Problème avec pub au lieu de site et problème de cookies-ZeroAccess [Résolu]

[fazerochris]

Bonjour à tous,

je vous explique mon problème.
Depuis quelques temps lorsque je vais sur internet et que je vais une recherche (sur google par exemple) lorsque je clique sur l'un des résultat de la recherche, j'ai quelques fois une page "e-bay" ou autre qui s'affiche à la place du site que je désire.

De plus maintenant tous les sites où les cookies sont nécessaires tels que youtube ou des fois hotmail ou encore certains sites de recherches d'emplois, j'ai un souci avec le site qui n'affiche pas bien.
Je tape par exemple mes identifiants et je reviens sur la page principale.
J'ai modifié mes cookies dans les options de mon navigateur et rien n'y fait. J'utilise principalement firefox mais ça le fait aussi avec internet explorer.

Je pense avoir un virus mais lequel, comment vérifier et comment le supprimer en bref que faire ????

J'utilise Avira Antivir Personnel et Advanced Syteme Care. J'ai fait également un scan avec Spybot. J'ai vraiment l'impression de tourner en rond.

Est ce que quelqu'un pourrait m'aider, j'ai peur que cela empire ?????

Merci d'avance !!!!!

[chantal11]

Bonjour,

Nous allons regarder ton souci ensemble.

Nous allons établir un 1er diagnostic avec cet outil, suis bien les instructions indiquées :

   OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
  
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
   /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Coche la case Tous les utilisateurs
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)
  

Code: [Sélectionner]

msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
CREATERESTOREPOINT


• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
  
• Les rapports étant trop longs pour le forum, héberge-les sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse. Aide en images
  Les rapports sont sauvegardés sur le Bureau.

@+

[fazerochris]

Bonjour Chantal11,

en premier un grand merci pour ta réponse et ton aide, je ne sais pas comment me sortir de cette situation et je suis bien content d'avoir trouvé quelqu'un pour m'aider.

J'ai donc bien suivi tes instructions et voici les liens des rapports que tu m'as demandé :

J'attends la suite et je reste disponible pour tout complément d'informations, encore merci.

http://security-x.fr/up/file.php?h=Rdfc802ab08a6108c412be32a643c4712

http://security-x.fr/up/file.php?h=Rc81180c6ea1fbac1b0c30f38ce5959f0

A très vite  , merci

[chantal11]

Re,

Avant de commencer (c'est une infection lourde ZeroAccess), je vois que le SP3 serait installé, mais le rapport indique SP2.
Tu peux me confirmer que le SP3 est bien installé sur ce système ?

---------------------------------------------------------------------------------------------

   Désinstalle via Panneau de configuration -> Ajout/Suppression de Programmes (si présents) :

MarketResearch (sponsor)
Web Assistant (adware)
HiJackThis (inutile)
SweetPacks Toolbar for Internet Explorer 4.5 (adware)
Spybot - Search & Destroy (obsolète, utilise une technologie dépassée)
Advanced SystemCare 5 (utilitaire d'optimisation totalement inutile et dangereux pour ton système)
IObit Malware Fighter (inutile, tu as Malwarebytes  et Antivir)
Multi Virus Cleaner 2011 (inutile, tu as Malwarebytes  et Antivir)
Multi Virus Cleaner 2013 (inutile, tu as Malwarebytes  et Antivir)
Toolbar Uninstaller 1.0.0.1 (inutile)
Bubble Dock (sponsor)
Pack Longhorn Inspirat (risque de gêner la désinfection)

Désinstalle bien toutes les applications indiquées, il y a beaucoup trop de protection active sur ce système !

