Forum-seven : Communauté francaise de Windows 7

Bonjour,

Comme dit dans le titre, j'ai l'erreur (0x800742c) qui m'apparaît, quand je tente d'activer mon pare-feu. Le tout viens avec le message <<le pare-feu ne peut pas modifier certains de vos paramètres erreur 0x800742c>>. En essayant plusieurs moyens de régler ce problème plus qu'embêtant, j'ai tester le Microsoft fixit qui me dit que tout va bien... De plus, quand je tente d'activer le centre de sécurité, il m'est marquer qu'il est impossible de l'activé.

Aussi, concernant les mises à jours windows (automatiques), je n'arrive tout simplement plus à y accéder et à les démarrer.

Ce post n'est que peut exhaustif, je le sais et vous m'en voyez plus que désolé, mais cela fait près de trois heures que je me bat avec mon pc qui se fermait aux 2 minutes et j'en franchement mal au crane (parce que microsoft essential supprimait des fichiers infectés. Du moins c'est ce que j'en déduis vue que depuis que j'ai réussi à le désinstaller mon ordinateur ne redémarre plus sans arrêt). Je suis maintenant avec Avira (gratuit), si sa peut en aider quelque uns/unes.

Je pense franchement à faire une restauration système (complète) de mon système datant d'un mois (le 3, plus précisément). Je ne sais pas si sa règlera le problème, mais bon...

Bonjour Mytar et bienvenue sur Forum-Seven,

Nous allons regarder cela ensemble en établissant un 1er diagnostic avec cet outil, suis bien les instructions indiquées :

OTL :

• Télécharge OTL de Old_Timer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit

  Code : Tout sélectionner

  netsvcs
  msconfig
  activex
  drivers32
  /md5start
  explorer.exe
  wininit.exe
  winlogon.exe
  userinit.exe
  svchost.exe
  services.exe
  /md5stop
  %SYSTEMDRIVE%\*.exe
  %ALLUSERSPROFILE%\Application Data\*.
  %ALLUSERSPROFILE%\Application Data\*.exe /s
  %APPDATA%\*.
  %APPDATA%\*.exe /s
  %systemroot%\*. /mp /s
  %systemroot%\Tasks\*.* /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  hklm\software\clients\startmenuinternet|command /rs
  hklm\software\clients\startmenuinternet|command /64 /rs
  nslookup http://www.google.fr /c
  CREATERESTOREPOINT
  

• Clique ensuite sur Analyse et patiente le temps du scan
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• Les rapports étant trop longs pour le forum, héberge-les sur pjjoint.fr et indique les liens fournis dans ta réponse.
  Les rapports sont sauvegardés sur le Bureau.

@+

Voilà pour le lien du OTL.

http://pjjoint.malekal.com/files.php?id ... 12g14s5x11

Et le lien de l'extrat.

http://pjjoint.malekal.com/files.php?id ... 5l15y11c10

Merci de m'aider.

N-B: Si je puis ajouter un problème que je n'avais pas encore remarqué. Les icônes de mon bureau ne reste plus à l'emplacement que j'avais défini. La case ''réorganisé les icônes automatiquement'' n'est pas coché. J'ai lu que sa pourrais être un des virus qui me pourries la vie depuis un jours, m'enfin reste que c'est agaçant...

Bonsoir,

Tu n'as pas posté le rapport Extras.txt.
Il doit être enregistré sur ton Bureau.

Suis les instructions qui suivent :

ComboFix :

/!\ComboFix est un outil puissant qui ne doit pas être employé à la légère. Cette procédure a été créée spécifiquement pour cet utilisateur. Si vous n'êtes pas cet utilisateur, ne la lancez pas au risque d'endommager sérieusement votre installation de Windows /!\

• Télécharge ComboFix de sUBs et enregistre-le sur ton Bureau (et nulle part ailleurs, impérativement sur le Bureau)
• /!\ Ferme toutes les applications en cours et désactive toute protection résidente
• Prends connaissance de ce tutoriel et imprime-le au besoin
• Sauvegarde tes données importantes
• Clique sur ComboFix.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte la licence d'utilisation et laisse toi guider par le programme
• Autorise ComboFix à se connecter à internet pour les mises à jour si le programme le demande
• /!\ Sous XP, ComboFix va vérifier si la Console de récupération est installée. Si cette Console n'est pas installée, accepte par Oui afin de permettre à ComboFix de l'installer
• Surtout, laisse l'outil travailler sans rien toucher
• Le système va redémarrer, puis le rapport Combofix.txt va s'afficher. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport est sauvegardé sous :C:\Combofix.txt

