Papougnet49

Merci beaucoup pour votre aide précieuse et efficace. Très cordialement

Merci mais que faut-il faire ?

Merci beaucoup pour votre écoute. Vous trouverez le rapport de ZHPDiag3 après désactivatioin des protections résidentes : http://www.cjoint.com/c/GCxnsFARW8s Il semble exister un élément indésirable Avec tous mes remerciements. Très cordialement

Bonjour Monsieur, Ce portable, protégé par l'antivirus "Suite de sécurité d'Orange" (Kaspersky) tenu à jour, est envahi par des écrans publicitaires rendant la navigation désagréable et ralentie. En dehors du rapport de Malwarebytes Anti-Malware qui révélait un certain nombre d'anomalies placées en quarantaine (voir premier message), j'ai remarqué qu'après le nettoyage du disque par CCleaner effectué hors connexion internet, les deux cookies ak.staticimgfarm.com et akz.imgfarm.com réapparaissaient immédiatement dans la fenêtre Options > Cookies > Cookies sur l'ordinateur. Ceci me semble anormal et laisse penser qu'il persiste un "programme ou logiciel potentiellement indésirable" se réactivant progressivement. C'est en effet la deuxième fois en l'espace de 6 semaines, que je tente modestement de nettoyer cet ordinateur. La première fois Malwarebytes Anti-Malware et AdwCleaner n'avaient rien trouvé, mais ZHPCleaner avait éliminé un PUP.Optional dont je ne souviens plus du nom (je n'ai pas conservé le rapport)... En espérant avoir été le plus clair possible. Je vous remercie de bien vouloir prendre en charge ce problème Très cordialement Jean-Luc

Bonjour Monsieur, Je communique avec vous depuis le portable de ma soeur, qui depuis quelques semaines est envahi de publicités intempestives. Elle échange avec ses amies de nombreux fichiers malgré toutes mes recommandations. Après utilisation de Ccleaner j'ai constaté la persistance de 2 cookies : ak.staticimgfarm.com et akz.imgfarm.com. L'utilisation de Malwarebytes Anti-Malware a permis de placer 33 éléments en quarantaine (fichier joint) L'utilisation successive de ZHPDiag, ZHPCleaner et Adwcleaner n'a pas montré d'élément indésirable. (fichiers joints) Par contre après nouveau passage de Ccleaner nous constatons toujours la persistance des 2 cookies indésirables, sans doute révélateur d'une infection. Je vous remercie beaucoup par avance. Très cordialement. Malwarebytes Anti-Malware : http://www.cjoint.com/c/GCwoVbxzy5Q Adwcleaner : http://www.cjoint.com/c/GCwoTlPGhIQ ZHPCleaner : http://www.cjoint.com/c/GCwoWUEAgEQ ZHPDiag : http://www.cjoint.com/c/GCwoYd5x7nQ

Merci beaucoup. pour votre aide et la clarté de vos explications Très cordialement

Bonsoir, Ci-joint le lien vers le fichier DelFix.txt : https://up.security-x.fr/file.php?h=R30c3135cd5802f06767a6d92d0a0e62a Après le passage de CCleaner et de SFT.exe de Pierre13, les fichiers \mpam-5e1f1599.exe | >mpavbase.vdm. sont toujours retrouvés par Avast comme "Bombe de décompression "mais ne signale aucun virus. Ces fichiers ont-ils un intérêt. Peut-on éventuellement les supprimer manuellement ??? Je ne m'y hasarderai pas sans votre accord ! Mon ordinateur fonctionne sans problème. J'attends votre message de confirmation. Avec encore une fois tout mes remerciements Très cordialement

Bonjour, Merci pour votre réponse. C'est bien le port TCP 113 auth qui est fermé non masqué. 24 autres ports TCP sont masqués. J'ai désinstallé ZoneAlarm avec quelques difficultés car il faut décocher la case "Load at startup" et redémarrer l'ordinateur. Depuis je n'ai plus de Pop up venant de ZoneAlarm (propositions d'abonnement, etc...). Le pare-feu de W10 s'est activé seul. Adwcleaner ne révèle aucune 'anomalie. Par ailleurs quelle est l'utilité de l'outil de Junkware Removal Tool En attendant votre réponse, pouvez-vous m'indiquer également comment indiquer que le problème est résolu. Encore merci Bonne journée Très cordialement.

