Pierre13

Voir sur cette page pour changer la page de démarrage de Firefox. Pour µTorrent, c'est très risqué...mais, bon...ce n'est pas mon PC..

Parfait... Faire la mise à jour des logiciels installés sur le PC. Garder cet outil et vérifier les mises à jour régulièrement (si non configuré pour l'analyse automatique) Voir sur cette page pour Kaspersky Updater (Merci à mon ami Apollo) Refaire ensuite un nouveau rapport ZHPDiag pour contrôler et si c'est Ok, on termine.. Je repose la question: Comment se comporte le PC ? Les soucis du départ sont-ils encore présents ou pas ? @+

Oui...Je sais bien qu'il faut du temps pour le scan de MBAM..pas de souci. Me dire ensuite comment se comporte le PC ? Il faudra désinstaller µTorrent...gros risque d'infection.. Pourquoi désinstaller les logiciels de P2P ? Lire cet article sur les dangers du P2P de Ogu Et aussi celui ci de Malékal. @+

Re, Ben je ne m'en sert pas... Mais, j'ai tout de même trouvé cette page d'aide de Microsoft sur ce sujet. Voir cette page. pour le souci actuel. En espérant que ça aide... @+

Ok... Le navigateur a été réinitialisé ? On continue.. Nettoyage des fichiers temporaires inutiles. Désactiver l'anti virus avant ! et lire ces instructions. Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même Fermer tous les programmes en cours ==>> Important !. Télécharger SFT.exe sur le bureau (Nouvelle version 2.3.0.7) Si SFT n'est pas sur le bureau, ce message (anglais et français) le signale et SFT se ferme. Déplacer SFT sur le bureau et le relancer. Si l'antivirus fait des siennes: désactive-le provisoirement. Pour savoir comment faire, voir cet article. Enregistrer le fichier sur le bureau. Sous XP, double cliquer sur le fichier. Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur. Pour lancer le nettoyage, il suffit de cliquer sur Go. Patienter... A la fin, un message demandera si on veut vider la corbeille..Accepter. A la fin du nettoyage, un rapport va s'ouvrir. Ce rapport est enregistré sur le bureau (SFT.txt) Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. MBAM (Malwarebytes Anti malwares) est installé sur ce PC.. Une mise à jour va etre faite avec la version la plus récente.. Faire ce qui suit: Voir ce tuto sur cette page et faire une analyse menaces. Poster le rapport ensuite. @+

Je n'ai pas d'autre solution...Désolé.

Ok Merci pour le rapport

Poster tout de même le rapport.. Ce n'est pas pour rien que l'on demande les rapports... Essayer de conduire une voiture avec un bandeau sur les yeux...c'est similaire.

La désinfection ne fait que commencer...faut aller au bout des instructions. Voir sur cette page comment sauvegarder/restaurer les favoris Firefox. Voir sur cette page comment faire pour réinitialiser le ou les navigateurs. Ne pas utiliser Reset Browser; il y a un risque de perdre la connexion au net !

Parfait On poursuit... Ne passer les outils qu'une seule fois. Télécharger AdwCleaner (de Xplode) sur ton bureau. Lancer ADWCleaner : Clic droit => Exécuter en tant qu'administrateur (sauf sous XP =>> Double cliquer sur le fichier) Cliquer sur J'accepte. Cliquer sur Analyser. Patienter le temps de l'analyse. Si ADWCleaner a trouvé des adwares : Cliquer sur Ok. Note: Pour nettoyer, ADWCleaner va fermer tous les processus en cours et redémarrer le PC. Cliquer sur Nettoyer Patienter le temps du nettoyage. Cliquer sur Ok aux messages suivants et laisser le PC redémarrer. Après le redémarrage, poster le rapport qui s'est ouvert. Si ADWCleaner n'a rien trouvé: Cliquer sur Ok. Cliquer sur Rapport. Poster le rapport qui apparaît. ************************** Pour poster des rapports: ************************** Rapport Analyse: Après avoir cliqué sur le bouton Rapport, on a ceci: Onglet Analyser. Double cliquer sur le 1er en haut de la liste (le plus récent) Le rapport va s'ouvrir. Rapport Nettoyage Onglet Nettoyage Double cliquer sur le 1er en haut de la liste (le plus récent) Le rapport va s'ouvrir. Heberger le rapport sur le site Cjoint.com Les rapports se trouvent dans : C:\AdwCleaner Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Ensuite: Ne passer les outils qu'une seule fois. Télécharger Junkware Removal Tool sur le bureau. Fermer toutes les applications en cours. Désactiver l'antivirus. Lancer JRT.exe et appuyer sur une touche. Note Importante: Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.) À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberger le rapport sur Cjoint et poster le lien obtenu dans la prochaine réponse. Le rapport se trouve sur le bureau (JRT.txt) Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. @+

