Bonjour,

Ah d'accord dommage, mais le principal est que tu n'aies plus de soucis actuellement. :)

Bonne continuation et à bientôt,

Gabriel.

Bonjour Gabriel !
Depuis mon dernier message, mes problèmes se sont nettement aggravés. Ordinateur quasi-bloqué et je me suis retrouvé avec une liste impressionnante de programmes installés que je n'avais jamais personnellement installés, avec des choses qui venaient des pays de l'Est et autres. Du coup, j'ai fini par formater et suis passé sous linux, avec Lubuntu. Pour l'instant, je ne regrette pas.
Merci quand-même !
Cordialement,
Bruno

Bonjour,

Pour les problèmes de scripts sur Firefox, as-tu tenté ce qui est expliqué sur cette page ? https://support.mozilla.org/fr/kb/attention-script-repond-pas

Sinon pour TrendMicro, qu'est-ce qu'il a détecté exactement concernant Delfix ? Car normalement si tu as passé ce dernier, tu peux le désinstaller il ne t'est plus utile. :)

Gabriel.

Bonjour Gabriel,

Je reprends, comme prévu, pour faire le point.
J'ai toujours des problèmes de scripts avec le sablier qui n'en finit pas et les inscriptions "ne répond pas"
Le ralentissement ou blocage (sablier, ne répond plus), se produit d'abord sur la navigation internet, puis tout se met à bugger : traitement de texte, etc. (ralentissement, blocage). Il faut redémarrer pour retrouver l'ordi qui répond ou alors que j'arrête le script, et là, ça finit parfois par fonctionner de nouveau.
Exemples de script en cause et très fréquent : les scripts chrome. Je rappelle que je n'utilise jamais chrome ! j'utilise firefox.
chrome://global/content/bindings/browser.xml:245
chrome://browser/content/browser.js:16887
En pièce jointe voici des photos d'écran obtenues quand ça buggue.
http://pjjoint.malekal.com/files.php?id=20150501_h11h6x125u14

Par ailleurs, mon antivirus (Trend Micro) a détecté des fichiers DelFix qui proviennent sans doute de ton traitement et les a supprimés. Est-ce que ça pose problème ?

Cordialement,
Bruno.

Re,

OK, effectivement, utilise un peu le PC et fais une capture d'écran à la prochaine apparition pour y voir plus clair. :)

@+

Gabriel.

C'est une fenêtre qui s'ouvre et qui se propose de déboguer le script. Je pense que c'est windows . No script je l'ai enlevé après la finalisation terminée.
la prochaine fois que ça se produit je fais une copie d'écran que je t'envoie. Là, l'ordi tourne plutôt normalement !
Je crois que je suis essentiellement bloqué quand je navigue sur internet. Faut que j'ai un peu de recul pour confirmer.
Bruno

Re,

C'est NoScript qui t'affiche ces messages ?
C'est la navigation est en lente, ou tout le PC ?

Gabriel.

Non, plutôt progressivement. Disons que le système est resté rapide, normal pendant deux jours environ. Il y a des moments où ça fonctionne à peu près normalement.

Bonjour,

Pour UsbFix, il n'était pas disponible sur ton lien.

Ces nouveaux problèmes sont apparus soudainement ?

Gabriel.

Et en particulier, des scripts bloqués, bloqueurs (?) :
Script : chrome://global/content/bindings/browser.xml:245
Script : chrome://browser/content/browser.js:16887
Alors que je navigue avec firefox et pas chrome

Bonjour Gabriel,
Après un moment de douce euphorie, je me retrouve de nouveau embêté avec des ralentissements importants et plutôt fréquents. Faut recommencer toute la procédure ?
Que voulais-tu dire avec "OK pour les rapports, sauf UsbFix qui n'est pas disponible visiblement"
Cordialement,
Bruno

Bonjour,

Pour la mise à jour XML, laisse de côté, Windows Update devrait s'en charger.

OK pour les rapports, sauf UsbFix qui n'est pas disponible visiblement. ^^

Pour Everest Poker, tu peux tenter de le désinstaller avec Revo Uninstaller : http://www.forum-entraide-informatique.com/support/revo-uninstaller-desinstallation-propre-t384.html

Gabriel.