---------------------------------------------------------------------------------------------

RogueKiller :

• Télécharge RogueKiller de Tigzy, en cliquant sur le lien de téléchargement et enregistre-le sur ton Bureau
  
• /!\ Important -> Quitte tous les programmes en cours
  
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Patiente le temps du Prescan, puis clique sur Scan
  
  
• Clique sur Rapport et poste le contenu de ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

---------------------------------------------------------------------------------------------

  TDSSKiller :

• Télécharge TDSSKiller de Kaspersky et enregistre-le sur ton Bureau
  
• Double-clique sur TDSSKiller.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Change parameters et coche la case Loaded modules. Le message Reboot is required s'affiche.
  Il faut le valider en cliquant sur Reboot now.
  
• Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
  L'outil TDSSKiller se relance.
  
• Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system. Valide par OK
  
• Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
  
• En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :

- Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
- Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
- Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
- Si Suspicious object est indiqué, l'option Skip soit cochée

• Clique ensuite sur Continue, puis clique sur Reboot computer
  
• Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_log.txt dans ta réponse sur le forum
  Le rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heure_log.txt

Tutoriel d'utilisation TDSSKiller en images

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• Roguekiller
  
• TDSSKiller.Version_Date_Heure_log.txt

@+

[fazerochris]

Re-chantal11,

alors pour répondre à tes questions dans l'ordre :

je ne crois pas avoir réussi à télécharger jusqu'au bout la version SP3 car il y avait toujours un blocage au niveau des mises à jour. Peut être déjà à cause d'un virus ???? Je ne sais pas.

Sinon j'ai désinstallé tout ce que tu m'as demandé mais je n'ai pas trouvé : MarketResearch et Web assistant pour le reste tout est ok.

Ensuite je te joins les rapport que tu m'as demandé :

http://security-x.fr/up/file.php?h=R2243b2f024ea29f8919d5149f44aa4f1

http://security-x.fr/up/file.php?h=R6e90945e77013cad84b4ede92671ba1b

c'est peut être une idée mais j'ai l'impression d'avoir déjà fait un peu de ménage avec tout ce que tu m'as conseillé de faire.
Franchement merci encore.

@ plus, je me tiens prêt pour d'autres manipulations.

bonne soirée.

[chantal11]

Bonsoir,

je ne crois pas avoir réussi à télécharger jusqu'au bout la version SP3 car il y avait toujours un blocage au niveau des mises à jour. Peut être déjà à cause d'un virus ???? Je ne sais pas.

OK, on s'en occupera par la suite.

TDSSKiller a fait un bon nettoyage.


Comme il y a aussi des adwares, on va passer cet outil.

---------------------------------------------------------------------------------------------

  AdwCleaner - Suppression :

• Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  
• Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
  
• A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner(S).txt

Tutoriel d'utilisation AdwCleaner en images

---------------------------------------------------------------------------------------------

Puis nous allons contrôler le système avec une nouvelle analyse OTL, comme indiqué précédemment?
Tu n'obtiendras cette fois-ci que le rapport OTL.txt.

Sont attendus les rapports :

• AdwCleaner(S).txt
  
• lien pour OTL.txt

@+

[fazerochris]

Bonsoir Chantal11,

alors une nouvelle fois j'ai fait tout ce que tu m'as demandé et voici donc les rapports attendus :

http://security-x.fr/up/file.php?h=Rcb4b5fb22da1c284bd1d4e5dc8ed1099

http://security-x.fr/up/file.php?h=Ra9557f77db49b28f0dd4babbcbd991f1

merci pour tout ce travail et cette désinfection, je me tiens prêt pour la suite,

à tout bientôt.

[chantal11]

Bonjour,

Tu n'as pas désinstallé IObit Malware Fighter ?

