impossible d'activer le centre de sécurité sous windows 8

[olivier-53]

Bonjour,

Depuis quelques jours un drapeau rouge en partie basse de mon écran m'indique que le centre de sécurité de windows 8 est arrêté.

En cliquant sur ce drapeau une fenêtre s'ouvre pour activer ce centre de sécurité mais celui-ci ne démarre pas.

Je pense qu'un virus ou autre est à l'origine de ce comportement.

Quelqu'un aurai t-il une idée sur la façon de redémarrer ce service ?

Merci.
-----

[chantal11]

Bonjour,

Nous allons regarder ça en commençant par établir un rapport de diagnostic avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Dans un souci de confidentialité, les rapports doivent être postés en "pièce-jointe"

@+

[olivier-53]

Merci pour votre aide.

Je me rends compte que j'ai oublié de joindre les 2 fichiers préalablement demandés log et info.txt. je vous les joints aussi.

[chantal11]

Re,


Un rootkit ZeroAccess, infection coriace, nous allons donc la traiter en priorité.

---------------------------------------------------------------------------------------------

Recommandations pour la désinfection :

• La procédure de désinfection nécessite parfois l'utilisation d'une succession d'outils puissants avec des procédures spécifiques.
  Les indications sont détaillées pour chaque procédure, n'hésite pas à demander des précisions en cas de doute et à signaler tout problème rencontré.
  
• Tant que la désinfection n'est pas terminée, n'utilise ton PC que pour un strict minimum, juste pour appliquer les procédures indiquées, évite de surfer sur le net et n'installe aucun autre programme (hormis les outils indiqués)
  
• Suis bien les instructions dans l'ordre où elles sont indiquées et n'utilise aucun outil de désinfection de ta propre initiative
  
• Signale si tu as ouvert le même sujet dans un autre forum, cela peut s'avérer fort dangereux pour ton système
  
• Selon l'infection, un blocage est toujours possible pendant la procédure de désinfection, sauvegarde toutes tes données personnelles dès que c'est possible (il est, de toutes façons, recommandé de sauvegarder régulièrement ses données personnelles)
  
• Il faut aller jusqu'au bout de la désinfection.
  Que les symptomes ne se manifestent plus ne signifie pas que le système soit totalement désinfecté. Il y a d'autre part des mises à jour à faire pour éviter la ré-infection.
  Un système qui n'est pas à jour présente des failles de sécurité importantes et est une cible de choix pour les malwares.

---------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  HKCU\...\Run: [Google Update*] - [x] <===== ATTENTION (ZeroAccess rootkit hidden path)
  Winsock: Catalog5 04 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
  Winsock: Catalog5 05 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
  Winsock: Catalog5-x64 04 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
  Winsock: Catalog5-x64 05 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
  U2 *etadpug; "C:\Program Files (x86)\Google\Desktop\Install\{d893a8a8-0e19-d637-62ab-cb7f4ff6e1e3}\ \...\???\{d893a8a8-0e19-d637-62ab-cb7f4ff6e1e3}\GoogleUpdate.exe" < <==== ATTENTION (ZeroAccess)
  C:\Windows\assembly\GAC_32\Desktop.ini
  C:\Windows\assembly\GAC_64\Desktop.ini
  C:\Users\olivier\AppData\Local\Google\Desktop\Install
  C:\Program Files (x86)\Google\Desktop\Install
  cmd: netsh winsock reset
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

TDSSKiller :

• Télécharge TDSSKiller de Kaspersky et enregistre-le sur ton Bureau
• Double-clique sur TDSSKiller.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Change parameters et coche la case Loaded modules. Le message Reboot is required s'affiche.
  Il faut le valider en cliquant sur Reboot now.
• Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
  L'outil TDSSKiller se relance.
• Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system. Valide par OK
• Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
• En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
  - Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
  - Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
  - Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
  - Si Suspicious object est indiqué, l'option Skip soit cochée
• Clique ensuite sur Continue, puis clique sur Reboot computer (si l'option est proposée)
• Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_ log.txt dans ta réponse sur le forum
  Le rapport TDSSKiller.Version_Date_Heure_ log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heu re_log.txt
  note : 3 rapports TDSSKiller sont enregistrés sous C:\ - il faut poster le plus important en taille

