Bonjour Aliel,
Suite à ton MP, nous allons faire un diagnostic de ton ordi.
Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman)
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


Tutoriel:
http://www.premiumorange.com/zeb-help-p ... pdiag.html
En l'attente de ton rapport

Bonjour,

merci de prendre en charge mon problème

cijoint ne fonctionne pas actuellement, je suis allée sur un site équivalent ici

Bonjour,
Après analyse, il n'y a rien d'infectieux, mais une quantité énorme de choses inutiles, de restes de désinstallation, etc..
On va d'ailleurs procéder en 2 temps (au moins) pour tout éliminer
Attention, les instructions suivantes sont à éxécuter à partir du message du forum, et non à partir du courriel de notification
• Clic sur "tout sélectionner" ci-dessous, puis clic droit sur la sélection, puis "copier"
----------------------------------------------------------

----------------------------------------------------------
• Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag, l'icône verte en haut, à droite qui apparaitra a la fin de l'analyse ZHPdiag)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») (les lignes ci dessus doivent apparaître dans la fenêtre)
• Clique sur le bouton « GO » pour lancer le nettoyage,
• Copie/colle la totalité du rapport dans ta prochaine réponse

Tutoriel:
http://www.premiumorange.com/zeb-help-p ... hpfix.html

J'ai supprimé PCFix, je le remplacerai plus tard par CCleaner que je connais bien, et qui est efficace tout en restant inoffensif.
A+
Michael

Bonjour,

merci encore pour ton aide

voici le rapport zhpfix et j'ai refait un rapport zhpdiag

Hello,
Parfait. Pour le diag, ce n'était pas la peine, j'avais tout noté
En piste pour la 2ème phase:
Attention, les instructions suivantes sont à éxécuter à partir du message du forum, et non à partir du courriel de notification
• Clic sur "tout sélectionner" ci-dessous, puis clic droit sur la sélection, puis "copier"
----------------------------------------------------------


----------------------------------------------------------
• Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag, l'icône verte en haut, à droite qui apparaitra a la fin de l'analyse ZHPdiag)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») (les lignes ci dessus doivent apparaître dans la fenêtre)
• Clique sur le bouton « GO » pour lancer le nettoyage,
• Copie/colle la totalité du rapport dans ta prochaine réponse

Tutoriel:
http://www.premiumorange.com/zeb-help-p ... hpfix.html

J'ai eu la flemme de supprimer les commentaires de fin de lignes on va voir si ça passe quand même

A+
Michael

PS: cette fois, tu peux me refaire un diag après le ZHPFix

Bonsoir,

c'est passé pour les commentaires on dirait
voici le rapport zhpfix et voici le rapport zhpdiag

Bonjour,
Il reste quelques petites choses en trop, donc on va repasser une 3ème fois
Attention, les instructions suivantes sont à éxécuter à partir du message du forum, et non à partir du courriel de notification
• Clic sur "tout sélectionner" ci-dessous, puis clic droit sur la sélection, puis "copier"
----------------------------------------------------------

Code: Tout sélectionner

O4 - Global Startup: C:\Users\sabrina\Desktop\Continue SweetIM Installation.lnk . (.SweetIM Technologies, Ltd..)  -- C:\Users\sabrina\AppData\Local\Temp\SweetIMReinstall\SweetImSetup[1].exe
O23 - Service:  (bdfsfltr) - Clé orpheline
O23 - Service:  (UPDATESRV) - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [Norton Security Scan for sabrina] (...) -- C:\Program Files\NORTON~2\Engine\351~1.8\Nss.exe (.not file.)
O42 - Logiciel: Norton Security Scan - (.Symantec Corporation.) [HKLM] -- NSS
[HKCU\Software\AppDataLow\Avg]
[HKCU\Software\AppDataLow\Software\AVG Security Toolbar]
[HKLM\Software\ALWIL Software]
[HKLM\Software\AVAST Software]
[HKLM\Software\Avg]
[HKLM\Software\McAfeeInstaller]
[HKLM\Software\McAfee]
[HKLM\Software\PCFix]
O43 - CFD: 03/11/2011 - 16:01:46 - [13,873] ----D- C:\Program Files (x86)\Norton Security Scan
O87 - FAEL: "{FFD4892E-68D4-4BA0-8CF8-BD76FC092345}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\AVG\AVG10\avgmfapx.exe (.not file.)
O87 - FAEL: "{0191EF41-0BBF-4847-BA0A-DFB208D2A130}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\AVG\AVG2012\avgmfapx.exe (.not file.)
O87 - FAEL: "{FF0A38A4-8086-4509-AECE-16A029816047}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\AVG\AVG2012\avgmfapx.exe (.not file.)
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager Keyboard Application.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe


----------------------------------------------------------
• Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag, l'icône verte en haut, à droite qui apparaitra a la fin de l'analyse ZHPdiag)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») (les lignes ci dessus doivent apparaître dans la fenêtre)
• Clique sur le bouton « GO » pour lancer le nettoyage,
• Copie/colle la totalité du rapport dans ta prochaine réponse

Tutoriel:
http://www.premiumorange.com/zeb-help-p ... hpfix.html

Il convient de metter à jour Adobe reader, et Java; c'est une question de sécurité
Par ailleurs, je remarque qu'il n'y a plus que 33 go de libre sur le disque dur, il serait prudent de faire une sauvegarde sur support externe, de tous les documents (photos, vidéos, textes, etc...)