----------------------------------------------------------------------------------------------

  OTL :

/!\ Important -> Pour les utilisateurs d'Avast, OTL ne doit pas être lancé en mode Sandbox /!\

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
  

Code: [Sélectionner]

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Chris\LOCALS~1\Temp\oUltraf.sys -- (oUltraf)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Chris\LOCALS~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (a3p9ws91)
IE - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\SearchScopes\{6F412205-220A-47C0-A277-B2C3AB227412}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=C59DC78F-9CE4-4144-8A59-CFE371DC6AE9&apn_sauid=891A3279-1A59-44E3-8018-93BD655F101D
[2009/08/27 22:01:33 | 000,003,700 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\fast.png
CHR - plugin: Bubble Dock (Enabled) = C:\Documents and Settings\Chris\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp\1.0.0.130_0\plugin/npsurfmatch.dll
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {17939A30-18E2-471E-9D3A-56DD725F1215} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - Startup: C:\Documents and Settings\HelpAssistant\Menu Démarrer\Programmes\Démarrage\Stardock ObjectDock.lnk =  File not found
O4 - Startup: C:\Documents and Settings\HelpAssistant.BLACKY\Menu Démarrer\Programmes\Démarrage\Stardock ObjectDock.lnk =  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - No CLSID value found.
MsConfig - Services: "navapsvc"
MsConfig - StartUpFolder: C:^Documents and Settings^Chris^Menu Démarrer^Programmes^Démarrage^Facebook Messenger.lnk -  - File not found
MsConfig - StartUpReg: [b]Advanced SystemCare 5[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]AVG7_CC[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]Bubble Dock[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]MMTray[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]myWIFIzone[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]Pando[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]SDP[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]SDTray[/b] - hkey= - key= -  File not found
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2013/01/22 22:33:27 | 000,001,856 | ---- | M] () -- C:\Documents and Settings\Chris\Bureau\Continue SweetIM installation.lnk
[2013/01/16 08:54:00 | 000,000,512 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2012/10/10 23:46:29 | 000,082,860 | ---- | C] () -- C:\Documents and Settings\All Users\Application Data\xhvgoauxrkmedgp
[2012/12/18 19:24:59 | 000,000,000 | ---D | M] -- C:\WINDOWS\$NtUninstallKB62326$\3846051400\L
[2012/12/18 19:22:40 | 000,000,000 | ---D | M] -- C:\WINDOWS\$NtUninstallKB62326$\3846051400\U
[2013/01/22 23:23:44 | 000,000,804 | ---- | M] () -- C:\WINDOWS\$NtUninstallKB62326$\3846051400\L\00000004.@
[2009/05/06 07:54:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Lavasoft
[2012/12/26 00:30:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
[2005/10/02 18:12:20 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Symantec
[2012/10/10 23:46:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\yprdndwsptlxmzh
[2004/08/05 14:00:00 | 000,000,065 | RH-- | M] () -- C:\WINDOWS\Tasks\desktop.ini
@Alternate Data Stream - 114 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:A4510F75

:files
C:\WINDOWS\$NtUninstallKB62326$
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]


• Colle l'intégralité du script dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

  Malwarebyte's Anti-Malware :

• Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Lance une mise à jour dans l'onglet Mise à jour et laisse les dernières mises à jour s'installer
  
• Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
  
• Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
  
• Sélectionne ton disque dur, puis clique sur Lancer l'examen
  
• A la fin du scan, clique sur Afficher les résultats
  
• Pour supprimer les éléments détectés, clique sur Supprimer la sélection
  
• Si un redémarrage est demandé, clique sur Yes
  
• Le rapport mbam-log[date-heure].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• C:\_OTL\MovedFiles\********_******.log
  
• mbam-log[date-heure].txt

@+

[fazerochris]

Bonjour chantal11,

excuses moi je suis désolé mais effectivement je n'avais pas désinstaller IObit Malware Fighter ? Je n'ai pas fait attention j'espère que ce n'est pas grave.

Sinon j'ai effectué les autres manipulations et voici les rapports :

http://security-x.fr/up/file.php?h=R395abd8535316b645ffe73c96d5ca779

http://security-x.fr/up/file.php?h=Rb67984785f2c03d766159e8f25606a72

voilà une nouvelle étape de faite, j'attends de savoir pour la suite,
merci, bonne soirée

et à plus

[chantal11]

Re,

mais effectivement je n'avais pas désinstaller IObit Malware Fighter ? Je n'ai pas fait attention j'espère que ce n'est pas grave.

