[Résolu] Plusieurs dysfonctionnements successifs

[manu78]

Bonjour à tous,

Je rencontre depuis quelque temps pas mal de petits soucis qui s'accumulent et me laissent à penser que mon PC commence à dériver....

Exemple :

- associer un programme par défaut, déja traité ici http://forum.zebulon.fr/resolu-associer-un-programme-excel-par-defaut-t212231.html mais qui re-apparait.....

- Pack Office, officiel, introuvable dans le gestionnaire de programmes (ex, l'élément EXCEL.EXE auquel ce raccourci a été modifié ou supprimé...), id pour W et PP,

- connexion requise en administrateur pour tout nouveau chargement alors que ce n'était pas le cas avant, (impossible par exemple de lancer la maj de Thunderbird qui me signifiait Couldn't launch XPCOM), résolu en passant directement par PSI Secunia

-....

et donc tout un tas de petits trucs de la sorte qui deviennent gênant.

 

J'ai individuellement essayé de résoudre ces petits soucis avec plus ou moins de succès mais je sens qu'il y a une dégradation progressive.

Y aurait un check complet à faire avec vos outils magiques ?

 

J'utilise régulièrement PSI Secunia, CCleaner, Malwarebytes, AVira est à jour (dernier scan OK)...

 

Un grand merci par avance.

 

Manu

Windows 7

 

 

Modifié le 12 septembre 2015 par manu78

[Wullfk]

Bonjour,

Quelques analyses à effectuer.

Vérification de l'intégrité des fichiers système :

Analyse des fichiers système:

Dans Démarrer >> Tous les programmes >> Accessoires clic droit sur invite de commandes et Exécuter en tant qu'administrateur

dans la fenêtre qui s'ouvre saisir ou copier/coller la commande suivante:

sfc /scannow

puis après

sfc /scanfile=c:\windows\system32\drivers\fltmgr.sys

Pour déterminer si des fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

Ouvre une Invite de commande à Exécuter en tant qu'administrateur.
À l'invite de commandes, copier/coller la commande suivante:

findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

Validez

ou créer un fichier de commande
copier ce qui suis dans le bloc note , lignes vertes

@echo off
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

enregistrer sous cbslog.bat ( sur le bureau )
lancer par double clic sous XP
pour les autres systèmes > clic droit > Exécuter en tant qu'administrateur .

OU

Télécharger cbslog.bat > http://fspsa.free.fr/cbslog.bat
Enregistre le sur le Bureau
Sous XP lancer par double clic
sous Vista 7 ou 8 :Clic droit sur cbslog.bat > Exécuter en tant qu'administrateur

Le rapport sfcdetailsrepair.txt s'affiche
mettre le rapport dans la réponse.

Réparer les restrictions:

Il peut arriver que des restrictions soient présentes sur le PC vous empêchant de faire telle ou telle chose.
Exemple :
Blocage de Windows Update, impossibilité d'installer certains logiciels, de modifier, de voir certaines fonctionnalités.
Restrictions installées suite à une infection.

L'outil proposé va vérifier et réparer si besoin environ 200 restrictions suivant la version de Windows.
Réparation erreur 2203 sauf sous XP.

• Télécharger CTR.exe de Pierre13 sur le Bureau et pas ailleurs !.
• Double cliquer sur le fichier pour le lancer.
• L'analyse ne dure que quelques instants.
• Poster le contenu du rapport.
• Le rapport est sur le bureau (CTR.txt)

Si le téléchargement et/ou l’exécution est bloqué par votre Antivirus, désactiver le momentanément.
Sous Firefox, si le téléchargement est bloqué : aller dans Préférences >> Sécurité >> décocher "Bloquer les sites signalés comme étant des sites d'attaque" ne pas oublier de rétablir les protections après utilisation de l'outil.

Analyse générale du système :

télécharger et installer ZHPDIAG de Nicolas Coolman

ici >> ZHPDIAG

ou >> Zeb-ZhpDiag

Double-clic sur ZHPDiag3.exe pour lancer l'installation.

