Forum d'Entraide Informatique (FEI)

Bonjour

J'ai un PC portable HP sous Vista edition familiale premium. Il n'est plus tout jeune mais il me rend encore bien service.
Par contre depuis quelques jours, il est hyper hyper lent. Lent notamment pour ouvrir internet et accéder à une page web.
Idem pour démarrer et s'arrêter... C'est hyper pénible pour travailler.

En bas, l'icône Retirer le périphérique en toute sécurité, j'ai Controleurs hôte IEEE 1394 compatible OHCI. C'est quoi ? De mémoire je ne l'avais pas auparavant.

Merci !

bonjour Andrea-Lou

ceci stp

Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher






cliquer sur scanner




cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com



Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

2/

Télécharger FARBAR et l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser




L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+ didier

Voici déjà le rapport ZHPDiag
https://www.cjoint.com/c/HHxtctFTrWv

Frst.txt
https://www.cjoint.com/c/HHxtlZsdG5v

Addition.txt
https://www.cjoint.com/c/HHxtosqQA6v

Shortcut.txt
https://www.cjoint.com/c/HHxtndLIHbv


Merci !

ceci stp chantal

Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-239968733-3488349738-1915681428-1000\...\MountPoints2: {6455f1e1-77fb-11e1-8c34-00238b5ff60f} - F:\SFR.exe
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
SearchScopes: HKLM -> {93B8115B-FF23-40BC-BDED-33B52D5A517C} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008
SearchScopes: HKU\S-1-5-21-239968733-3488349738-1915681428-1000 -> {2E4C7146-FEAE-4CC5-8C65-ED909144EE36} URL =
SearchScopes: HKU\S-1-5-21-239968733-3488349738-1915681428-1000 -> {93B8115B-FF23-40BC-BDED-33B52D5A517C} URL =
SearchScopes: HKU\S-1-5-21-239968733-3488349738-1915681428-1000 -> {D98E0DCA-E677-441D-93B3-FE9199B1F399} URL =
R2 TeamViewer; c:\users\chantal\appdata\local\temp\teamviewer\TeamViewer_Service.exe [6206192 2017-08-16] (TeamViewer GmbH) <==== ATTENTION
S4 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S4 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S4 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S4 Profos; \??\C:\Program Files\Common Files\BitDefender\BitDefender Threat Scanner\profos.sys [X]
DeleteKey: HKLM\Software\Classes\Installer\Products\D2A425F405350054677A7A857BC0D210
DeleteKey: HKLM\Software\Classes\Installer\Features\D2A425F405350054677A7A857BC0D210
DeleteKey: HKCU\Software\Microsoft\Installer\Products\D2A425F405350054677A7A857BC0D210
DeleteKey: HKCU\Software\Microsoft\Installer\Features\D2A425F405350054677A7A857BC0D210
C:\Windows\Installer\{4F524A2D-5350-4500-76A7-A758B70C2D01}\ToolbarIcon.exe
C:\Windows\Installer\2809ce.msi
C:\Windows\Installer\2809e6.msi
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\Installer\Products\D2A425F405350054677A7A857BC0D210
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Classes\Installer\Features\D2A425F405350054677A7A857BC0D210
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{8A259318-A9BD-4F5E-9326-22758BAC8600}
DeleteValue: HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{457CB281-9467-44D7-9ECE-1598BADFED7A}
C:\Windows\Installer\182dcf0.msp
C:\Windows\Installer\19ca20.msp
C:\Windows\Installer\1ab585.msp
C:\Windows\Installer\2177b.msp
C:\Windows\Installer\22780.msp
C:\Windows\Installer\2518c.msp
C:\Windows\Installer\262c3.msp
C:\Windows\Installer\2a713.msp
C:\Windows\Installer\2ac64b.msp
C:\Windows\Installer\2fba1.msp
C:\Windows\Installer\345b4.msp
C:\Windows\Installer\3a65c.msp
C:\Windows\Installer\733a81.msp
C:\Windows\Installer\a2009.msp
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\AutorunsDisabled
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\BriefcaseMenu
DeleteKey: HKLM\Software\Classes\CLSID\{85BBD920-42A0-1069-A2E4-08002B30309D}
DeleteKey: HKLM\Software\Wow6432Node\Classes\CLSID\{85BBD920-42A0-1069-A2E4-08002B30309D}
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\Sharing
DeleteKey: HKLM\Software\Classes\CLSID\{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}
DeleteKey: HKLM\Software\Wow6432Node\Classes\CLSID\{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}
DeleteKey: HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\Sharing
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\BriefcaseMenu
DeleteKey: HKLM\Software\Classes\Drive\shellex\ContextMenuHandlers\Sharing

EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+ didier

Voici le fichier Fixlog

https://www.cjoint.com/c/HHxuM4TJrVv

ceci stp maintenant



Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher








Scanner

puis cliques sur nettoyer






Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

héberger le rapport sur www.cjoint.com/ si volumineux

@+ didier

Bonjour

Après le scan, j'ai bien nettoyer la bête...

https://www.cjoint.com/c/HHyfSdQEryv

Merci

~ ZHPCleaner v2018.8.20.163 by Nicolas Coolman (2018/08/20)
~ Run by Chantal (Administrator) (24/08/2018 07:38:23)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version KO
~ Certificate ZHPCleaner: Legal
~ Type : Nettoyer
~ Report : C:\Users\Chantal\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Chantal\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows VISTA, 32-bit Service Pack 2 (Build 6002)

---\ ALTERNATE DATA STREAM (ADS). (0)
~ Aucun élément malicieux ou superflu trouvé. (ADS)

---\ SERVICE. (0)
~ Aucun élément malicieux ou superflu trouvé. (Service)

---\ NAVIGATEUR INTERNET. (0)
~ Aucun élément malicieux ou superflu trouvé. (Navigateur)

---\ FICHIER HÔTE. (1)
~ Le fichier hôte est légitime. (21)

---\ TÂCHE PLANIFIÉE. (0)
~ Aucun élément malicieux ou superflu trouvé. (Tâche)

---\ EXPLORATEUR ( Dossiers, Fichiers ). (41)
DEPLACÉ fichier: C:\Windows\Installer\wix{3911CF56-9EF2-39BA-846A-C27BD3CD0685}.SchedServiceConfig.rmi =>.SUP.Empty
DEPLACÉ fichier: C:\Windows\Installer\wix{3C3901C5-3455-3E0A-A214-0B093A5070A6}.SchedServiceConfig.rmi =>.SUP.Empty
DEPLACÉ fichier: C:\Windows\Installer\wix{4903D172-DCCB-392F-93A3-34CA9D47FE3D}.SchedServiceConfig.rmi =>.SUP.Empty
DEPLACÉ fichier: C:\Windows\Installer\MSI156D.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI1663.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI1A5A.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI1C7D.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI1E81.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI1F06.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI20F2.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI219E.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI2712.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI28D7.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI2D12.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI2D7A.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI527.tmp [Ask Partner Network - Reporter Application] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI55FF.tmp =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI5D98.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI6FFC.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI7FD4.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI85DD.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI96EE.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSI99CA.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIA3F5.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIA80B.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIA8D6.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIAB47.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIAE4F.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIAF8C.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIB94E.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIBF91.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIC15B.tmp =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIC8E5.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSICAFE.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSICF5C.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIEA0B.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIEF2A.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIF227.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIF498.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ fichier: C:\Windows\Installer\MSIF729.tmp [ - MSDDPatchCustomActions Dynamic Link Library] =>.SUP.MSIInstaller
DEPLACÉ dossier: C:\Users\Chantal\AppData\LocalLow\Oracle =>.SUP.Empty

---\ BASE DE REGISTRES ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé. (Registre)

---\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION. (2)
https://nicolascoolman.eu/2017/01/20/lo ... superflus/ =>.SUP.Empty
https://nicolascoolman.eu/2017/01/20/lo ... superflus/ =>.SUP.MSIInstaller