Non, ce n'est pas grave, sauf qu'il utilise beaucoup de ressources.

Comment se comporte le système maintenant ?

Peux-tu relancer TDSSKiller pour contrôle comme indiqué dans ce message et poster le nouveau rapport obtenu.

@+

[fazerochris]

Re,

j'ai bien désinstallé IObit Malware Fighter.

Mon système se comporte beaucoup mieux, plus de traces de pub et apparemment plus de problème de cookies non plus.
En plus je ne sais pas si c'est une impression mais je trouve que ça tourne plus vite également. Moins de galère pour accéder aux pages.
C'est certain tout cela à fait vraiment du bien à mon pc.

Voici le rapport que tu m'as demandé :

http://security-x.fr/up/file.php?h=R4a780814e12d77c98ecdc3a61fb19062

J'espère qu'il est bon, il est certainement meilleur que le premier à mon avis.

Merci, bonne soirée et à plus

[chantal11]

Re,

Oui, le rapport de contrôle TDSSKiller est bon.
Le rootkit n'apparaît plus 

Nous allons maintenant vérifier si ZeroAccess a laissé des séquelles.

---------------------------------------------------------------------------------------------

  Farbar Service Scanner :

• Télécharge Farbar Service Scanner et enregistre le fichier sur ton Bureau
  
• Double-clique sur l'icône FSS.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Coche toutes les options et clique sur Scan
  
  
• Poste le rapport FSS.txt dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Ensuite nous allons nettoyer toutes les anciennes versions Java :

Désinstalle via Ajout/Suppression de programmes :

Java(TM) 6 Update 37
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
Java(TM) SE Runtime Environment 6
Java(TM) SE Runtime Environment 6 Update 1
Java(TM) 6 Update 2
Java(TM) 6 Update 5
Java(TM) 6 Update 7

Puis passe cet outil :

  JavaRa :

• Télécharge JavaRa.Zip de Paul McLain & Fred de Vries et enregistre-le sur ton Bureau
  
• Clic-droit sur JavaRa.zip -> Extraire tout
  
• Le dossier JavaRa s'ouvre
  
• Double-clique sur JavaRa.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Effacer les anciennes versions et valide par Oui
  
  
• Referme tout navigateur ouvert et valide par OK
  
• En fin d'analyse, clique sur OK. Le rapport JavaRa.log s'ouvre. Poste ce rapport dans ta prochaine réponse.
  Le rapport se trouve sous C:\JavaRa.log

---------------------------------------------------------------------------------------------

Sont attendus les rapports :

• FSS.txt
  
• C:\JavaRa.log
  
  @+

[fazerochris]

Re,

cool bonne nouvelle si le rootkit n'est plus là  , merci

Voici maintenant les deux nouveaux rapports :

http://security-x.fr/up/file.php?h=R522b4ab99d61258ce6c1f07e00a64547

http://security-x.fr/up/file.php?h=Rd4ff869a2ff7c594594d6249112614c7

Je te laisse le soin d’interpréter tout cela,
franchement je suis impressionné par tant d'efficacité, je suis bien content d'être atterrit ici.
Merci encore,
bonne soirée et à plus 

[chantal11]

Re,

OK pour le rapport JavaRa.

Par contre ZeroAccess a causé quelques dégâts dans les services.

On va tenter de réparer.

---------------------------------------------------------------------------------------------

  Windows Repair :

• Télécharge Windows Repair de Tweaking.com et enregistre le fichier sur ton Bureau
  -- Autre lien de téléchargement Windows Repair --
  
• Double-clique sur l'icône tweaking.com_windows_repair_aio_setup.exe pour lancer l'installation et suis les instructions en cliquant sur Next
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur l'onglet Step 3 puis sur Do It et laisse l'outil procéder à la vérification et réparation des fichiers système
  
  
• A la fin de l'analyse, referme Windows Repair et redémarre le PC
  
  
• Au redémarrage, relance Windows Repair, clique sur l'onglet Start Repairs puis sur Start
  
