Pierre13

Re, Ok...Oui, ça risque de durer un bon moment... Tu as bien avancé aujourd'hui, bravo Si MBAM va au bout et qu'il bien supprimé ce qu'il y aura éventuellement trouvé, ce sera très bien. Bonne soirée...A demain soir.

Re, Pas question de gronder qui que ce soit... C'est juste pour savoir à quoi m'en tenir au niveau des fichiers sur le PC. Ok pour ZHPDiag...on verra plus tard... Après MBAM : Pour PCConfig, j'aurais bien voulu savoir s'il dit que le PC est infecté à condition d'avoir accepté l'analyse des infections au départ ? Sinon, on peut avoir un rapport qui serait bénéfique au niveau des infos du PC pour la suite... Procédure : Inutile de re télécharger... Télécharger PCConfig sur le bureau. Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Accepter le message qui suit. Faire comme sur la capture: 1- Cliquer sur Analyse 2- Cocher les cases indiquées. 3- Cliquer sur Ok Patienter le temps de l'analyse 4- Cliquer sur Rapport. Poster le contenu du rapport. Si trop gros, poster sur Cjoint... Rien ne presse...vaut mieux faire les choses l'une après l'autre...on gagnera du temps au final. Ça, c'est très bon !

Re, Quelques questions : Quelles protections (anti virus et autres) sont installés sur ce PC ? Y a t'il des logiciels volumineux comme par exemple Microsoft Office ?

Re, Merci Tonton pour l'hébergement du rapport Ah ben, moi...j'ai pas de mal à lire les posts...par contre, faire des manips sur un PC comme celui là, c'est pas si simple... Il vaudrait mieux ne lancer qu'un seul outil à la fois...c'est plus sur qu'il finisse son travail.

Eh ben...t'as eu de la chance que le sujet ne sois pas planté avec un rapport aussi long... Si des rapports sont longs, vaut mieux les poster sur Cjoint C'est déjà une bonne chose de faite Maintenant, va falloir faire la même chose avec cette ligne : C:\Windows\Temp Normalement, le rapport ne comportera qu'une seule ligne confirmant ou non la restauration. Question : Que donne ZHPDiag ? Si ZHPDiag ne donne rien, alors faudra faire une analyse Complète avec MBAM Procédure : Télécharge Malwarebytes'Antimalwares Uniquement en cas de problème de mise à jour: Télécharger mises à jour MBAM Exécute le fichier après l'installation de MBAM [*]Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. [*]La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour [*]Configurer comme dans cette capture: [*]Clique sur l'onglet Recherche [*]Fais une analyse complète en cliquant sur Exécuter un examen complet [*]Sélectionne les lecteurs à analyser et clique sur Lancer l'examen [*]L'analyse peut durer un certain temps [*]Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats [*] Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi : [*]Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le. [*]Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau. [*]Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse. REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Note: Cette analyse peut durer 2 heures..tout dépend du nombre de fichiers sur le PC...Patienter. Attention de bien suivre les instructions concernant les suppressions des fichiers trouvés. Bon courage...On va y arriver...c'est mieux qu'hier.

Re, Pour ZHPDiag, on a quelque fois l'impression qu'il est bloqué...en fait, non. Faut patienter...le mieux est de surveiller l'activité du disque dur avec le voyant. Lors de l'analyse, ce voyant est constamment allumé. Sinon, on peut toujours faire une analyse ZHPDiag en mode sans échec avec réseau...ça fonctionnera mieux dans certains cas.

Bonsoir Il en reste, oui...mais ce sont certainement les fichiers que l'on ne peut pas supprimer soit qu'ils sont en cours d'utilisation, soit qu'ils sont verrouillés. Mais, 5.89 Go libérés tout de même...mieux que rien. J'ai lu sur un post plus haut qu'il serait possible de mettre ce disque dur en esclave sur un autre PC. Ce serait plus facile...mais il existe un risque... Si le disque contient des fichiers infectés...on risque d'infecter l'autre PC. Pour le moment, on va procéder par ordre. Tout d'abord, ne se connecter sur le PC "malade" qu'avec le compte Administrateur. Ensuite, essayer de "déverrouiller" le dossier temp avec PCConfig : Télécharger PCConfig sur le bureau. Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Accepter le message qui suit. Cliquer sur Outils spéciaux. Cliquer sur Restaurer les autorisations. Dans la fenêtre suivante, copier/coller ou taper C:\Users\utilisateur\AppData\Local\Temp\*.* Cliquer sur Restaurer. Patienter le temps de la restauration... Une fois que c'est terminé, cliquer sur Fermer. Cliquer sur Rapport. Copier/coller le rapport dans ta réponse. Cliquer sur Quitter pour fermer PCConfig. Cette opération peut prendre du temps suivant le nombre de fichiers dans le dossier...Patienter. Si cela fonctionne, ce sera un grand pas.

ok...Oui, ça risque de demander pas mal de temps. Je travaille demain effectivement. Si quelqu'un d'autre veut prendre le relais, aucun souci sinon, je regarderai les rapports demain soir. Bon courage avec ce PC...Y a du boulot. Bonnes fêtes de fin d'année.

Oui. Ou on peut le faire maintenant...on y verra plus clair.

Si sous ce compte, ça fonctionne " à moitié", alors essayer ZHPDiag en mode sans échec avec réseau. Après avoir fait les scans cités...

Oui...espérons que ça va marcher... Sinon, je n'ai plus de cartouches... C'est bien sous la session Administrateur ?

J'y pense...il reste combien d'espace disque sur le C: ? S'il ne reste rien...pas étonnant. Pour libérer de l'espace disque, Voir cette page Microsoft.