Re, Ah ben quand on voit le nombre d'infections, ce n'est pas étonnant... ---\\ Récapitulatif des éléments trouvés sur votre station (11) - 0shttps://www.anti-malware.top/2016/05/02/superfluous-ironsourceltd/ =>.Superfluous.IronSourceLtdhttps://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.Fun2Savehttps://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.UniSaleshttps://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.SalePlushttps://www.anti-malware.top/2016/04/28/pup-optional-multiplug/ =>PUP.Optional.Multiplughttps://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.BitSaverhttps://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.ExtraCouponhttps://www.nicolascoolman.com/fr/pup-randomprice/ =>PUP.Optional.RandomPricehttps://nicolascoolman.eu/2017/01/28/heuristic-suspect/ =>Heuristic.Suspecthttps://www.anti-malware.top/2016/04/26/superfluous-springfiles/ =>.Superfluous.SpringFileshttps://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.CrashReports On va nettoyer: Ne passer les outils qu'une seule fois. A lire avant de commencer. Télécharger ZHPFix de Nicolas Coolman sur cette page. Si la page est indisponible, utiliser ce lien Installer ZHPFix. ==>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. (Si XP : double cliquer sur le fichier) Sélectionner/copier ce code ci dessous en marron: ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Script ZHPFix FirewallRaz EmptyPrefetch EmptyTemp EmptyFlash ProxyFix O2 - BHO: FFun2Saave [64Bits] - {0ed33ef4-b61d-47c4-b8fe-e11f4e9e6eac} (.Orphan.) O2 - BHO: uNisaeles [64Bits] - {17d3d8f5-88a7-4043-bdc5-86d63fc8b98f} (.Orphan.) O2 - BHO: unisaeles [64Bits] - {1e193fe4-68a0-46c7-a07d-50b1c5584549} (.Orphan.) O2 - BHO: SalePluss [64Bits] - {22010c0b-6bad-480d-94f1-c22919f33763} (.Orphan.) O2 - BHO: SSAlePllus [64Bits] - {2a8b2f0b-6d77-49c8-90a3-f7e0fb5fe1c5} (.Orphan.) O2 - BHO: ExstraCCoupoon [64Bits] - {534afd4d-439a-4f07-8937-97467dbc26dd} (.Orphan.) O2 - BHO: BitSSaevverr [64Bits] - {72414d83-b439-4a53-a91d-c35265843eb0} (.Orphan.) O2 - BHO: ExstroaCOupoan [64Bits] - {96705b2d-790a-44a0-827f-85e1e7874e76} (.Orphan.) O2 - BHO: RaandomPricEE [64Bits] - {fb21385c-3ef2-4ebd-881d-2b787f8aeea3} (.Orphan.) O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0ed33ef4-b61d-47c4-b8fe-e11f4e9e6eac} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{17d3d8f5-88a7-4043-bdc5-86d63fc8b98f} HKLM\Software\Classes\CLSID\{17d3d8f5-88a7-4043-bdc5-86d63fc8b98f} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{17d3d8f5-88a7-4043-bdc5-86d63fc8b98f} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{17d3d8f5-88a7-4043-bdc5-86d63fc8b98f} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1e193fe4-68a0-46c7-a07d-50b1c5584549} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{22010c0b-6bad-480d-94f1-c22919f33763} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2a8b2f0b-6d77-49c8-90a3-f7e0fb5fe1c5} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{534afd4d-439a-4f07-8937-97467dbc26dd} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72414d83-b439-4a53-a91d-c35265843eb0} HKLM\Software\Classes\CLSID\{72414d83-b439-4a53-a91d-c35265843eb0} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{72414d83-b439-4a53-a91d-c35265843eb0} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