Scrogneugneu

Bonjour ab-web, Pour répondre à ta 1ère question, j'ai bien fait l'opération Delfix demandée par Apollo (par contre, je n'ai pas posté le rapport qui n'avait pas été demandé...) Quant à la 2è question, j'avais fait la mise à jour avant le passage de delfix... Hier après-midi, mon conjoint a désinstallé puis réinstallé les pilotes, puis le matériel sans que le problème soit résolu... Par contre, certaines mises à jour Windows sont réguilèrement en échec... @+

je veux bien essayer la restauration, par contre j'ai eu une infection virus que j'ai traitée ces derniers jours, et je me demandais si la restauration pouvait faire ré-apparaître le virus (désolée si ma question est idiote mais je n'y connais rien et je voulais que tu aies toutes les informations en main au préalable)...

merci Notpa et Wullfk... ab-web, je le vois dans l'historique mais pas dans les mises à jour installées. Par contre, je le retrouve dans les programmes du panneau de configuration... Je ne sais pas si je peux le désinstaller ?

Bonjour ab-web, J'ai bien suivi tes instructions mais la mise à jour concernée ne porte pas de nom commençant par KBxxxxxx, et quand je tape "Realtek" dans la zone de recherche des MAJ installées, rien n'apparaît...

Bonjour, Depuis hier, je n'ai plus de son et il m'est impossible de regarder une vidéo youtube (un message d'erreur s'affiche au bout de 5 secondes...) J'ai vérifié que la fiche verte derruère la tour était bien inséreé... Je me demande si mon problème n'est pas liée à une mise à jour Windows que j'ai effectuée hier justement : Je vous remercie de l'aide que vous voudrez bien m'apporter.

héhéhé... je me vois mal remettre en cause ton aide alors que j'ai chopé un virus à cause de mon imprudence (même si je tente d'appliquer sans faillir le sacro-saint "lire avant de cliquer" et tutti quanti) et qu'en plus je n'y connais pratiquement rien en informatique... Mais je vois ce que tu veux dire et c'est effectivement foutrement agaçant ! Merci pour la redirection vers la section Software et bonnes fêtes de Pâques à toi également !

Bonjour Apollo, Merci infiniment pour le temps que tu m'as consacrée et l'aide précieuse que tu m'as apportée... Je me permets de te poser quelques questions : * pourquoi est-ce que j'avais l'alerte de piratage avec Chrome et pas Firefox ni IE ? * est-ce que je dois modifier mes différents mots de passe ? Et pour finir, j'ai un problème avec mon périphérique audio qui est désactivé et que l'utilitaire de résolution des problèmes n'arrive pas à corriger. Encore merci et bonne journée à toi !

Je dois pas être bien réveillée ce matin, car j'ai fait la première étape hier, et ce matin j'ai lancé la seconde avant de poster le rapport ZHPFix, si bien que celui-ci est passé dans les oubliettes... Je suis un vrai boulet, désolée...

Voici le nouveau rapport... Par contre, depuis que j'ai fait la Mise à jour Windows, certaines parties de l'écran sont rosées... @+

Installation effectuée avec succès ! Merci beaucoup pour ton aide !

1) Voici le rapport SFTGC 2) et les deux rapports Malwarebytes (j'avais oublié la recherche de rootkits...) @+ non, mais je vais ré-essayer maintenant...

Ok Apollo, par contre avant d'avoir eu ton dernier message, j'avais édité pour mettre le second rapport... Voici le rapport CTR, que j'ai finalement réussi à télécharger sous IE comme tu me le conseillais... Par contre, j'ai eu une alerte sécuirté Windows concernant le PAre-feu me demandant d'autoriser ou pas Firefox à communiquer sur réseaux privés ou publics...

