pc qui rame encore

[invite89bf4120]

Bonjour
Je revient vers vous car mon pc rame encore, je crois bien qu'il y encore des virus, Chantal 11 m'avais bien aidé la dernière fois? donc la je pense que mon beau fils à touché et rebelote , merci pour votre aide
Thierry
-----

[chantal11]

Bonsoir,

Nous allons regarder ça en commençant par établir un rapport de diagnostic avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

@+

[invite89bf4120]

Bonjour Chantal,
J'ai eu du mal à redémarrer, le pc m'a fait une restauration et la je peut écrire autrement tout devenais bizarre les pages partaient, revenaient, et l’écriture pas possible en tapant les mots ils arrivent en retard je sais pas si vous comprenez se que je veut dire, pour l'instant tout fonctionne merci encore Thierry

[chantal11]

Bonjour,

Si je comprends bien, une restauration système a été faite, et depuis le système va mieux, c'est bien ça ?

Il faudrait quand même le contrôler afin de s'assurer que le dysfonctionnement ne puisse se redéclencher.

Si tu es es d'accord, il te faudra poster les rapports demandés.

@+

[A voir en vidéo sur Futura]

[invite89bf4120]

Bonjour,

oui depuis hier soir après la restauration automatique, mais oui bien sur je suis d'accord pour contrôler car je crois pas que ça l'ai arrangé, juste une petite forme passagère car les pages s’affolent et les écrits aussi quand même et l'antivirus ma donné 2 fichiers positif et 1 avertissement

Merci
A +

[chantal11]

Re,

Il te faut donc faire la procédure indiquée dans ce message :
http://forums.futura-sciences.com/se...ml#post4587112

Indique aussi le chemin complet des fichiers détectés par ton antivirus.

@+

[invite89bf4120]

Bonjour,
J'ai collé le rapport d'avira , et j'ai posté les rapport du lien , mais j'ai galéré pour y arriver

