leeloo69

Merci beaucoup pour ton aide

Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.2 ) du 20\10\2014 à 15:07:26 PC de Denis Windows 7 Home Premium Service Pack 1 (64 bits) Réparation erreur 2203 effectuée. Contrôle présence restrictions Restriction Affichage Documents supprimée. Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée. Restriction découverte des flux RSS et des Web Slices supprimée. Pavé numérique activé. Restriction utilisateur pour Windows Installer supprimée. Recherche Windows Update rétablie. Service Pare feu Windows activé. Paramètres Pare feu Windows rétablis par défaut et activé. 186 restrictions contrôlées. 7 restriction(s) réparée(s). Re démarrer le PC pour prendre en compte la ou les réparations. Le rapport est sur le bureau (C:\Users\Denis\Desktop\CTR.txt)

je viens également d'avoir un autre message : Dépannage d''un problème dans your computer's hard disk Windows ne peut pas ouvrir un fichier sur le disque dur de votre ordinateur. Il peut s''agir d''un problème temporaire qui disparaîtra si vous redémarrez votre ordinateur, ou bien d''un problème grave avec votre disque dur ou son pilote. Pour résoudre ce problème, procédez comme suit : Redémarrage de votre ordinateur Lorsque vous redémarrez votre ordinateur, Windows recherche automatiquement les erreurs sur le disque, puis tente de récupérer tous les fichiers situés dans les zones endommagées de votre disque. Si le problème persiste lorsque vous avez redémarré votre ordinateur, passez à l''étape suivante. Exécutez l''outil de vérification des erreurs sur le disque dur. Vous pouvez faciliter la résolution de certains problèmes et améliorer les performances de votre ordinateur en vérifiant que votre disque dur ne contient aucune erreur. Suivez les étapes ci-après pour exécuter l''outil de vérification des erreurs sur le disque dur : Cliquez sur le bouton Démarrer, puis cliquez sur Poste de travail. Cliquez avec le bouton droit sur le disque dur que vous souhaitez vérifier, puis cliquez sur Propriétés. Cliquez sur l''onglet Outils, puis sous Vérification des erreurs, cliquez sur Vérifier maintenant. Si vous êtes invité à entrer un mot de passe administrateur ou une confirmation de mot de passe, entrez le mot de passe ou confirmez-le. Sélectionnez les deux options Réparer automatiquement les erreurs de système de fichiers et Rechercher et tenter une récupération des secteurs défectueux. Cliquez sur Démarrer. Lorsque vous êtes invité à planifier la vérification du disque après chaque redémarrage, cliquez sur Planifier la vérification du disque. Redémarrez votre ordinateur. Selon la taille du disque dur, la vérification du disque peut prendre plusieurs minutes. Après le redémarrage de l''ordinateur et l''exécution de l''outil de vérification des erreurs, consultez le rapport récapitulatif afin de localiser les secteurs ou les fichiers défectueux ayant subi des réparations. Si le rapport signale des secteurs défectueux qui ne peuvent pas être réparés, c''est en général le signe d''un problème au niveau du disque dur. Dans ce cas, nous vous recommandons de sauvegarder immédiatement vos données et d''installer un nouveau disque dur. Consultez l''article d''aide de Windows 7 pour plus d''informations sur la sauvegarde de votre disque dur : Sauvegarde et restauration : forum aux questions Si le rapport de Chkdsk ne répertorie aucun problème et que l''erreur persiste, il y a probablement un problème au niveau du système de fichiers de l''ordinateur. Passez à l''étape suivante pour des indications sur la marche à suivre. Que faire lorsque le problème est dû au système de fichiers Windows ? Si vous avez suivi les étapes ci-dessus et que vous pensez qu''un problème est survenu au niveau du système de fichiers de votre ordinateur, procédez comme suit : Contactez le fabricant de votre ordinateur pour obtenir une assistance. Comment savoir quel est le fabricant de mon ordinateur ? Tapez ou cliquez sur le bouton Démarrer, tapez msinfo32 dans la zone Rechercher, puis appuyez sur la touche ENTRÉE. Le nom du fabricant de votre ordinateur est indiqué comme Fabricant du système dans le volet droit de la fenêtre Informations système. Tapez ou cliquez pour consulter en ligne les coordonnées de la plupart des fabricants d'ordinateurs Confiez votre ordinateur à un spécialiste. Consultez l''article d''aide de Windows 7 : Quelles sont les options de récupération système dans Windows 7 ? Dépannage avancé (peut être en anglais) Avertissement Cette section s''adresse aux utilisateurs expérimentés comme les développeurs de logiciels et les administrateurs réseau. Si vous n''êtes pas à l''aise avec les procédures de dépannage avancées, nous vous conseillons de faire appel à une personne expérimentée. Localisez le fichier à l''origine de l''erreur, puis essayez de l''ouvrir. Cliquez sur le bouton Démarrer. Dans la zone Rechercher, tapez EVENTVWR, puis appuyez sur ENTRÉE. Si vous êtes invité à entrer un mot de passe administrateur ou une confirmation de mot de passe, entrez le mot de passe ou confirmez-le. Dans l''Observateur d''événements, double-cliquez sur Journaux Windows, puis cliquez sur Application. Cliquez sur l''en-tête de colonne Source pour que toutes les sources Application Error s''affichent en haut de la liste. Recherchez un événement dont la source est Application Error et dont l''ID d''événement est 1005. Double-cliquez sur cet événement. Le fichier que vous ne parvenez pas à ouvrir s''affiche dans la section du haut. Notez le nom du fichier, puis fermez la boîte de dialogue Propriétés de l''événement. Cliquez sur le bouton Démarrer, puis, dans la zone Rechercher, tapez le nom du fichier. Lorsque votre ordinateur a trouvé le fichier, essayez de l''ouvrir en cliquant sur son nom dans les résultats de la recherche. Il se peut que le problème soit temporaire et qu''il ne se reproduise pas lorsque vous réexécuterez le programme. Informations supplémentaires Qu''est-ce qu''un disque dur ? Le périphérique de stockage principal installé dans votre ordinateur. Généralement, c''est sur ce périphérique que sont stockés vos fichiers et programmes. Il est également appelé « disque dur » ou « lecteur de disque dur ». Qu'est-ce qu'un pilote ?