Bonjour Gabriel,

Dans la finalisation, pas de problème pour utiliser psi de secunia, sauf pour une mise à jour : celle de Microsoft XML Core Services (MSXML) 4.x
En effet en double cliquant on arrive sur une page microsoft qui propose la version 6
Je la télécharge, l'installe. Une seconde après, le programme me dit que c'est installé, mais après un nouveau scan de secunia psi, le msxml m'est annoncé comme n'étant toujours pas à jour.
J'ai fait "ignorer les mises à jour de ce programme" pour continuer.
Tant que je suis dans le nettoyage, je n'arrive pas à désinstaller un de mes logiciels (everest poker). Connais-tu une application qui pourrait le faire proprement ?

Maintenant, voici les rapports demandés :


http://www.usbfix.net/rapport/?id=report/21ef56eb0168dc81b7fffa10cd88e268cd6a96fd.txt&nomfichier=21ef56eb0168dc81b7fffa10cd88e268cd6a96fd

http://cjoint.com/?3AmrjM2U8hc

http://cjoint.com/?3AmrlabsGEG
Cordialement,
Bruno

Bonsoir,

Pas de problème. :D

Bonne soirée,

Gabriel.

Je retire tout ce j'ai écris il y a quelques minutes. Je me suis fait une frayeur pour rien. J'ai fini par réussir à redémarrer. Apparemment juste un petit bug ! Désolé pour le dérangement. Je reprends ma défrag et la suite de la finalisation; à bientôt.
Bruno

Bonjour Gabriel,
Catastrophe ! J'ai fait une grosse gaffe : lors de la finalisation, au cours de la défragmentation, j'ai fermé le logiciel avant qu'il ait terminé. J'obtiens maintenant à l'allumage un écran bleu avec la fenêtre bleue de windows 7 et rien d'autre à part le curseur de souris que je peux déplacer. Sinon je n'ai plus la main sur rien. C'est cuit ou on peut restaurer ?
Bruno

Re,

Pas de souci, oui tu peux finaliser cela optimisera surement un peu le PC en même temps d'ailleurs.

Pour la tentative d'arnaque, non aucun rapport avec les rapports publiés sur FEI, il n'y a rien de confidentiel dedans. Juste que c'est un phénomène apparu assez récemment qui a pris pas mal d'ampleur, pas mal de gens en sont victimes actuellement malheureusement.

Gabriel.

Pour revenir à la tentative d'arnaque de ce matin, est-ce que ça ne vient pas de personnes qui sont à l'affût des rapports qu'on publie sur fei. A quelle donnée sensibles peuvent-elles accéder sur ces rapports ?
Cordialement,
Bruno.
Ps : j'ai oublié de te confirmer que je recevais bien, de nouveau, un mail de notification de réponse.

Gabriel,
Je ne retrouve plus les fichiers js dont je parlais, il me semblait pourtant les avoir vus dans des dossiers où je range des documents. J'ai dû me tromper parce que je ne les trouve pas en faisant une recherche automatique. Au temps pour moi ! Ceci dit, l'ordi est quelquefois lent à répondre (affiche ne répond pas) avec firefox ou libreoffice, mais rien de comparable avec l'état d'avant ton traitement. je vais donc finaliser ?

Re,

C'est quoi les noms de ces fichiers javascripts ? À quels emplacements sont-ils exactement ?

Pour l'appel téléphonique, c'est bien évidemment une arnaque, il ne faut pas chercher à discuter et raccrocher. Cette méthode est assez courant en ce moment, cela n'a à priori aucun rapport avec tes problèmes.

Gabriel.

Bonjour Gabriel,
ça m'intrigue quand-même parce que je ne vois pas ce que ces fichiers javascript viennent faire dans des dossiers personnels ???
Et puis ce matin j'ai de nouveau eu un script qui m'a ralenti l'ordi. le débogueur a débogué, mais est-ce que ça ne va pas recommencer ? Est-ce qu'il faut malgré tout finaliser ?
Par ailleurs, je viens d'avoir un appel téléphonique bizarre voire incroyable : quelqu'un m'appelle de Londres se réclamant de windows (???) en me disant que j'avais un problème grave de virus sur mon ordi et qu'il y avait urgence. il voulait que je tape une adresse internet dans google. ce que je n'ai pas fait. comprenant mal l'anglais je n'ai pas tout compris, mais il s'est montré menaçant, disant que ma licence avait expiré et qu'il allait me faire perdre les données de mon disque dur si je ne faisais pas ce qu'il disait. !!!!!!!!!
Qu'est-ce que tu penses de tout ça ?