Informations de version :
BUILD.DAT : 13.0.0.3885 54851 Bytes 05/08/2013 09:54:00
AVSCAN.EXE : 13.6.0.1722 634936 Bytes 08/07/2013 10:29:22
AVSCANRC.DLL : 13.6.0.1550 63032 Bytes 08/07/2013 10:29:22
LUKE.DLL : 13.6.0.1550 65080 Bytes 08/07/2013 10:29:39
AVSCPLR.DLL : 13.6.0.1712 92216 Bytes 08/07/2013 10:29:22
AVREG.DLL : 13.6.0.1550 247864 Bytes 08/07/2013 10:29:20
avlode.dll : 13.6.2.1704 449592 Bytes 08/07/2013 10:29:19
avlode.rdf : 13.0.1.40 26825 Bytes 26/08/2013 12:44:18
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04/04/2013 09:57:58
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30/04/2013 10:57:08
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28/05/2013 11:27:28
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21/06/2013 11:20:01
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23/07/2013 15:02:41
VBASE005.VDF : 7.11.91.177 2048 Bytes 23/07/2013 15:02:41
VBASE006.VDF : 7.11.91.178 2048 Bytes 23/07/2013 15:02:41
VBASE007.VDF : 7.11.91.179 2048 Bytes 23/07/2013 15:02:41
VBASE008.VDF : 7.11.91.180 2048 Bytes 23/07/2013 15:02:41
VBASE009.VDF : 7.11.91.181 2048 Bytes 23/07/2013 15:02:41
VBASE010.VDF : 7.11.91.182 2048 Bytes 23/07/2013 15:02:41
VBASE011.VDF : 7.11.91.183 2048 Bytes 23/07/2013 15:02:41
VBASE012.VDF : 7.11.91.184 2048 Bytes 23/07/2013 15:02:41
VBASE013.VDF : 7.11.92.32 156160 Bytes 24/07/2013 15:02:42
VBASE014.VDF : 7.11.92.147 168960 Bytes 25/07/2013 15:02:42
VBASE015.VDF : 7.11.93.93 419328 Bytes 28/07/2013 10:26:46
VBASE016.VDF : 7.11.93.170 1403392 Bytes 29/07/2013 10:26:49
VBASE017.VDF : 7.11.94.31 222208 Bytes 31/07/2013 10:26:50
VBASE018.VDF : 7.11.94.141 273408 Bytes 03/08/2013 15:21:51
VBASE019.VDF : 7.11.94.203 200192 Bytes 04/08/2013 15:21:51
VBASE020.VDF : 7.11.95.8 1925632 Bytes 05/08/2013 15:21:54
VBASE021.VDF : 7.11.95.81 203776 Bytes 06/08/2013 15:21:55
VBASE022.VDF : 7.11.95.175 148480 Bytes 07/08/2013 09:55:51
VBASE023.VDF : 7.11.95.248 1224192 Bytes 09/08/2013 12:44:04
VBASE024.VDF : 7.11.96.43 861184 Bytes 10/08/2013 12:44:06
VBASE025.VDF : 7.11.97.50 1084416 Bytes 19/08/2013 12:44:08
VBASE026.VDF : 7.11.97.133 369664 Bytes 21/08/2013 12:44:09
VBASE027.VDF : 7.11.97.251 274432 Bytes 24/08/2013 12:44:09
VBASE028.VDF : 7.11.97.252 2048 Bytes 24/08/2013 12:44:09
VBASE029.VDF : 7.11.97.253 2048 Bytes 24/08/2013 12:44:09
VBASE030.VDF : 7.11.97.254 2048 Bytes 24/08/2013 12:44:09
VBASE031.VDF : 7.11.98.50 173568 Bytes 26/08/2013 12:44:10
Version du moteur : 8.2.12.110
AEVDF.DLL : 8.1.3.4 102774 Bytes 14/06/2013 15:40:20
AESCRIPT.DLL : 8.1.4.144 512382 Bytes 26/08/2013 12:44:16
AESCN.DLL : 8.1.10.4 131446 Bytes 31/03/2013 18:43:20
AESBX.DLL : 8.2.16.26 1245560 Bytes 26/08/2013 12:44:17
AERDL.DLL : 8.2.0.128 688504 Bytes 14/06/2013 15:40:19
AEPACK.DLL : 8.3.2.24 749945 Bytes 21/06/2013 11:20:08
AEOFFICE.DLL : 8.1.2.76 205181 Bytes 26/08/2013 12:44:16
AEHEUR.DLL : 8.1.4.572 6115706 Bytes 26/08/2013 12:44:15
AEHELP.DLL : 8.1.27.4 266617 Bytes 28/06/2013 13:45:21
AEGEN.DLL : 8.1.7.12 442743 Bytes 26/08/2013 12:44:11
AEEXP.DLL : 8.4.1.52 299383 Bytes 26/08/2013 12:44:17
AEEMU.DLL : 8.1.3.2 393587 Bytes 23/07/2012 12:28:35
AECORE.DLL : 8.1.32.0 201081 Bytes 26/08/2013 12:44:10
AEBB.DLL : 8.1.1.4 53619 Bytes 06/11/2012 13:55:16
AVWINLL.DLL : 13.6.0.1550 23608 Bytes 08/07/2013 10:29:08
AVPREF.DLL : 13.6.0.1550 48184 Bytes 08/07/2013 10:29:20
AVREP.DLL : 13.6.0.1550 175672 Bytes 08/07/2013 10:29:20
AVARKT.DLL : 13.6.0.1626 258104 Bytes 08/07/2013 10:29:16
AVEVTLOG.DLL : 13.6.0.1550 164920 Bytes 08/07/2013 10:29:18
SQLITE3.DLL : 3.7.0.1 397704 Bytes 23/02/2013 21:17:26
AVSMTP.DLL : 13.6.0.1550 60472 Bytes 08/07/2013 10:29:23
NETNT.DLL : 13.6.0.1550 13368 Bytes 08/07/2013 10:29:39
RCIMAGE.DLL : 13.4.0.141 4782880 Bytes 23/02/2013 21:16:08
RCTEXT.DLL : 13.6.0.1624 68664 Bytes 08/07/2013 10:29:08

Configuration pour la recherche actuelle :
Nom de la tâche......................... ......: Contrôle intégral du système
Fichier de configuration................. .....: C:\program files\avira\antivir desktop\sysscan.avp
Documentation................. ................: par défaut
Action principale.................... .........: interactif
Action secondaire.................... .........: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage.................... .......: C:, D:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche du registre...................... ...: marche
Recherche de Rootkits...................... ...: marche
Contrôle d'intégrité de fichiers système......: arrêt
Recherche sur tous les fichiers...............: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions.................... ..: marche
Heuristique de macrovirus.................... .: marche
Heuristique fichier....................... ....: avancé

Début de la recherche : lundi 26 août 2013 19:05

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche d'objets cachés commence.

