nouvel ordi

Sinon pose la question à ton "réparateur" c'est à partir de son intervention que c'est comme ça !
CQFD !!

Il me dit qu'il a rien fait que ce nouveau PC avec mon disque dur c'est comme si c'était mon ancien avec quand meme une nouvelle carte mère. IL me dit que ca ne peut pas venir de cette carte.
Si ce n'est pas nuisible ca me gène pas mais j'aime bien comprendre le pourquoi des choses.

non ce n'est pas nuisible mais si cela ne vient pas de lui ou de la carte mère qu'il a installé, comment il explique ce fait ??

Tu réagi comme moi c'est normal.
Ici il faut toujours recouper les info avec d'autres.
Quand tu pose une question il faut souvent poser son contraire.
Il ne faut jamais poser une question directe par exemple
situ veux savoir de quelle couleur est cet objet
il ne faut jamais dire
c'est blanc?
ou alors après la réponse dire
c'est pas plutot gris ou bleu
La question à poser est de quelle couleur est cet objet.
C'est une démonstration qui n'a aucun rapport.

donc je vais poser la question à plusieurs personnes sans illusion bien qu'ici au Maroc ils sont très qualifié en informatique.

oui tu as raison mais puisque avant il n'y avait pas ça , et que c'est arrivé après avoir récupéré ton ordi ......... Suspect

Moi je suis à peu près sur que cela viens de la carte mère mais je n'ai pas d'argument technique seulement des faits.
Une autre chose aussi quand il l'a mis en route mon Windows 7 n'était plus d'origine il m'as dis qu'avec mon disque dur et mes carte ram c'était comme si c'était mon PC.
Je te dois une explication là dessus.
Mon windows 7 effectivement pas d'origine mais le deviens par l'installation de je ne sais quoi pour le rendre officiel. Je suis comme ca depuis Avril 2014.
Il a refait l'installation et il est redevenu d'origine et reconnu.
Il m'as désactivé les mises à jours automatiques de windows en disant que c'est ca qui l'a rendu non d'origine?
Il a désactivé. Mais moi avant hier j'ai réactivé et à la fermeture il a fait une MAJ ainsi qu'hier matin à l'ouverture et je n'ai pas de problème.
A part les PC achetés dans une grande surface tous les Windows sont comme ca ici.

Code:: A part les PC achetés dans une grande surface tous les Windows sont comme ca ici.

ça ne m'étonne pas , c'est le Maroc , l'Afrique !!!

le principale c'est que ça fonctionne et qu'il n'y ai pas de virus !

voila le diag

http://cjoint.com/?EBnk5rlTaXC

des infections :

passe ce script :

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
Ce script va cibler certains éléments à supprimer :

• Copie les lignes suivantes (surligner et copier) :