• L'outil propose la création d'un point de restauration, clique sur Oui pour la question Would you like to do both now ? et laisse l'outil travailler
  
• Clique de nouveau sur Start et coche exactement les mêmes options indiquées ci-dessous
  
  
• Ferme toutes les applications, y compris ton navigateur et clique sur Start
  
• Laisse l'outil travailler et redémarre le PC si cela ne s'est pas fait automatiquement

Tutoriel d'utilisation en images

---------------------------------------------------------------------------------------------

Ensuite tu relances Farbar Service Scanner comme indiqué précédemment et tu postes le nouveau rapport FSS.txt

@+

[fazerochris]

Bonjour chantal11,

je te réponds rapidement, je viens d'utiliser windows repair ensuite j'ai redémarré mon ordinateur mais il ne démarre qu'en mode sans échec. Que faire ????

Désolé je dois partir travailler, je te donne plus de détails ce soir.

[chantal11]

Bonjour,

je viens d'utiliser windows repair ensuite j'ai redémarré mon ordinateur mais il ne démarre qu'en mode sans échec. Que faire ????

Utilise le point de restauration qui a été créé par l'outil pour revenir à un état antérieur, donc avant la tentative de réparation de Windows Repair.

@+

Edit : Poste aussi le rapport que tu trouveras sous C:\Tweaking.com_Windows_Repair_Logs

[fazerochris]

Bonsoir chantal11,

alors cette fois ci c'était un peu particulier avec windows repair.
En fait mon pc se mettait en mode sans échec avant que j'ai pu faire un back up avec le programme donc j'ai fait une restauration système, j'espère que cela n'a pas altéré tout ce que j'ai fait auparavant.

Ensuite j'ai fait ce que tu m'as demandé et voici les rapports d'aujourd'hui,
j'espère que tout va bien

http://security-x.fr/up/file.php?h=R02875791ee657c36c59c74fa719bcd1b

http://security-x.fr/up/file.php?h=R5f36e3b98dd8810d9b89d6a58301205d

Merci,
tiens moi au courant pour le reste de la démarche à suivre, je pense que tout cela fait vraiment du bien à mon pc c'est cool.

A plus

[chantal11]

Bonjour,

Avant de continuer, il me faut savoir quel point de restauration tu as utilisé pour ta restauration système.
Parce que si c'est celui que nous avons fait pour le 2ème rapport OTL, il va falloir reprendre la correction.

Je suis perplexe, parce que ton dernier rapport FSS est bon.

On va vérifier en générant un 3ème rapport OTL :

   OTL :

/!\ Important -> Pour les utilisateurs d'Avast, OTL ne doit pas être lancé en mode Sandbox /!\

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
  
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
   /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Coche la case Tous les utilisateurs
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit (Sélectionner -> Clic-droit -> Copier)
  

Code: [Sélectionner]

netsvcs
msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
CREATERESTOREPOINT


• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, le rapport OTL.txt s'affiche. Héberge-le sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.
  Le rapport est sauvegardé sur le Bureau.

@+

[fazerochris]

Bonsoir chantal11,

j'espère ne pas avoir trop mis de désordre dans tout ce que nous avons pu faire auparavant.

Voici le dernier rapport OTL que j'ai pu faire comme tu me l'as demandé :

http://security-x.fr/up/file.php?h=Rea20a206b5eb702a7da84636d4a20dd6

merci, bonne soirée,

@ plus

[chantal11]

Bonsoir,

En effet, il faut repasser un script OTL.

Ce n'est pas bien grave.

Il te faut aussi de nouveau désinstaller IObit Malware Fighter.

