Bonjour,

Merci beaucoup.

À bientôt,

Gabriel.

Bonsoir Gabriel,

D'accord, je vais faire comme tu dis.
En tout cas, merci beaucoup pour ton aide et le temps que tu as passé sur mon problème. Je suis content de ce que j'ai appris au cours de ces échanges, et je continuerai d'appliquer les conseils appris ici !
Je réitère mes compliments sur le site.

Je te souhaite bonne continuation. A une prochaine fois peut-être !

Bien cordialement,

Thierry

Bonjour,

Arf... Bon je sèche un peu là du coup. Déjà tu peux resupprimer cette session qui du coup s'avère inutile.

Je pense que le mieux est que tu ailles reposter sur ton sujet initial en disant que la désinfection a été faite, si jamais d'autres personnes ont des idées qu'elles puissent les proposer : http://www.forum-entraide-informatique. ... 17811.html

Gabriel.

Bonjour Gabriel,

j'ai créé une nouvelle session de type "utilisateur standard", et connecté à cette session, la mise en veille ne fonctionne pas non plus.

A plus

Thierry

Bonjour,

Pas de souci.

Est-ce que tu pourrais créer une nouvelle session juste pour tester si la mise en veille marche sur celle-ci ?

Gabriel.

Bonjour Gabriel,

désolé pour le délai de ma réponse, j'étais en déplacement en début de semaine.
Comme convenu, j'ai mis à jour mes pilotes sur "tous les drivers" (pilote graphique, souris, ethernet et Sata). Malheureusement, ça n'a pas réglé le problème de la mise en veille ...

Qu'en penses-tu ?

A plus

Thierry

Re,

Aucun problème, à bientôt.

Gabriel.

Bonjour Gabriel,

d'accord, je vais vérifier les pilotes. Par contre, je pars en déplacement tout à l'heure pour 3 jours, et je n'aurai pas accès à mon PC avant mercredi soir. Donc si tu ne vois pas de réponse de ma part avant jeudi, ça ne veut pas dire que j'ai lâché l'affaire !

A dans quelques jours,

Thierry

Salut,

non, à part la mise en veille, tout à l'air normal. Je ne sais pas s'il y a encore quelque chose à tenter ou si on peut considérer que c'est terminé ?

On va quand même voir si on peut pas trouver un moyen pour ce souci de mise en veille... Vérifie si tes pilotes sont à jour comme ceci : http://www.forum-entraide-informatique. ... t8009.html
Notamment le pilote de ta carte graphique.

Sinon, que conseilles-tu comme antivirus gratuit : penses-tu que je dois remplacer Avira par Avast, ou Avira est-il bien ? (j'ai l'impression qu'Avira est bien noté sur Internet ?)

Avira est pas mal, même si parfois il a tendance à s'affoler pour pas grand chose. ^^ Si jamais tu as envie de changer tu pourras le remplacer par Avast.

Et merci pour tes commentaires.

@+

Gabriel.

Bonsoir Gabriel,

non, à part la mise en veille, tout à l'air normal. Je ne sais pas s'il y a encore quelque chose à tenter ou si on peut considérer que c'est terminé ?

Sinon, que conseilles-tu comme antivirus gratuit : penses-tu que je dois remplacer Avira par Avast, ou Avira est-il bien ? (j'ai l'impression qu'Avira est bien noté sur Internet ?)

Merci beaucoup pour ton aide et ta patience. J'ai trouvé cet échange très intéressant et instructif, et je trouve le système de tutos pour les différents logiciels (avec les liens) très bien fait, jusque dans les détails (comment créer un lien pour montrer les rapports, ...). C'est sur que ça a du demander du travail pour mettre tout ça en place, mais c'est très utile.
Je n'irai pas jusqu'à dire que j’espère avoir bientôt un bon gros virus pour pouvoir revenir vous voir, mais en tout cas, ça a été une bonne expérience ;-)

Encore merci, et bonne continuation à toi et au site, que je recommanderai autour de moi.

Thierry

Salut,

Bizarre que Windows Repair ait provoqué des problèmes, c'est rare.
Tant mieux que l'histoire de MBAM soit résolue. ^^

OK pour Security Check.

À part toujours de problème de mise en veille, d'autres problèmes sont présents ?

Gabriel.

Bonjour Gabriel,

j'espere que tu vas bien.

