Bonjour à tous,

J'ai un souci avec mon PC portable familial. Il s'agit d'un Toshiba Satellite L770.

J'utilise McAfee comme antivirus depuis plus d'un an. Le renouvellement automatique de l'abonnement s'est fait avant la fin de l'année. Cependant, l'analyse en temps réel est désactivée. Dès que je la réactive, elle se désactive automatiquement au bout de quelques secondes. Il m'est impossible de faire une analyse rapide ou complète : "un problème inattendu s'est produit en cours d'analyse". Cela devient très pénible d'avoir sans cesse ces messages qui s'affichent d'autant que ce n'est pas rassurant de savoir que mon pc peut être piraté ou infecté. D'ailleurs, j'ai mon compte bancaire qui a été piraté (via ma messagerie je pense) il y a 10 jours.

Autre chose, quand je vais sur certains sites (leboncoin, ou autres sites marchands sans vouloir les citer), j'ai un message d'erreur "Internet explorer a cessé de fonctionner. Windows recherche une solution ... un problème a fait que le programme a cessé de fonctionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible". En attendant, tout se ferme et rien ne se passe.

Merci de m'aider.

Bonne journée à tous.

bousbou

salut
merci de suivre cette procédure :
procedure-de-demande-de-desinfection-nettoyage-analyse-t26986.html
et de poster le rapport du scan demandé en lien "cjoint"
Un helper s'occupera ensuite de toi ...
NB: tous les rapports sans exceptions doivent être hébergés sur cjoint.com et figurer dans la même réponse...

Re-bonjour,
Voilà le lien. J'espère avoir suivi la procédure comme il faut. Je ne suis pas une experte dans ce domaine.
http://cjoint.com/?3BbnCdIlN2K
A bientôt
bousbou

Bonjour bousbou

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur ce lien http://cjoint.com/?3Bbxe4mPbA0
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur Importer
  
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Ensuite:

MBAM

Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :
- Lance MalwareByte's Anti-Malware
- Onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
- A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
- Si MalwareByte's a détecté des infections, clique sur:
Afficher les résultat
Cocher toutes les cases
Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.
- Le rapport peut être retrouvé sous l'onglet Rapports/logs
- Ferme MBAM en cliquant sur Quitter.

Note : MalwareByte's peut être amené à redémarrer pour terminer la suppression, accepte en cliquant sur Ok
Tutoriel pour MalwareByte's ici
- Poste le rapport de malwarebyte's
- Poste un nouveau rapport ZHPDiag

Tu as trois rapports a poster via cjoint

Bonjour,
En espérant avoir fait ce qu'il fallait :

Rapport ZHPFix :
http://cjoint.com/?3BcntPCzLsn

Rapport MBAM :
http://cjoint.com/?3BcnwTSqduv

Nouveau rapport ZHPDiag :
http://cjoint.com/?3BcnyiFKC0v

Dans l'attente de vos nouvelles.

Merci.

bousbou

Re, eh bien, ça c'est aggravé en route entre les deux rapports?

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur ce lien http://cjoint.com/?3Bcq4MqE1lz
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur Importer
  
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Ca ne me rassure pas tout ca !
L'internet explorer n'arrête pas de se fermer en permanence.
Maintenant j'ai des publicités depuis les manip'
Il y a certainement qque chose que je n'ai pas fait comme il faut ...

Voici le nouveau lien :
http://cjoint.com/?3BcrquwEMF4

Merci de m'aider.
bousbou

Pas de panique, on a récupéré pire que ça déjà

Poste un nouvea rapport ZHPDiag

Bonjour,

Je n'ai vraiment pas l'impression que ça s'arrange, je dirais même que ça empire. Est-ce normal ?

Nouveau rapport ZHPDiag :
http://cjoint.com/?3Bdshr2lbKM

A bientôt.

Bousbou

Re, non en effet, il est réinfecté

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur ce lien http://cjoint.com/?3Bds0EOZM6V
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur Importer
  
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Et voilà le nouveau rapport ZHPFix :
http://cjoint.com/?3Bdu3zfWGM7

Re, parfait, tu arrives a réinstaller l'antivirus?

Bonsoir,
L'analyse en temps réel est toujours désactivée. Dès que je la réactive, elle se désactive automatiquement au bout de quelques secondes. Et lorsque je tente de faire une analyse rapide ou complète : "un problème inattendu s'est produit en cours d'analyse".
Et toujours des arrêt de navigation avec comme message "Internet explorer a cessé de fonctionner. Windows recherche une solution. un problème a fait que le programme a cessé de fonctionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible".
Comment faire ?
Visiblement, mon pc n'est toujours pas protégé et il y a encore des dysfonctionnements ...
J'espère qu'on va y arriver !!!
Merci

Re, il faut beaucoup de patience dans ce domaine

Télécharger sur le bureau RogueKiller (by tigzy)
http://www.sur-la-toile.com/RogueKiller/
Quitter tous les programmes
Lancer RogueKiller.exe.
Attendre que le Prescan ait fini ...
Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

RogueKiller V8.8.6 [Feb 7 2014] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://forum.adlice.com
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://www.adlice.com

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Marjorie [Droits d'admin]
Mode : Recherche -- Date : 02/08/2014 12:12:06
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) TOSHIBA MK7575GSX +++++
--- User ---
[MBR] 165f223bffeadf8b7da54c283d4bd58f
[BSP] 13dbc70a4936ef3d4d8e300d77dfcc07 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 400 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 821248 | Size: 357392 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 732760064 | Size: 357611 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_02082014_121206.txt >>

Re, pas probant ce rapport



Télécharge Combofix.exe (par sUBs) sur ton Bureau et nulle part ailleurs.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/ComboFix.exe

Ferme le navigateur et tous les programmes ouverts et désactive tous les logiciels de sécurité (antivirus antimalwares spybot etc) et ne clique pas dans la fenêtre pendant l'exécution du scan

- Fais un clic droit surComboFix.exe et choisis "Exécuter en tant que... Administrateur".

Laisse ensuite le scan se dérouler sans toucher au clavier ni à la souris

* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse via un lien cjoint.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Et voici la nouveau rapport :
http://cjoint.com/?3BltQNR3MP2

En espérant avoir bien désactivé tous les logiciels de sécurité ....

Bonne soirée

bousbou

Re, oui c'est ok
Ce PC a encore des soucis?
Tu as réinstallé McAfée

Je crois que je vais jeter mon pc par la fenêtre !!!

J'ai désinstallé McAfee en prenant bien soin également de faire une suppression totale des traces restantes à l'aide de MCPR. Cependant, lorsque je veux réinstaller le logiciel anti-virus, cela m'est impossible. La page d'accueil s'ouvre mais impossible de valider le bouton "se connecter", d'accéder à mon compte... A priori, le problème vient de mon pc puisque j'ai tenté l'opération à partir de mon téléphone portable et je n'ai aucun problème pour me connecter avec mon pseudo et mot de passe. Je retrouve la trace de renouvellement d'abonnement jusqu'en janvier 2015 et on me propose même de télécharger le logiciel !
Il doit y avoir quelque chose qui bloque ...

Autres précisions :
1) Pour avoir accès à ma messagerie AOL, je saisie mon pseudo et mot de passe : je ne peux plus y accéder. Il faut que je ferme la page de demande d'accès à ma messagerie, que je retourne sur la page d'accueil et renouveler ma demande pour que la boite mail s'ouvre.
2) Je n'arrive plus à avoir accès à Facebook. Je m'explique, quand je clique sur le lien pour ouvrir le site, une page vierge s'ouvre !!