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• lien pour Extras.txt
• Combofix.txt

@+

Mytar a écrit :Voilà pour le lien du OTL.

http://pjjoint.malekal.com/files.php?id ... 12g14s5x11

Et le lien de l'extrat.

http://pjjoint.malekal.com/files.php?id ... 5l15y11c10

Le rapport de combofix:

http://pjjoint.malekal.com/files.php?id ... 14q12z14w6

Depuis la fin de l'exécution de combofix, je rencontre deux problèmes:

1- Je n'arrive pas à désinstaller le fichier de combofix via ce qui est proposé sur le site du dit programme. Est-ce bon de simplement le mettre dans la corbeille et de le supprimer?
2- Lorsque je tente d'ouvrir un quelconque programme en double-cliquant, il m'est indiqué ceci: à titre d'exemple: <<E:Origin/Origin/Origin.exe [et en dessous] Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression>>. Cela dit, lorsque je lance en tant qu'administrateur le programme fonctionne. Le problème n'est pas insupportable, mais seulement agaçant, car j'ai accès à mes programmes dans leurs totalités (j'ai tester des jeux en ligne et mon antivirus, juste au cas).

Dernier petit point. J'ai retrouvé mon pare-feu windows grâce à combofix (merci à vous, vous avez toute ma gratitude), toutefois, j'avais installé Comodo comme pare-feu en attendant de retrouver le pare-feu windows et je me demandais, au final, quoi en faire. Quand je vais voir le centre de maintenance windows -et que je désactive Comodo- le centre de maintenance me dit que je n'ai plus de protection contre les espions et il m'est proposé dans les alternatives d'activer windows defender et de le mettre à jours. Je vais garder Comodo activer, en attendant votre suggestion.

Bonjour,

Merci pour le rapport Extras.txt, ainsi que pour le rapport ComboFix.

Mytar a écrit :1- Je n'arrive pas à désinstaller le fichier de combofix via ce qui est proposé sur le site du dit programme. Est-ce bon de simplement le mettre dans la corbeille et de le supprimer?

Je ne t'ai pas demandé de désinstaller ComboFix.
Merci de suivre les instructions sans faire quelques manipulations de ta propre initiative.
La désinstallation des outils est prévue en fin de désinfection.

Mytar a écrit :2- Lorsque je tente d'ouvrir un quelconque programme en double-cliquant, il m'est indiqué ceci: à titre d'exemple: <<E:Origin/Origin/Origin.exe [et en dessous] Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression>>. Cela dit, lorsque je lance en tant qu'administrateur le programme fonctionne. Le problème n'est pas insupportable, mais seulement agaçant, car j'ai accès à mes programmes dans leurs totalités (j'ai tester des jeux en ligne et mon antivirus, juste au cas).

C'est un fichier système qui a été infecté, le fichier services.exe, le contrôleur des services.
Tu dois de toutes façons ouvrir tes applications en tant qu'administrateur.
En plus, tu indiques un emplacement sur E (un disque externe ou une autre partition)
Est-ce que les applications sur C s'ouvrent correctement ?

D'autre part, il ne reste plus que 12% d'espace libre sur C, c'est nettement insuffisant pour un bon fonctionnement de Windows 7.
Libère de l'espace sur C en transférant des données personnelles sur d'autres supports et désinstalle les applications dont tu ne sers pas.

Mytar a écrit :J'ai retrouvé mon pare-feu windows grâce à combofix (merci à vous, vous avez toute ma gratitude), toutefois, j'avais installé Comodo comme pare-feu en attendant de retrouver le pare-feu windows et je me demandais, au final, quoi en faire. Quand je vais voir le centre de maintenance windows -et que je désactive Comodo- le centre de maintenance me dit que je n'ai plus de protection contre les espions et il m'est proposé dans les alternatives d'activer windows defender et de le mettre à jours. Je vais garder Comodo activer, en attendant votre suggestion.

Désactiver Comodo ne suffit pas.
Il faut le désinstaller totalement
http://forums.comodo.com/frequently_ask ... 326.0.html
https://forums.comodo.com/install-setup ... 897.0.html

---------------------------------------------------------------------------------------------

Relance OTL comme indiqué précédemment pour générer un nouveau rapport et poste le lien pjjoint.