----------------------------------------------------------------------------------------------

  OTL :

/!\ Important -> Pour les utilisateurs d'Avast, OTL ne doit pas être lancé en mode Sandbox /!\

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL) (Sélectionner -> Clic-droit -> Copier)
  

Code: [Sélectionner]

:OTL
SRV - File not found [Auto | Stopped] -- C:\Program Files\Spybot -- (SDWSCService)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Spybot -- (SDUpdateService)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Spybot -- (SDScannerService)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Chris\LOCALS~1\Temp\oUltraf.sys -- (oUltraf)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\Chris\LOCALS~1\Temp\catchme.sys -- (catchme)
DRV - File not found [Kernel | On_Demand | Unknown] --  -- (anptjayz)
IE - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\SearchScopes\{6F412205-220A-47C0-A277-B2C3AB227412}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYFR&apn_uid=C59DC78F-9CE4-4144-8A59-CFE371DC6AE9&apn_sauid=891A3279-1A59-44E3-8018-93BD655F101D
CHR - plugin: Bubble Dock (Enabled) = C:\Documents and Settings\Chris\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp\1.0.0.130_0\plugin/npsurfmatch.dll
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {17939A30-18E2-471E-9D3A-56DD725F1215} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - No CLSID value found.
O3 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - Startup: C:\Documents and Settings\HelpAssistant\Menu Démarrer\Programmes\Démarrage\Stardock ObjectDock.lnk =  File not found
O4 - Startup: C:\Documents and Settings\HelpAssistant.BLACKY\Menu Démarrer\Programmes\Démarrage\Stardock ObjectDock.lnk =  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1553667330-3486135755-1651238103-1006\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - No CLSID value found.
MsConfig - Services: "navapsvc"
MsConfig - StartUpFolder: C:^Documents and Settings^Chris^Menu Démarrer^Programmes^Démarrage^Facebook Messenger.lnk -  - File not found
MsConfig - StartUpReg: [b]Advanced SystemCare 5[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]AVG7_CC[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]Bubble Dock[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]MMTray[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]myWIFIzone[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]Pando[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]SDP[/b] - hkey= - key= -  File not found
MsConfig - StartUpReg: [b]SDTray[/b] - hkey= - key= -  File not found
[2013/01/25 21:12:48 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Multi Virus Cleaner 2013
[2013/01/25 21:12:48 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Multi Virus Cleaner 2011
[2013/01/25 21:12:46 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Toolbar Uninstaller
[2013/01/25 21:12:46 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy 2
[2013/01/25 21:12:31 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Advanced SystemCare 5
[2013/01/25 21:11:57 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\IObit Malware Fighter
[2013/01/25 21:11:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Symantec
[2013/01/25 21:11:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
[2013/01/25 21:11:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Lavasoft
[2013/01/09 14:02:35 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstall$
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2012/11/13 14:07:52 | 003,906,584 | ---- | M] (Safer-Networking Ltd.) MD5=E4A0900CF535888DDD85B10040CA3E34 -- C:\Program Files\Spybot - Search & Destroy 2\explorer.exe
[2012/12/06 07:35:34 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\IObit
[2012/10/10 23:46:36 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\yprdndwsptlxmzh
[2010/02/01 11:57:40 | 000,053,319 | ---- | M] ( ) -- C:\Documents and Settings\All Users\Application Data\TEMP\{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}\PostBuild.exe
[2011/12/19 20:00:08 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Chris\Application Data\IObit
[2007/02/21 15:19:43 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Chris\Application Data\Lavasoft
[2004/12/21 06:02:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Chris\Application Data\Symantec
[2009/03/09 09:11:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Chris\Application Data\Uniblue

:files
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]


• Colle l'intégralité du script dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste le contenu du rapport situé dans C:\_OTL\MovedFiles\********_******.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Et tu relanceras aussi  Farbar Service Scanner comme indiqué ici -> http://forum.security-x.fr/desinfections/probleme-avec-pub-au-lieu-de-site-et-probleme-de-cookies/msg88150/#msg88150

----------------------------------------------------------------------------------------------

Sont attendus les rapports :

• C:\_OTL\MovedFiles\********_******.log
  
• FSS.txt

@+

[fazerochris]

Bonjour chantal11,

merci pour ta patience , je ne pensais pas causer autant d'ennuis.