Bonjour,

Très bien, voici la procédure de finalisation alors : http://www.forum-entraide-informatique.com/finalisation-de-desinfection/

Oui pas d'inquiétude pour les fichiers .js, ce sont des fichiers javascripts, c'est normal.

Gabriel.

Mais, je m'aperçois qu'il reste des fichiers .js qui traînent dans certains de mes dossiers. C'est grave docteur ?

Bonjour Gabriel !
Pour l'instant ça se passe pour le mieux. mon petit netbook continue de galoper. Pourvu que ça dure !
Par contre, sauf erreur de ma part je n'ai pas eu de mail automatique. Ou alors j'ai coché sur "oui" après ta réponse.
Tu peux finaliser si tu veux, même si je ne sais pas trop ce que ça veut dire !
A bientôt
Bruno

Bonjour,

Bien. :good:

Donc maintenant tu reçois les réponses ?
"Surveiller les réponses" était sur "Non" ?

Concernant le PC, toujours des soucis ou on peut finaliser ?

Gabriel.

Bonjour Gabriel !
Ok merci, j'ai vu pour le "surveiller les réponses".
Voici maintenant le fichier demandé : http://cjoint.com/?3AgoTujUu3z
A bientôt,
Bruno

Bonjour,

Fais ZHPFix comme [url=http://www.forum-entraide-informatique.com/zhpfix-tutoriel/]ceci[/url] avec [url=https://dl.dropboxusercontent.com/u/32869654/Pour%20bubulle8.txt]ces lignes[/url], et poste le rapport.

Et désolé, je viens de me rendre compte que j'ai oublié de te répondre pour ça :

[quote="bubulle8"]Pour finir, avant la restructuration de votre site je recevais un mail pour me prévenir de ta réponse. Depuis je ne reçois plus rien, c'est un bug ? ou c'est normal ?[/quote]

Dans le menu du haut, va dans "Réglages utilisateurs" puis clique sur "Préférences des messages". Il faut que pour "Surveiller les réponses" le "Oui" soit coché. Sinon, tu as un petit oeil en haut du sujet qui te permet de t'abonner au sujet pour recevoir les nouvelles réponses par email. :)

Gabriel.

Bonjour Gabriel,
voici le rapport demandé
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20150105_i10x10k11g5o9
A bientôt
Bruno

Bonjour,

Il y avait quelques adwares surtout. :)
On n'a pas encore terminé, pour tes autres questions, la finalisation de la désinfection devrait y répondre. :D

Fais un nouveau rapport ZHPDiag stp.

Gabriel.

Oups ! J'avais oublié de faire le scan spécial script dont voici le lien du rapport : http://upload.sosvirus.net/www/?a=d&i=3AhBatbTaN
A bientôt !

Bonjour Gabriel et bonne année !
j'ai suivi la procédure. De nombreux fichiers infectés ont été détectés. voici le rapport http://upload.sosvirus.net/www/?a=d&i=9aRAgrGAFa
j'avais remarqué aussi que quelques milliers de fichiers .js se retrouvaient dans certains de mes documents. Ca doit pas être normal !
Je viens de faire le scan adsfix. je n'ai pas encore assez de recul pour dire si ça va mieux, mais à priori ça semble avoir résolu mes problèmes.
Si c'était le cas : comment je fais pour me prémunir de la même infection ? est-ce que je dois désinfecter de la même manière clé usb, disque dur externe et autres ordis ? quel était le but du virus ? avoir accès à mes fichiers ? quels dégâts ?
Pour finir, avant la restructuration de votre site je recevais un mail pour me prévenir de ta réponse. Depuis je ne reçois plus rien, c'est un bug ? ou c'est normal ?
Cordialement,
Bruno

Salut,

Désolé, je ne sais pas pourquoi, je suis passé à côté de ta réponse... :reflexion:
N'hésite pas à relancer plus tôt si tu n'obtiens pas de réponse.

