Bonjour
Oui, j'ai encore des petits soucis par exemple hier soir, perdu la fonction copier/coller. Impossible de faire une restauration systeme.
Récupération apres scan complet MSE

Ce matin : alors que MSE est a jour : icône MSE rouge
Message d'erreur : etat de PC : risque
Nouveau scan complet en cours et toujours le meme message d'erreur !

Je vais te faire passer un scan en ligne :

ESET Online Scanner

Télécharge ESET Online Scanner Enregistre ce fichier sur le bureau.

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner.
• Attention : si tu disposes de Windows VISTA, Seven et Windows 8, clique droit sur esetsmartinstaller_enu.exe puis sélectionne Exécuter en tant qu'administrateur
• Accepte la licence en cochant la case YES, i accept the terms of use, puis clique sur le bouton Start
• Une fois le scanner installé, configure-le en décochant la case Remove found threats et en cochant la case Scan archives
• Lance la recherche antivirale en cliquant sur le bouton Start
• L'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne List of found threats
• Une nouvelle fenêtre apparaît : clique sur Export to text file et enregistre le rapport sur ton Bureau en le nommant logESET.txt
• Clique sur le bouton Back pour retourner à l'interface précédente, puis coche la case Uninstall application on close
• Clique enfin sur le bouton Finish puis ferme la fenêtre du scanner
• Poste le contenu de logESET.txt en lien dans ta prochaine réponse

Bonjour,

Merci beaucoup.

Oui tout semble bien aller maintenant. J'ai juste eu par deux fois des messages d'erreur dont : "Etat du PC : Risque" et affichage en rouge de l'icone MSE alors que tout avait l'air de bien aller. J'ai fait deux scan complets et cela n'est pas réapparu.

Pourrais-je poser ces quelques questions :

- Est ce que les clés USB peuvent récupérer ce genre de choses ? faut-il les nettoyer ?
- Puis-je supprimer MESSENGER qui ne me sert plus ? et comment ?
- Les mises à jour de Windows prennent fin très bientôt. A part changer de PC y aurait-il une petite solution pour pouvoir conserver celui-ci encore un tout petit peu ? Windows 8 ? - s'est invité dans la liste ajout/suppression de programmes.
- Comment mettre à jour Java
- Existe-t-il des petits programmes qui freineraient l'entrée des logiciels malveillants et que je pourrais installer ?

Encore un grand merci !

Merci également pour toutes les réponses que vous pourrez m'apporter.

Bonjour Leroch

Est ce que les clés USB peuvent récupérer ce genre de choses ? faut-il les nettoyer ?

La réponse est non les infections qui ont touchées ton ne sont pas des virus type USB.

Puis-je supprimer MESSENGER qui ne me sert plus ? et comment ?

De quel Messenger parle tu parce qu'il y en a plusieurs et la façon désinstaller n'est pas la même.

Les mises à jour de Windows prennent fin très bientôt. A part changer de PC y aurait-il une petite solution pour pouvoir conserver celui-ci encore un tout petit peu ? Windows 8 ? - s'est invité dans la liste ajout/suppression de programmes.

A part changer de pc il n'y a pas vraiment de solution ton pc est beaucoup trop vieux, n'a pas assez de mémoire sans compter la taille de ton disque dur Windows8 prend environ 18 Giga à lui seul.
Pour le conserver encore un peu il faudra faire très attention à ce que tu télécharge, tu pourra aussi le garder en pc d'appoint c'est toujours très utile.
Évite les Netbooks (mini pc) ils n'ont pas assez de mémoire pour pouvoir faire fonctionner correctement Seven ou Windows 8.

Comment mettre à jour Java

Désinstalle d'abord l'ancienne version et télécharge la nouvelle à partir de ce lien : http://www.filehippo.com/fr/download_jre_32

Existe-t-il des petits programmes qui freineraient l'entrée des logiciels malveillants et que je pourrais installer ?

Tu as MSE comme antivirus et MBAM comme antimalware ce n'est pas la peine d'en rajouter plus, ce n'est pas par ce que tu installera X outils de protection que ton pc sera mieux protégé pour cela. C'est parfois le contraire qui se produit, j'ai vu passer des PC avec un protection blindée ce qui les a pas pas empêchés d'être infectés jusqu'à la moelle, la meilleure protection pour ton pc c'est encore toi même les outils de protection ne sont la que pour t'épauler.

Bonsoir,

Je suis désolée, je n'avais va vu votre précédente réponse, autant pour moi.

J'ai fait un scan avec ESET ON LINE qui n'a rien trouvé, donc rien à poster. Mais j'ai encore de temps en temps une petite fenêtre qui vient se fixer sur, par exemple un scan CCleaner et en empêche son fonctionnement, ou bien encore des messages en rouge sur un scan MSE indiquant "Etat du PC : Partiellement non protégé". De même que la présentation de la liste de "mes documents" a changé.

