FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[feelinggood]

Bonjour je crois que mon PC est peut être infecté il a planté 2 fois ces 2 derniers jours et même lorsque rien n'est en cours le petit cercle bleu du curseur est présent comme s'il "réfléchissait" en permanence. J'ai installé Zhpdiag depuis : http://www.nicolascoolman.fr/download/zhpdiag/ et il me dit qu'il n'est pas à jour hors il me semble que si ?? La date est du 4 juin. J'ai tout de même pu lancer un scan dont voici le résultat : http://www.cjoint.com/c/EFkhAmFXZGq

Merci

[feelinggood]

Bon j'ai désinstallé bitdefender et à la place j'ai installé avira. J'ai installé Zhpdiag à nouveau, désactivé avira et là j'ai pu faire le scan et il ne me dit plus que le logiciel n'est pas à jour. Le rapport est ici : http://www.cjoint.com/c/EFkjZc2WbLq

Malwarebytes n'a rien trouvé.

J'ai toujours le rond bleu sur le curseur lorsque je ne fais rien. Sur quelques site des personnes ayant eu le même problème disaient de désactiver le service everything mais je n'ai pas ce service. Je continue de chercher... si quelqu'un peut m'aider merci

[feelinggood]

Personne ?

[vulcain]

bonjour

rien de spécial en dehors du faite qu'un nettoyage de résidus d'anciennes installations.
comme Spybot, baidu
regardez voir avec Ccleaner la liste des softs aux démarrages
a+

[feelinggood]

Bonjour, merci pour votre réponse. Ccleaner ne trouve rien concernant spybot ou baidu. J'ai effectué un sfc /scannow et voici le résultat http://www.cjoint.com/c/EFog4nUUOyq après avoir suivi ceci http://forum.malekal.com/kb3022345-corr ... 51899.html toujour pareil : après un nouveau sfc /scannow, des fichiers sont endommagés mais windows n'a rien pu faire.

[vulcain]

Bonjour

Pour ccleaner c'était pour connaître les démarrages et non trouver baidu etc..
Vous avez la mise à jour : KB3022345 ?

Vous pouvez utiliser : windows_repair
site officiel : http://www.tweaking.com/content/page/wi ... n_one.html
Tutoriel : http://forum.security-x.fr/tutoriels-31 ... in-one%29/

bien lire le tutoriel et si questions, les poser,
A bientôt

[feelinggood]

OUi j'ai vérifié et j'ai bien la mise à jour KB3022345. Mais pour baidu et spybot par exemple comment faire pour nettoyer les résidus ? Je vais suivre le tutoriel pour windows repair ;-)

[feelinggood]

je suis en train d'effectuer windows repair. J'ai remarqué un autre problème qui arrive après chaque démarrage : Avira est bien en marche mais windows me met la croix rouge du centre de maintenance et quand je vais sur le centre il me met ça : http://www.cjoint.com/c/EFoiqRcIhSq et j'ai bien essayé d'activer avira depuis le centre ici http://www.cjoint.com/c/EFoirALzDJq mais ca ne fonctionne pas. Pourtant Avira est bien en marche comme dis !

Ah windows repair a fini et il a trouvé des erreurs : http://www.cjoint.com/c/EFoiw5rz8Wq http://www.cjoint.com/c/EFoixoLJJ0q

[feelinggood]

Bon ca y est j'ai effectué et réparé entièrement avec windows repair comme expliqué dans le tuto ici http://forum.security-x.fr/tutoriels-31 ... in-one%29/ je suis bien allée jusqu'à la dernière étape. Je vais maintenant effectuer à nouveau ce qui est dit ici http://forum.malekal.com/kb3022345-corr ... 51899.html et refaire ensuite sfc /scannow voir s'il trouve toujours des fichiers endommagés non réparables.

[vulcain]

ok, bon j'attends la suite
pour les résidus, on verra plus tard
a+

[feelinggood]

Bon ben il me trouve toujours des fichiers endommagés et je crois que ce n'est pas dû à ce KB3022345 puisque je presque certaine d'avoir déjà fait un sfc /scannow avant la mise à jour qui a installé KB3022345 et lorsque je l'avais fait il me trouvait déjà des fichiers endommagés non réparables. Il y aussi ce soucis au niveau du centre de maintenance avec cette croix rouge. Maintenant il voit que avira est activé mais il me met ça http://www.cjoint.com/c/EFooKCFNcfq et lorsque je clique sur activé pour voir ce que ça fait, il m'ouvre cette fenêtre http://www.cjoint.com/c/EFooLa6FtGq sans rien activer du tout !