Eh ben...rarement vu un PC aussi bloqué...

Alors, on peut essayer SFTGC : Télécharger SFTGC.exe Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Enregistrer le fichier sur le bureau. Sous XP, double cliquer sur le fichier. Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur. [*]Pour lancer le nettoyage, il suffit de cliquer sur Go. [*]A la fin du nettoyage, un rapport va s'ouvrir. [*]Ce rapport est enregistré sur le bureau (SFTGC.txt) Ce rapport étant trop long pour le forum, héberge le : Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

Bon...pas grand chose. C'est bien un souci d'autorisations. Cependant, un fichier m'inquiète... C\users\utilis~1\appdata\local\temp\rarsfx0 Utiliser cet outil de MBAM En clair, faut rechercher ce fichier et le supprimer. Il est possible que ce fichier soit caché...pour le faire apparaître Voir ce tuto de Marie. Voir aussi pour s'approprier les droits

On pourrai aussi essayer mon outil pour réparer les restrictions... On peut le lancer en mode normal ou sans échec. Télécharger CTR.exe Double cliquer sur le fichier pour le lancer. L'analyse ne dure que quelques instants. Poster le contenu du rapport. Le rapport est sur le bureau (CTR.txt) Cet outil peut débloquer bien des situations...

Une chose possible : Je cherche des solutions pour ces autorisations...je les postent au fur et à mesure. Il faudrait activer le compte Administrateur de Vista et ensuite refaire cette procédure : Désactiver les protections anti virus. Appuyer sur le bouton Démarrer. Taper cmd Faire un clic droit sur cmd en haut de la liste et choisir Exécuter en tant qu'administrateur. Accepter le message qui suit. Note : Cette commande ne s'applique qu'à Vista. Copier/coller cette commande dans la fenêtre noire : secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose Valider par la touche Entrée. Patienter...ça peut demander du temps... Vous recevez le message « La tâche est terminée » et un message d'avertissement selon lequel une tâche n'a pas pu être effectuée. Vous pouvez ignorer ce message en toute sécurité. Ou exécuter ce FixIt de Microsoft.

Oui, j'ai rectifié... J'ai collé le contenu dans mon post précédent. Toutes mes excuses.

Au sujet des fichiers du DVD: On ne peut rien en faire... Ils ne sont utilisables uniquement lors du lancement de la procédure ACER de réinstallation de Vista. Ces fichiers ne fonctionnent que dans cet environnement. Donc, ne pas y toucher. Essayer ceci : (faudrait télécharger avec un autre PC) Télécharge Virus Removal Tool de Kaspersky. Enregistre-le sur ton bureau SCANNER avec Virus Removal Tool de Kaspersky. Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : http://www.vista-xp.fr/forum/topic93.html Redémarre ton ordinateur Après avoir entendu l'ordinateur bipper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Connecte éventuellement tes clés USB et disques externes. Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus sous XP (Clic droit/exécuter en temps qu'administrateur sous Vista/7). Réponds "Oui" à la question "Do you want to continue installation?" L'outil devrait afficher la fenêtre suivante: Cocher toutes les cases. Au niveau de la ligne "Réactions aux menaces", choisir "Réparer, si impossible, Supprimer" Clique alors sur Lancer l'analyse. L'analyse commence alors; l'outil agira automatiquement sur chaque détection de nuisibles mais il peut être amené à te demander de choisir une action par l'ouverture d'une fenêtre. (rare). Il est possible qu'à la fin, il te signale qu'il n'a pas pu traiter certaines infections; dans ce cas, suis ses recommandations. Clique sur Rapport: développe le menu montrant les détections et les actions effectuées: Fais un clic droit sur le contenu puis "Sélectionner tout" puis clique sur Copier. Ouvre le bloc notes et colle-y le contenu du presse-papier: Enregistre le fichier texte sur le bureau en le nommant Rapport-VRT Clique alors sur Exit dans la fenêtre du Virus Removal Tool; à la question: "L'application sera arrêtée et supprimée de l'ordinateur. Supprimer l'application?, clique sur OUI. *** Poste le rapport. (S'il était trop lourd, l'héberger ici stp: http://www.cijoint.fr/ @++

Franchement, je n'en sais rien...je n'ai jamais eu de PC ACER... Il serait bon de tenter une réparation des fichiers...m'étonnerai que cela change quelque chose, mais on ne sait jamais. Voir ce tuto de Marie. On peut le faire en mode normal ou sans échec.

Ok. Si MBAM a été au bout, retenter avec Dr Web CureIt comme expliqué dans la procédure. Ne pas oublier de supprimer tout ce que MBAM aura trouvé ! Bon courage... A bientôt avec de bonnes nouvelles j'espère. Bonne fêtes de fin d'année.

Mais de rien...On est là pour ça. Voici la procédure de réinstallation d'un PC ACER à l'état d'usine sans CD A faire uniquement si MBAM n'a pas amélioré les choses... Ne pas oublier que cette procédure va entièrement formater le disque dur et supprimer tous les fichiers...

Si MBAM tourne bien...le laisser faire...on verra bien si ça améliore ou pas. Pour ce qui est des partitions, il existe une procédure pour réinstaller Vista d'origine ACER. Je vais rechercher cette procédure à moins que quelqu'un l'a déjà...

Ah...ben ça doit être du costaud... Si tu as le DVD Microsoft de Vista, essayer cette réparation Sinon, je ne vois pas d'autre solution que la réinstallation de Vista... Si quelqu'un d'autre connaît une autre solution, qu'il n'hésite pas.

C'est indiqué dans la page... Mais on peut le faire en mode normal pour la partie du haut. Ou en mode sans échec avec réseau.