un seul navigateur= corruption ?

[Manly13]

ah oui et aussi , j'ai oublié de te demander , vu qu'Avast re-fonctionne et semble à jour , Est-ce que je mettrai pas un petit coup de scan ?

[chantal11]

Bonsoir,

As-tu redémarré le système après le 2ème correctif FRST ?
Fais-le sinon.

Tu es conscient que ton système est quand même passablement endommagé ?

Tu lanceras une analyse avec Avast plus tard.
Pour l'instant nous allons faire une analyse avec Malwarebytes.

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

• Lance Malwarebyte's par clic-droit -> Exécuter en tant qu'admnistrateur
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Examen, coche Examen "Personnalisé" puis clique sur Examiner maintenant
• Sélectionne le(s) lecteur(s) à analyser
• Coche la case Recherche de Rootkits
• Sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Puis clique sur Lancer l'examen
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Malwarebytes.

@+

[Manly13]

désolé pour la réponse tardive.......

sur tes conseils , j'ai relancé la machine après le deuxième correctif , çà semble aller mieux

j'ai aussi mis en route Malwarebytes , (mise à jour faite) , l'outil travaille depuis 1h30 bientôt..........

je te mettrai les éléments ce soir pour que tu les ais demain

concernant le fait de savoir si j'ai conscience du problème , oui et même un grand OUI.........même si je suis parfois "léger" dans mes réponses !!!!
c'est parce que tu m'as redonné espoir , donc je décompresse un peu , je ne faisais pas le malin et sache que çà fait bientôt deux mois que la plaisanterie dure.
Tu n'y es pour rien !!!! j'endosse la totale responsabilité !!!!

ce qui est sûr , c'est que je te fais confiance et que je n'irai pas entraver ton travail; j'exécute ce que tu me dis le plus sérieusement possible.

à demain Chantal , super boulot avec toi !

[Manly13]

rapport Malwarebytes

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 01/07/2014
Heure de l'examen: 21:40:06
Fichier journal: rapport malware.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.07.01.07
Base de données Rootkits: v2014.07.01.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Babysoul

Type d'examen: Examen "Personnalisé"
Résultat: Terminé
Objets analysés: 537666
Temps écoulé: 1 h, 50 min, 58 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 0
(No malicious items detected)

Secteurs physiques: 0
(No malicious items detected)


(end)

[chantal11]

Bonjour,

OK pour le rapport Malwarebytes, pas d'élément détecté, le système est propre.

Nous allons procéder à une réparation de Windows avec cet outil :

---------------------------------------------------------------------------------------------

Windows Repair :

• Sur cette page Tweaking.com, télécharge la version portable Windows Repair et enregistre le fichier sur le Bureau
• Décompresse le fichier tweaking.com_windows_repair_aio.zip (clic-droit -> Extraire tout)
• Double-clique sur l'icône Repair_Windows.exe pour lancer l'outil
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur l'onglet Step 4 puis sur Do It et laisse l'outil procéder à la vérification et réparation des fichiers système
  
• A la fin de l'analyse, referme Windows Repair et redémarre le PC
• Au redémarrage, relance Windows Repair, clique sur l'onglet Start Repairs puis sur Start
• L'outil propose la création d'un point de restauration, clique sur Oui pour la question Would you like to do both now ? et laisse l'outil travailler
• Clique de nouveau sur Start et coche exactement les mêmes options indiquées ci-dessous
  
• Ferme toutes les applications, y compris ton navigateur et clique sur Start
• Laisse l'outil travailler et redémarre le PC si cela ne s'est pas fait automatiquement

Tutoriel d'utilisation Windows Repair en images

---------------------------------------------------------------------------------------------

Comment se comporte le système après ce traitement ?

@+

[Manly13]

Bonsoir Chantal..............aie , tu ne vas pas être contente , j'ai paniqué un peu avec ce nouvel outil.......... tout a été fait correctement jusqu'au "start" final.........c'est là que j'ai merdouillé......... çà a commencé à travailler mais dès le repair 1 , j'ai une fenêtre qui s'est ouverte............( je regarde dans ta procédure , tu n'en parles pas )...........un fichier avec avertissement de sécurité concernant Tweaking.com.......qui me demandait "exécuter" ou "annuler" ce fichier ........ çà me mettait "à vos risques et périls"..........sachant que c'est toi qui m'avait donné ce lien , j'ai tout d'abord cliqué sur exécuter ........une fois , deux fois , trois fois , mais j'avais l'impression que rien ne se passait.........alors j'ai cliqué sur annuler et là l'outil s'est mis à travailler et à avancer .
mais inlassablement à chaque changement de repair (il y en a eu 36 ) cette fameuse fenêtre s'affichait et..........j'ai continué à cliquer sur annuler........... fallait ? fallait pas ? dois-je tout recommencer dans le doute ?
je n'ai rien fait d'autre depuis , à part t'écrire ce message.............

[chantal11]

Bonsoir,

Cela me paraît curieux que tu doives valider en cours de procédure.
Tu aurais du me communiquer le message exact qui est apparu.

L'outil Windows Repair a pu aller jusqu'au bout de la procédure ?

Comment va le système maintenant ?

@+

[Manly13]

çà me paraissait curieux aussi...........je ne savais plus quoi faire d'autant plus que dans le fichier cmd (ou équivalent) il était indiqué (en anglais) qu'il ne fallait pas interrompre la procédure sous peine d'engendrer des problèmes !!!! je n'ai pas validé Chantal..........je te le redis , je faisais "annuler" à chaque fois.......... et oui le système est allé au bout , la dernière fenêtre m'a annoncé que Windows allait se fermer dans moins d'une minute , ce qui s'est bien produit , et le système a redémarré

[Manly13]

le message exact ?

une fenêtre avec en en-tête avertissement de sécurité , un triangle jaune avec un point d'exclamation, le nom du fichier : Tweaking.com et un message me disant que certains fichiers téléchargés sur internet pouvait présenter des dangers. voulez-vous quand même : exécuter ou annuler ?

[Manly13]

quand tu me demandes "comment va le système?" que veux-tu que je fasse pour te répondre précisément ( j'ose pas sortir de ce cadre )