Dans la dernière version de ZHPDiag, ZHPFix n'est plus fournis il faut le télécharger séparément : ZHPFix
Pour l'instant tu ne le télécharge pas, un Helper te donnera le feu vert pour le faire si c'est nécessaire.

sous XP double clic sur l'icone ZHPDIAG

sous Vista - 7 ou 8 - clic droit exécuter en tant qu'administrateur



clic sur scanner , laisser travailler, puis
Cliquer sur Rapport

le rapport zhpdiag.txt apparaît sur le bureau (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

Comment poster les rapports:
Aller sur le site : Cjoint

Appuyer sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Surligner et Copier /coller cette adresse dans ton prochain message.



On verra la suite à donner en fonction du résultat de l'analyse

Modifié le 30 août 2015 par Wullfk

[manu78]

Bonsoir,

Merci d'avance pour ton aide.

Voici ci dessous les fichiers.

Bonne soirée

Manu

 

Bonjour,

Quelques analyses à effectuer.

Vérification de l'intégrité des fichiers système :

Analyse des fichiers système:

 

Microsoft Windows [version 6.1.7601]
Copyright © 2009 Microsoft Corporation. Tous droits réservés.

C:\Windows\system32>sfc/scannow

Début de l'analyse du système. Cette opération peut nécessiter un certain temps.


Démarrage de la phase de vérification de l'analyse du système.
La vérification 100% est terminée.
La protection des ressources Windows a trouvé des fichiers endommagés, mais
n'a pas réussi à tous les réparer. Des détails sont inclus dans le journal
CBS.Log windir\Logs\CBS\CBS.log. Par exemple C:\Windows\Logs\CBS\CBS.log

C:\Windows\system32>sfc /scanfile=c:\windows\system32\drivers\fltmgr.sys


Le programme de protection des ressources Windows n'a trouvé aucune violation d'
intégrité.

C:\Windows\system32>

................................

Le rapport sfcdetailsrepair.txt s'affiche
mettre le rapport dans la réponse.

 

http://www.cjoint.com/c/EImfdt2fu5W

Réparer les restrictions:

 

Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.2 ) du 30\08\2015 à 20:02:22
PC de Papa
Windows 7 Home Premium Service Pack 1 (64 bits)

Réparation erreur 2203 effectuée.

Contrôle présence restrictions

[TROJ_POWELIKS.B] clé noprotectedmodebanner supprimée.
[TROJ_POWELIKS.B] clé feature_browser_emulation supprimée.
[bKDR_BLACKEN.A] clé Check_Associations supprimée.
[bKDR_BLACKEN.A] clé PopupMgr corrigée.
[bKDR_BLACKEN.A] clé WarnOnClose corrigée.
Autorisation installation sponsor Java(x86) supprimée.
Autorisation installation sponsor Java(x64) supprimée.
Restriction Affichage Documents récents supprimée.
Restriction Affichage Documents supprimée.
Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée.
Restriction découverte des flux RSS et des Web Slices supprimée.
Restriction UpperFilters Bluetooth supprimée.
Pavé numérique activé.
Restriction utilisateur pour Windows Installer supprimée.
Recherche Windows Update rétablie.
Service Pare feu Windows activé.
Paramètres Pare feu Windows rétablis par défaut et activé.

234 restrictions contrôlées.

15 restriction(s) réparée(s).
Re démarrer le PC pour prendre en compte la ou les réparations.

............

Analyse générale du système :

télécharger et installer ZHPDIAG de Nicolas Coolman

ici >> ZHPDIAG

ou >> Zeb-ZhpDiag


le rapport zhpdiag.txt apparaît sur le bureau (et sous c:\ZHP\ZHPDiag.txt)

 

http://www.cjoint.com/c/EHEukxv3Ya1

Modifié le 12 septembre 2015 par manu78

[Wullfk]

Bonsoir,

 

C'est le bronx ta réponse, modifie ton post en supprimant tout ce qui est citation et en conservant uniquement les rapports, héberge ton rapport sfcdetailsrepair.txt sur Cjoint.