Merci pour toutes ces précieuses réponses à mes précédentes questions. Concernant MESSENGER, je pense à Windows Messenger, uniquement la fonction permettant de dialoguer en direct (comme Skype)

Merci encore !

Bonjour Leroch

Suis les instructions de ce lien pour désinstaller Windows Messenger : http://www.linternaute.com/hightech/enc ... ec-xp.html

Ou essaie avec Wikikou Messenger Cleaner http://www.wikikou.fr/wikikou-messenger ... t-929.html

Quel message s'affiche sur Ccleaner ?

Bonjour

La fenêtre intempestive venant se placer sur celle de CCleaner propose une autre formule de CCleaner, cette petite fenêtre ne veut pas s'en aller sauf à cliquer sur Oui ou Non et impossible de la supprimer ou d'éteindre l'ordinateur.

Petite fenêtre également sur scan Malwarebytes à entête malwarebytes et une petite icône "i° sur fond bleu en haut à gauche qui reprend les termes du scan : l'examen s'est terminé normalement ...Mais impossible d'enlever cette fenêtre et d'éteindre l'ordinateur : une autre petite fenêtre se surajoute : fenêtre malwarebytes : cannot quit.

Icône MSE rouge avec panneau indication : "RISQUE". "Cette application ne surveille pas votre PC car le serveur de l'application s'est arrêté. Cliquez sur redémarrer-le maintenant". Alors que tout est bien activé (centre de sécurité)

Plantage à nouveau d'une page internet (il se trouve que j'étais sur le site de ma banque !!)

Quoi penser de tout ça ?? Il n'y a peut-être rien de méchant ?

Merci de votre réponse

Bonjour Leroch

Scan RogueKiller
Télécharge Roguekiller (par tigzy) sur le bureau

• Lance RogueKiller.exe.
• Accepte la licence
  
• Attends la fin du pré-scan
• Clique sur le bouton Scan
  
• Laisse l'outil travailler ne touche ni au clavier ni à la souris
• Ne supprime rien sans mon accord
• Un rapport (RKreport.txt) se créera à côté de l'exécutable, colle son contenu en lien dans ta prochaine réponse.

Bonjour,

Voici le lien

http://cjoint.com/data3/3CsrSyVcmA4_rkr ... 173005.txt

Merci encore !

Bonjour Leroch

Il n'y a rien d'infectieux dans le rapport de RogueKiller, on poursuit les recherches :

FRST Scan

Télécharge Farbar Recovery Scan Tool sur ton bureau et pas ailleurs

• Double clic sur FRST.exe pour le lancer
• Laisse les cases cochées par défaut
  
• Clique sur le bouton Scan
• Un rapport FRST.txt va être crée sur ton bureau.
• Poste le contenu de FRST.txt en lien ainsi que celui de Addition en utilisant cet hébergeur de fichers http://www.cjoint.com/

Bonsoir,

http://cjoint.com/?3Csu7pOjA8v

http://cjoint.com/?3CsvdqXmu4T

Voici les 2 rapports

Bonjour,
Mon PC vous parait-il correct apres ce dernier scan ?
Merci beaucoup pour votre reponse !

Bonjour Leroch

Désolé pour le retard j'ai retrouvé le mail de ta réponse dans les indésirables de Thunderbird va savoir pourquoi.

On a une petite correction à apporter d'après le rapport de FRST.

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

FRST correction

• Télécharge fixlist.txt enregistre le fichier sur ton Bureau (au même endroit que FRST)
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
• Pour Vista, windows 7 et 8 clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt
• Poste ce rapport dans ta prochaine réponse.

Redémarre ton pc pour que les changements soient pris en compte et dis moi quels soucis as tu encore avec ce pc.

Bonjour,

Merci beaucoup d'avoir bien voulu me répondre.

J'ai essayé plusieurs fois de télécharger fixlist.txt en enregistrant directement sur le bureau. Opération impossible ! le bureau n'apparaît que partiellement et bien sûr FRST n'est pas
dans la liste ... Il y a sans doute une manipulation que je n'ai pas su faire ... ou autre chose ?

Que faire ? je ne voudrais pas céder au découragement !

Je viens de trouver pourquoi ça ne voulait pas s'enregistrer (je n'y connais pas grand chose) mais je n'arrive pas au résultat escompte. Est ce que cela vient du fait que je suis en 32 et non pas en 64 ?

En respectant bien toutes les consignes, ce n'est pas la fenetre FRST qui s'est ouverte mais une fenetre noire Invite de commande (si c'est bien le nom qu'on lui donne) avec indications Bureau /FRST.exe

Superposition d'une autre fenetre plus petite ou il est indique :
Sous systeme MS-DOS 16 bits
Le processus NTVDM a rencontre une instruction non autorisée cs:0f7aIP:01f6OP:63 72 78 20 5b Choisissez "Fermer" pour mettre fin a l'application
Il y a donc deux cases : fermer et ignorer
J'en perd mon latin !
Merci pour votre aide

Bonjour Leroch

Est ce que cela vient du fait que je suis en 32 et non pas en 64 ?

