PC avec actions étranges

[kolb]

Bonjour,
Mon PC, sous W7 présente depuis le début de l'année des phénomènes non expliqués :

• Après installation d'Office 2013 (en essai pour 30 jours) Word et Excel se ferment après ouverture d'un document.
• Acrobat 9 ou 10 ou 11 (en version essai) ne s'installe pas complètement, à 12 secondes de la fin, il fait marche arrière.
• Par moment la machine se bloque durant quelques secondes, puis poursuit sa tâche, un peu dans n'importe quel programme

J'ai profité de l'offre W8 et l'ai installé la semaine passée. Tout s'est bien déroulé, ce fut un peu long à mon goût (2 heures).

Je pensais que cette installation résoudrait mes problèmes, hélas ils sont toujours présents...

Sous W7 mon antivirus était Avast (gratuit), sous W8 c'est Windows defender qui selon Microsoft est efficace.

Tournent aussi : ad-aware (version gratuite) et Malwarebytes (gratuit) dont les analyses sont nettes.

Inquiet tout de même, j'ai lancé hijackthis que j'ai fait analyser par www.hijackthis.de/fr.

L'analyse me trouve une quantité de fichiers qui ne devraient pas se trouver dans system32 et qui seraient méchants.
J'ai tenté avec hijackthis de les supprimer mais cela ne marche pas même en lançant le tout en tant qu'administrateur.

J'ai une image disque (C) d'avant l'installation de W8 et une après cette installation.

Si je pouvais éviter de tout réinstaller en partant de W8 (la possibilité existe) cela m'arrangerait beaucoup.

Merci pour une aide en ce sens

kolb
-----

[kolb]

Bonjour,

Mon problème est toujours présent... mais semble laisser les spécialistes perplexes.

Qui peut m'aider ?

Le log hitjackthis en fichier joint.

Merci

Kolb

[chantal11]

Bonjour,

Ton rapport Hijackthis n'est pas très parlant.

J'ai profité de l'offre W8 et l'ai installé la semaine passée. Tout s'est bien déroulé, ce fut un peu long à mon goût (2 heures).

Tu as donc fait une mise à niveau de Windows 7 à Windows 8 ?
L'assistant de compatibilité a-t-il indiqué des restrictions sur des applications ?

Tournent aussi : ad-aware (version gratuite) et Malwarebytes (gratuit) dont les analyses sont nettes.

Désinstalle Ad-Aware, très lourd, qui intègre un antivirus et c'est une source de conflit avec l'antivirus natif Windows Defender.

Inquiet tout de même, j'ai lancé hijackthis que j'ai fait analyser par www.hijackthis.de/fr.

A éviter ce type d'analyse automatique qui indique des résultats erronés.

L'analyse me trouve une quantité de fichiers qui ne devraient pas se trouver dans system32 et qui seraient méchants.
J'ai tenté avec hijackthis de les supprimer mais cela ne marche pas même en lançant le tout en tant qu'administrateur.

Heureusement pour toi, tu aurais été bon pour une ré-installation


Nous allons approfondir un peu les investigations :

---------------------------------------------------------------------------------------------

AdwCleaner - Recherche :

• Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
• Sur le menu principal, clique sur Recherche et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(R).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Malwarebyte's Anti-Malware :

• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Lance une mise à jour dans l'onglet Mise à jour et laisse les dernières mises à jour s'installer
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse

---------------------------------------------------------------------------------------------

Sont attendus les rapports en PJ :

• AdwCleaner(R).txt
• mbam-log[date-heure].txt

@+

[kolb]

Bonsoir,

Merci pour la réponse et le menu...
Voici ce que j'ai fait :
- désinstallé Adaware
- Relancer le PC
- Lancé Adwcleaner rapport en fichier joint
- Lancé Malwarebytes
- Mise à jour du précédant
- PUP et PUM mi en pré coché - le reste laissé en l'état
- Rapport ici


Lors de l'installe de W8 : aucune réserves - j'ai suivi la procédure Microsoft à la lettre.

Merci pour le diagnostique à venir

Kolb

[A voir en vidéo sur Futura]

[chantal11]

Re,

Dans un souci de confidentialité, tous les rapports doivent être postés en pièce-jointe.

Il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
Stop la pub !

---------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Nous allons ensuite établir un diagnostic avec cet outil, suis bien les instructions indiquées :

OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Coche la case Tous les utilisateurs
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)
  

  msconfig
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent. Poste les rapports en PJ dans ta prochaine réponse.
  Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------

Sont attendus les rapports en PJ :

• AdwCleaner(S).txt
• OTL.txt et Extras.txt

@+

[kolb]

Merci pour la suite des opérations

Je n'ai pas de fichiers Extras.txt pourtant j'ai lancé par 2 fois Olt.exe

j'envoie ce que j'ai

Merci

Kolb

PS message en voulant joindre le fichier : OTL.Txt - Votre fichier de 330,0 Ko octets dépasse la limite du forum de 195,3 Ko pour ce type de fichier. Que faire ?