---------------------------------------------------------------------------------------------

Malwarebyte's Anti-Malware :

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
• Clique sur Terminer
• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
• A la fin du scan, clique sur Afficher les résultats
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
• Si un redémarrage est demandé, clique sur Yes
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse

----------------------------------------------------------------------------------------------

Sont attendus les rapports :

• mbam-log[date-heure].txt
• liens pour OTL.txt

@+

Bonjour,

Merci pour le conseil du lecteur C:. Je ferai le ménage après avoir remis en état mon pc.

C'est un fichier système qui a été infecté, le fichier services.exe, le contrôleur des services.
Tu dois de toutes façons ouvrir tes applications en tant qu'administrateur.
En plus, tu indiques un emplacement sur E (un disque externe ou une autre partition)
Est-ce que les applications sur C s'ouvrent correctement ?

Les programmes fonctionnes désormais, lorsque double-cliqué (allez savoir pourquoi). Toutefois, pour répondre à votre question, les fichiers de tout mes disques durs fonctionnaient lors qu’exécuté entant qu'administrateur, mais ne fonctionnaient pas lorsque double-cliqué.

Après la désinstallation de Comodo et du redémarrage de mon ordinateur -ainsi que la suppression des fichiers associés au dit programme-, quelques fichiers et dossiers sont apparu sur mon bureau et dans le dossier de mon compte utilisateur (administrateur) intitulé ''Sébastien''. Tous sont transparent, blanc, cela dit en passant. Je ne peux pas les ouvrir. Faire la liste complète prendrait inutilement trop de place, donc voici la liste complète de ceux présent sur le bureau:

- desktop.ini (il y en à deux identiques)
- ~WRL0003.tmp
- ~WRL0005.tmp
- ~WRL0911.tmp

Et quelques exemples de dossiers et fichiers présent sur le dossier de mon compte utilisateur ''Sébastien'':

- (en raccourcis) Dossier <<Menu Démarré>>, <<Local Setting>>, <<Voisinage Réseau>>, <<Application Data>>, <<Modèle>>. <<Mes documents>>
- (fichiers) ntuser.dat.LOG1, ntuser.dat.LOG2, NTUSER.DAT{016888bd-6c6f-11de-8d1d-001e0bcde3ec}.TM.blf, ntuser.ini, ntuser.dat.

J'ai toujours accès aux vrai dossiers, par exemple celui <<Mes documents>>. Par contre, à l'intérieur, je retrouve certains fichiers qui sont du même genre que ceux sur mon bureau, c'est à dire transparent, blanc, que je ne peux pas ouvrir. Que faire de ces fichiers et dossiers?

Pour ce qui en est des rapports demandés:

Le fichier OTL:
http://pjjoint.malekal.com/files.php?id ... b15c15y9k5

Le fichier Extras:
http://pjjoint.malekal.com/files.php?id ... e6p10r7y15

Le fichier de Malewarebytes:

http://pjjoint.malekal.com/files.php?id ... p10k9v5p12

Bonjour,

Mytar a écrit :Après la désinstallation de Comodo et du redémarrage de mon ordinateur -ainsi que la suppression des fichiers associés au dit programme-, quelques fichiers et dossiers sont apparu sur mon bureau et dans le dossier de mon compte utilisateur (administrateur) intitulé ''Sébastien''. Tous sont transparent, blanc, cela dit en passant. Je ne peux pas les ouvrir. Faire la liste complète prendrait inutilement trop de place, donc voici la liste complète de ceux présent sur le bureau:

Dans Options des dossiers -> onglet Affichage ->

• coche la case Masquer les fichiers protégés du système d'exploitation
• Clique sur Appliquer

Est-ce que ça va mieux ?

Je regarde ton nouveau rapport OTL

Re,

2ème réponse

Encore un peu de nettoyage à effectuer, mais ComboFix avait déjà bien nettoyé.

----------------------------------------------------------------------------------------------

OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

  Code : Tout sélectionner

  :OTL
  O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
  [2012/07/17 12:56:53 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{671B0B46-D9E2-4A7F-815A-15C83C18519E}
  [2012/07/17 12:56:42 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{9509AE7D-6557-4865-A969-FE273831D7B6}
  [2012/07/16 19:22:59 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{B31E4F6E-D7B8-4AAE-B257-EFE356729A85}
  [2012/07/16 19:22:47 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{5529DD2A-A798-420B-A98E-619FA3524530}
  [2012/07/16 19:07:01 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{F83C25C1-A6F8-43A9-A198-3E8D7E75840F}
  [2012/07/16 16:20:59 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{004C0C78-3B8C-419F-AD46-8C7CACCC784D}
  [2012/07/16 16:20:46 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{F6EB6FCA-1BCD-4714-81D3-8D257DB66AD2}
  [2012/07/16 16:15:45 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{E022FAC9-F502-4835-A050-08E05BB82EAD}
  [2012/07/16 13:36:10 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{A44A3074-5989-4591-A518-5ADB1C71864D}
  [2012/07/16 13:35:59 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{34936385-D27F-498C-8505-760243355B46}
  [2012/07/15 12:05:15 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{05450E66-CC1E-4073-8ECE-B8F384516777}
  [2012/07/15 12:05:03 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{77B95010-B38D-491F-B6E2-6A7D0E830754}
  [2012/07/13 14:29:02 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{5E2D9CFC-7B30-4147-91EC-0E7D23A531D3}
  [2012/07/13 14:28:51 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{A24347C2-AF79-4E49-AEB2-2ECC8C2CC8EB}
  [2012/07/12 15:33:08 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{D63A20F1-C2FA-4F2D-82E8-EE73A634C285}
  [2012/07/11 14:48:54 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{17A23EFD-AB0E-4EB8-BC0E-9608D49065E3}
  [2012/07/11 04:09:50 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{213607C3-C7A7-40F5-8DDC-40237AB2866B}
  [2012/07/11 04:09:38 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{C9FA82D9-D2CB-4F95-BAFF-1CF2B8372182}
  [2012/07/10 15:15:29 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{370830FF-A242-44B1-90A1-300FE01AB98A}
  [2012/07/10 15:15:18 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{EE2424A4-958E-4830-B5C1-BA418DE08F43}
  [2012/07/08 09:20:05 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{30CE2041-2BA4-425F-98DF-7F51B8CBDDAD}
  [2012/07/08 09:19:43 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{8351A243-DD41-466B-A65D-61C56DB6814F}
  [2012/07/07 10:17:55 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{7C252EDA-4AFC-4738-94F4-72A997747B9F}
  [2012/07/07 10:17:43 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{47D4364A-54D7-4630-84DA-58798A8A17C6}
  [2012/07/05 17:57:25 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{39A327D0-3CDC-466B-8EB6-ABBE12389E87}
  [2012/07/05 17:57:14 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{57F2D813-8BC0-424C-8963-E4DAAD61C9DB}
  [2012/07/04 17:31:07 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{949DFEDC-3B49-4214-9EBA-DA68CD5A7CCC}
  [2012/07/04 17:30:55 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{4F3EEC3F-9F76-40ED-B509-D8D43A2CEBA3}
  [2012/07/03 06:42:00 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{8BEB637B-B8C3-4E1D-8401-C60512D837FE}
  [2012/07/03 06:41:48 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{A4DFECB7-834F-4F5A-9989-B4DA8B9B843B}
  [2012/07/02 15:07:34 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{B47759AB-33F4-40B2-92E2-C17256B8FD74}
  [2012/07/02 15:07:23 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{C6077569-E4F4-47DA-B720-9F61EEAFAE9F}
  [2012/07/01 17:02:35 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{63155463-69E7-4772-AAB2-1D737F63043B}
  [2012/07/01 17:02:23 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{C1D7F049-8861-4FBB-91FB-156A690BCEAA}
  [2012/06/30 15:36:09 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{5056796A-5E9C-4233-9CB2-FDBFA440BA6A}
  [2012/06/28 18:09:45 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{D238C15D-EC49-4FCC-B357-021ACDC008F5}
  [2012/06/28 18:09:32 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{7558AF33-9511-413D-A94A-668520B102AC}
  [2012/06/26 16:56:09 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{2F7D7596-9618-4F50-9520-76C7BDB08CA4}
  [2012/06/25 16:49:56 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{ADB1545F-350A-4019-A57F-ACFF245EA9FD}
  [2012/06/25 16:49:44 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{C6238C7B-308D-4402-9F0F-8F8364FCE82B}
  [2012/06/24 21:20:53 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{7E36291A-1689-478B-89E8-641230AE3467}
  [2012/06/24 21:20:41 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{E2D25AE7-8653-43D2-801E-BA9EFA10E6C4}
  [2012/06/23 14:23:54 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{62E0B680-B238-4DD6-93D4-4E9303EDC8C4}
  [2012/06/23 14:23:38 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{F94628C0-ACB6-4FE9-AE38-3825C9F73E97}
  [2012/06/22 17:16:21 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{141C7861-51EB-470B-8E5F-441320215A59}
  [2012/06/22 17:16:09 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{0CEC38A9-7D77-4111-B670-D2E3FC68FB86}
  [2012/06/21 16:46:28 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{6C26D026-8FA3-439F-A778-44B9131E6F9E}
  [2012/06/21 16:46:15 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{1A6CD674-F79B-4CC3-86E7-5F19DF08B06D}
  [2012/06/20 12:56:16 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{DFBDCA80-DF7F-46B1-B067-D2AF3C946196}
  [2012/06/20 12:56:01 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{C3E7AD5D-B8D0-4403-BA31-0BB2BBD46320}
  [2012/06/19 17:48:29 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{2CDBC917-738D-4F11-B8D1-D89C328F439B}
  [2012/06/19 17:48:12 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{B93E34BE-0B16-45A5-A147-79826F3CB17A}
  [2012/06/18 16:23:49 | 000,000,000 | ---D | C] -- C:\Users\Sébastien\AppData\Local\{7C683AB5-688D-41B3-9D2E-0FEFFC1F2A79}
  [3 C:\Users\Sébastien\Desktop\*.tmp files -> C:\Users\Sébastien\Desktop\*.tmp -> ]
  [2011/07/15 21:17:33 | 000,000,000 | ---- | C] () -- C:\Users\Sébastien\AppData\Local\{DC8B4F80-728B-40BD-A70E-E30EA755DE6C}
  [2012/07/17 00:09:12 | 000,000,000 | ---D | M](C:\Users\Sébastien\Desktop\??, ????, ????) -- C:\Users\Sébastien\Desktop\, , 
  [2012/06/28 07:38:45 | 000,000,000 | ---D | C](C:\Users\Sébastien\Desktop\??, ????, ????) -- C:\Users\Sébastien\Desktop\, , 
  @Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:41099CE9
  