Cela n'a rien à voir je t'ai fait télécharger la version 32 bits de FRST
On va pousser les choses un peu plus loin, suis exactement les consignes données.

Attention cet outil n'est à utiliser qu'avec l'aval d'un Helper Sécurié

Le scan est à faire navigateur fermé ainsi que toutes les applications en cours, Antivirus et logicels de sécurité fermés ou désactivés.

Fais une sauvegarde de tes données sur un support externe (clé usb, disque dur externe) c'est la procédure habituelle lors de l'utilisation de cet outil.

Scan Combofix

• Télécharge Combofix (de sUBs)
• Enregistre ce fichier sur le bureau (impératif)
• Fais un clic droit sur combofix.exe choisis Exécuter en tant qu'administrateur pour lancer le scan
• Pendant le scan de Combofix ne touche ni au clavier ni à la souris
• Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Bonjour,

Merci beaucoup pour votre aide

Voilà j'ai respecte la procédure d'installation de Combofix mais n'ai pas eu la possibilité de l'executer en tant qu'administrateur. (2ème tentative) Il y a bien eu un court scan puis

Une fenetre bleue s'est ouverte :
"Merci de patienter. Combofixe s'apprête a demarrer. Tentative de création d'un nouveau point de restauration systeme

Sur cette fenetre une autre :
Console de récupération Microsoft windows
"la console de récupération .... n'est pas installée sur ce pc. Sans elle Combofix n'essaiera pas de corriger certaines des affections graves. Cliquez oui pour que Combofix la telecharge/l'installe."
Une connection internet active est indispensable.

Je ne sais pas ce qu'il faut faire
Je m'en remet a vous
Bien cordialement

Sous XP il faut accepter l'installation de la console de récupération, je te remets la procédure en entier.

Suis précisément les instructions données pour le téléchargement et l'enregistrement du fichier c'est important

[*] Fais une sauvegarde de tes données sur un support externe (clé usb, disque dur externe)

• Télécharge ComboFix à partir de l'un de ces liens
  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
  http://subs.geekstogo.com/ComboFix.exe
  
  • Enregistre le sur le bureau c'est important
  • Désactive où quitte tous tes logiciels de sécurité ( Antivirus, antispyware ect..)
  • Fais un double clic sur ComboFix.exe
  • Lors de son exécution, ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles. Elle te permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de t'aider plus facilement si jamais ton ordinateur rencontre un problème après une tentative de nettoyage
  Note : Si la Console de récupération est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.
• Suis les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows, et lorsque cela t'est demandé, accepte le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.
  
• Une fois que la Console de récupération est installée via ComboFix, tu dois voir le message suivant:
  
• Clique sur Oui ou appuie sur la touche o
• Laisse ensuite le scan se dérouler sans toucher au clavier ni à la souris.
• Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
  
  NOTE : Le rapport se trouve également ici : C:\Combofix.txt

J'avais deja telecharge depuis Libellules mais ce qui est bizarre, je n'ai pas eu confirmation de la bonne installation de la console de recuperation Microsoft Windows(fenetre) - ayant du courrier a faire, j'ai cherche sur internet et trouve le tuto d'utilisation de ComboFix.

Le scan (fenetre bleue : Recherche de fichiers infectes ...) est en route depuis un bon petit moment ...
Est ce que je laisse, ou bien reprendre tout en me servant de l'un des 2 liens que vous m'avez transmis ?

Merci beaucoup de votre reponse

Bonjour,

Ben, c'est pas gagne. J'avais beaucoup d'espoirs avec ComboFix et j'ai tente 2 scans pendant 4 heures chacun en ayant bien respecte les procédures. On est loin des 10 minutes préconisées ou le double ! Mais je suis patiente ... Et surtout je voulais savoir ce qui bloque.
Malwerbytes ne veut plus se lancer MSE non plus.

Hier j'ai récupère un nombre incalculables de fichiers, la liste s'allongeait au fur et a mesure de mon type de recherches.
j'ai du faire une restauration. j'ai du faire aussi quelques petites manipulations pour faire marcher mon imprimante qu'il fallait soit disant (petite fenetre) ré-installer !

Je fais une petite parenthèse pour signaler que lorsque je laisse mon ordinateur plus d'une semaine sans l'utiliser, il est ingérable a la reprise on constate qu'il s'y est passe un serieux remue menage meme entierement débranche !

J'ai tente un nouveau scan avec zhp diag mais impossible de faire fonctionner zhp fix une petite fenetre insistante vient se caler sur celle de zhp empêchant celui ci de fonctionner.

Si autre chose peut venir a bout de ce gros problème, je suis preneuse sinon il reste la possibilité de reformater, mais avec le risque de recuperer la meme infection sans solution pour l'eradiquer.

Merci beaucoup pour votre aide.
Bien cordialement

Bonjour Leroch

Tente seulement le scan avec ZHPDiag