Bonjour Apollo, 1) Voici le rapport JRT : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.5.1 (04.02.2015:1) OS: Windows 7 Home Premium x64 Ran by Virginie on 02/04/2015 at 10:29:49,76 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C920E44A-7F78-4E64-BDD7-A57026E7FEB7} Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{C920E44A-7F78-4E64-BDD7-A57026E7FEB7} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{C920E44A-7F78-4E64-BDD7-A57026E7FEB7} ~~~ Files ~~~ Folders Successfully deleted: [Folder] "C:\ProgramData\flexnet" Successfully deleted: [Folder] "C:\ProgramData\pcdr" Successfully deleted: [Folder] "C:\Users\Virginie\AppData\Roaming\pcdr" ~~~ FireFox Emptied folder: C:\Users\Virginie\AppData\Roaming\mozilla\firefox\profiles\sgx3w4o3.default-1401129685952\minidumps [32 files] ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 02/04/2015 at 10:32:00,14 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ J'éditerai pour AdwCleaner... EDIT : 2) Et voici le rapport AdwCleaner : # AdwCleaner v4.200 - Rapport créé le 02/04/2015 à 11:19:40 # Mis à jour le 29/03/2015 par Xplode # Base de données : 2015-03-29.1 [serveur] # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64) # Nom d'utilisateur : Virginie - VIRGINIE-PC # Exécuté depuis : C:\Users\Virginie\Desktop\adwcleaner_4.200.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Fichier Supprimé : C:\Users\Public\Desktop\LionSea Software.url ***** [ Tâches planifiées ] ***** ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{49606DC7-976D-4030-A74E-9FB5C842FA68} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{49606DC7-976D-4030-A74E-9FB5C842FA68} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2C5927BD-3F65-4207-8FB5-8EDF638A3511}_is1 ***** [ Navigateurs ] ***** -\\ Internet Explorer v10.0.9200.16611 -\\ Mozilla Firefox v36.0.4 (x86 fr) ************************* AdwCleaner[R0].txt - [1223 octets] - [02/04/2015 11:16:35] AdwCleaner[s0].txt - [1140 octets] - [02/04/2015 11:19:40] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [1200 octets] ########## @+

Je m'attellerai à la suite demain... Merci pour ton aide et passe une bonne fin de soirée !

non, je n'ai pas vu ce genre de message... Voici le rapport de réparation : ZHPCleaner v2015.4.1.150 by Nicolas Coolman (01/04/2015) ~ Run by Virginie (Administrator) (01/04/2015 23:41:15) ~ Forum : http://forum.nicolascoolman.fr ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Réparer ~ Report : C:\Users\Virginie\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Virginie\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) ~ Windows 7, 64-bit Service Pack 1 (Build 7601) ---\\ Service. (0) ~ Aucun élément malicieux trouvé. ---\\ Navigateur internet. (1) SUPPRIMÉ: [sgx3w4o3.default-1401129685952] - user_pref("weboftrust.search.ask.display", "Ask.com Web Search"); (Toolbar.Ask) ---\\ Fichier hôte. (2) ~ Le fichier hôte est légitime. (1) ~ Le fichier hôte est légitime. (1) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (1) DEPLACÉ fichier: C:\Windows\Installer\b908.msi [Ask.com - InstallShield® 2010 - Professional Edition 16] (Toolbar.Ask) ---\\ Base de Registres ( Clés, Valeurs, Données ). (4) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\WPDSupport.RCMWPDMediaManager12 [RCMWPDMediaManager Class] (Adware.DoubleD) SUPPRIMÉ clé*: [X64] HKLM\SOFTWARE\Classes\WPDSupport.RCMWPDMediaManager12.1 [RCMWPDMediaManager Class] (Adware.DoubleD) SUPPRIMÉ clé*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm [] (PUP.WpManager) REMPLACÉ donnée: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{B52CF9A6-FE2D-4489-A94C-94B22C083FE8}\\NameServer [81.253.149.1,80.10.246.3 (Not File)][] (Hijacker.Browser) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Google Chrome) ~ Ce navigateur est absent (Opera Software) ---\\ Statistiques ~ Items scannés : 64835 ~ Items trouvés : 0 ~ Items réparés : 6 End of clean at 00:11:52 =================== ZHPCleaner-[R]-02042015-00_11_52.txt ZHPCleaner--01042015-23_41_09.txt @+

Ben justement, je ne sais pas à quoi correspondent les chiffres, donc je ne sais pas si c'est moi qui suis à l'origine de leur installation...