[feelinggood]

en fait il met avira en logiciel anti espions et indésirables et rien en anti virus : http://www.cjoint.com/c/EFopiozttGq

[vulcain]

le centre est normal, windows defender désactivé bon pourquoi pas
faite voir un rapport

ZHPDiag, outil de diagnostic
ZHPDiag permet d'effectuer un diagnostic rapide et complet du système d'exploitation.

• Téléchargez svp : ZHPDiag (site officiel) (de Nicolas Coolman),
• (Si votre antivirus est Avast, désactivez-le momentanément Clic droit sur et choisir l'option désactivé pour 1h)
• Laissez vous guider lors de l'installation (pensez à cocher la case : créer un raccourci sur le Bureau)
  
  
• Lancez-le par un clic-droit -> Exécuter en tant qu'administrateur (à partir de windows Vista acceptez la demande de l'UAC),
• Cliquez sur le bouton de droite [COMPLET],
  
  
• Patientez le temps de l'examen, même si l'outil semble inactif... (Laisse l'outil travailler sans rien faire d'autre)...
• Un rapport s'ouvrira à la fin de l'analyse avec pour nom : (ZHPDiag.txt : sur votre le bureau)
• Hébergez le rapport sur Cjoint.fr
  
  Sinon allez directement dans l'hébergeur : Cjoint.fr
  Cliquez sur parcourir et Copier/coller dans la zone nom de fichier : %appdata%\zhp puis cliquez sur ouvrir
  Choisissez le rapport -> et Cliquez sur Ouvrir
  
  Cliquez sur le bouton suivant pour générer le lien :
• Copier/Coller le lien généré dans votre prochaine réponse.

[feelinggood]

Si le centre est normal pourquoi y'a t'il la croix rouge et pourquoi il ne "voit" pas avira comme antivirus ?? Et quand je veux activer windows defender depuis le centre il ne s'active pas mais m'ouvre la fenêtre la http://www.cjoint.com/c/EFooLa6FtGq c'est bizarre quand même ! Je vais faire le zhpdiag, merci pour l'aide ;-)

[Invité]

Bonjour feelinggood,

Si le centre est normal pourquoi y'a t'il la croix rouge et pourquoi il ne "voit" pas avira comme antivirus ?? Et quand je veux activer windows defender depuis le centre il ne s'active pas

Windows defenderne sera jamais activé car Avira possède son propre pare-feuet ton antivirus est bien actif à la ligne protection contre les logiciels espions et indésirables, juste en dessous il y a bien Avira antivirus est activé.

Aussi, ton pc est infecté est Vulcain va t'aider pour résoudre la chose.

[feelinggood]

Coucou, oui avira est actif à la ligne protection contre les logiciels espions et indésirables mais pas là : http://www.cjoint.com/c/EFoq7TjvyCq
Pour windows defender je ne savais pas mais du coup je comprends mieux le fait qu'il ne me l'active pas mais moins le fait qu'il m'ouvre la fenêtre System32 quand je souhaite le faire. De toute façon je ne compte pas l'activer, je veux qu'il voit que j'ai avira et qu'il me vire sa croix rouge de m**** :-D

Bon j'ai le rapport Zhpdiag sinon, et le voilà : http://www.cjoint.com/c/EFordeBYmhq

[feelinggood]

Coucou Vulcain je voulais t'informer, ne sachant pas si c'est normal ou non, que depuis hier avira me sort une alerte à propos de zhpdiag, j'ai cliqué sur détails et voici ce qu'il me dit : http://www.cjoint.com/c/EFpgpsTxSxq

[feelinggood]

Vulcain t'es là ??

