MagicXarko

Merci Apollo Tu m'avais bien donné deux liens mais les deux renvoyaient au même fichier. Je poste le lien vers le rapport avant de m'occuper de la seconde étape. http://www.cjoint.com/c/GKkn5AuG7JP A propos de ocurses, avec ce "beau temps",je suis contente de pouvoir rester à la maison

Je n'ai encore rien osé faire sinon rester sur le site et suivre une série sur YouTube mais à priori,tout est calme. SFT n'existe plus sur le lien que tu m'as donné. Où puis je aller le charger sans risque SVP?

Oki. Donc je désactive Kapersky et je fais la première partie avant de le réactiver? Je n'ai pas "reprendre manuellement" mais "suspendre pendant X minutes ou heures","Suspendre jusqu'au redémarrage du programme" et "suspendre". Du coup,je ne sais que choisir Bêtes questions sans doute mais je préfère les poser plutôt que commettre une sottise

Et le rapport de Junkware ici en clair Junkware Removal Tool (JRT) by Malwarebytes Version: 8.1.4 (07.09.2017) Operating System: Windows 7 Home Premium x64 Ran by User_destop (Administrator) on ven. 10/11/2017 at 11:51:32,03 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ File System: 16 Successfully deleted: C:\Users\User_destop\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) Successfully deleted: C:\Users\User_destop\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\331YTJNK (Temporary Internet Files Folder) Successfully deleted: C:\Users\User_destop\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\55E9UC2G (Temporary Internet Files Folder) Successfully deleted: C:\Users\User_destop\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) Successfully deleted: C:\Users\User_destop\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BCXGMCOT (Temporary Internet Files Folder) Successfully deleted: C:\Users\User_destop\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BIP06V1L (Temporary Internet Files Folder) Successfully deleted: C:\Users\User_destop\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) Successfully deleted: C:\Users\User_destop\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\331YTJNK (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\55E9UC2G (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BCXGMCOT (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BIP06V1L (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) Registry: 1 Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\0153741480454213mcinstcleanup (Registry Key) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on ven. 10/11/2017 at 11:55:40,46 End of JRT log

Voici le rapport de Junkware Removal tools http://www.cjoint.com/c/GKklrzPtduP J'ai ensuite scanné avec ADWCleaner. Il n'a trouvé aucune menace mais a redémarré l'ordinateur. Je l'avais coupé de mes téléchargements pour le coller sur mon bureau avant de faire quoique ce soit mais je ne le trouve plus Il est vrai que je ne suis pas très douée. Faut il faire autre chose SVP? Le voici ~ ZHPCleaner v2017.11.8.194 by Nicolas Coolman (2017/11/08) ~ Run by User_destop (Administrator) (10/11/2017 11:47:00) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Certificate ZHPCleaner: Legal ~ Type : Nettoyer ~ Report : C:\Users\User_destop\Desktop\ZHPCleaner.txt ~ Quarantine : C:\Users\User_destop\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601) ---\\ Service. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Navigateur internet. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Fichier hôte. (1) ~ Le fichier hôte est légitime. (21) ---\\ Tâche planifiée. (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Explorateur ( Dossiers, Fichiers ). (20) DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_clean-master.fr.softonic.com_0.localstorage =>.SUP.Softonic DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_clean-master.fr.softonic.com_0.localstorage-journal =>.SUP.Softonic DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d16fk4ms6rqz1v.cloudfront.net_0.localstorage =>.SUP.CloudfrontNet DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d16fk4ms6rqz1v.cloudfront.net_0.localstorage-journal =>.SUP.CloudfrontNet DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_fr.igraal.com_0.localstorage =>Toolbar.Graal DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_fr.igraal.com_0.localstorage-journal =>Toolbar.Graal DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.olark.com_0.localstorage =>PUP.Optional.Generic DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_static.olark.com_0.localstorage-journal =>PUP.Optional.Generic DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_windows-7-dreamscene-activator.en.softonic.com_0.localstorage =>.SUP.Softonic DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_windows-7-dreamscene-activator.en.softonic.com_0.localstorage-journal =>.SUP.Softonic DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_azlyrics.biz_0.localstorage =>PUP.Optional.AddLyrics DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_azlyrics.biz_0.localstorage-journal =>PUP.Optional.AddLyrics DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_download.fromdoctopdf.com_0.localstorage =>.SUP.MindSpark DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_download.fromdoctopdf.com_0.localstorage-journal =>.SUP.MindSpark DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage =>.SUP.AudienceInsights DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.audienceinsights.net_0.localstorage-journal =>.SUP.AudienceInsights DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.consommerdurable.com_0.localstorage =>PUP.Optional.Browser DEPLACÉ fichier: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.consommerdurable.com_0.localstorage-journal =>PUP.Optional.Browser DEPLACÉ dossier*: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\Extensions\dnflpnhpbffehddplcdlohealbgbbamk =>.SUP.MindSpark DEPLACÉ dossier*: C:\Users\User_destop\AppData\Local\Google\Chrome\User Data\Default\File System\008 =>PUP.Optional.DomaIQ ---\\ Base de Registres ( Clés, Valeurs, Données ). (0) ~ Aucun élément malicieux ou superflu trouvé. ---\\ Récapitulatif des éléments trouvés sur votre station. (9) ---\\ Nettoyage Additionnel. ( ~ Suppression des Clés de registre Tracing. ( ~ Suppression des anciens rapports ZHPCleaner. (0) ---\\ Bilan de la réparation