Bonjour, Merci beaucoup pour votre réponse rapide et rassurante. Mais alors pourquoi CCleaner n’éradique-t-il pas ces fichiers temporaires alors que j'ai décoché la case dans Outils > Avancé > Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures ? Faut-il utiliser le nettoyage de disque de Windows et " Nettoyer les fichiers systèmes " ? D'autre part utilisant jusqu'à maintenant le pare-feu de Windows j'ai profité de ma venue sur Zébulon pour effectuer un test de sécurité dont le résultat est effrayant : Attention ! Il existe un ou plusieurs ports détectés comme fermés !Un ou plusieurs ports fermés ont été détecté. Bien qu'il soit protégé, un port fermé reste visible, un pirate potentiel peut donc tenter d'attaquer votre machine. Pour plus de sécurité, il est conseillé de masquer ces ports ou de modifier la configuration de votre firewall. J'ai donc installé ZoneAlarm à partir du site : http://www.zonealarm.com/fr/ Le test précédent est identique et en plus depuis je découvre des Pop up ! Faut-il passer AdwCleaner ? Qu'en pensez-vous ? Avec tous mes remerciements. Très cordialement

Bonjour, En effectuant une recherche complète systématique de virus à l'aide d'Avast gratuit, le résultat du scan révèle la présence de deux bombes de décompression (Decompression Bomb) (42110) dans C:\Windows\ServiceProfile\NetworkService\AppData\Local\Temp\mpam-5e1f1599.exe | >mpavbase.vdm. Malwarebytes Anti-Malware, Adwcleaner, ZHPCleaner et ZHPDiag n'ont révélè aucune anomalie. http://www.cjoint.com/c/FKBk6L2TaVo http://www.cjoint.com/c/FKBk7Kadlho http://www.cjoint.com/c/FKBlbS8nRno Je sollicite votre expertise. Avec tous mes remerciements pour ce que vous ferez pour me renseigner et me dépanner. Très cordialement

Bonsoir, Voilà, j'ai réalisé toutes les manipulations que vous m'avez indiquées. A signaler qu'aucune installation de NETFramework n'apparaissaient dans les programmes et fonctionnalités du panneau de configuration, j'ai donc utilisé l'utilitaire dotnetfx _cleanup_tool.exe. J'ai trouvé 3 installations de Framework : 1.0 - 1.1 et 4.5.2 que j'ai supprimées. Je n'ai pas pu utiliser : Windows6.1-KB947821-v34-x64. La version était incorrecte pour Windows 8.1 Je retrouve toujours le même code erreur 80244019. Seule modification : - Dernière recherche de mise à jour : jamais - Des mises à jour ont été installées : jamais En voulant réinstaller NetFramework j'obtiens le message suivant : Détails Microsoft .NET Framework 4 fait déjà partie de ce système d'exploitation. Vous n'avez pas besoin d'installer le composant redistribuable de .NET Framework 4. <A HREF="http://go.microsoft.com/fwlink/?LinkId=164207">Informations</A>. La même version ou une version ultérieure de .NET Framework 4 a déjà été installée sur cet ordinateur. Merci beaucoup pour votre aide Jean-Luc