{96705b2d-790a-44a0-827f-85e1e7874e76} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{96705b2d-790a-44a0-827f-85e1e7874e76} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fb21385c-3ef2-4ebd-881d-2b787f8aeea3} HKLM\Software\Classes\CLSID\{fb21385c-3ef2-4ebd-881d-2b787f8aeea3} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fb21385c-3ef2-4ebd-881d-2b787f8aeea3} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fb21385c-3ef2-4ebd-881d-2b787f8aeea3} HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [MD5.00000000000000000000000000000000] [APT] [{F98CB020-60FC-4933-9B5E-0A4E93EBCF49}] (...) -- C:\Users\MAC\AppData\Roaming\Gameo\uninstall.exe (.not file.) [0] (.Activate.) =>.Superfluous.IronSourceLtd O39 - APT: {F98CB020-60FC-4933-9B5E-0A4E93EBCF49} - (...) -- C:\Windows\System32\Tasks\{F98CB020-60FC-4933-9B5E-0A4E93EBCF49} [3090] (.Orphan.) =>.Superfluous.IronSourceLtd O4 - GS\Desktop [Administrateur]: DownloadManager.lnk . (...) C:\Users\MAC\AppData\Local\Temp\beegbajcja.exe C:\Users\MAC\AppData\Local\Temp\beegbajcja.exe 4!0!6!9!6!3!2!6!6!5!2 K1BDOzcuNi8wMR4rU085SkZCNyobLUpFTk5JT0lDPjgvHC8+QE1RRz43LDE0OSwXKUBHPjcrHitQTEY+UkFOWURCOTEtKiotHilNQFBSRUxWT09KN2Jvcmw6KSZtb3QoPkBRRy1ORkoqP0pKKUdKRkkXKUBKQz1GR0A9GiY+LjstLjIzLDAqFylBMDcqGy => Temporary file not necessary O4 - GS\Desktop [Administrateur]: MiniGet Smart Downloader.lnk . (...) C:\Users\MAC\AppData\Local\Temp\befcefcfdd.exe C:\Users\MAC\AppData\Local\Temp\befcefcfdd.exe 5#2#6#9#6#7#5#9#9#4#1 Kk5DOzcuMSwrHC5OUzxHQz04JxcrTUBSUUZMREQ7NC0fKkJDSk5CPzQvMy8sHik6Qz04JxcrT01NPkw9TVpAOzk3LDYrFylMQElNQVFaU0xDN2Fva2c2LipxbG0oPUBKQilTSk4nOEpJKUBFQk4bLT1DQzxGQDs5HypCKzQzKSsnJywvGy0+KTcpGyY7Lz => Temporary file not necessary O4 - GS\Desktop [MAC]: DownloadManager.lnk . (...) C:\Users\MAC\AppData\Local\Temp\beegbajcja.exe C:\Users\MAC\AppData\Local\Temp\beegbajcja.exe 4!0!6!9!6!3!2!6!6!5!2 K1BDOzcuNi8wMR4rU085SkZCNyobLUpFTk5JT0lDPjgvHC8+QE1RRz43LDE0OSwXKUBHPjcrHitQTEY+UkFOWURCOTEtKiotHilNQFBSRUxWT09KN2Jvcmw6KSZtb3QoPkBRRy1ORkoqP0pKKUdKRkkXKUBKQz1GR0A9GiY+LjstLjIzLDAqFylBMDcqGy => Temporary file not necessary O4 - GS\Desktop [MAC]: MiniGet Smart Downloader.lnk . (...) C:\Users\MAC\AppData\Local\Temp\befcefcfdd.exe C:\Users\MAC\AppData\Local\Temp\befcefcfdd.exe 5#2#6#9#6#7#5#9#9#4#1 Kk5DOzcuMSwrHC5OUzxHQz04JxcrTUBSUUZMREQ7NC0fKkJDSk5CPzQvMy8sHik6Qz04JxcrT01NPkw9TVpAOzk3LDYrFylMQElNQVFaU0xDN2Fva2c2LipxbG0oPUBKQilTSk4nOEpJKUBFQk4bLT1DQzxGQDs5HypCKzQzKSsnJywvGy0+KTcpGyY7Lz => Temporary file not necessary HKLM\SOFTWARE\Wow6432Node\SpringFiles =>.Superfluous.SpringFiles O43 - CFD: 28/02/2017 - [0] D -- C:\ProgramData\SWCUTemp => Empty Folder not necessary O43 - CFD: 25/02/2017 - [] D -- C:\Users\MAC\AppData\Local\CrashRpt =>.Superfluous.CrashReports C:\Windows\System32\Tasks\{F98CB020-60FC-4933-9B5E-0A4E93EBCF49} =>.Superfluous.IronSourceLtd C:\Users\MAC\AppData\Local\CrashRpt =>.Superfluous.CrashReports ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur. Cliquer sur « IMPORTER » , Le code doit apparaître dans l'interface sinon, recommencer. Dans ZHPFix, cliquer sur GO. Laisser travailler l'outil. S'il demande à redémarrer le PC, accepter. Un rapport sera sur le bureau..Poster le contenu. [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport. @+