[chantal11]

Bonjour,

Je n'ai pas de fichiers Extras.txt pourtant j'ai lancé par 2 fois Olt.exe

Le rapport Extras ne se génère qu'au 1er lancement de OTL.
Tu devrais le trouver là où tu as enregistré le fichier téléchargé OTL.exe.

PS message en voulant joindre le fichier : OTL.Txt - Votre fichier de 330,0 Ko octets dépasse la limite du forum de 195,3 Ko pour ce type de fichier. Que faire ?

Compresse le fichier par clic-droit -> Envoyer vers -> Dossier compressé
Tu devrais pouvoir ensuite le poster en PJ.

@+

[kolb]

Bonjour,

Désolé mais pas de fichier Extras.txt.

Comme j'avais lancé OLT sans ajouter ce qu'il fallait au niveau du lancement, j'ai relancé le programme en ayant pris soin de tout virer avant de le relancer correctement, j'ai donc du virer ce fichier qui ne se crée qu'une seule fois.

Que faire ?

Voici le fichier compressé

Merci

kolb

[chantal11]

Re,

Ce n'est pas grave pour le rapport Extras.

Il existe des alternatives gratuites pour les produits Adobe qui sont sous licence

----------------------------------------------------------------------------------------------

OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
  

  :OTL
  DRV - File not found [File_System | Boot | Stopped] -- system32\DRIVERS\Lbd.sys -- (Lbd)
  File not found (No name found) -- C:\USERS\PC MARC FIXE 7\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6GD0D79Z.DEFAULT\EXTENSIONS\FFXTLBR@FUNMOODS.COM
  O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
  O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
  O3 - HKU\S-1-5-21-4157588073-3723216573-829697320-1000\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - No CLSID value found.
  O3 - HKU\S-1-5-21-4157588073-3723216573-829697320-1000\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
  [2013/02/04 10:38:00 | 000,000,000 | ---D | C] -- C:\ZHP
  [2013/02/04 10:37:16 | 003,723,700 | ---- | C] (Nicolas Coolman                                             ) -- C:\ZHPDiag2.exe
  [2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
  @Alternate Data Stream - 97 bytes -> C:\ProgramData\TEMP:40D8F125
  @Alternate Data Stream - 368 bytes -> C:\Users\PC MARC FIXE 7\AppData\Local\desktop.ini:722b2b1c349a06abf0e866180e5a7e63
  @Alternate Data Stream - 187 bytes -> C:\ProgramData\TEMP:EC76150E
  @Alternate Data Stream - 165 bytes -> C:\ProgramData\TEMP:0E684AC9
  @Alternate Data Stream - 164 bytes -> C:\ProgramData\TEMP:58E38390
  @Alternate Data Stream - 148 bytes -> C:\ProgramData\TEMP:9D06FB9C
  @Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:FD9CE1F3
  @Alternate Data Stream - 144 bytes -> C:\ProgramData\TEMP:01C66DD9
  @Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:C2F24DB5
  @Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:3D922890
  @Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:2C250258
  @Alternate Data Stream - 143 bytes -> C:\ProgramData\TEMP:26499772
  @Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:D11E3ED4
  @Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:02F30776
  @Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:CD9109D4
  @Alternate Data Stream - 141 bytes -> C:\ProgramData\TEMP:52C24010
  @Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:1CDEDE11
  @Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:D9F34335
  @Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:551BED5F
  @Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:3A7527E8
  @Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:2B1EA607
  @Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:2652902F
  @Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:25F31665
  @Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:0FE0A03C
  @Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:E5B07840
  @Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:DC0B1070
  @Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:8AED9359
  @Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:5E8C18F1
  @Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:26A148EB
  @Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:A6D89509
  @Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:8B4C1181
  @Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:2F8138B7
  @Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:1392F09D
  @Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:0785072C
  @Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:E9B2C525
  @Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:5CE91C67
  @Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:587F3582
  @Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:3E200C29
  @Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:B38BEEEE
  @Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:A76A1B1B
  @Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:517EFA90
  @Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:4C3D5A8B
  @Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:140AD176
  @Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:EB333CFC
  @Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:A6D6E537
  @Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:17EB5BAE
  @Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:4C8FA829
  @Alternate Data Stream - 130 bytes -> C:\ProgramData\TEMP:F6A0889A
  @Alternate Data Stream - 130 bytes -> C:\ProgramData\TEMP:F5D01D7C
  @Alternate Data Stream - 130 bytes -> C:\ProgramData\TEMP:B0A727D1
  @Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:DB2748F7
  @Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:B1786630
  @Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:65137F0D
  @Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:3086B95F
  @Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:1B8AA588
  @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:C78DADEA
  @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:774C075A
  @Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:C7F08EA3
  @Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:943971F5
  @Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:164561C8
  @Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:D999FFD5
  @Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:DBC3D477
  @Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:96C9689F
  @Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:F33C37D5
  @Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:EFBD4447
  @Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:BE6B5FC3
  @Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:34C443B4
  @Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:8924043A
  @Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:6212DF7A
  @Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:16A4620C
  @Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:315B4A13
  @Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:18DEBC51
  @Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:E8C44CB4
  @Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:E2458802
  @Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:B36361EE
  @Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:63210866
  @Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:3AD6342E
  @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:9603033A
  @Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:B1381B34
  @Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:C8207070
  @Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:996104FC
  @Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:8075370B
  @Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:68A41423
  @Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:3969ACF7
  @Alternate Data Stream - 114 bytes -> C:\ProgramData\TEMP:D9656460
  @Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:6EE8565A
  @Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:4DDE401B
  @Alternate Data Stream - 112 bytes -> C:\ProgramData\TEMP:0441DB7A
  @Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:A58B27C9
  @Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:95198126
  @Alternate Data Stream - 107 bytes -> C:\ProgramData\TEMP:DA5888A7
  @Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:CB0EB1DE
  @Alternate Data Stream - 101 bytes -> C:\ProgramData\TEMP:124B94C0
  