[vulcain]

salut

désolé, le boulot
C'est une fausse alerte d'avira..
je dois quitter car encore du boulot dans 1 heure
Je reviens plus tard, et je dois analyser le rapport zhpdiag

[feelinggood]

Ok ;-)

[vulcain]

En passant avant d'aller plus loin, pas de souci avec rocketdock, la customisation joue des tours parfois
KeyScrambler créé des soucis
je ne conseille pas aussi ma-config.com & touslesdrivers.com ,pas top et une utilisation de Pilote Booster 2.3 ,vous avez eu des soucis de MAJ pilotes ?
des problèmes aussi de surveillance ,utilisation de Achiwa
Beaucoup de P2P (bittorent, uTorrent, Azureus..)
reparation windows

Il y a une grande histoire sur ce PC, je verrais bien un bon nettoyage ,désinstallation de nombreux softs ou résidus et voir ensuite ...

Vous devez repartir sur de bonnes bases avant de voir plus loin..

A bientôt
Je serais absent cette semaine, au moins jusqu'à vendredi soir

[feelinggood]

D'accord. Sinon pas de virus concernant le zhpdiag ? Je vais faire une actualisation de windows http://forum.security-x.fr/tutoriels-31 ... in-one%29/ je vais perdre tous mes programme mais bon je crois que je n'ai pas le choix et d'après ce que vous me dites c'est une bonne chose pour certains d'entre eux ! En p2p je n'ai que utorrent, j'avais installé vuze à un moment mais il me semble que je l'ai supprimé. Si vous pouvez donnez moi votre avis sur l'actualisation de windows, je le ferais demain et je reviendrais sur ce sujet pour vous dire ce qu'il en est. Merci pour votre aide et à bientôt

[feelinggood]

Je viens de voir que je me suis trompée de lien, c'est ça que je vais faire http://www.commentcamarche.net/faq/3528 ... de-donnees

[vulcain]

Bonjour

Procédure correcte et logique, sauvegarder vos documents via USB sans rien oublier, et ensuite je ne vois pas ce qui gène en dehors du passage de réinstallation des certains softs. Faite le, lorsque vous serez bien disposée et avec du temps devant vous... pas de hâte
A bientôt

[feelinggood]

Coucou Vulcain. Avant de faire la réinstallation de windows je me suis dit que j'allais faire un peu de ménage. J'ai viré pas mal de logiciels dont keyscrambler comme vous m'aviez dit qu'il posait problème. J'ai désinstallé Avira et j'ai simplement laissé windows defender..pour l'instant tout va bien avec lui. J'ai désactivé pas mal de services inutiles pour moi et beaucoup de logiciels au démarrage. Tout ce que je constate encore comme problème pour l'instant c'est ce rond bleu à coté du pointeur de la souris qui est là souvent alors qu'il ne devrait pas puisque je ne fais rien. Je ne suis pas sûr d'avoir encore besoin de faire la réinstallation qu'en pensez-vous ? Il faut savoir que je ne suis même pas certaine d'arriver à la faire de toute façon, ça a déjà été assez compliqué de mettre windows sur une clé, j'ai du suivre ce tuto entre autre http://sebastien.toursel.fr/systeme/par ... trouvable/ parce que j'avais également cette petite case grisée ! Une vraie galère....il me semble qu'une fois windows sur la clé j'avais vite fait essayé avec Asus backtracker mais ça n'avait pas fonctionné !

[vulcain]

Bonjour

Virer Avira ok, mais plus de protection antivirus, windows defender n'est pas top et ne remplace pas l'antivirus (le laisser tout de même).
Installer un antivirus comme Avast au minimum
pour le rond du curseur, faite voir un scan Zhpcleaner
désinstaller BitTorrent avant

ensuite me poster un rapport Zhpdiag sans oublier celui de Zhpcleaner.
merci

Suivez ceci :

• Téléchargement officiel : ZhpCleaner et cliquez sur J'accepte.
  
  Un utilitaire conçu pour combattre les pirates de navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres Proxy et de supprimer les redirections des navigateurs.
  