Merci Apollo. Je pense que ça s'est bien passé. Je commence par poster le rapport de ZHP Cleaner http://hwww.cjoint.com/c/GKkln4nPTaP

Voici le rapport de ZHP http://www.cjoint.com/c/GKki4gPf5OP J'attends sagement ici afin d'éviter une nouvelle attaque

Bonjour Apollo Voici le dernier rapport Kapersky Après analyse complète, le système a été déclaré sain,sans aucune restauration nécessaire. Il en était de même voici deux heures et il a suffi que j'aille sur la page d'accueil pour que des menaces soient détectées. Je joins le rapport ZHP dans le message suivant http://www.cjoint.com/c/GKki5PSI46P Merci de ton aide.

Bonjour Mon antivirus a détecté un troyan bien tenace qui revient après la mise en quarantaine et la suppression des éléments incriminés. Je suis ordinairement prudente mais je soupçonne une mise à jour d'Adobe d'être la source du problème. J'ai tenté de désinstaller le programme via le panneau de configuration mais cela m'a été impossible. Le rapport de Kapersky m'incite à penser qu'il s'agit d'une infection assez dangereuse. Pouvez vous m'aider SVP?

Bonsoir Morron. Les deux disques durs sont identiques: "Western Digital Elements" 2TO en NTFS sans alimentation externe. Leurs propriétés sont identiques. Ma TV est une "Panasonic" ainsi que mon lecteur Blue-ray (le branchement usb se fait sur cet appareil) mais je doute que les marques de ces derniers soient importantes car le premier disque dur, qui n'était initialement pas lu par ma TV l'a été sans problème par deux appareils appartenant à des amis et de marques différentes (un SOny et l'autre LG je pense). Après cela il a été reconnu par ma TV. Je peux lire sur tout ce qui passe via VLC comme des séries,des films,etc. (VID,Mkv,etc)

Ah! la grosse bêtise!

Merci Pierre. Je n'ai pas pu examiner ça avec "Virus Total" car il s'arrête au même moment sans avoir terminé le scan. J'ai retenté une seconde fois avec le même résultat mais je ne vais pas donner dans la paranoïa. A priori,tout va bien donc,sauf si tu me conseilles de faire autrement, je m'en tiendrai là Bonne soirée

Bonjour J'ai acheté voici deux ans un disque de 2To "Western digital éléments". Au départ, je ne pouvais pas directement visionner mes films et séries sur la TV mais après avoir téléchargé chez un ami et après avoir regardé un film sur la TV d'un autre, j'ai pu le faire sans problème. Etant contente de l'appareil, je viens d'en acheter un second... et je ne peux pas visionner son contenu sur la TV. Je précise que je n'ai jamais reformaté le premier. Tous deux sont en NTFS Qui pourrait m'aider SVP?

Bonjour Je pense que non car j'utilise ce baladeur depuis longtemps mais USB Fix me signale "Présent! L:\AMV.lnk" Qui pourrait me renseigner SVP? Tous mes autres supports amovibles sont ok. Et vaccinés. http://www.cjoint.com/c/FKzqN51waIC Merci d'avance

Merci.

Merci beaucoup Pierre Pour ton aide, tes explications claires et ta patience. J'ai beaucoup appris. S'il n'y a pas de problème, je n'ouvrirai pas d'autre sujet. Problème résolu donc

J'ai lancé une analyse sur PC avec "scan" pour voir si c'était bien ce qu'il faudrait faire avec les clés et disques externes. et ensuite vacciner je pense. http://www.cjoint.com/c/FKzm70BHchZ Si ma façon de procéder est correcte, je ferai de même avec les péiphériques

Merci Pierre. Je ferai ça ce soir ou demain

Avaast a été sympa et m'a laissé l'installer. Je suppose que je devrai désactiver Avaast pour laisser travailler Netfix. Est il correct de penser que je dois lancer un scan quand je connecte des clés,disques,etc et vacciner? Si oui, ça me permettrait de travailler sans internet. De toutes façons,j'agirai selon tes instructions

Un grand merci Pierre! Je suis allée voir l'autre page ce matin et elle n'étais pas active donc c'est fort bienvenu. Je m'occupe de cela tout à l'heure ou,au pire demain et je te tiens informé bien entendu Bonne après midi

Ok. Merci beaucoup Pierre et bonne après-midi à toi

J'aurais encore une question - la dernière, promis. Est ce que je peux envoyer des fichiers sur un disque externe sans l'ouvrir ou est ce que la machine courrait un risque?

Je l'ai supprimé en pensant l'avoir mis sur CJoint malheureusement. Je te présente mes excuses. C'est une faute d'inattention de ma part

Oui.J'ai oublié le rapport et je m'en aperçois maintenant mais je suis s^re de l'avoir fait. Au besoin,je peux le refaire.

J'ai passé DelFix hier dès que tu l'as demandé Pierre. Il ne manque plus que le traitement des clés et disques que j'effectuerai dès que ce sera possible..