Code:: Script ZHPFix
ShortcutFix
[MD5.F332813CC013D6AF5C5A0C32A3AED725] - (.APN - Ask Toolbar Notifier.) -- C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1934744] [PID.2488] =>Toolbar.AskBar
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
O4 - HKLM\..\Run: [ApnTBMon] . (.APN - Ask Toolbar Notifier.) -- C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe =>Toolbar.AskBar
O23 - Service: Service de mise à jour Ask (APNMCP) . (.APN LLC. - APN Updater.) - C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe =>Toolbar.AskBar
[MD5.BBFC2444CEEDE0F469D42319FD61BBE1] [APT] [ReclaimerUpdateFiles_jack] (.RealNetworks, Inc..) -- C:\Users\jack\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\11.04\agent\rnupgagent.exe [527440] => RealNetworks Reclaimer Update
[MD5.BBFC2444CEEDE0F469D42319FD61BBE1] [APT] [ReclaimerUpdateXML_jack] (.RealNetworks, Inc..) -- C:\Users\jack\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\11.04\agent\rnupgagent.exe [527440] => RealNetworks Reclaimer Update
[MD5.BBFC2444CEEDE0F469D42319FD61BBE1] [APT] [RNUpgradeHelperLogonPrompt_jack] (.RealNetworks, Inc..) -- C:\Users\jack\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\11.04\agent\rnupgagent.exe [527440] => RealNetworks Update Helper Logon
O39 - APT: ReclaimerUpdateFiles_jack - (.RealNetworks, Inc..) -- C:\Windows\Tasks\ReclaimerUpdateFiles_jack.job [366] => RealNetworks Reclaimer Update
O39 - APT: ReclaimerUpdateFiles_jack - (.RealNetworks, Inc..) -- C:\Windows\System32\Tasks\ReclaimerUpdateFiles_jack [366] => RealNetworks Reclaimer Update
O39 - APT: ReclaimerUpdateXML_jack - (.RealNetworks, Inc..) -- C:\Windows\Tasks\ReclaimerUpdateXML_jack.job [362] => RealNetworks Reclaimer Update
O39 - APT: ReclaimerUpdateXML_jack - (.RealNetworks, Inc..) -- C:\Windows\System32\Tasks\ReclaimerUpdateXML_jack [362] => RealNetworks Reclaimer Update
O39 - APT: RNUpgradeHelperLogonPrompt_jack - (.RealNetworks, Inc..) -- C:\Windows\Tasks\RNUpgradeHelperLogonPrompt_jack.job [372] => RealNetworks Update Helper Logon
O39 - APT: RNUpgradeHelperLogonPrompt_jack - (.RealNetworks, Inc..) -- C:\Windows\System32\Tasks\RNUpgradeHelperLogonPrompt_jack [372] => RealNetworks Update Helper Logon
O42 - Logiciel: Search App by Ask - (.APN, LLC.) [HKLM] -- {4F524A2D-5350-4500-76A7-A758B70C1801} =>Toolbar.Avira
[HKCU\Software\AskPartnerNetwork] =>Toolbar.AskBar
[HKLM\Software\AskPartnerNetwork] =>Toolbar.AskBar
O43 - CFD: 10/02/2015 - 17:54:13 - [] ----D C:\Program Files\AskPartnerNetwork =>Toolbar.AskBar
O43 - CFD: 10/02/2015 - 17:54:03 - [] ----D C:\ProgramData\APN => Toolbar.Ask
O43 - CFD: 10/02/2015 - 17:54:13 - [] ----D C:\ProgramData\AskPartnerNetwork =>Toolbar.AskBar
O43 - CFD: 07/04/2014 - 10:28:36 - [] ----D C:\Users\jack\AppData\Local\Apps => PUP.Mysoftpack
O43 - CFD: 10/02/2015 - 17:54:17 - [] ----D C:\Users\jack\AppData\Local\AskPartnerNetwork =>Toolbar.AskBar
O44 - LFC:[MD5.DD8BC3F183C953EF0F95329FE4FA956C] - 10/02/2015 - 15:05:56 RSH-- . (...) -- C:\JQGDX [440853]
O44 - LFC:[MD5.EE8C70D29F49BB822A9E742506C8CDD8] - 10/02/2015 - 15:05:56 RSH-- . (...) -- C:\win7.ld [20]
[MD5.5C2EE2E073F3D8CE2B90BB7A2FF84DFE] [WIS][30/01/2015] (.APN, LLC - Search App by Ask.) -- C:\Windows\Installer\ef9b0e.msi [512000] =>Toolbar.Avira
SR - | Auto 30/01/2015 177560 | (APNMCP) . (.APN LLC..) - C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe =>Toolbar.AskBar
[HKLM\SYSTEM\CurrentControlSet\Services\APNMCP] =>Toolbar.AskBar^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5350-4500-76A7-A758B70C1801}] =>Toolbar.Avira^
[HKCU\Software\AskPartnerNetwork] =>Toolbar.Ask
[HKLM\Software\AskPartnerNetwork] =>Toolbar.Ask
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:ApnTBMon =>Toolbar.AskBar^
C:\Program Files\AskPartnerNetwork =>Toolbar.AskBar^
C:\ProgramData\AskPartnerNetwork =>Toolbar.AskBar^
C:\Users\jack\AppData\Local\AskPartnerNetwork =>Toolbar.AskBar^
C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe =>Toolbar.AskBar^
C:\Windows\Installer\ef9b0e.msi =>Toolbar.Avira^
ProxyFix
EmptyPrefetch
EmptyFlash
SysRestore
FirewallRAZ
EmptyTemp

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
• Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
• Clique sur le bouton « GO » pour lancer le nettoyage.
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag & ZHPFix

Et tu me refais un ZHPDiag de vérification bien sur !

copie colle

Corbeille vidée (00mn 04s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Search App by Ask

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Dossiers ==========
SUPPRIMÉ: C:\ProgramData\APN
SUPPRIMÉ: C:\Users\jack\AppData\Local\Apps
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (6)

========== Fichiers ==========
SUPPRIMÉ: c:\jqgdx
SUPPRIMÉ: c:\win7.ld
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (12) (749 835 octets)

========== Tache planifiée ==========
SUPPRIMÉ: ReclaimerUpdateFiles_jack
SUPPRIMÉ: ReclaimerUpdateXML_jack
SUPPRIMÉ: RNUpgradeHelperLogonPrompt_jack

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
8 : Valeurs du Registre
1 : Eléments de donnée du Registre
4 : Dossiers
4 : Fichiers
1 : Logiciels
3 : Tache planifiée
1 : Restauration Système

