Bonjour,

Je suis allé dans les options d'Internet Explorer. Il n'y avait qu'un seul site dans la liste (facebook.com). Je l'ai effacé.
Pas d'amélioration pour l'accès aux sites ou pour le lancement de Malwarebytes.
Je l'ai retéléchargé, effacé l'ancien et rebooter en mode normal.
Toujours impossible de se connecter.
Pour la suite avec FarBar, tu veux que je le ré-installe aussi ou je peux ré-utiliser la version que j'ai ?

Bonjour,

Pour FRST, tu peux réutiliser la version que tu as déjà.

Voici les 2 nouveaux rapports générés par FRST :
http://www.cjoint.com/c/GGFlwdzlx1C
http://www.cjoint.com/c/GGFlxheEyxC

En parcourant FRST.txt, à la fin j'ai vu quelque chose qui me semble bizarre.
J'ai allumé mon PC assez tôt ce matin et je vois à 5:44 une action dans "recorded TV". Je ne sais pas si c'est du au démarrage du PC ???
J'espère que tu y verras plus clair que moi.

Verifies que les services suivants :

Appel de procédure distante (RPC)
Infrastructure de gestion Windows

sont bien démarrés en automatique, et actif. Pour cela taper "services.msc" dans la zone de recherche du menu, puis double-cliquer sur le nom du service à vérifier : s'il est démarré, rien à faire. S'il n'est pas démarré, cliquer sur "démarrer". S'il ne démarre pas, faire une copie d'écran du message d'erreur :

Pour faire une copie d'ecran :

- appuyer simultanément sur "alt" et "impr ecran"
- ouvrir l'application "paint"
- cliquer sur "coller"
- enregistrer le fichier en format jpeg
- quitter paint
- transmettre ce fichier sur www.cjoint.com.
- nous transmettre le lien donné par cjoint.com

Le premier (RPC) est démarré et en automatique.
Le second est à l'arrêt et en automatique.
Voici le code erreur : http://www.cjoint.com/c/GGFsZXqCjhC

Bonjour,

Essaies cette mise à jour qui corrige un certain nombre de problèmes : https://www.microsoft.com/fr-FR/downloa ... px?id=9859

Si ca ne résoud rien, nous tenterons autre chose.

Bonjour,

J'ai chargé la mise à jour Windows en mode sans échec, sinon ça ne fonctionnait pas.
J'ai essayé de procéder à cette mise à jour en mode sans échec mais il refuse.
Retour en mode normal mais j'ai le message d'erreur suivant lorsque je veux l'exécuter :
http://www.cjoint.com/c/GHboas3uIVC

Quelle galère !

Bonjour,

Ce n'est pas normal, car c'est bien une mise à jour Vista .....

Essaies avec ce Fixit : http://www.commentcamarche.net/download ... -it-center

ou ici : http://www.forum-vista.net/fix-it-cente ... 1#more-901

Tu peux exécuter tout ce qui concerne "Windows" ,"sécurité" et "Windows update" .

Bonjour,

Je suis passé en mode sans échec pour télécharger Fixit.
Si je le lance en mode sans échec, j'ai droit à une erreur.
J'ai rebooté en mode normal, lancé comme administrateur et il n'arrive pas à démarrer.

Voici le message d'erreur : http://www.cjoint.com/c/GHcgAbUqaJC

Bonjour,

Tu es bien toujours connecté à INternet (en Wifi ou Ethernet ? ) ?

Et ta version est bien Vista ( d'après les rapports précédents ) !

As-tu le DVD de Vista ?

Bonjour,

Toujours la même connexion à Internet par câble.
Oui, toujours Vista comme unique OS.
Non, je n'ai pas de CD de Vista. Il était pré-installé sur l'ordinateur. J'ai un sticker avec un numéro de série sur le boîtier du PC.
Tu pensais à une ré-installation ?
En tout cas, ceux qui ont programmé cette saloperie peuvent être fiers d'eux
Sinon, est-ce que ça peut être utile de purger le fichier "hosts" ? On avait vu qu'il était rempli de sites défendus.

