas où... m'a incitée à retenter ZHPDiag, tant qu'il fait encore jour. Mais j'ai eu le même problème de blocage de ZHPDiag à 80% de l'analyse. Et j'ai dû à nouveau forcer la fermeture et j'ai à nouveau supprimé, au redémarrage, le fichier "c:\programm" A tout hasard j'ai cherché sur le forum si quelque chose ne m'aurait pas échappé dans la procédure de ZHPDiag, comme par exemple désactiver l'antivirus ou autre chose que j'ignore, il y a tellement de choses que je ne sais pas. Non, pas de détail supplémentaire de "mode d'emploi" si je peux dire, mais je suis tombée sur ceci : [résolu]ZHPDiag bloqué à 80% où j'ai vu exactement l'image de ce qui s'est présenté chez moi les deux fois où ZHPDiag est resté bbloqué et où Nicolas Coleman dit "IL y a une incompatibilité avec l'exécution de l'outil MBR en ligne de commande. La seule solution c'est de décocher le module O80 dans les options." Alors je l'ai fait. Et cette fois l'analyse s'est poursuivie jusqu'à 100%. Je dois aussi te dire qu'en décochant le module 080 "dans options" avant de lancer cette analyse, j'ai remarqué que d'autres lignes étaient décochées, mais sans que j'y ai touché. Est-ce que ce rapport va être suffisant pour continuer ? à+

Merci Apollo d'être là ! j'ai dû utilisé la touche reset, le menu démarrer ne répondant pas La machine est relancée : une fenêtre s'est ouverte (que je n'ai jamais vue) "Avertissement sur le nom de fichier" : "Il existe un fichier nommé "C:\Program" sur votre ordinateur pouvant être à l'origine de dysfonctionnements pour certaines applications. Modifier son nom en "C:\Program1" résoudrait le problème. Voulez-vous le renommer maintenant?" Je dis oui ou j'ignore

désolée Apollo, impossible d'accéder au gestionnaire des tâches, ctrl+alt+supp n'a aucun effet