Fais ce que g3n a préconisé.

Gabriel.

salut pour avancer :

[list]
[*][color=#FF0000][b]Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.[/b][/color]
[*]Télécharge [url=http://www.telecharger.sosvirus.net/download/adsfix/]AdsFix[/url] sur [u]ton bureau[/u].
[color=#FF0000][i]Note : Enregistrer votre travail [u]avant[/u] de continuer ![/i][/color]
[*]Lance [u]AdsFix[/u]
[*]Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
[*]Inscrit ton pays
[*]Clique sur [b]Nettoyer[/b] , après l'avoir débloqué dans les options
[img]http://upload.sosvirus.net/img/images/2014/12/05/adsf3e0b1a.png[/img]
[i]Note : Patiente le temps du scan[/i]
[*]Laisse travailler l'outil même s'il te parait bloqué
[*]Si l'outil détecte un proxy que tu ne connais pas clic sur : "[b]Supprimer le proxy[/b]"
[*]Héberge le rapport [b]C:\AdsFix_date_heure.txt[/b] sur [url=http://upload.sosvirus.net/][b]SOSUpload[/b][/url] puis donne le lien obtenu.
[/list]
[b][u]Aide[/u][/b]:
[list]
[*][url=http://www.sosvirus.net/adsfix-g3n-ckm-t82502.html#p191515][b]Tutoriel AdsFix - Option "Nettoyage"[/b][/url]
[*][url=http://www.sosvirus.net/tutoriel-desactiver-protection-residentiel-t586.html][b]Désactiver temporairement sa protection résidentielle[/b][/url]
[/list]

Bonjour à tous,
Je me sens abandonné. Pouvez-vous me dire si c'est le cas ou si vous êtes simplement surbooké ?
Cordialement,
Bruno

Bonjour Gabriel,
Je n'avais pas vu ton dernier message, peut-être suite à la restructuration du forum. Je me croyais abandonné !
Voici donc le nouveau rapport demandé :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141101_z149v9d7m11

Pour mes symptômes, c'est toujours les mêmes : des scripts qui ne répondent pas (voir message plus haut) ; c'est de plus en plus fréquent avec l'ordi qui ne répond plus. La nouveauté c'est que message indiquant que le script ne répond plus est accompagné d'une proposition de débogage, mais qui n'aboutit pas (peut-être que je l'utilise mal.
J'ai aussi souvent shockwave flash occupé ou qui ne répond plus avec un ralentissement net de l'ordi.
Voilà, bon courage et à bientôt,
Cordialement,
Bruno

Bonjour,

Fais un nouveau rapport ZHPDiag voir si des choses ont changées depuis le temps.

Gabriel.

Bonjour,

Tu as une pub crossrider et Java pas à jour ainsi que d'autres choses, il faut attendre Gabriel pour qu'il te fasse passer un Zhpfix avec le script qui va bien.

Bonjour Gabriel,
J'ai encore de temps à autre un message "le script ne répond pas." et l'ordi qui ralentit. En particulier celui-ci : chrome//browser/content/sanitize.js:168
alors que je n'utilise pas chrome !
Donc la question que je pose est toujours la même. L'ordi ralentit parce qu'il est bas de gamme ou parce qu'il est infecté ?
Tu ne m'as pas dit si le rapport zhp indiquait quelque chose de suspect ?
Cordialement,

Re,

Non pardon pour VirusTotal ce n'est pas la peine, j'ai édité mon message peu avant ta réponse.

Un faux positif est un élément détecté à tort par un antivirus.

Pour BitDefender, désinstalle-le au moins il n'y aura plus de question à se poser.

Gabriel.

Bonjour Gabriel,
Tu me demandes de passer mOe.exe sur Virus Total, mais je ne peux pas puisqu'il a été supprimé par Trend micro ! sauf à le restaurer ?

Tu me demandes comment j'utilise Trend micro Titanium. Eh bien c'est lui qui est censé surveiller mon ordi, en permanence, en temps réel. BitDefender je l'ai utilisé pour faire un ou deux scans ponctuels et je ne sais pas s'il continue de surveiller ! je ne suis pas expert la matière. D'ailleurs tu me parles de faux positif, je ne sais pas ce que c'est.