Merci

Bonjour,

Normalement, le fichier hosts a été nettoyé par la procédure "reset connexion" que tu as exécutée le 26/07. Pour plus de sécurité, vérifies le fichier :
C:\Windows\System32\drivers\etc\hosts

Exéccutes cette procédure :

MinitoolBox analyse

• Télécharge MiniToolBox (de Farbar) sur ton bureau. Cet outil ne nécessite pas d'installation.
• Clique droit sur MiniToolBox, et choisis exécuter en tant qu'administrateur
• Si une fenêtre s'affiche pour te demander de continuer, clique sur Oui
• Coche ces cases :
  
  

  Flush DNS
  Reset FF proxy Settings
  Reset Ie Proxy Settings
  Report IE Proxy Settings
  Report FF Proxy Settings
  List content of Hosts
  List IP configuration
  List Winsock Entries
  List last 10 Event Viewer log
  List Installed Programs
  List Users, Partitions and Memory size
  List Devices (problems only)

  
  
• Clic sur Go
  
• Une fois le scan terminé rends toi sur le bureau, un rapport MTB.txt a été créé
• Transmets nous le rapport MTB.txt sur cjoint.com , et copie/colle le lien fourni dans ta prochaine réponse

Bonjour,

Après vérification du fichier hosts, il est bien vide.

Voici le rapport de MTB : http://www.cjoint.com/c/GHfjhatFWBC

Merci

Bonjour,

Rien de flagrant non plus sur ce rapport.
On note des erreurs liées à MalwareBytes : désinstalles le pour l'instant

Désinstalleur :

Pour des désinstallations propres, je te conseille "revo uninstaller" que tu peux télécharger ici : http://www.clubic.com/telecharger-fiche39528-revouninstaller.html
Voici le tuto : http://www.ordi-netfr.com/tutorialRevoUninstaller.php

On note des erreurs liées à Windows Search :

Réinitialiser Windows Search

• Ouvrir panneau de configuration
• Ouvrir options d'indexation
• Cliquer sur avancé
• Cliquer sur reconstruire

Pour plus de sureté, réinitialises les navigateurs que tu utilises :

Réinitialiser les navigateurs :

Firefox : https://support.mozilla.org/fr/kb/reini ... -problemes
Chrome : https://support.google.com/chrome/answer/3296214?hl=fr
Internet explorer : http://windows.microsoft.com/fr-fr/wind ... r-settings
Opera http://www.commentcamarche.net/faq/2667 ... iser-opera

Enfin, effectues cette nouvelle analyse :

Analyse Speccy

Télécharges Speccy ici : http://www.piriform.com/speccy/download/standard

Lances Speccy, laisses le faire son analyse, puis choisis :
- fichier
- enregistrer au format texte
- Cache les données des lignes suivantes :

• "Numéro de série: " dans le paragraphe "Système d'exploitation"
• "Adresse IP externe" dans le paragraphe "Réseau"

Transmets nous ensuite ce fichier via cjoint.com

Bonjour,

J'ai téléchargé ton désinstallateur mais il ne fonctionne pas chez moi. Rien ne se passe quand je l'exécute. Ca m'est arrivé depuis que j'ai ces problèmes que les .exe ne s'exécutent pas.
Du coup, j'ai supprimé Malwarebytes avec Ccleaner déjà installé sur ma machine.

J'ai reconstruit l'indexation de Windows search selon tes instructions.
J'ai réinitialisé les paramètres de IE et Chrome comme demandé.