Maintenant j'ai un message du centre de maintenance qui me dit d'activer avast alors que tous les agents sont actifs. Et lorsque je clique sur activer le message revient.

Voilà, j'ai également réinstallé Chrome

Bonjour, Voici le rapport : Rapport de ZHPFix 2014.10.5.8 par Nicolas Coolman, Update du 05/10/2014 Fichier d'export Registre : Run by Denis at 20/10/2014 13:21:24 High Elevated Privileges : OK Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) Corbeille vidée (00mn 30s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Logiciels ========== ABSENT Uninstall Process: c:\users\denis\appdata\roaming\omiga-plus\uninstallmanager.exe ========== Processus mémoire ========== SUPPRIMÉ: Memory Process: C:\Windows\AutoKMS\AutoKMS.exe ========== Clés du Registre ========== SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\omiga-plus uninstall] SUPPRIMÉ: HKCU\Software\AppDataLow\Software\mediabarbs SUPPRIMÉ: HKCU\Software\TornTv Downloader SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\F274703B9DB704042955ECD6A611693A] SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\F274703B9DB704042955ECD6A611693A] SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Supreme Savings-codedownloader_RASAPI32 SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Supreme Savings-codedownloader_RASMANCS SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASAPI32 SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASMANCS SUPPRIMÉ:* HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OpenCandyHelperRunOnce Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (None) : {FADBF1AD-AC95-41A4-B802-9B0700F47E78} SUPPRIMÉ: FirewallRaz (Domain) : {A95B9228-231F-4175-98DE-6C150A75CC40} SUPPRIMÉ: FirewallRaz (Domain) : {3AD0835A-55C8-4A5A-812C-99F1183B586C} SUPPRIMÉ: FirewallRaz (Private) : {A56105AF-9A6C-4FDC-8E56-AC5F4794214B} SUPPRIMÉ: FirewallRaz (Private) : {8F0E2EE7-3766-48D8-9FDF-798484F97B33} SUPPRIMÉ: FirewallRaz (Private) : {D9DA6AE0-6031-43F5-B45C-FF02A986AD15} SUPPRIMÉ: FirewallRaz (Private) : {1ACBFB2D-39DB-4834-B942-E97A0F3E2575} SUPPRIMÉ: FirewallRaz (Public) : {1873D9E5-213D-4141-AE5D-8B6D4BBFC9A9} SUPPRIMÉ: FirewallRaz (Public) : {8842AD2E-7929-48DE-B1F6-433994E75511} SUPPRIMÉ: FirewallRaz (Public) : {6A0EF59B-C339-4134-8952-935763A66557} SUPPRIMÉ: FirewallRaz (Public) : {39A5FE57-8EEB-4493-B770-83ABA43A5F44} SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{596A3F40-2F35-4D51-A26D-BE0857EB8A49}C:\program files (x86)\bearshare applications\bearshare\bearshare.exe SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{655F7946-295D-4FF3-B5EC-183C55F76EE9}C:\program files (x86)\bearshare applications\bearshare\bearshare.exe SUPPRIMÉ: FirewallRaz (Public) : {7B71BF6A-9290-49A7-B091-E04475EAC94E} SUPPRIMÉ: FirewallRaz (Public) : {E99B22AA-B9AF-42F4-AEA3-E3B90AA6ABCF} SUPPRIMÉ: FirewallRaz (Private) : {42DB6C34-87E3-43AB-B526-4BF47646C5AD} SUPPRIMÉ: FirewallRaz (Private) : {8AA4BC91-0A73-403D-AEA5-26B402C8160F} ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (16) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉ: C:\Windows\Installer\564447e.msi SUPPRIMÉ: C:\Windows\Installer\6211e5d.msi SUPPRIMÉ: C:\Windows\Installer\63547e9.msi SUPPRIMÉS Temporaires Windows (15) (375 304 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Tache planifiée ========== SUPPRIMÉ: AutoKMS SUPPRIMÉ: AutoKMS SUPPRIMÉ: {44529730-6A06-4BEA-AF32-57300617470C} ========== Récapitulatif ========== 1 : Processus mémoire 11 : Clés du Registre 25 : Valeurs du Registre 3 : Dossiers 5 : Fichiers 1 : Logiciels 3 : Tache planifiée End of clean in 00mn 43s ========== Chemin de fichier rapport ========== C:\Users\Denis\AppData\Roaming\ZHP\ZHPFix[R1].txt - 20/10/2014 13:21:57 [4026]