La recherche sur les processus démarrés commence :
Recherche en cours du processus 'svchost.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'vssvc.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '102' module(s) ont été recherchés
Recherche en cours du processus 'avscan.exe' - '52' module(s) ont été recherchés
Recherche en cours du processus 'avcenter.exe' - '74' module(s) ont été recherchés
Recherche en cours du processus 'conime.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'wuauclt.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'avshadow.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'avguard.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'WUDFHost.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '21' module(s) ont été recherchés
Recherche en cours du processus 'wmpnetwk.exe' - '71' module(s) ont été recherchés
Recherche en cours du processus 'SynTPEnh.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'unsecapp.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'wmiprvse.exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'WisLMSvc.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'wmpnscfg.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'Skype.exe' - '101' module(s) ont été recherchés
Recherche en cours du processus 'UpdateMyDrivers.exe' - '80' module(s) ont été recherchés
Recherche en cours du processus 'jusched.exe' - '56' module(s) ont été recherchés
Recherche en cours du processus 'avgnt.exe' - '98' module(s) ont été recherchés
Recherche en cours du processus 'igfxpers.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'hkcmd.exe' - '23' module(s) ont été recherchés
Recherche en cours du processus 'igfxsrvc.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'wmdSync.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'vVX1000.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'Monitor.exe' - '22' module(s) ont été recherchés
Recherche en cours du processus 'GoogleDesktop.exe' - '78' module(s) ont été recherchés
Recherche en cours du processus 'SynTPStart.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'HotkeyApp.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'RtHDVCpl.exe' - '47' module(s) ont été recherchés
Recherche en cours du processus 'MSASCui.exe' - '41' module(s) ont été recherchés
Recherche en cours du processus 'GoogleCrashHandler.exe' - '28' module(s) ont été recherchés
Recherche en cours du processus 'taskeng.exe' - '69' module(s) ont été recherchés
Recherche en cours du processus 'Explorer.EXE' - '180' module(s) ont été recherchés
Recherche en cours du processus 'Dwm.exe' - '32' module(s) ont été recherchés
Recherche en cours du processus 'WLIDSvcM.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'SearchIndexer.exe' - '59' module(s) ont été recherchés
Recherche en cours du processus 'WLIDSVC.EXE' - '52' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '9' module(s) ont été recherchés
Recherche en cours du processus 'WDSmartWareBackgroundService. exe' - '34' module(s) ont été recherchés
Recherche en cours du processus 'WDDMService.exe' - '29' module(s) ont été recherchés
Recherche en cours du processus 'TestHandler.exe' - '31' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '42' module(s) ont été recherchés
Recherche en cours du processus 'NBService.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'MSCamS32.exe' - '43' module(s) ont été recherchés
Recherche en cours du processus 'iviRegMgr.exe' - '16' module(s) ont été recherchés
Recherche en cours du processus 'FsUsbExService.Exe' - '23' module(s) ont été recherchés
Recherche en cours du processus 'armsvc.exe' - '24' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '57' module(s) ont été recherchés
Recherche en cours du processus 'sched.exe' - '56' module(s) ont été recherchés
Recherche en cours du processus 'spoolsv.exe' - '81' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '94' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '81' module(s) ont été recherchés
Recherche en cours du processus 'SLsvc.exe' - '23' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '37' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '156' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '112' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '67' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '49' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'svchost.exe' - '40' module(s) ont été recherchés
Recherche en cours du processus 'winlogon.exe' - '30' module(s) ont été recherchés
Recherche en cours du processus 'lsm.exe' - '22' module(s) ont été recherchés
Recherche en cours du processus 'lsass.exe' - '60' module(s) ont été recherchés
Recherche en cours du processus 'services.exe' - '33' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'wininit.exe' - '26' module(s) ont été recherchés
Recherche en cours du processus 'csrss.exe' - '14' module(s) ont été recherchés
Recherche en cours du processus 'smss.exe' - '2' module(s) ont été recherchés