J'ai installé Speccy. Malheureusement, il ne donne aucun résultat.
J'ai essayé en mode sans échec et il ne démarre même pas.
Je te joins la capture du rapport : http://www.cjoint.com/c/GHgjpHSVJtC

Mon PC a 10 ans et je ne veux pas te faire perdre ton temps. Si tu as d'autres suggestions, je veux bien continuer les essais, ne serait-ce que pour nettoyer cet ordinateur. Ensuite, je pense que je le déconnecterai d'Internet et que j'en achèterai un autre avec Windows 10. En espérant être plus en sécurité.

Bonjour,

Je suis un peu têtu, et j'aime bien savoir le pourquoi des problèmes ..... Je peux donc continuer à chercher, si tu acceptes évidemment de continuer à contribuer !

Je voudrais que tu exécutes ceci :

Fais un CTR-Alt-Sup pour avoir le gestionnaire de tâches et tu regarde si il y a un Sirc32.exe qui tourne. ( c'est un virus ancien, mais sait-on jamais ! ).

Tu as pu désinstaller MalwareBytes avec Ccleaner .... donc certains .exe fonctionnent !

Exécutes cette nouvelle analyse :

Analyse GSI

• Télécharger GSI de Kaspersky et l'enregistrer sur le bureau.
• Double-cliquer sur GetSystemInfo puis cliquer sur I agree pour accepter la "licence agreement."
• Cliquer sur Create Report et laisser l'outil travailler. Patienter le temps nécessaire.
  
  
  
• Cliquer sur "Send" pour envoyer le rapport
  
  
  
• L'outil va alors envoyer le rapport et ouvrir une page Web où un lien apparaîtra.
  
  
  
• Copier le lien par clic droit/Tout sélectionner/copier.
• Le coller dans ta prochaine réponse.

Voici le tuto : http://support.kaspersky.com/fr/general/gsi

Ok pour continuer alors. J'adorerais me débarrasser de ce problème mais je ne veux pas être un boulet non plus.

Pas de présence de Sirc32.exe dans les tâches en cours d'exécution.
Petit aparté : avant ce problème, dans le gestionnaire des tâches, je voyais 2 tâches avec mon nom lors de l'utilisation de Chrome (1 seule fenêtre). Maintenant, j'en vois 3 ou 4.

J'ai téléchargé GSI et lancé. Manque de chance, il me dit qu'un service de Windows est inactif et il me propose de le démarrer. Je dis oui mais ça ne marche pas. Il me demande de le démarrer en manuel mais accès refusé.
Voici le message : http://www.cjoint.com/c/GHguyBIYKxC

Le malware bloque l'accès on dirait.

Bonjour,

Au moins un message clair, qui va nous permettre d'avancer :

Ouvre une "Invite de commandes" ( cmd.exe ) en tant qu'administrateur.
Dans la fenêtre qui s'ouvre, tapes la commande suivante :

winmgmt /verifyrepository

Si tu as le message "L'espace de stockage WMI est incohérent" , tapes alors la commande :

winmgmt /salvagerepository

Si tu as un nouveau message d'erreur, relances la même commande :

winmgmt /salvagerepository

Normalement, cela va rétablir la cohérence des éléments et permettre la relance, que tu peux faire ainsi :

net start winmgmt

Si tout cela a fonctionné, relances GSI

Bonjour,

En tant qu'administrateur, j'ai suivi tes instructions, un peu trop vite !
Je m'attendais à ce que ça ne marche pas et j'ai tapé toutes les commandes, alors que le résultat était "cohérent".
Pas grave je pense.
Malheureusement, nouvelle erreur à la fin : http://www.cjoint.com/c/GHhkAEIi7TC

Ok, on continue ......

Dans la zone de saisie de la commande "start" ( demarrer ), tapes la commande suivante.

CMD /K SC QC WINMGMT

Transmets moi le resultat.

Dans "invite de commandes" en tant qu'administrateur, exécutes ces commandes :

winmgmt /clearadap
winmgmt /kill
winmgmt /unregserver
winmgmt /regserver
winmgmt /resyncperf

Même si une des commandes est en anomalie, exécutes les suivantes.