Alors là, tout à fait d'accord... Je suis en train de scanner et nettoyer avec le ZHPcleaner de Nicolas Coolman et une fenêtre s'est affiché en cours de travail avec la question suivante : Avez-vous installé ce serveur ? suivent une bonne quinzaine de chiffres dont je ne sais pas à quoi ils correspondent... et donc je suis bien embêtée pour cliquer sur "oui" ou "non"... Je préfère demander avant de faire une bêtise... ^^

Le sort s'acharne...^^ Car même en désactivant la protection, le fichier téléchargé est bloqué quand je veux y accéder...

Zut, je n'arrive pas à réinstaller Chrome. Le message suivant s'affiche : Echec de la mise en cache du programme d'installation téléchargé. Erreur 0x80070005

Bonsoir Apollo, Tout d'abord merci pour ton aide... 1) Voici le rapport : Rapport de ZHPFix 2015.3.18.4 par Nicolas Coolman, Update du 18/03/2015 Fichier d'export Registre : Run by Virginie at 01/04/2015 22:00:29 High Elevated Privileges : OK Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée (00mn 05s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Clés du Registre ========== SUPPRIMÉ: HKCU\Software\AppDataLow\Software\dealscompare-3 Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : ========== Dossiers ========== SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{00DF4BC6-A79E-42D7-93E9-18F4E491C01B} SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{09041AF9-E280-438E-B607-BE055D11B3FB} SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{7B1B8B83-D685-4A2B-B7B2-F03EEA5667F6} SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{7DDC035F-F385-45A2-A366-CD273FAA9C52} SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{9BF09757-70B2-42BA-839F-03CA58392D01} SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{A35050A3-24EE-428F-AD17-430119516A51} SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{D14987B6-2FCD-4966-B08A-EBF837DEDE83} SUPPRIMÉ: C:\Users\Virginie\AppData\Local\{E85B27FC-E5EB-4524-97CE-2F05E26126E0} SUPPRIMÉS Temporaires Windows (38) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉS Temporaires Windows (109) (23 157 548 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Récapitulatif ========== 2 : Clés du Registre 8 : Valeurs du Registre 10 : Dossiers 2 : Fichiers End of clean in 00mn 07s ========== Chemin de fichier rapport ========== C:\Users\Virginie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 01/04/2015 22:00:35 [1909] Je m'occupe maintenant du 2) @+

Comme tu me l'as conseillé, j'ai créé un nouveau topic sur la section appropriée. En tout cas, merci beaucoup pour ton aide ! Bonne soirée à toi !

Bonjour, J'avais posté ce message dans la section Sécurisation, prévention : Dois-je m'attendre à une infection ? Et il s'avère que mon PC est infesté... Voici le rapport de diagnostic. Pour info, je n'ai ce message que sous Chrome, et pas avec Firefox ou IE... Je ne sais pas si vous avez besoin d'autres précisions. En tout cas, je vous remercie par avance pour l'aide précieuse que vous voudrez bien m'apporter ! Scrogneugneu

Bonjour Ab-web, Merci de te pencher sur mon problème. Voici le lien vers le rapport.

Bonjour, En essayant d'aller sur certains sites avec lesquels je n'avais aucun problème auparavant, le message suivant s'affiche : Dois-je m'attendre à une infection ? A l'avance merci pour votre aide... Scrogneugneu

1er message modifié. Encore merci Dylan !