Tutoriel d'utilisation TDSSKiller en images

---------------------------------------------------------------------------------------------

RogueKiller :

• Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy, en cliquant sur le lien de téléchargement et enregistre-le sur ton Bureau
• /!\ Important -> Quitte tous les programmes en cours
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte l'EULA du programme
• Patiente le temps du Prescan, puis clique sur Scan
  
• Clique sur Rapport et poste ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

---------------------------------------------------------------------------------------------

Sont attendus en "oièce-jointe" les rapports :
Fixlog
TDSSKiller
RogueKiller-Recherche

@+

[A voir en vidéo sur Futura]

[olivier-53]

Bonjour,

Vous trouverez en pièces jointes les éléments demandés sauf TDSSKiller car sa taille de 743ko est refusé. Comment puis-je procéder ?

Lors de cette procédure j'ai eu un doute lors de l'analyse par TDSSKiller.
Un élément à été trouvé, je ne me rappelle plus de son nom , j'ai suivi les recommendations en laissant les paramètres du logiciel par défaut.
Pour ce cas il était sur "skip"

Cordialement

Olivier.

[olivier-53]

la pièce jointe manquante découpée en 4 fichiers

Cordialement

Olivier

[chantal11]

Bonjour,

Tu as bien fait pour TDSSKiller, c'était bien l'option Skip qu'il fallait garder.

Est-ce bien toi qui a paramétré un proxy sous Firefox ?

On continue.

---------------------------------------------------------------------------------------------

RogueKiller :

• /!\ Important -> Quitte tous les programmes en cours
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Patiente le temps du Prescan, puis clique sur Scan
• Clique sur Suppression
  
• Clique sur Rapport et poste ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

---------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme (si présents) :

IB Updater
Incredibar Toolbar on IE

Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

AdwCleaner - Suppression :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).tx t

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Ensuite, tu relances FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur, coche la case Addition.txt, puis tu cliques sur le bouton Scan pour lancer une nouvelle analyse et tu postes les nouveaux rapports FRST.txt et Addition.txt.

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
RogueKiller-Suppression
AdwCleaner
nouveaux rapports FRST.txt et Addition.txt

@+

[olivier-53]

Ci- joints les fichiers demandés.

Concernant le paramétrage du proxy sous firefox, je n'ai pas le souvenir de l'avoir fait.

Merci encore pour ton aide et ta disponibilité.

Je poursuivrai les étapes suivantes, si il y en a car je dois m'abenster pour le reste de la soirée.

[chantal11]

Re,


Nous allons appliquer un nouveau correctif avec FRST.

---------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  DeleteJunctionsInDirectory: C:\Program Files\Windows Defender
  Task: {3C6F2535-C2C0-419A-85EB-0B7DD323E412} - \GoforFilesUpdate No Task File
  SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
  FF NetworkProxy: "http", "85.234.92.154"
  FF NetworkProxy: "http_port", 8080
  C:\ProgramData\SetStretch.exe
  C:\Users\olivier\AppData\Local\Temp\ntdll_dump.dll
  C:\Users\olivier\AppData\Local\Temp\Quarantine.exe
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

Ensuite, pour RogueKiller, tu as posté un nouveau rapport de Recherche, c'est en mode Suppression qu'il faut le passer.

RogueKiller :

• /!\ Important -> Quitte tous les programmes en cours
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Patiente le temps du Prescan, puis clique sur Scan
• Clique sur Suppression
  
• Clique sur Rapport et poste ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

---------------------------------------------------------------------------------------------

Sont attendus les rapports :
Fixlog
RogueKiller-Suppression

@+

[olivier-53]

Bonsoir,

Voici les rapports attendus

Cordialement

Olivier

[chantal11]

Bonjour,

OK pour les rapports.