Ca y est ! J'ai desinstallé / ré-installé MBAM (à cause du problème de numéro de version indiquant 0.0.0.0 dans le rapport). Je l'ai ensuite exécuté avec les options du tuto FEI. Il a à nouveau trouvé des éléments indésirables (encore plus que la fois précédente; il y avait toujours PUP.Optional.DefaltTab.A et PUP.Optional.SoftwareUpdater comme la veille, mais également SweetPacks et 2-3 autres choses . Pourtant, je te jure qu'on n'avait rein installé sur le PC depuis la veille !). Je lui ai fait mettre en quarantaine (http://cjoint.com/?DKxms5Y8hnp - au passage, le numéro de version indiqué est toujours à ce moment là 0.00.0.0000 ?). Après redémarrage, le rapport indiquait que tous ces éléments avaient été supprimés au redémarrage. J'ai supprimé tous les éléments de la quarantaine de MBAM.
J'ai ensuite demandé un scan complet à mon antivirus (Avira), qui n'a rien trouvé, puis j'ai à nouveau fait un examen personnalisé sur tous les disques et toutes les options avec MBAM, qui cette fois n'a rien trouvé ! (http://cjoint.com/?DKxmxxyypoM). Chose curieuse, cette fois, le rapport indique Version: 2.00.3.1025 ???

J'ai ensuite passé Windows Repair, et là, grosse frayeur : après redémarrage, le PC était super lent, j'avais à nouveau un message du centre de maintenance me demandant de télécharger un antivirus, le PC répondait très mal ... Plusieurs redémarrages n'ont rien changé. Heureusement, WindowsRepair conseillait de faire un point de restauration avant de réparer (ce que j'avais fait !). J'ai donc restauré le PC dans l'état où il était juste avant WindowsRepair, et tout semble rentré dans l'ordre, sauf la mise en veille qui ne fonctionne toujours pas, mais tant pis, s'il n'y a que ça comme problème je le mettrai en veille manuellement désormais ...

J'ai ensuite terminé la phase de finalisation comme indiqué dans le tuto. Voici le lien du rapport de SecutityCheck : http://cjoint.com/?DKxmG1R3YAd

Qu'en penses-tu ?

Merci,

Thierry

Bonjour,

OK parfait.

Gabriel.

Bonjour Gabriel,

Merci pour ta réponse (et ton soutien moral ! ). D'accord, je vais désinstaller MBAM et le réinstaller, puis je referai un examen personnalisé avec tous les disques et toutes les options comme indiqué dans le tuto sur FEI.

Bonne journée,

Thierry

Salut,

Faut pas désespérer c'est rien de bien méchant de toute façon^^

Juste quelque chose de bizarre, c'est la version affichée : "Version: 0.00.0.0000"

Tu peux désinstaller / réinstaller MBAM et recommencer pour voir stp ?

Merci,

Gabriel.

Bonjour Gabriel,

Là, j'ai un peu le moral dans les chaussettes ... Ce matin, MBAM s'est lancé et a détecté des programmes indésirables. Je lui ai fais mettre en quarantaine, il a demandé un redémarrage pour terminer le nettoyage. Voici le rapport http://cjoint.com/?DKva5Ehi3RP
Ce soir, j'ai relancé MBAM pour vérifier que tout était effectivement bien nettoyé (il est encore en train de tourner), et le programme a à nouveau détecté PUP.Optional.DefaltTab.A et PUP.Optional.SoftwareUpdater ...

Quand MBAM aura terminé son scan, je lui demanderai de supprimer (je posterai le rapport), puis je le relancerai pour voir si tout est propre, mais ces 2 programmes ont l'air récalcitrants ...

Que me conseilles-tu, s'il te plait ?

Merci,

Thierry

Salut,

Pas de souci pour UsbFix. ^^

Nickel pour le reste

Gabriel.

Salut Gabriel,

voici ou j'en suis :

J'ai installé et exécuté
- USBfix (on ne rit pas, il était tentant ce bouton vert ...),
- Delfix (voici le lien du rapport : http://cjoint.com/?DKuaEvlE0Y4 ), et du coup, j'ai récupéré la possibilité d'exécuter en mode administrateur depuis ma session standard (super !), et le message du centre de maintenance à propos de l'antivirus qui ne serait pas activé (alors qu'il l'est) a disparu (re-super !)
- CCleaner.
La, je suis en train de defragmenter avec Mydefrag (je suis surpris car je pensais que windows defragmentait regulierement, mais visiblement, il y avait du boulot !)
Je te dirai ce que WindowsRepair a donné pour le probleme de mise en veille.