  :files
  ipconfig /flushdns /c
  C:\Users\Sébastien\AppData\Local\{6d3cd890-cdc8-8677-3865-64eaae07d3c2}
  C:\Windows\Installer\{6d3cd890-cdc8-8677-3865-64eaae07d3c2}
  
  :Commands
  [EMPTYTEMP]
  [CREATERESTOREPOINT]
  

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Désinstalle Java(TM) 6 Update 31 via Panneau de configuration -> Programmes et fonctionnalités.

Installe la dernière version Java 7 Update 5
http://www.java.com/fr/download/

---------------------------------------------------------------------------------------------

SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Au menu principal, clique sur le bouton Rapport
  
• Copie-colle le contenu de ce rapport dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• C:\_OTL\MovedFiles\********_******.log
• SX Check&Update

Comment se comporte le système ?

@+

chantal11 a écrit :Bonjour,
Dans Options des dossiers -> onglet Affichage ->

• coche la case Masquer les fichiers protégés du système d'exploitation
• Clique sur Appliquer

Est-ce que ça va mieux ?

En effet, ça va beaucoup mieux .

Le rapport OTL:

http://pjjoint.malekal.com/files.php?id ... 13f11t5b15

Le rapport SX Check&Update:

http://pjjoint.malekal.com/files.php?id ... 0f9i15f7i9

Le système se comporte beaucoup mieux qu'il y à trois jours (encore merci, héhé). Toutefois, j'ai remarqué un petit ralentissement, au niveau de l'ouverture de windows, lors de mes deux dernières ouverture de session (une <<normale>> et une autre parce que OTL me l'avait demandé). Le fond devient noir durant quelque secondes et je ne puis voir que mon curseur (cela dure environ 15 secondes je dirais), mais après tout semble OK. Peut-être qu'avec le nettoyage de mon disque C: le problème sera atténué?

Autre point que je viens de remarquer en allant voir Windows defender. Lorsque je regarde l'onglet de la maintenance, il m'est indiqué que <<la sauvegarde est terminé, mais certaines fichiers ont été ignorés>>. J'ai fais afficher les dossiers et fichiers non sauvegardés et enregistré la liste. Je vous laisse un lien, au cas ou sa pourrait vous éclairez de quelconque manières que ce soit. Je ne me soucis pas trop des films, animes et séries enregistrés sur mon ordinateur, mais les deux autres lignes je n'ai aucune idée de ce que c'est, donc...

Lien des fichiers, dossier non-sauvegardés:

http://pjjoint.malekal.com/files.php?id ... 15h6b8n612

Aussi, peut-être pourriez vous me proposé un antivirus, si cela vous dit, bien entendu? Aucune obligation. J'en ai testé beaucoup, mais je ne vois pas la différence entre tel et tel. Je suis présentement avec Avira (gratuit).
Tant qu'à avoir un pc en état, autant mieux s'arranger pour qu'il le reste le plus longtemps possible.