 

Présence d'infections PUPs + toolbars.

Post une demande d'aide dans la section Analyses et éradication malwares, met un lien vers le message initial, ainsi qu'un lien sur les rapports des analyses déjà effectuées.

 

Présence de 3 Antivirus

• AVG 2011
  
• ZoneAlarm Free Antivirus + Firewall
  
• Avira Antivirus v15.0.11.579
  

Comment veux tu que ça fonctionne correctement !!!! Choisis un Antivirus, et désinstalle les autres, avec leur outil respectif, tu les trouvera via ce lien : Liste des désinstallateurs manuels d'antivirus

 

Un PC ça s’entretient, en mettant à jour les programmes installés

 

CCleaner v3.18 pas à jour : https://www.piriform.com/CCLEANER

HijackThis 2.0.2 obsolète à désinstaller

Firefox 39.0 pas à jour

Secunia PSI (2.0.0.3003) pas à jour

[manu78]

Merci

Mes réponses ci-dessous.

Manu

Bonsoir,

C'est le bronx ta réponse, modifie ton post en supprimant tout ce qui est citation et en conservant uniquement les rapports, héberge ton rapport sfcdetailsrepair.txt sur Cjoint.

• Fait

Présence d'infections PUPs + toolbars.
Post une demande d'aide dans la section Analyses et éradication malwares, met un lien vers le message initial, ainsi qu'un lien sur les rapports des analyses déjà effectuées.

OK

Présence de 3 Antivirus

• AVG 2011
• ZoneAlarm Free Antivirus + Firewall
• Avira Antivirus v15.0.11.579

Comment veux tu que ça fonctionne correctement !!!! Choisis un Antivirus, et désinstalle les autres, avec leur outil respectif, tu les trouvera via ce lien : Liste des désinstallateurs manuels d'antivirus

AVG 2011 n'est pas vu par Ccleaner (y compris sa maj) et ZA n'est pas désinstallable, pour moi ils n'étaient donc pas actifs.

Je ne connaissais pas les desinstalleurs manuels.

 

edit: ZA n'est pas dans la liste, comment le désinstaller alors que justement c'est celui qui ne possède pas de fichier natif de désinstallation ?

Un PC ça s’entretient, en mettant à jour les programmes installés

C'est pourquoi j'ai PSI Secunia qui ne s'est pas autodetecté comme obsolete.

CCleaner v3.18 pas à jour : https://www.piriform.com/CCLEANER
HijackThis 2.0.2 obsolète à désinstaller
Firefox 39.0 pas à jour
Secunia PSI (2.0.0.3003) pas à jour

 

Modifié le 12 septembre 2015 par manu78

[Wullfk]

Bonjour,

 

"ZA n'est pas dés-installable"

 

C'est nouveau ça !!!

Pour désinstaller Zone Alarm : http://forum.zebulon.fr/resolu-desinstaller-zonealarm-t194954.html

 

"C'est pourquoi j'ai PSI Secunia qui ne s'est pas autodetecté comme obsolète."

 

J'ai rien compris sur ton explication j'utilise aussi PSI sur toutes mes configs Windows et il est complètement fonctionnel.

[manu78]

Re Bonjour

Quelques remarques et je clos ce topic.

Merci

 

 

Bonjour,

 

"ZA n'est pas dés-installable"

 

C'est nouveau ça !!!

J'ai juste dit qu'il n'y avait pas de fichier de désinstallation lorsque l'on essaye de le désinstaller, pas qu'on ne peut pas le faire.

 

 

Pour désinstaller Zone Alarm : http://forum.zebulon.fr/resolu-desinstaller-zonealarm-t194954.html

 

OK merci

 

 

"C'est pourquoi j'ai PSI Secunia qui ne s'est pas autodetecté comme obsolète."

 

J'ai rien compris sur ton explication j'utilise aussi PSI sur toutes mes configs Windows et il est complètement fonctionnel.

Juste dit que lui même n'avait pas détecté qu'il était obsolete..... donc je ne pouvais pas le savoir

Modifié le 12 septembre 2015 par manu78