  :files
  ipconfig /flushdns /c
  
  :Commands
  [EMPTYTEMP]
  [RESETHOSTS]
  [CREATERESTOREPOINT]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Désinstalle Java(TM) 6 Update 33 via Panneau de configuration -> Programmes et fonctionnalités.

Installe la dernière version Java 7 Update 13
http://www.java.com/fr/download/

Pense à décocher la barre Ask qui est proposée


---------------------------------------------------------------------------------------------

SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Au menu principal, clique sur le bouton Rapport
• Poste le rapport rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Sont attendus les rapports en PJ :

• C:\_OTL\MovedFiles\********_** ****.log
• rapport_SX.txt

Comment se comporte le système ?

@+

[kolb]

Re,

En fichiers joints les 2 rapports.

pour l'instant je n'ai pas plus testé les réactions du PC mais vais le faire.

Merci pour ton aide


Kolb

[chantal11]

Re,


Désinstalle Firefox 13.0 et installe la dernière version -> http://www.mozilla.org/fr/firefox/fx/

Si tu confirmes que le système se comporte bien, nous pourrons finaliser la procédure.

@+

[kolb]

Re,

J'ai fait le nécessaire pour Firefox dont je me sers très peu.

Je vais faire une image du disque C en l'état actuel (environ 2 heures) puis vais tester la machine.

Je te tiens au courant

Merci pour ton aide

Kolb

[chantal11]

Re,

OK pas de souci

[kolb]

Re,

Après pas mal de manipulations, la machine est nettement plus rapide et ne se bloque plus durant de toujours trop longues secondes, le nettoyage a donc été très efficace, merci pour l'aide.

Par contre, ce qui à l'origine m'avait fait lancer Hitjackthis est toujours présent, à savoir :

Installation d'Office 2013 en mode démon pour 30 jours (pour voir si cela apporte du plus par rapport à 2010).
Installation faite sans problème.
Tous les programmes fonctionnent parfaitement sauf Word et Excel qui se lancent normalement et s'ouvrent.
Dès ouverture d'un document (dans une bibliothèque ou un modèle proposé par Office)
le message encadré apparait : Windows a cessé de fonctionner une problème a fait que .....si une solution est disponible"
En cliquant sur fermer, le programme se ferme. Idem pour Excel.

A préciser que le même programme d'origine installé sur mon portable fonctionne parfaitement pour encore 18 jours ...

Aurais-tu une idée sur ce qui bloque Word 2013 et Excel 2013 ?

Merci

Kolb

[chantal11]

Bonjour,

Pour ton problème avec Office 2013, d'après ce que j'ai pu lire, l'origine du problème pourrait être un problème de pilote.
Il faut donc que tu vérifies que tes pilotes sont bien à jour et notamment pilote graphique et pilote d'imprimante.

Un test à faire, vérifier que Word 2013 et Excel 2013 fonctionnent parfaitement en mode sans échec.

Nous allons donc finaliser la procédure de désinfection.

---------------------------------------------------------------------------------------------

Purge points de restauration :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous
  

  :Commands
  [CLEARALLRESTOREPOINTS]
  [EMPTYTEMP]

• Colle l'intégralité du code dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
• Si l'outil te demande de redémarrer le PC, tu acceptes

---------------------------------------------------------------------------------------------

Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Purge d'outils
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• Relance AdwCleaner et clique sur Désinstaller
• Supprime SXCU de ton Bureau
• Supprime tous les rapports générés restants

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut l'installer Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[kolb]

Bonjour,

J'ai finalisé l'opération.

Merci pour ton aide précieuse.

Les pilotes imprimantes sont à jour EPSON vient de le faire, pour les autre je vais voir et tester Word et Excel 2013 en mode sans échec.

Bonne journée

Kolb

[chantal11]

Re,

OK

Au besoin, ouvrir un sujet ici -> http://forums.futura-sciences.com/lo...e-open-source/