  Ce que fait l'outil :
  - Réparation des paramètres Proxy par défaut des navigateurs.
  - Suppression des redirections des raccourcis de navigateurs (Infection par argument).
  - Restauration des pages de démarrage et de recherche du navigateur Microsoft Internet Explorer.
  - Restauration de la page de démarrage du navigateur Mozilla Firefox.
  - Restauration de la page de démarrage du navigateur Google Chrome.
  - Restauration de la page de démarrage du navigateur Opera Software Opera.
  - Suppression de certains Browser Helper Object (BHO) nuisibles de navigateurs.
  - Suppression de certaines Barres d'outil (Toolbar) nuisibles de navigateurs.
  - Réparation du fournisseur de recherche par défaut (SearchScope).
  - Suppression de valeurs de clé de démarrage modifiant les paramètres navigateurs (Run).
  - Suppression des extensions nuisibles de Google Chrome (G2)
• (Si votre antivirus est Avast, désactivez-le momentanément Clic droit sur et choisir l'option désactivé pour 1h)
• Cliquez sur Scanner et patientez
• Un rapport s'ouvrira à la fin de l'analyse
  
  L'outil génére :
  • Un premier rapport txt :ZHPCleaner.txt qui est à nous communiquer
  • Un fichier du à la fonction scanner : ZHPCleaner-R-20012015-15_22_20.txt
  • Un fichier du à la fonction Réparer : ZHPCleaner-S-20012015-15_15_56.txt
  • Un fichier du à la fonction Quarantaine : ZHPCleaner_Quarantine.txt

Deux fichiers comportent le nom de l'outil + S pour scanner & R pour réparer avec la date & l'heure de l'exécution que vous devez vérifier si vous avez déjà réalisé une action avec ZHPCleaner.

[*]Hébergez le rapport sur Cjoint.fr

Sinon allez directement dans l'hébergeur : Cjoint.fr
Cliquez sur parcourir et Copier/coller dans la zone nom de fichier : %appdata%\zhp puis cliquez sur ouvrir
Choisissez le rapport -> et Cliquez sur Ouvrir

Cliquez sur le bouton suivant pour générer le lien :

[*]Copier/Coller le lien généré dans votre prochaine réponse.

[feelinggood]

Ok je vais installer la version gratuite de avast et laisser windows defender. Il n'y aura pas de problème de conflit ? La version gratuite d'avast est efficace ?

J'avais oublié de vous dire que pour le problème du démarrage qui était lent c'est également résolu. En fait j'avais modifié les "options" du démarrage dans msconfig (le délai, le nombre de processeurs...) et j'aurais mieux fait d'éviter ! J'ai tout rétabli exactement comme c'était et plus de soucis ! Je n'ai même plus l'écran noir de 2 minutes dont je parlais et qui arrivait après "asus" et avant l'écran de connexion ! Bref...tout n'est peut être pas résolu mais c'est déjà mieux.

Je viens de faire un zhpdiag dont voici le rapport : http://www.cjoint.com/c/EFDgXbn36Cq et pour zhpcleaner je ne suis pas sûr du rapport qu'il vous faut, enfin je veux dire s'il vous en faut plusieurs. En voici un : http://www.cjoint.com/c/EFDgYCmR7Uq
A savoir que je n'ai pas cliqué sur "nettoyer" dans zhpcleaner, je ne savais pas trop si je devais.

J'ai l'impression que le truc du curseur n'apparaît pas toujours. Ce matin par exemple je ne l'ai pas : /

[vulcain]

bonjour

pour avast oui il est très bien, si vs constatez un peu de lenteur ou j'en doute, désactiver defender mais conflit non
le petit rond c'est normal qu'il soit là de temps en temps et pas obliger d'attendre pour faire autre chose
le surf est plus léger et rapide sur firefox mozilla qu'avec google chrome qui consomme plus de ressources
A++

[feelinggood]

Ok pour avast, pour l'instant no problemo.
Pour ce qui est du curseur s'il le fait parfois ça va, je suis d'accord avec vous ;-) juste que quand j'ai ouvert le sujet il était tout le temps là le petit rond et là c'était pas normal je pense...enfin ce n'est plus le cas, pas autant qu'avant.
Avant j'utilisais tout le temps firefox (je l'ai toujours d'ailleurs) pis je ne sais plus pourquoi j'ai commencé à utiliser chrome. Je vais me remettre à firefox alors si c'est mieux
Sinon les rapports c'est bon ? Pour zhpcleaner est-ce que je dois le relancer, faire l'analyse puis "nettoyer" ou c'est pas la peine ?