Ok..20 restrictions réparées..Y en avait besoin.. Redémarrer le PC et re essayer la restauration. Nous dire ce qu'il en est ensuite.. @+

Re, SmartScreen n'a pas empêché ZHPCleaner la 1ère fois, alors le relancer, cliquer sur Scanner et après le scan, cliquer sur Nettoyer. Poster le rapport. Ensuite, passer ZHPDiag comme indiqué dans mon 1er post.

Ne pas éditer, sinon je n'ai pas la notification d'une nouvelle réponse..Merci. Le bouton Nettoyer de ZHPCleaner est désactivé tant que le scan n'a pas été effectué. Donc, cliquer sur Scanner, attendre la fin du scan et ensuite, cliquer sur Nettoyer. ZHPDiag est différent de ZHPCleaner..Il sert à faire un diagnostic du PC pour voir quelles sont les infections présentes sur le PC. @+

Re, Comme je n'ai plus Windows 8.1 depuis longtemps, je ne peux pas faire mieux que proposer ce tuto. J'espère que ça suffira.. @+ Ou voir les instructions de Nicolas Coolman sur ce sujet.

Bonjour Xana, Relancer ZHPCleaner et après avoir fait le scan, cliquer sur Nettoyer. Poster le rapport. Ensuite, faire ceci: A lire avant de commencer. Comment lever la protection SmartScreen : Depuis la sortie de sa version 8, Microsoft intègre un système de protection contre les sites malweillants nommé « SmartScreen ». Mais il s’avère que ce filtre bloque le téléchargement de nombreux logiciels légitimes. Note : Info de Nicolas Coolman : Pourquoi le filtre "SmartScreen" bloque le téléchargement de ZHPDiag ? Téléchargement ZHPDiag : Télécharger ZHPDiag sur le site officiel de Nicolas Coolman. Ou sur ce lien en cas de souci. Si la page est indisponible, utiliser ce lien provisoire (version du 01/12/2016). Installer ZHPDiag =>> clic droit sur le fichier et choisir Exécuter en tant qu'administrateur (Si XP : Double cliquer sur le fichier.) Une icône est créée sur le Bureau. Cliquer sur l’icône ZHPDiag pour démarrer le logiciel et faire apparaître l’interface. Le navigateur sera fermé. Démarrer la recherche : – Cliquer sur « Scanner » pour démarrer la recherche. – En cours de recherche, un compteur indique le nombre de détections. – Laisser s'effectuer la recherche jusqu’à ce que la barre de progression atteigne le 100% – Seulement en cas de blocage : Pour annuler la recherche, cliquer sur la touche « Echap ». -- Cliquer sur Rapport à la fin du scan. -- Heberger le rapport sur Cjoint (le rapport est sur le bureau =>> ZHPDiag.txt) -- Poster le lien vers ce rapport. [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport. @+