Merci,
A bientot,

Thierry

Salut Gabriel,

là, je me sens très très bête ...
Quand j'ai essayé de télécharger USBfix de mon PC, j'ai bien cherché partout si il n'y avait pas un autre lien, et je n'ai vu sur la page qu'un gros bouton vert "télécharger", donc pour moi ça ne pouvait pas ne pas être ça ... Sauf que comme j'ai ré-initialisé Firefox sur mon PC, je n'ai plus AdblockPlus. Je viens de recommencer depuis le PC de mon boulot (qui a AdblockPlus), et là, pas de gros bouton vert qui entraine le chargement de FileExtractorSetup.exe, mais au lieu de ça un lien qui amène effectivement au téléchargement d'un fichier qui s'appelle USBfix ...

J'ai honte ...

Merci pour ta remarque,

Bonne fin de journée

Thierry

Salut,

Pour UsbFix, tu es sûr de cliquer sur le bon bouton pour le télécharger ? Car il y a des pubs qui peuvent porter à confusion

Gabriel.

Salut Gabriel,

j'ai commencé la finalisation. J'ai tout mis à jour avec Secunia PSI comme indiqué.

Par contre, pour USBfix, quand je suis le lien de FEI, il me conduit sur la page officielle d'USBfix, et je télécharge le fichier USBfix (qui s'appelle en fait FileExtractorSetup.exe ?), mais quand je veux l'exécuter, mon antivirus me dit
"L'acces au fichier 'C:\Users\utilisateur standard\AppData\...upd.DAT' contenant le virus ou programme indésirable 'ADWARE/DealPly.Gen7' a été bloqué."
En dessous du lien de téléchargement, il y a un commentaire qui dit que c'est un faux positif, mais bon ?
Du coup, j'ai supprimé le fichier sans installer USBfix. J'ai recommencé pour être sur, et c'est encore la même chose.
A ton avis, on peut faire confiance au fichier, ou pas ?

Merci,

A plus

Thierry

Re,

Prends ton temps, je ne sais pas si tu auras le temps de tout faire d'un coup, y'a pas d'urgence.

Bonne journée à toi aussi,

Gabriel.

Bonjour Gabriel,

merci, d'accord, je fais ça ce soir en rentrant.
Bonne journée,

Thierry

Salut,

Déjà regarde la finalisation : http://www.forum-entraide-informatique. ... nalisation
Fais notamment l'étape de l'optimisation.

Puis passe Windows Repair voir si ça arrange les choses : http://www.forum-entraide-informatique. ... t8518.html

Gabriel.

Salut Gabriel,

pour les symptômes, pas grand chose :

- il me semble plus long que d'habitude à démarrer (j'ai l'impression que c'est depuis que j'ai installé MBAM ?) : une fois que j'ai cliqué sur la session que je veux ouvrir , il reste environ environ 30 secondes sur "Bienvenue", puis 30 secondes d'écran noir (que je n'avais pas auparavant), puis 30 secondes avec la photo de mon fond d'écran mais sans aucun icone, puis encore 45 secondes jusqu'à ce que la charge CPU redescende à 2-3 % (niveau de base quand rien n'est lancé). Peut-être MBAM travaille t il en tache de fond au démarrage, ce qui explique le démarrage plus lent ?

- le PC refuse toujours de se mettre en veille tout seul (c'était en fait mon problème initial qui m'a fait suspecter une infection). Par contre, je pouvais et je peux toujours le mettre en veille manuellement ("démarrer", "mettre en veille").

- je ne peux toujours plus rien exécuter en mode administrateur depuis ma session "utilisateur standard" ;

- j'ai toujours en bas à droite de l'écran l'avertissement (drapeau avec une croix rouge) du centre de maintenance disant que mon antivirus (Avira) n'est pas activé, alors que l'antivirus dit qu'il est activé. Et quand je clique sur "Activer Avira Desktop", puis "oui je fais confiance à l'éditeur du logiciel", le curseur de la souris se met a trembloter entre la flèche et le cercle, la charge CPU monte à 80%, et l'ordi ne répond plus (par exemple, un clic droit pour ouvrir le gestionnaire des taches est inopérant). Du coup, je dois redémarrer l'ordi.