---\ NETTOYAGE ADDITIONNEL. (13)
~ Suppression des Clés de registre Tracing. (13)
~ Suppression des anciens rapports ZHPCleaner. (0)

---\ BILAN DE LA REPARATION
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Opera Software)

---\ STATISTIQUES
~ Items scannés : 1004
~ Items trouvés : 0
~ Items annulés : 0
~ Items options : 7/7
~ Gain de place (Octets) : 0
~ End of clean in 00h00mn37s

---\ LISTE DES RAPPORTS (4)
ZHPCleaner-[R]-21082018-11_03_20.txt
ZHPCleaner--21082018-10_50_33.txt
ZHPCleaner--24082018-07_35_20.txt
ZHPCleaner-[R]-24082018-07_39_00.txt

ceci stp chantal


Télécharger Malwarebytes

https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/
ou
https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/


Pour windowsVista/7/8/8.1/10 cliquer droit sur « Exécuter en temps qu’administrateur 

Paramétrer comme ceci





Mettre a jour les bases virales

« Lancer le scan »

Rapport

1. Compte rendus
2. Compte rendu d'analyse
3. Afficher le compte rendu

Exporter Fichier.txt

Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/




1 parcourir : Malwarebytes..txt sur le bureau

2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

@+

J'ai ce message : la version de Malwarebytes qye vous essayez d'installer ne supporte pas cette OS.
Vista trop vieux...

celiui ci alors

https://genhackmantools.wordpress.com/canned-adsfix/

Voici le rapport. Merci.

Malwarebytes
http://www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 24/08/2018
Heure de l'analyse: 08:38
Fichier journal: 4895f3ca-a768-11e8-9d95-00238b5ff60f.json
Administrateur: Oui

-Informations du logiciel-
Version: 3.5.1.2522
Version de composants: 1.0.365
Version de pack de mise à jour: 1.0.6485
Licence: Essai

-Informations système-
Système d'exploitation: Windows Vista Service Pack 2
Processeur: x86
Système de fichiers: NTFS
Utilisateur: PC-de-Chantal\Chantal

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 181738
Menaces détectées: 6
Menaces mises en quarantaine: 6
Temps écoulé: 27 min, 10 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 1
PUP.Optional.Avanquest, C:\PROGRAM FILES\ONESAFE DRIVER MANAGER, En quarantaine, [1225], [383722],1.0.6485

Fichier: 5
PUP.Optional.OneSafePCCleaner, C:\USERS\CHANTAL\DOWNLOADS\ONESAFE_PC_CLEANER_FR_R.EXE, En quarantaine, [1226], [72808],1.0.6485
PUP.Optional.ASK, C:\USERS\CHANTAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\SyncData.sqlite3, Remplacé, [2], [454825],1.0.6485
PUP.Optional.ASK, C:\USERS\CHANTAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Remplacé, [2], [454825],1.0.6485
PUP.Optional.ASK, C:\USERS\CHANTAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\SyncData.sqlite3, Remplacé, [2], [454827],1.0.6485
PUP.Optional.ASK, C:\USERS\CHANTAL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Remplacé, [2], [454827],1.0.6485

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)

pk ceci stp

Télécharger kapersky removal tool


https://www.sosvirus.net/telecharger/kaspersky-virus-removal-tool/



mettre sur le bureau KVRT.exe



désactiver l'antivirus


executer en mode administrateur le fichier kvrt



accepter les conditions d'utilisation


parametrer







lancer le scan





Scanner






Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.

il n'y a pas de rapport si l'outil ne trouve pas d'infection

Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur




L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter



@+

Aucun virus détecté. Le PC tourne comme une horloge. C'est reparti. Merci beaucoup

Par contre dans retirer le peripherique en toute securité, j'ai en permanence controleurs hote IEEE 1394 compatible OHCI. Tu sais pourquoi ?