J'ai un message d'erreur qui s'affiche lorsque j'allume mon pc, il indique ceci : Concernant ASCTray.exe : "Cette application n'a pas pu démarrer car rtl120.bpl est introuvable. La réinstallation de cette application peut corriger ce problème"

Je ne sais pas trop ce que c'est.

J'ai tenté de désinstaller à nouveau IObit Malware Fighter mais je ne le trouve plus.

Sinon j'ai les deux rapports que tu m'as demandé les voici :


http://security-x.fr/up/file.php?h=Rd2ac35adf18b09ba16e543012c5f98c2

http://security-x.fr/up/file.php?h=R0c2e95e7cc64a06443aaf165db4fbcf7

j'espère que tout va dans le bon sens,
merci encore,
bon dimanche

à plus

[chantal11]

Bonjour,

Oui tout va dans le bon sens 

Pour le message d'erreur, cela provient du programme Advanced SystemCare.
Désinstalle cette application, tu la ré-installeras si vraiment tu en éprouves le besoin.
Mais tu sais, les logiciels d'optimisation sont des inutilitaires qui font souvent plus de dégâts et n'optimisent au final pas grand-chose.

Est-ce que le système va bien ?
Plus de redirections, ni de pubs ?
Pas de soucis de connexion et navigation sur Internet ?

Nous allons vérifier les plugins/extensions à risque.

---------------------------------------------------------------------------------------------

  SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Au menu principal, clique sur le bouton Rapport
  
• Poste le rapport rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport rapport_SX.txt.

@+

[fazerochris]

Re,

en voilà une bonne nouvelle pour mon pc, tout va bien cool, je te dois vraiment beaucoup merci 

Effectivement tout à l'air d'aller vraiment bien, plus de redirection, connexion sans problème, c'est super.

Je ne vais pas réinstaller advanced systeme care d'ailleurs il n'est plus sur mon pc et je ne veux pas le remettre.
Si tu me dis que ce n'est pas une bonne chose je te crois sur parole. 


voici le rapport :

http://security-x.fr/up/file.php?h=R4861259e27e6ff1084985e53ef25bb33

merci,

à plus

[chantal11]

Re,

OK pour le rapport SXCU.
Mais ta version Firefox est totalement obsolète.

Désinstalle cette version via Ajout/Suppression de programmes et installe la dernière version Firefox -> http://www.mozilla.org/fr/firefox/fx/

Nous allons dans un 1er temps finaliser la procédure de désinfection et nous tenterons ensuite de mettre à jour Windows.

---------------------------------------------------------------------------------------------

  Purge points de restauration :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Copie l'intégralité de ce script ci-dessous
  

Code: [Sélectionner]

:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]

• Colle l'intégralité du code dans le cadre Personnalisation
  
• Clique ensuite sur le bouton Correction
  
• Si l'outil te demande de redémarrer le PC, tu acceptes

---------------------------------------------------------------------------------------------

  Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Clique sur Purge d'outils
  
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• Relance AdwCleaner et clique sur Désinstaller
  
• Supprime SXCU et JavaRa de ton Bureau
  
• Désinstalle Windows Repair
  
• Supprime tous les rapports générés restants

---------------------------------------------------------------------------------------------

  Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.

Pourquoi et comment je me fais infecter ?

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu

/!\ Par précaution, change tous tes mots de passe

• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut l'installer Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

-------------------------------------------------------------------------------------------

Ensuite, tu tentes la mise à jour de Windows XP :

  Mise à jour XP SP3 :

Télécharge et installe le pack SP3 ou par Windows Update s'il t'est proposé.

Lance ensuite Windows Update et installe toutes les autres mises à jour proposées.

---------------------------------------------------------------------------------------------

Tu me dis si le SP3 s'est bien installé.

@+

[fazerochris]

Alors je ne suis pas certains que la purge du point de restauration s'est bien faite car OTL s'est bloqué.