En revanche, une fois que le PC a termine de démarrer et a sa charge CPU redescendue à 2-3%, si je lance un jeu bien gourmand, il tourne correctement sans ramer (enfin, j'ai juste testé 2 jeux pendant 2 min pour voir si il y avait des saccades).

Voila,

Qu'en pense-tu ? Merci

Thierry

Salut,

Juste les symptômes que tu observes sur ton PC.

Gabriel.

Salut Gabriel,

peux-tu, s'il te plait, préciser ce que tu attends de moi ("éventuels problèmes restants") ? (je suis un vrai boulet, mais je n'y connais pas grand chose ...)
- Veux-tu que je fasse la liste des problèmes qui sont sortis dans le dernier rapport de ZHPdiag et des objets mis en quarantaine par MBAM ?
- Veux-tu que je fasse une liste des "symptomes" que j'observe sur mon PC : par exemple, il ne se met toujours pas en veille, je ne peux plus exécuter les programmes en mode administrateur depuis ma session utilisateur standard.
- Veux-tu que je ré-essaye de passer MBAM depuis la session administrateur pour voir si le message sur l'échec du chargement du pilote anti-rootkit persiste ?

Merci,

Thierry

Bonjour,

Bien, peux-tu faire un récapitulatif des éventuels problèmes restants stp ?

Gabriel.

Bonjour Gabriel,

MBAM a fini l'examen pendant la nuit ; il a trouvé des choses (14 lignes) que j'ai fait mettre en quarantaine comme demandé. Il a demandé un redémarrage pour finaliser, ce que j'ai fait. Voici :
- le lien du rapport après examen (qui semble dire que la recherche de rootkits était activée ?) : http://cjoint.com/?DKrhSPbEv08
- le lien du rapport après redémarrage du PC (je crois que c'est ça ?) : http://cjoint.com/?DKrhT3HsXxq

Qu'en penses-tu ?

Merci,

Thierry

Hello,

j'ai désinstallé PCwizard, redémarré le PC sous ma session administrateur. Le démarrage a été plus long que d'habitude, me semble t il . Ensuite, j'ai lancé MBAM, avec les options demandées dans le tuto, et après avoir cliqué sur "Lancer l'examen", MBAM a affiché presqu'aussitot un message
"Erreur. malwarebytes n'a pas pu charger le pilote Anti-Rootkit.Code d'erreur: 20025
Voulez-vous poursuivre l'examen sans prise en charge anti-rootkit ?"
J'ai cliqué sur "non", MBAM affiche alors le message "Erreur d'analyse SDK: 20025", je clique OK sur ce message, et MBAM inscrit dans sa fenetre principale :
"Examen annulé. Pas d'élément malveillant détecté" et en dessous:
Type d'examen! Examen personalisé
Heure de début: dim 16 nov 21:56:27 2014
Temps écoulé : 00:00:35
Objects examinés: 33750
Objets infectés : 50 "

La, je commence à flipper ...

Ajout à ma réponse : environ 2h après avoir eu les problèmes décrits ci-dessus avec MBAM, j'ai essayé de lancer MBAM depuis ma session utilisateur standard (donc sans doit administrateur), avec les options du tuto (tous les disques, etc ), et là, je n'ai eu aucun message a propos du problème de chargement du pilote anti-rootkit. L'analyse est en train de tourner (depuis 18 min), et il y a déjà 7 objets détectés.
Je vais le laisser terminer, et je posterai le rapport demain matin.

Désolé, je me rend bien compte que tous mes messages et mes histoires de compte administrateur / utilisateur standard ne doivent pas être très clairs ... En fait, je ne me servais jusqu'à la semaine dernière jamais du compte administrateur, mais toujours du compte "utilisateur standard" en installant les programmes en exécutant avec les droits administrateurs (ce n'est peut être pas la meilleure manière de travailler, désolé). Et je pense qu'un des outils de désinfection a du supprimer la possibilité d'exécuter en mode administrateur depuis le compte standard. Et du coup, pour installer certains des programmes que tu m'as indiqués (MBAM, la mise à jour de ZHPdiag), j'ai du me connecter au compte administrateur.