En dehors de ça, il n'y a rien de suspect sur le rapport, mais on va fouiller un peu plus profond.
Après le Fix ci-dessus, refais moi un ZHPDiag, mais dès l'ouverture du programme, clique sur le petit tournevis en haut à droite, un fenètre d'options va s'ouvrir, clique sur "aucun", puis recoche, les cases 045, 061, 062, 065, 066, 080, 082, et 089 (ces chiffres se trouvent entre parenthèses à la fin des lignes); ensuite lance l'analyse, et renvoie moi le rapport.
As-tu remarqué des symptômes bizarres, des choses qui ne te paraissent pas normales? N'hésite pas à me signaler tout ce que tu penses
A+
Michael

Bonsoir,

voici les rapports zhpfix et zhpdiag

pendant que le zhpdiag tournait, j'ai du accepter la licence eula sysinternals, ça doit etre un outil utilisé par le logiciel?

les mises à jour de java et d'adobe reader ont été faites

merci

Hello,
Je confirme l'absence d'infection.
Cependant, il y a encore quelques petites choses à vérifier:
Quelle est la marque de l'ordi, et son type exact?
As-tu fait des CD/DVD de restauration selon le protocole indiqué par le constructeur?
Existe-t-il une partition du nom de "recovery", ou quelque chose de similaire?

Sur ton bureau, tu devrais voir une icône noire marquée "MBRCheck", lance l'analyse, et à la fin, quand tu auras fermé le programme, un rapport apparaitra sur le bureau; copie-colle ce rapport dans ton prochain message

Pour finir le grand nettoyage:
Navigue avec l'explorateur windows jusqu'à : Poste de travail/Disque local (C)/windows/prefetch
Ouvre ce dossier "prefetch" et supprime tout ce qu'il y a dedans. Attention, ne supprime pas le dossier, uniquement le contenu
A+
Michael

Bonsoir,

dossier prefetch vidé

il n'a jamais été fait de cd/dvd de restauration

il y'a dans C:\ un dossier backup qui fait 350 Go, des dossiers dedans ayant pour nom des nombre en hexadecimal contenant des fichiers dont le nom est en hexadecimal, peut etre à la suite d'une reinstallation à la suite d'un plantage?

voici le fichier MBRCheck avec les caracteristiques du pc à l'interieur

merci

Bonjour,
Bon, j'y vois un peu plus clair.
Rien de suspect sur cet ordi.
350 go pour une sauvegarde, c'est énorme, je dirais même que ça ne correspond à rien, sinon à une série de sauvegardes empilées, que je vois difficilement utilisables sans maitriser le programme avec lequel elles ont été créées. Peux tu avoir des renseignements là-dessus? Qui les a faites, et avec quoi?
Sinon, il existe un mode d'emploi très complet de cet ordi, où la façon de restaurer en "configuration usine" est indiquée clairement, et sans qu'il soit besoin d'avoir fait les CD. Tu peux le télécharger ici
Si ça fonctionne, ça rend caduque le dossier de 350 go. Il faut lancer le programme Acer e-management. Tu es sûre que tu n'as pas de partition "recovery"? il se peut qu'elle soit cachée, et pour la voir il faudra avoir recours à un CD démarrable, par exemple OTLPE/Reatogo
A+, pour de bonne nouvelles
Michael

Bonjour,

est ce que ça ne fausse pas les manipulations le fait que l'ordinateur ne soit pas connecté au net pendant que les outils (comme mbrcheck avec les processus) travaillent?

pour la reinstallation, comme j'en ai fait certaines, simplement avec les programmes dos auxquel on accede au demarrage quand l'ordinateur plante( sans cd ni rien)

si j'effaçais tout simplement le backup, ça entrainerait quoi?
je regarderais plus attentivement pour ce qui est du dossier Recovery, je te tiens au courant

Mille Mercis

Hello,

Invité a écrit:est ce que ça ne fausse pas les manipulations le fait que l'ordinateur ne soit pas connecté au net pendant que les outils (comme mbrcheck avec les processus) travaillent?

Non, absolument pas; c'est même comme ça qu'on traite les ordis qui n'ont plus d'accès à la toile

Invité a écrit:pour la reinstallation, comme j'en ai fait certaines, simplement avec les programmes dos auxquel on accede au demarrage quand l'ordinateur plante( sans cd ni rien)

Alors là, il faudra que tu m'expliques comment tu as fait

Invité a écrit:si j'effaçais tout simplement le backup, ça entrainerait quoi?

A mon avis, rien du tout, sinon récupérer 350 go d'espace disque
Une fois le traitement achevé, je te dirai comment faire une image disque avec un logiciel gratuit, qui pourra te sauver la mise en cas de plantage grave
Mieux que la reconfig "usine", car contenant les programmes que tu as ajoutés depuis l'achat
A +
Michael