Merci pour votre aide ;-)

[vulcain]

bonjour

non c'est ok, même si bittorent pas trop le P2P mais sinon rien à dire
pour zhpcleaner vous avez déjà fait le nettoyage

il faut effacer les outils de nettoyage avec delfix et c'est terminé
Delfix est un outil créé par XPlode qui s'utilise en fin de désinfection et permet de:
Supprimer les outils de désinfection

• Télécharge DelFix (d'Xplode) sur ton bureau.
• Lance le, (avec Vista, Windows 7 et Windows 8, clic droit dessus, et sur exécuter en tant qu'administrateur)
• Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
• .

[feelinggood]

Ok cool pour delfix c'est fait. Pour le p2p que voulez-vous dire ?

[vulcain]

Bonsoir,

BitTorrent : Les systèmes pair-à-pair permettent à plusieurs ordinateurs de communiquer via un réseau, en y partageant simplement des fichiers le plus souvent, mais également des flux multimédia continus (streaming), si téléchargement pour la plus part infectieux si vous ne faite pas attention, il reste vecteur de nombreuses infections. Pourtant en lui même BitTorrent est correcte.
Azureus :Vuze (autrefois Azureus) est un client BitTorrent libre écrit en Java et réputé pour la convivialité de son interface graphique.

Emule c'est idem.

a+

[feelinggood]

Coucou, c'est bien noté pour le p2p ;-)

J'ai mis un peu de temps avant de répondre histoire de vérifier si mon pc était ok mais ce truc du curseur est revenu et maintenant il "clignote" assez vite ! Aucune raison qu'il fasse ça et il ne le faisait pas avant. C'est très étrange et ça n'apparaît pas forcément de suite quand j'allume l'ordi mais une fois que c'est parti ça ne s'arrête plus ! Même lorsque je ferme toutes les fenêtres et tous les logiciels ! Vous avez une idée ? Je l'ai filmé pour que vous vous rendiez mieux compte de ce que ça fait : https://www.youtube.com/watch?v=GkIIGMa ... e=youtu.be

[vulcain]

bonjour

je vois que vous utilisez RocketDock.exe , si c'est bien une customisation style Mac, le désinstaller, consomme trop de ressource

ensuite pour pouvoir cibler un souci potentiel : désinstaller bittorrent, ensuite voir avec Ccleaner ce qui est au démarrage pour cela allez dans Outils puis Démarrage
Dans l'onglet Windows ==> désactiver ce qui porte le nom Bittorrent ou uTorrent, Bitdefender, Ccleaner, RocketDock en cliquant sur désactiver à droite

redémarrer le système

faire un teste, si cela continu, clic droit sur l'icone Avast et le désactiver permanent, redémarrer et tester, si toujours réactiver Avast
dans l'attente
A bientôt

[feelinggood]

Coucou

bon après avoir testé l'ordi quelques jours, je trouvais que ça n'allait pas sur certains points et je l'ai donc actualisé comme on avait dit. Je vous ai précisé que ça a été une galère pour pouvoir le faire, j'ai du bien chercher et j'ai fini par trouver ceci : http://sebastien.toursel.fr/systeme/par ... trouvable/ qui m'a bien aidé dans un premier temps.
Avant de faire l'actualisation j'ai posté un message sur ce même site pour être sûr que je n'allais pas me retrouver avec une version windows 8.1 entreprise pas activée. Le gars m'a gentiment répondu que non, pas de soucis, j'ai donc fait l'actualisation.

Et là c'est le drame pour ne pas dire la m**** puisque je me retrouve bien avec la version windows 8.1 entreprise avec licence valide 90 jours !

Je ne sais pas du tout comment retrouver mon windows ! Je suis en train de faire les mises à jour mais je ne pense pas que cela va changer quelque chose ! Avant de faire l'actualisation, je me suis débrouillée pour trouver la clé de licence de windows qui n'est plus collée comme avant sur les pc mais directement dans le BIOS ou quelque chose comme ça. Je ne sais pas si ça peut aider mais je préfère le préciser au cas où.