Voici le rapport : http://cjoint.com/?3JukkSlMB2G

Google chrome se ferme toujours intempestivement et ma barre de lancement et de démarrage disparaissent. Il faut que je passe la souris dessus pour qu'elles réapparaissent. C'était déjà le cas avant Je vais faire les mises à jour

Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 19/10/2014 Heure de l'examen: 23:51:06 Fichier journal: exam-mbam.txt Administrateur: Oui Version: 2.00.2.1012 Base de données Malveillants: v2014.10.19.08 Base de données Rootkits: v2014.10.17.01 Licence: Gratuite Protection contre les malveillants: Désactivé(e) Protection contre les sites Web malveillants: Désactivé(e) Self-protection: Désactivé(e) Système d'exploitation: Windows 7 Service Pack 1 Processeur: x64 Système de fichiers: NTFS Utilisateur: Denis Type d'examen: Examen "Menaces" Résultat: Terminé Objets analysés: 387204 Temps écoulé: 23 min, 35 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Activé(e) Examen approfondi Rootkits: Activé(e) Heuristics: Activé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Clés du Registre: 0 (No malicious items detected) Valeurs du Registre: 0 (No malicious items detected) Données du Registre: 0 (No malicious items detected) Dossiers: 0 (No malicious items detected) Fichiers: 2 PUP.Optional.InstalLCore, C:\$RECYCLE.BIN\S-1-5-21-2441427011-2645302402-2552740050-1001\$ROPKA7X\140883495_stp.EXE, Mis en quarantaine, [29a1987d483451e5d71454b16f96fb05], PUP.Optional.MyBestOffersToday.A, C:\$RECYCLE.BIN\S-1-5-21-2441427011-2645302402-2552740050-1001\$RYM6D6Y\mybestofferstoday.exe, Mis en quarantaine, [59718a8b4c30d165013c468c738edc24], Secteurs physiques: 0 (No malicious items detected) (end)

http://cjoint.com/?3JtxZ7j85YG

et voici le dernier rapport : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.3.3 (10.14.2014:1) OS: Windows 7 Home Premium x64 Ran by Denis on 19/10/2014 at 23:23:23,38 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 19/10/2014 at 23:31:32,83 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Voici le rapport d'Awcleaner : # AdwCleaner v4.000 - Rapport créé le 19/10/2014 à 23:14:23 # DB v2014-10-19.11 # Mis à jour le 12/10/2014 par Xplode # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) # Nom d'utilisateur : Denis - DENIS-PC # Exécuté depuis : C:\Users\Denis\Downloads\adwcleaner_4.000.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\Users\Denis\AppData\Roaming\DigitalSites Dossier Supprimé : C:\Users\Denis\Documents\PC Speed Maximizer Dossier Supprimé : C:\Users\Denis\AppData\Roaming\wse_astromenda Dossier Supprimé : C:\Program Files\Enigma Software Group Fichier Supprimé : C:\Users\Denis\AppData\Roaming\Bubble Dock.installation.log Fichier Supprimé : C:\Users\Denis\AppData\Local\Temp\EsgScanner.sys ***** [ Tâches planifiées ] ***** Tâche Supprimée : Digital Sites Tâche Supprimée : WSE_Astromenda ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Digital Sites Clé Supprimée : [x64] HKLM\SOFTWARE\EnigmaSoftwareGroup ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17344 -\\ Google Chrome v38.0.2125.104 ************************* AdwCleaner[R0].txt - [28151 octets] - [11/10/2014 19:44:22] AdwCleaner[R1].txt - [1971 octets] - [19/10/2014 23:09:51] AdwCleaner[s0].txt - [25124 octets] - [11/10/2014 22:00:14] AdwCleaner[s1].txt - [1767 octets] - [19/10/2014 23:14:23] ########## EOF - C:\AdwCleaner\AdwCleaner[s1].txt - [1827 octets] ##########