Encore désolé, merci pour ton aide et ton temps.

Thierry

Salut,

Désinstalle PcWizard il est inutile, puis redémarre le PC et regarde si MBAM fonctionne.

Gabriel.

Bonsoir Gabriel,

j'ai téléchargé MBAM comme indiqué. J'ai été obligé de l'installer depuis ma session administrateur, car depuis ma session "utilisateur standard", il ne voulait pas.
Après, j'ai suivi les indications du tutoriel pour les options, mais après avoir cliqué sur "lancer l'examen", MBAM a affiché le message suivant :
"Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA, cette erreur peut être causée par l'activité d'un rootkit. Voulez vous faire redémarrer le système et essayer d'installer le pilote?
(Si vous choisissez de n epas redémarrer, l'examen anti-rootkit sera désactivé pour cette session.)
OUI / NON"

Du coup, j'ai cliqué sur "oui, le PC a redémarré, et en arrivant sur le bureau, mon antivirus (Avira) m'a mis un message disant qu'il avait trouvé un virus dans PcWizard (un logiciel que j'ai pourtant depuis plusieurs années ?
voici le message 'Avira" Dans le fichier 'C:\Program Files (x86)\CPUID\PC Wizard 2010\pcwizard.dll'
un virus ou un programme indésirable 'TR/ATRAPS.Gen2' [trojan] a été détecté.)"
Avria m'a demandé si je voulais supprimer le fichier infecté. J'ai dit "oui" pour supprimer le fichier.

Du coup, que dois-je faire ?

Désolé,

Thierry

Salut,

Bien.

Passe MBAM et poste le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

Re-salut Gabriel,

J'ai repassé ZHPdiag, voici le lien du nouveau rapport : http://cjoint.com/?DKpweD07wrr

Effectivement, il reste toujours les 4 trucs sur le rapport, mais si tu penses que c'est parti, je te fais pleinement confiance !

Et maintenant, on fait quoi ?

Merci,

Thierry

Re,

Fais un nouveau rapport ZHPDiag voir, mais à priori même si c'est toujours affiché sur le rapport les éléments devraient être partis.

Gabriel.

En fait, quand je crée le lien pour envoyer le rapport avec le fichier .log, le lien génère le message "le fichier est corrompu". J'ai ré-essayé 2 fois. Du coup, j'ai renommé le fichier .log en .txt et là, le lien créé semble fonctionner. Voici le nouveau lien : http://cjoint.com/?DKpsEJYkt09

Sinon, il y a pas mal de messages "Unable to create ...". Ca veut dire que ça n'a pas pu faire ce que ça aurait du, ou c'est normal ? Peut être parce que je ne peux pas exécuter OTM en mode administrateur depuis ma session "utilisateur standard" ?

Thierry

Salut Gabriel,

ça y est, j'ai passé OTM depuis mon compte "utilisateur standard". Voici le lien du rapport : http://cjoint.com/?DKpstDVz22x

(NB : le tuto d'TOM indique que le rapport est un fichier.txt, mais je n'ai trouvé qu'un fichier .log et un .res) en suivant le chemin indiqué. J'ai mis le .log)

Merci, a plus

Thierry

Salut,

Juste que ZHPFix a dû mal à les supprimer ; fais OTM comme ceci avec ces lignes et poste le rapport.

Gabriel.

Hello Gabriel,

j'ai passé ZHPdiag (après avoir remis à jour ZHPdiag) ; voici le lien du rapport : http://cjoint.com/?DKosS1R8mDs

Il semble rester 4 problèmes. Ce sont des choses qui n'avaient pas été détectées auparavant et que la nouvelle version de ZHPdiag détecte, ou bien ce sont de nouveaux programmes qui se sont installées depuis le nettoyage ? (pourtant, j'ai dit à toute la famille de ne rien installer ou télécharger jusqu'à ce que le nettoyage soit terminé ?)

Merci, a plus,

Thierry

Bonjour Gabriel,

merci pour les infos, je vais regarder les liens ce soir en rentrant.

Pour ZHPdiag, je dois le faire tourner en étant connecté sur mon compte "utilisateur standard" (là où j'ai fait tourner les autres outils) mais sur lequel je ne peux plus l'exécuter en mode administrateur, ou depuis le compte administrateur, ou bien ça n'a pas d'importance ?

Merci,

a plus

Thierry