Rebonjour, J'ai agi comme vous me l'avez signalé et lancé RepWin puis réparation de windows update. Malheureusement Windows update ne fonctionne toujours en retrouvant toujours le même code d'erreur. Par compte Avast lancé au démarrage me signale 5 dossiers corrompus dans : Services profiles/Networkservice/AppData/Local/temp/mpam-2028f5do.exe >mpavbase,... et suivants (Archive cab corrompue). Mais je n'ai pas de rapport. Ci dessous rapport de RepWin : ----------------------------------------------------------------------------------------- Rapport de réparations Windows (Pierre13) PC de [Jean-Luc] Windows 8.1 64 bits Session administrateur Rapport : C:\Users\Public\Desktop\RepWin[0].txt [30/07/2015 18:31:01] Démarrage de RepWin.exe ----------------------------------------------------------------------------------------- Il y a 3 comptes d'utilisateurs au total sur ce PC. 1 => Administrateur 2 => Invité 3 => Jean-Luc Compte actuel : Jean-Luc ----------------------------------------------------------------------------------------- ----------------------------------------------------------------------------------------- [30/07/2015 18:31:04] Configuration du service de journal d'événements Windows... ----------------------------------------------------------------------------------------- [30/07/2015 18:31:04] Service journal événements Windows configuré. [30/07/2015 18:31:04] Démarrage du service journal événements Windows..... [30/07/2015 18:31:05] Le service journal d'événements Windows est bien démarré. ----------------------------------------------------------------------------------------- [30/07/2015 18:31:05] Réparation SSL / HTTPS / service de cryptographie... ----------------------------------------------------------------------------------------- [30/07/2015 18:31:05] Configuration du service de cryptographie..... [30/07/2015 18:31:05] Service de cryptographie configuré. [30/07/2015 18:31:05] Arrêt du service de cryptographie..... [30/07/2015 18:31:05] Le service de cryptographie est correctement stoppé. [30/07/2015 18:31:05] Nettoyage [C:\Windows\system32\CatRoot]..... [30/07/2015 18:31:05] [C:\Windows\system32\CatRoot] nettoyés. [30/07/2015 18:31:05] Re enregistrement des DLL de SSL / HTTPS / Service de cryptographie... [30/07/2015 18:31:05] DLL de SSL / HTTPS / Service de cryptographie ré enregistrés. [30/07/2015 18:31:08] Re démarrage du service de cryptographie..... [30/07/2015 18:31:08] Le service de cryptographie est bien re démarré. [30/07/2015 18:31:08] Réparation SSL / HTTPS / service de cryptographie terminée. ----------------------------------------------------------------------------------------- [30/07/2015 18:31:08] Réparation de Windows Update..... [30/07/2015 18:31:08] Contrôle restrictions Windows Update [30/07/2015 18:31:08] Recherche Windows Update rétablie. [30/07/2015 18:31:08] 11 restrictions Windows Update contrôlées. [30/07/2015 18:31:08] 1 restrictions Windows Update trouvées. ----------------------------------------------------------------------------------------- ----------------------------------------------------------------------------------------- [30/07/2015 18:31:14] Arrêt du service BITS..... [30/07/2015 18:31:14] Le service BITS est stoppé correctement. [30/07/2015 18:31:14] Arrêt du service Mises à jour automatiques (wuauserv)..... [30/07/2015 18:31:14] Le service Mises à jour automatiques (wuauserv) est stoppé correctement. [30/07/2015 18:31:15] Configuration des descripteurs de sécurité du service BITS..... [30/07/2015 18:31:15] Configuration des descripteurs de sécurité effectuée. [30/07/2015 18:31:15] Configuration des descripteurs de sécurité du service Mises à jour automatiques (wuauserv)..... [30/07/2015 18:31:15] Configuration des descripteurs de sécurité du service Mises à jour automatiques (wuauserv) effectuée. [30/07/2015 18:31:15] Enregistrement des DLL de Windows Update..... [30/07/2015 18:31:15] Fichiers DLL Windows Update enregistrées. ----------------------------------------------------------------------------------------- [30/07/2015 18:31:15] Tentative de réinitialisation du catalogue Winsok... ----------------------------------------------------------------------------------------- [30/07/2015 18:31:15] Réinitialisation du catalogue Winsock effectuée. [30/07/2015 18:31:15] Réparation du catalogue Winsock effectuée. [30/07/2015 18:31:15] Configuration du service Mises à jour automatiques (wuauserv) en Auto..... [30/07/2015 18:31:15] Service Mises à jour atomatiques (wuauserv) configuré en auto. [30/07/2015 18:31:15] Configuration service BITS..... [30/07/2015 18:31:16] Service BITS configuré. [30/07/2015 18:31:16] Redémarrage du service mises à jour automatiques (wuauserv)..... [30/07/2015 18:31:16] Mises à jour auto (wuauserv) Service redémarré. [30/07/2015 18:31:16] Redémarrage du service BITS..... [30/07/2015 18:31:16] BITS Service Redémarré. [30/07/2015 18:31:18] Lancement de la détection des mises à jour de Windows..... [30/07/2015 18:31:18] Réparation Windows Update effectuée... Mises à jour en automatique. [30/07/2015 18:31:56] Ouverture du rapport. Merci pour votre aide

Bonjour, Merci pour votre réponse rapide. Malheureusement, après avoir désactivé Avast (Gestion des agents avast - désactiver définitivement - croix rouge sur l'icone), je ne peux pas télécharger le fichier RepWin.exe j'obtiens le message suivant Bloqué : ce fichier semble contenir un virus ou un logiciel malveillant : Win32.Malware-gen. J'ai essayé de télécharger RepWin.exe en mode sans échec (compliqué avec windows 8.1) mais je n'ai plus de connexion internet avec ce mode Je reste à votre écoute Merci beaucoup

Depuis hier mon PC de bureau (Windows 8.1 famille 64 bits x64 - Intel® Core i7-4770 CPU 3,40GHz RAM:16GO tente de mettre à jour Windows 10. Windows update a tenté 4 fois d'installer Windows 10. Ces tentatives se sont soldées par des échecs. Maintenant lorsque je tente de rechercher des mises à jour par windows update, apparait un code d'erreur 80244019. J'ai recherché des virus et autres malwares par ADWCleaner, ZHPCleaner, ZHPDiag, Malware antimalware et l'antivirus gratuit d'Avast : il n'est retrouvé aucun élément suspect. Comment reinitialiser windows update sans faire de bétise. A signaler qu'à la racine de C: il existe un fichier $Windows.~BT daté du 29 juillet 2015 à 9:48 dont la taille est de 5,19 Go (5 579 800 046 octets) contenant 16 379 Fichiers, 3 584 Dossiers. La mise à jour de windows 10 sur mon portable Asus s'est parfaitement déroulée.

Je suis vraiment désolé pour la pièce jointe, je croyais avoir bien fait en utilisant l'outil de ZHP Je vous le réadresse par Lien CJoint.com BDgtOA2UIXn Soyez certain que je suis très attentif à vos demandes. Merci encore