Hello Chantal

pour ton contrôleur voir gestionnaire périphériques si le driver est a jour

ce n'est pas vraiment mon domaine

2/ pour le pc ceci pour finir alors

supprime manuellement ce qui est en bleu si présents

après avoir afficher les dossiers cachés

C:\ FRST
C:\ Adwcleaner
C:\Users\***\AppData\Roaming\ ZHP
C:\ KVRT_Data


Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement

DELFIX ICI


DelFix va supprimer les outils utilisés pour cette désinfection.

Téléchargez et enregistrez DelFix

Note: Le téléchargement démarre 5 secondes après avoir cliquer sur le lien.

Cliquez sur Delfix pour le lancer.

Vérifiez et cochez les cases : "Supprimer les outils de désinfections" et "Purger la restaurations système".

Cliquez ensuite sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
Postez par copier/coller le contenu du rapport qui s'est ouvert.




2/

un peu de lecture

a/pourquoi comment je me fais infectér

https://forum.malekal.com/viewtopic.php?t=3259&start=

b/ toolbars

https://forum.malekal.com/viewtopic.php?t=6173&start=


c/ risque du p2p

http://www.libellules.ch/phpBB2/les-ris ... 28947.html

d/ cracks

https://forum.malekal.com/viewtopic.php?t=893&start=

e/ les pups

http://forums.cnetfrance.fr/topic/19329 ... esirables/



bonne continuation

didier

Ouah ! Merci pour tout. Merci infiniment !
C'est le vieux portable de maman et tu as fait un grand ménage.
Par contre elle est partie ce matin et il faut que je lui dise de finir avec Delfix.

Quand je vois ce que tu as fait, les bonnes pratiques pour éviter les virus, si tu veux bien, je vais ouvrir un poste pour nettoyer mon PC.

pas de probléme

tu me fais un zhpdiag et un farbar pour ton pc

mets les liens ici

dans l'attente bon samedi

Ok merci beaucoup

Mais pour moi ça commence fort. J'ai téléchargé ZHPDiag, placé sur le bureau, et quand je fais executer en tant qu'administrateur, j'ai ce message d'erreur : Le système n'a pas trouvé l'option d'environnement spécifiée.

quel est ton système?

Windows 7 edition familiale premium

questions

1/ çà le fait depuis longtemps?

2/* tu as un cd d'installation de windows?

3/ étiquette de ta clé?

4/ tu as reussi a faire farbar?

1/ çà le fait depuis longtemps? au moins 1 mois... De mémoire j'ai supprimé un fichier que je n'aurais pas dû

2/* tu as un cd d'installation de windows? non. J'ai par contre une clé usb ou j'ai placé ce programme mais il faut que je sauvegarde toutes mes données avant sur un DD externe. C'est pour cela que j'attends et de voir s'il y a une autre solution que tout réinstaller...
Je ne sais pas trop comment tout mettre sur le DD externe. J'ai peur que ce soit long et fastidieux.
Et comment faire pour ne rien oublier ?

3/ étiquette de ta clé? C'est quoi ?

4/ tu as reussi a faire farbar? Même message d'erreur.

re

https://www.google.fr/search?q=etiquett ... 20&bih=946

fait ceci stp

https://www.youtube.com/watch?v=QYE3yjzPZGo

@+

Quand je veux utiliser la fonction sfc/scannow. Je mets executer en tant qu'administrateur et j'ai ce message :
C:\Windows\system32\cmd.exe
Le système n'a pas trouvé l'option d'environnement spécifiée.

je ne sais pas quel fichier tu as supprimé

mais tu as endommagé windows

J'essaye de régler le problème en réinstallant Windows 7 et je reviendrai vers toi pour la désinfection.
A+
Merci

bonjour

sfc/scannow

il manque l'espace avant le "/"

Je vais profiter d'avoir un peu de temps cette semaine pour réinstaller windows 7. Et est-ce que tu pourrais me conseiller sur un antivirus et un pare feu ? Merci

bonjour severine

je tourne avec parefeu windows

antivirus

https://sospc.name/kaspersky-free/

mais le meilleur antivirus c'est toi

bises didier

nouveau sujet crée

http://www.forum-entraide-informatique. ... t=&t=23613

je ferme ici