Comment se comporte le système maintenant dans l'ensemble ?

Le rootkit ZeroAccess a été éradiqué, il nous faut maintenant vérifier et réparer les services corrompus par l'infection.

---------------------------------------------------------------------------------------------

Farbar Service Scanner :

• Télécharge Farbar Service Scanner et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône FSS.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Coche toutes les options et clique sur Scan
  
• Poste le rapport FSS.txt dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Est attendu le rapport FSS

@+

[olivier-53]

Bonjour,

mon système à retrouvé des fonctionnalités, notamment les accès aux applications exécuter à partir de la nouvelle interface de Windows 8.
Pour le reste il semble avoir retrouver sa puissance hormis peut-être la navigation sur le web.

Voici le rapport de FSS

Cordialement

Olivier.

[chantal11]

Re,

En effet pas mal de dégâts dans les services, nous allons réparer avec cet outil :

---------------------------------------------------------------------------------------------

Windows Repair :

• Télécharge Windows Repair de Tweaking.com et enregistre le fichier sur ton Bureau
  -- Autre lien de téléchargement Windows Repair --
• Double-clique sur l'icône tweaking.com_windows_repair_ai o_setup.exe pour lancer l'installation et suis les instructions en cliquant sur Next
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur l'onglet Step 3 puis sur Do It et laisse l'outil procéder à la vérification et réparation des fichiers système
  
• A la fin de l'analyse, referme Windows Repair et redémarre le PC
  
• Au redémarrage, relance Windows Repair, clique sur l'onglet Start Repairs puis sur Start
• L'outil propose la création d'un point de restauration, clique sur Oui pour la question Would you like to do both now ? et laisse l'outil travailler
• Clique de nouveau sur Start et coche exactement les mêmes options indiquées ci-dessous
  
• Ferme toutes les applications, y compris ton navigateur et clique sur Start
• Laisse l'outil travailler et redémarre le PC si cela ne s'est pas fait automatiquement

Tutoriel d'utilisation Windows Repair en images

---------------------------------------------------------------------------------------------

Puis tu relances Farbar Service Scanner comme indiqué précédemment pour générer un nouveau rapport FSS.txt

---------------------------------------------------------------------------------------------

Est attendu le nouveau rapport FSS

@+

[olivier-53]

Bonjour,

Ci joint le fichier demandé

Olivier

[chantal11]

Bonjour,

Encore 2 services à réparer.

----------------------------------------------------------------------------------------------

Télécharge ce fichier RemoteAccess.reg sur ton Bureau
Puis d'un clic-droit sur RemoteAccess.reg -> Fusionner et tu valides les différentes étapes de la fusion.
Aide en images Fusionner un fichier reg

----------------------------------------------------------------------------------------------

Télécharge ce fichier PolicyAgent.reg sur ton Bureau
Puis d'un clic-droit sur PolicyAgent.reg -> Fusionner et tu valides les différentes étapes de la fusion.
Aide en images Fusionner un fichier reg

----------------------------------------------------------------------------------------------

Puis tu relances Farbar Service Scanner comme indiqué précédemment pour générer un nouveau rapport FSS.txt

---------------------------------------------------------------------------------------------

Est attendu le nouveau rapport FSS

@+

[olivier-53]

Ci joint la dernière édition du fichier FSS.txt

Cordialement

Olivier.

[chantal11]

Re,

OK pour le rapport FSS, cette fois-ci tous les services sont fonctionnels.


Nous allons mettre à jour ta version Java qui représente une faille de sécurité.

---------------------------------------------------------------------------------------------

Installe la dernière version Java :

Télécharge et installe cette dernière version Java

Pense à décocher la barre Ask qui est proposée


---------------------------------------------------------------------------------------------

SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur SXCU.exe pour lancer l'application
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Au menu principal, clique sur le bouton Rapport
• Poste le rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport SXCU

Ensuite si tout va bien, nous pourrons finaliser la désinfection avec les dernières procédures.