J'ai pensé à formater complètement le pc mais d'une je ne sais même pas si ça va fonctionner (rien que l'actualisation a été une vraie galère) et de deux, si ça se trouve une fois que ce sera fini, je serais toujours sur windows 8.1 entreprise pas activée avec tous mes dossiers, images etc en moins !

Que faire ?

P.S. : je m'étais également demandé s'il ne fallait pas tout simplement entrer la clé windows dans le panneau de configuration ?

Ce n'est peut être pas grand chose mais ça ne m'est jamais arrivée en attendant votre réponse, je continue de chercher

[vulcain]

Bonjour

Ou je vous ai dit de réaliser cela, mais les softs, pluding etc..
Entrez votre clé windows, oui
tenez moi au courant
refaite moi voir un zhpdiag
a++

[feelinggood]

Bonjour, voici le rapport zhpdiag http://www.cjoint.com/c/EGpn0i0vEPq

Concernant la clé windows, comme à la base je n'avais pas windows 8.1 entreprise mais windows 8.1 tout court (je crois, je ne sais pas si c'est windows 8.1 "home" ou un truc comme ça), il ne va pas me dire que ma clé n'est pas bonne ? Et ensuite bloquer ma clé ou quoi ? Sinon je l'aurais déjà fait, mais ça me fait un peu peur.
Et que va t-il se passer une fois la clé entrée ? Il sera activé (j'espère) mais sous quel windows du coup ?

Merci ;-)

J'édite puisque je viens d'entrer la clé (impatiente je suis ) et il me dit ceci : "cette clé ne peut pas être utilisée pour activer cette édition de windows. Essayez une autre clé". Je m'en doutais. C'est une clé windows 8 à la base et là je suis déjà en windows 8.1, je pense que c'est pour ça qu'il ne veut pas de ma clé. Je suis mal
Il faut peut être que je retourne (je ne sais encore comment) sur windows 8 mais comme c'est le truc entreprise d'évaluation je ne sais pas si ça va marcher !

Sinon, en admettant qu'il faille restaurer entièrement le pc et comme j'ai deux partitions d'office, OS (C:) et DATA (D:), vous me confirmez qu'il ne va pas supprimer tout ce qu'il y a sur DATA (D:) ? Je pense que non mais je préfère être sûre, je ne voudrais pas perdre tous mes dossier images etc...

[vulcain]

Bonjour

si vos données son sur D: l'installation windows ne va concerner que c:
mais je ne comprends pas pourquoi avoir changé d'OS, enfin bon c'est fait
par contre si vous avez des données sur c:, les sauvegarder..
a++

[feelinggood]

Je n'ai pas décidé de changer d'OS ! Je vous ai dit qu'au départ il m'était impossible de procéder à l'actualisation à cause de ceci : http://sebastien.toursel.fr/systeme/par ... trouvable/
Ce même lien m'a aidé à faire l'actualisation. Si vous allez voir le lien vous comprendrez tout et surtout pourquoi je me retrouve avec windows 8.1 entreprise version évaluation 90 jours que je ne voulais pas à la base. Je vous l'ai d'ailleurs préciser dans un commentaire précédent lorsque je disais : "Avant de faire l'actualisation j'ai posté un message sur ce même site pour être sûr que je n'allais pas me retrouver avec une version windows 8.1 entreprise pas activée. Le gars m'a gentiment répondu que non, pas de soucis, j'ai donc fait l'actualisation."

[vulcain]

je suis d'accord mais personnellement je n'ai jamais demandé cela.
enfin nous allons voir comment parvenir à une solution car si vous me demander de l'aide, dans le principe, la désinfection, on ne va pas sur un autre forum

Regarder si dans les points de restauration vous pouvez revenir à une date avant cette procédure, à savoir que je ne garanti rien
En théorie tout devrais revenir à la normale
avant de réaliser quoi que se soit, svp, m'indiquer le points de restauration
au pire prévoir une réinstallation système (windows) en sachant que vous aurez besoin du numéro de licence.

Avez-vous une usb ou cd pour la réinstalle, sinon le réaliser.

Ne vous inquiété pas mais vous vous êtes engager dans une procédure non demandé qui n'est pas irréversible.

préparer votre dvd si besoin d'installation windows.
a+