Voici le rapport ZHP cleaner : ~ ZHPCleaner v2014.10.19.189 by Nicolas Coolman (19/10/2014) ~ Run by Denis (Administrator) (19/10/2014 23:04:35) ~ WebSite : http://nicolascoolman.fr ~ Forum : http://forum.nicolascoolman.fr ~ State version : Version à jour ~ Type : Réparer ~ Report : C:\Users\Denis\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\Denis\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt ~ UAC : Activate ~ Windows 7, 64-bit Service Pack 1 (Build 7601) ---\\ Services. (0) ---\\ Navigateurs internet. ( REMPLACÉ Proxy: ProxyHttp1.1 ( 1 ) REMPLACÉ IE Params: Start Page ( http://astromenda.com/?f=1&a=ast_ggfc_14_42_ch&cd=2XzuyEtN2Y1L1QzuyBtDtC0AtDyEyD0F0AtC0FzytA0CzyyBtN[...] ) REMPLACÉ IE Params: Search Page ( https://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms} ) REMPLACÉ IE Params: Search Bar ( https://fr.yahoo.com/?fr=hp-avast&type=avastbcl ) REMPLACÉ IE Params: Start Page ( https://fr.yahoo.com/?fr=hp-avast&type=avastbcl ) REMPLACÉ IE Params: Search Page ( https://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms} ) REMPLACÉ IE Params: Search Bar ( https://fr.yahoo.com/?fr=hp-avast&type=avastbcl ) REMPLACÉ IE Params: Tabs ( about:newtab ) ---\\ Fichier hôte. (0) ---\\ Explorateur ( Fichiers & Dossiers ). (3) DEPLACÉ: C:\Windows\Tasks\WSE_Astromenda.job (PUP.Astromenda) DEPLACÉ: C:\Users\Denis\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage (Toolbar.Conduit) DEPLACÉ: C:\Users\Denis\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.01net.com_0.localstorage-journal (Toolbar.Conduit) ---\\ Base de Registres ( Clés, Valeurs, Données ). (19) SUPPRIMÉ: [X64] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110611331111} [9ab333d0052b01323ffd0f6cdde3bdb00063311] (PUP.CrossRider) SUPPRIMÉ: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}\\http://astromenda.com/results.php?f=4&q={searchTerms}&a[...] [Astromenda] (PUP.Astromenda) SUPPRIMÉ: HKCU\Software\BearShare (PUP.BearShare) SUPPRIMÉ: HKCU\Software\DSiteproducts (Hijacker.DSite) SUPPRIMÉ: HKCU\Software\InstallCore (Adware.InstallCore) SUPPRIMÉ: HKCU\Software\USyndication (Trojan.USyndication) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32 (Adware.DomaIQ) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS (Adware.DomaIQ) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Tracing\updateWebConnect_RASAPI32 (PUP.WebConnect) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Microsoft\Tracing\updateWebConnect_RASMANCS (PUP.WebConnect) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{5F624839-947D-46EA-BD63-FD847C1AC6F1} [bearShare] (PUP.BearShare) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShareMediaBar_RASAPI32 (PUP.BearShare) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShareMediaBar_RASMANCS (PUP.BearShare) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_RASAPI32 (PUP.BearShare) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_RASMANCS (PUP.BearShare) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_V10_fr_Setup_RASAPI32 (PUP.BearShare) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BearShare_V10_fr_Setup_RASMANCS (PUP.BearShare) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-1358_RASAPI32 (Adware.Yontoo) SUPPRIMÉ: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\YontooSetup-S-1358_RASMANCS (Adware.Yontoo) ---\\ Bilan de la réparation ~ Réparation réalisée avec succès. ~ Ce navigateur est absent (Mozilla Firefox) ~ Ce navigateur est absent (Opera Software) End of clean at 23:06:49 =================== ZHPCleaner-19102014-23_06_49.txt

Merci pour votre réponse. Voici le lien vers mon rapport : http://cjoint.com/?0Jtw0e2bAPG

Bonsoir, J'ai été infecté il y a peu par un virus qui semble avoir endommagé mon disque dur. Pourriez-vous m'indiquer comment je dois procéder (je suis novice) Merci d'avance