Sinon le nettoyage des outils apparemment c'est bon et j'ai enfin pu installer la mise à jour SP3.

Merci tout ça c'est grâce à toi et franchement je ne pensais pas qu'il y avait autant de choses à faire.

Je sens la différence entre avant et maintenant, c'est cool.

Est ce que tu penses qu'ils y a d'autres choses à faire et par hasard si j'ai d'autres soucis, est ce que je peux te déranger à nouveau ?

Merci 

[chantal11]

Bonsoir,

Alors je ne suis pas certains que la purge du point de restauration s'est bien faite car OTL s'est bloqué.

Dans CCleaner -> Outils -> Restauration du système -> est-ce que les anciens points apparaissent ?

@+

[fazerochris]

Re,

Je viens de vérifier et effectivement les anciens points apparaissent.
Le problème est que lorsque j'utilise OTL, il se bloque.

Bonne soirée

[chantal11]

Re,

On va le faire manuellement.

   Supprimer tous les anciens points de restauration et créer un nouveau point propre :

• Dans Panneau de configuration -> Système-> Protection du système (volet de gauche), dans l’onglet Protection du système, clique sur la ligne du disque C dans la fenêtre disques disponibles, puis sur Configurer
  
• Coche Désactiver la protection du système, puis clique sur Appliquer
  Immédiatement un message d’alerte s’affiche, notifiant que tous les points de restauration vont être supprimés. Clique sur Oui pour valider.
  Dans l'onglet Protection Système, le disque C affiche Protection Désactivée
  
• Ensuite Coche Restaurer les paramètres système et les versions précédentes de fichiers, puis clique sur Appliquer et OK pour réactiver la protection du système. Dans l'onglet Protection Système, le disque C affiche Protection Activée.
  La restauration du système est de nouveau fonctionnelle.
  
• Clique sur Créer pour créer un nouveau point de restauration
  
• Tape Après désinfection comme description, puis clique sur Créer
  
• Un message de réussite doit apparaître
• Clique sur OK et referme la Protection du système.

Indique si c'est OK.

@+

[fazerochris]

Bonjour chantal11,

j'ai commencé à faire ce que tu m'as conseillé mais je n'ai pas certaines étapes, à partir d'ici :

"Ensuite Coche Restaurer les paramètres système et les versions précédentes de fichiers, puis clique sur Appliquer et OK pour réactiver la protection du système. Dans l'onglet Protection Système, le disque C affiche Protection Activée.
La restauration du système est de nouveau fonctionnelle.
Clique sur Créer pour créer un nouveau point de restauration
Tape Après désinfection comme description, puis clique sur Créer
Un message de réussite doit apparaître
Clique sur OK et referme la Protection du système."

peut être est ce dû à ma version de windows, non ?

J'ai vérifié dans Ccleaner et je n'ai plus d'autres points de restauration par contre je ne sais pas très bien comment faire la suite de la manipulation.

Bonne journée,

à plus

[chantal11]

Bonjour,

mais je n'ai pas certaines étapes

Toutes mes excuses .... je t'ai indiqué la procédure pour Windows 7.

Voici la procédure pour XP 

• Dans Panneau de configuration/Système/onglet Restauration du système, coche Désactiver la restauration du système sur tous les lecteurs puis clique sur OK
  
• Puis, décoche la case Désactiver ... afin de réactiver la restauration système
  
• Un nouveau point de restauration propre sera créé

Vérifie dans CCleaner que tu as bien ce nouveau point de restauration.

@+

[fazerochris]

Re chantal11,

pas de souci :-)

j'ai donc fais comme tu me l'as indiqué et c'est bon j'ai un nouveau de point de restauration et les autres sont effacés.

C'est parfait, merci

Bonne soirée

[chantal11]

Bonne continuation 

[fazerochris]

Merci encore pour tout sincèrement.

C'est inespéré de tomber sur des gens comme toi sur internet.

Merci pour toute ton aide, c'est super cool.