End of clean in 01mn 10s

========== Chemin de fichier rapport ==========
C:\Users\jack\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/05/2014 18:56:58 [1557]
C:\Users\jack\AppData\Roaming\ZHP\ZHPFix[R2].txt - 08/05/2014 11:11:20 [3969]
C:\Users\jack\AppData\Roaming\ZHP\ZHPFix[R3].txt - 28/10/2014 22:10:56 [2969]
C:\Users\jack\AppData\Roaming\ZHP\ZHPFix[R4].txt - 29/10/2014 18:59:02 [2486]
C:\Users\jack\AppData\Roaming\ZHP\ZHPFix[R5].txt - 11/12/2014 09:52:12 [2300]
C:\Users\jack\AppData\Roaming\ZHP\ZHPFix[R6].txt - 13/12/2014 18:28:15 [1793]
C:\Users\jack\AppData\Roaming\ZHP\ZHPFix[R7].txt - 22/01/2015 12:24:38 [1946]
C:\Users\jack\AppData\Roaming\ZHP\ZHPFix[R8].txt - 28/01/2015 16:32:51 [2612]
C:\Users\jack\AppData\Roaming\ZHP\ZHPFix[R9].txt - 13/02/2015 11:43:28 [2375]

rapport diag
http://cjoint.com/?EBnm7LqKx9M

Il y avait virus ou seulement nettoyage sur fix on m'a demandé pour encore supprimé caertaine extension de google j'ai accepté

il y avait virus Twisted Evil

O43 - CFD: 07/04/2014 - 10:28:36 - [] ----D C:\Users\jack\AppData\Local\Apps => PUP.Mysoftpack

et d'autre bricoles....

Là c'est clean :

Spoiler:

bonne soirée !

maais pourquoi virus j'ai déjà 6 malwares en quarantaine puis 1 le lendemain de la connexion du neo pc il y a un raapport peut etre

c'est ca le virus
Search App by Ask
J'ai vu cette page s'afficher mais j'ai supprimé je crois que c'est en utilisant revo et peut etre cleanner car ma boite c'est fermé ??

non ce n'est pas en utilisant revo ou ccleaner si tu as bien suivi mes tutoriels et bien téléchargé sur les bon lien !!!

change ton mot de passe pour ta boite mail , si elle s'ouvre directement sans que tu mettes tes identifiants !

ton diag est clean tu as vu super !

j'ai mis ce topic en résolu !

Bonjour,
Je sais pas ce qui ce passe avec ce nouvel ordi.
Hier soir j'ai fait l'analyse complète avec 0 menace.
Ce matin la recherche de vulnérabilité Kaspersky à décelé 2 programmes vulnérables et 1 vulnérabilité sur le systeme d'exploitation.
voici le rapport diag que je viens de faire.
http://cjoint.com/?EBqj2Dtg32a

il est clean !

Spoiler:

non traité c'est ça :
O44 - LFC:[MD5.739184427C16147472FFC87FC675137B] - 14/02/2015 - 10:51:37 RSH-- . (...) -- C:\QNZGX [320008]
O44 - LFC:[MD5.A717A2DD658F023DDD5645B48136C2A8] - 14/02/2015 - 10:51:37 RSH-- . (...) -- C:\win7.ld [20]

MD5 ......rien d'important !

Je vais t'envoyer différentes captures et tu vas voir qu'étant pas spécialiste pour juger de la gravité, il y a des choses bizarres depuis cette nouvelles carte mère......coïncidence peut être mais les faits sont là.
Rien que dans ce que je viens d'écrire mais ça çà dure depuis un moment malgré 4 changements de claviers regarde les espace doublés ou triplés pas toujours mais souvent.
Certaines lettres aussi se doublent ..pas là

je veux bien regarder des captures , mais cela ne changera rien , ton Diag est clean !!!

faut arrêter d'être parano aussi c'est peut-être toi qui tape mal sur ton clavier ou une mauvaise connection sur ton ordi (clavier /ordi) la fiche qui se met mal ou qui est abié (sur l'ordi) ...!
que sais-je , le seul truc que je sais c'est que tu n'as pas de virus !

alors ce topic est : "résolu" !!!!

si tu veux absolument vérifier :
pour les MD5 :

http://www.commentcamarche.net/faq/41-md5sum-verifier-l-integrite-des-telechargements#top

Télecharger : mst MD5

J'ai téléchargé mais aaprès je fais quoi c'est en anglais

J'ai téléchargé dans downloads je clic en tant qu'administrateur et voila ce qu'il y a d'écris
Instaallation can only be sarted from the local machine
....tu vois la lettre "a" doublé et je tape depuis des années et ca fais depuis qq mois après installation de W7 que j'ai ce problème soit environ 5/6 mois

j'ai téléchargé avec ton lien et je viens de rentrer sur CCM par ton lien c'est trop compliqué pour moi avec des termes technique que je ne sais pas interprété.

Quand tu m'as écris je te faisait les captures je vais te les transmettre mais si ca monopolise trop ton temps laisse tombé

» Désinfection PC momostar93
» ordi portable
» page de pub qui s’ouvre
» ordi raenti + pages de pub
» momostar93 problème ordi lent