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1707' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <SYSTEM>
[0] Type d'archive: RSRC
--> C:\Program Files\Picasa2\setup.exe
[1] Type d'archive: RSRC
--> C:\Users\matthias\AppData\Roam ing\Mozilla\Extensions\{ec8030 f7-c20a-464f-9b0e-13a3a9e97384}\{773F14E2-D643-4642-905E-1124C9A2170B}.xpi
[2] Type d'archive: ZIP
--> chrome/content/overlay.xul
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Lollipop.B
[AVERTISSEMENT] Impossible de réparer les fichiers dans les archives
C:\Users\matthias\AppData\Roam ing\Mozilla\Extensions\{ec8030 f7-c20a-464f-9b0e-13a3a9e97384}\{773F14E2-D643-4642-905E-1124C9A2170B}.xpi
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Lollipop.B
Recherche débutant dans 'D:\' <DATA>

Début de la désinfection :
C:\Users\matthias\AppData\Roam ing\Mozilla\Extensions\{ec8030 f7-c20a-464f-9b0e-13a3a9e97384}\{773F14E2-D643-4642-905E-1124C9A2170B}.xpi
[RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Lollipop.B
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '572d0825.qua' !


Fin de la recherche : lundi 26 août 2013 21:07
Temps nécessaire: 1:32:28 Heure(s)

La recherche a été effectuée intégralement

25753 Les répertoires ont été contrôlés
522899 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
522897 Fichiers non infectés
6549 Les archives ont été contrôlées
1 Avertissements
1 Consignes
631932 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

[invite89bf4120]

re
Je suis désolé mais je n'y suis pas arrivé autrement pour le rapport avira

[chantal11]

Bonjour,

OK pour le rapport Avira, ce n'est qu'une détection d'adwares, l'antivirus a fait son boulot.

Mais je n'ai toujours pas les rapports FRST.txt et Addition.txt.
Tu peux les poster en pièce-jointe s'il te plaît ?

@+

[invite89bf4120]

Bonjour,
Je les aient posté sur le site d’hébergements pourtant ?
voila c'est fait merci a plus

[chantal11]

Re,

Merci pour les rapports.
Cette fois-ci ils ont bien été postés.

---------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Malwarebyte's Anti-Malware :

• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Lance une mise à jour dans l'onglet Mise à jour et laisse les dernières mises à jour s'installer
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste ce rapport dans ta prochaine réponse

---------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  Task: {65048F31-9D26-4BBA-B980-2D0034E2C276} - System32\Tasks\RunAsStdUser => C:\Program Files\Desk 365\desk365.exe No File
  Task: {761C62EC-9347-417C-8072-EB9DEC60A02A} - System32\Tasks\DealPly => C:\Users\matthias\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE No File
  Task: {782F4A0B-F2F2-4C83-9884-6AF942AA9E5D} - \Scheduled Update for Ask Toolbar No Task File
  Task: {E6880D1F-679D-4530-852A-77742AD32CD3} - System32\Tasks\Test TimeTrigger => C:\Users\matthias\AppData\Local\Temp\Runner.exe No File
  HKLM\...\Run: [CtrlVol] - C:\Program Files\Launch Manager\CtrlVol.exe [x]
  HKLM\...\Run: [LaunchAp] - C:\Program Files\Launch Manager\LaunchAp.exe [x]
  HKLM\...\Run: [Wbutton] - C:\Program Files\Launch Manager\WButton.exe [x]
  StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.22find.com/?utm_source=b&utm_medium=mlv&from=mlv&uid=WDCXWD1600BEVT-22ZCT0_WD-WXE908T7052570525&ts=1362004135
  SearchScopes: HKLM - DefaultScope value is missing.
  SearchScopes: HKCU - {F2A756E1-F7B0-48B3-AEC5-CAA39B1E1318} URL = http://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10398&src=kw&q={searchTerms}&locale=fr_FR&apn_ptnrs=^ABW&apn_dtid=^YYYYYY^YY^FR&apn_uid=49ABCE18-2A97-440E-94EA-0FC89478354B&apn_sauid=9BF443BB-02FB-4B5E-9CCE-195BF51AEC28
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports :
AdwCleaner
Malwarebytes
Fixlog

@+

[invite89bf4120]

bonsoir,
Adw me demande de décocher les éléments que je ne veut pas supprimer, qu'es ce que je fait je décoche tout et je nettoie ?