On parle bien des points de restauration, pas d'une restauration à partir d'une image disque ? Si c'est le cas, alors, c'est peut être à cause de restrictions... Faire ce qui suit: Contrôle et réparation des restrictions. Ne passer les outils qu'une seule fois. Désactiver l'anti virus avant ! et lire ces instructions. Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même Télécharger SupRestric.exe Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour le lancer. (sauf sous XP) L'analyse ne dure que quelques instants. Il sera demandé si le Pare feu de Windows doit être activé ou non.. Si aucun autre pare feu n'est installé, répondre Oui. Poster le contenu du rapport. Le rapport est sur le bureau (CTR.txt) Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. Me donner le lien vers ce rapport. Redémarrer le PC et re essayer la restauration.

Bonjour, Essayer cette méthode. @+

Bonjour Guy, Ok pour le rapport Le pilote et le service Renesas sont bien installés : C:\Windows\system32\DRIVERS\nusb3xhc.sys [Manual => Stopped] Renesas Electronics USB 3.0 Host Controller Driver Mais, comme je le pensais, c'est un souci de mise à jour du firmware. C'est fait d'après les recherches par Intel Donc, faire la détection en suivant les instructions de cette page. A mon avis, Vieu bison boiteu serait plus qualifié que moi pour résoudre ce problème de pilote. Bien entendu, s'il le souhaite.. @+

Bonjour pepito62, Le nom de ce service est KtmRm et pas KtmR C'est normal cette erreur.. Ce service doit avoir dans l'onglet Connexion : Service réseau. et pas Service local.. Pour tenter une réparation: Ouvrir les services et choisir Service réseau dans l'onglet Connexion sans modifier le mot de passe qui doit s'afficher tout seul avec des points. Sinon, il va falloir modifier ce service dans le registre.. Ouvrir Regedit et aller à cette clé : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KtmRm Dans la rangée ObjectName, on doit avoir comme valeur : "NT AUTHORITY\\NetworkService" avec le Type REG_SZ Faire un clic droit sur la clé KtmRm et choisir Exporter. Lui donner le nom que tu veux. Copier/coller le contenu pour que je puisse contrôler. Ne rien modifier dans le registre !!! @+

Re, Alors, ce problème peut être dû à : Mauvais pilote (non compatible avec la carte) Besoin d'une mise à jour du "Firmware" (code interne du composant électronique) Ce pilote a besoin d'autres services qui sont désactivés ou manquants. Ou d'autres raisons... Faire en 1er un nouveau rapport d'analyse des services: Autre version avec liste des pilotes Ne pas désinstaller ce pilote, sinon le rapport ne me donnera rien.. Télécharger AnalyseServ_ListDrivers.exe sur le bureau. Faire un clic droit sur le fichier =>> Exécuter en tant qu'administrateur. Patienter le temps de l'analyse (assez rapide) Répondre Oui au message qui suit. Après l'analyse, un fichier rapport va s'ouvrir. Ce rapport est aussi sur le bureau (RapportAnalyseServices.txt) Heberger ce rapport sur cjoint et me donner le lien. Bonne nuit..A demain. @+

Re, Relance l'installation en faisant un clic droit sur le fichier "setup.exe" => Exécuter en tant qu'administrateur. @ +

Bonsoir, Et tu penses vraiment avoir une réponse ? Nous luttons contre les virus, alors ce n'est pas la peine de poser la question...

Pourquoi faire re écrire des tutos existants ? Voir sur cette page.