@+

[olivier-53]

ci joint le rapport_SX.txt

Olivier

[chantal11]

Re,

Installe la mise à jour Internet Explorer 11 via Windows Update.

Nous allons donc finaliser la procédure.

Désinstalle Windows Repair par le Panneau de configuration.

---------------------------------------------------------------------------------------------

DelFix :

• Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement les options
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  /!\ Par précaution, change tous tes mots de passe (Administrations, banques, messageries, réseaux sociaux, FAI .......)
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[olivier-53]

Bonjour,

La recherche de mise à jour de internet explorer 10 tourne en boucle sans succès. Comme je n'utilise pas ce logiciel, une désinstallation sera t-elle équivalente à cette mise à jour ?

Pour Windows repair, celui_ci n'apparait pas dans le panneau de configuration, comment puis-je le désinstaller ?

En pièce jointe le fichier demandé.

Cordialement

Olivier

[chantal11]

Re,

OK pour le rapport Delfix.

La recherche de mise à jour de internet explorer 10 tourne en boucle sans succès.

Passe plutôt par Windows Update.

Pour Windows repair, celui_ci n'apparait pas dans le panneau de configuration, comment puis-je le désinstaller ?

Il n'apparaît pas sur la ligne Tweaking.com - Windows Repair ?

@+

[olivier-53]

ok pour la désinstallation de windows repair

Par contre dans windows update je n'ai pas de mise à jour proposé pour IE10

[chantal11]

Re,

Regarde dans les mises à jour facultatives, sinon, elle te sera proposée plus tard.

@+

[olivier-53]

IL n'y a rien non plus dans les mises à jour facultative concernant IE10

Concernant l’avertissement de sécurité windows j'ai toujours 2 message :
- windows defender est décactivé pour les virus et pour les logiciels espions

Dois-je lancer la réactivation maintenant ?

Merci

Olivier

[chantal11]

Re,

Concernant l’avertissement de sécurité windows j'ai toujours 2 message :
- windows defender est décactivé pour les virus et pour les logiciels espions

C'est normal que Windows Defender soit désactivé puisque tu as installé Avira Free Antivirus.
Windows Defender est l'antivirus natif de Windows 8, si tu installes un autre antivirus, Windows Defender est automatiquement désactivé.
Tu ne peux avoir 2 antivirus actifs sur ton système. Non seulement cela ne t'apportera aucune protection supplémentaire, mais c'est en plus une source de conflits et de dysfonctionnements.

@+

[olivier-53]

Avons nous terminer le processus de nettoyage ?

Sais-tu ce qui était à l'origine du dysfonctionnement de mon PC ?

Je te remercie pour le temps que tu as consacré à mon problème.
Comment as tu acquis toutes ces connaissances pour la désinfection de PC ? est-ce ta profession ?

Merci encore.

Olivier.

[chantal11]

Bonjour,

Avons nous terminer le processus de nettoyage ?

Oui, le système est désinfecté et à jour.

Sais-tu ce qui était à l'origine du dysfonctionnement de mon PC ?

Quelques adwares, et surtout un rootkit ZeroAccess qui a exploité des failles de sécurité sur ton système lors de la visite de sites piégés ou via des sites de streaming ou des fichiers "torrent".
Je le répète, c'est l'attitude de l'utilisateur qui est la meilleure protection pour son PC.

Comment as tu acquis toutes ces connaissances pour la désinfection de PC ? est-ce ta profession ?

L'informatique a toujours été une passion et je me sui rapidement intéressée à la sécurité.
J'ai suivi plusieurs formations et notamment celle de Security-X, très poussée, mais passionnante.
C'est ainsi que j'ai le statut de "Helper" sur certains forums comme Futura-Sciences