[chantal11]

Bonjour,

Adw me demande de décocher les éléments que je ne veut pas supprimer, qu'es ce que je fait je décoche tout et je nettoie ?

Non, tu suis les instructions indiquées dans la procédure.
Tu ne décoches rien et tu nettoies tout ce qui a été détecté.

@+

[invite89bf4120]

Bonjour,
Voila rapport adw

[invite89bf4120]

Re,

Rapport

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.31.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
matthias :: PC-DE-MATTHIAS [administrateur]

31/08/2013 22:30:33
mbam-log-2013-08-31 (22-30-33).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 342920
Temps écoulé: 1 heure(s), 32 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\matthias\Downloads\iL ividSetup.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\matthias\Downloads\Wi seConvert_1.5.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\matthias\Downloads\Et ype Setup.exe (Adware.Linkular) -> Mis en quarantaine et supprimé avec succès.

(fin)

[invite89bf4120]

Re,

Rapport FRST

[chantal11]

Bonjour,

Tous les rapports doivent être postés en pièce-jointe, dans un souci de confidentialité.
C'est une règle du forum.

Pourquoi avoir décoché des lignes dans AdwCleaner ?
Tout doit être nettoyé.

Donc tu relances AdwCleaner comme indiqué précédemment, après le "Scanner", tu ne décoches rien et tu cliques sur Nettoyer.

Poste le nouveau rapport AdwCleaner obtenu.

D'autre part, tu as posté un nouveau rapport FRST, ce n'était pas ce que je te demandais.
Relis ma procédure, c'est le rapport Fixlog.txt (correctif FRST) que tu dois poster.

@+

[invite89bf4120]

Re,

Je n'est rien décoché , voila ce que j'ai dans rapport

[invite89bf4120]

Voila j'ai 4 rapports
je pense que c'est ce que tu voulait ??

[chantal11]

Re,

C'est parfait, cette fois-ci tout a été nettoyé.

Comment se comporte le système maintenant ?

--------------------------------------------------------------------------------------------------------------

TFC - Nettoyage des fichiers temporaires :

• Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
• Ferme toutes les applications en cours
• Double-clique sur TFC.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

--------------------------------------------------------------------------------------------------------------

SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur SXCU.exe pour lancer l'application
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Au menu principal, clique sur le bouton Rapport
• Poste le rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport SXCU

@+

[invite89bf4120]

Bonsoir,

Ca va mieux, juste que pour écrire, pour les retours aussi c'est par saccade et les pages internet partent quelques seconde et reviennent ??
J avais déja regardé SX et tout est à jours

[invite89bf4120]

J' ai oublié les pages bloquent aussi ? merci

[chantal11]

Bonjour,

En effet, c'est bon pour le rapport SXCU.

Pour les symptômes que tu décris, ce sont en fait les mêmes que la dernière fois et seraient plus liés à la qualité de ta connexion internet et à ton PC qui n'est plus très jeune.
Le système est propre et ce n'est donc pas infectieux.

Tu devais vérifier si tes pilotes étaient à jour, tu l'as fait ?

D'autre part, il faudrait te rapprocher de ton propriétaire pour qu'il puisse contacter son FAI et voir si le Wifi qu'il t'autorise à utiliser peut être amélioré.

Il te faut aussi alléger ton démarrage, les applications qui se lancent à ce moment-là tournent ensuite en tâche de fond et prennent de la ressource.

Du côté de la désinfection, nous pouvons finaliser.

---------------------------------------------------------------------------------------------

DelFix :

• Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement les options
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[invite89bf4120]

Bonsoir,

Non je n'est pas vérifié les pilotes, quelle est la meilleure façon pour vérifier les pilotes et alléger le démarrage ?

[chantal11]

Bonjour,

OK pour le rapport Delfix.

Pour la vérification des pilotes, soit sur le site de la marque de ton PC, soit sur Ma-Config

Pour alléger le démarrage, soit par msconfig, soit avec CCleaner (Outils -> Démarrage -> onglet Windows)

@+

[invite89bf4120]

Bonsoir,

Merci encore pour tout je vais regarder les mises à jours
Thierry

[chantal11]

Bonjour,


Bonne continuation