| | [Résolu] Antivirus Software |  |
|
|
|
| Auteur | Message |
|---|
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| Sujet: [Résolu] Antivirus Software ![[Résolu] Antivirus Software Icon_minitime](https://2img.net/i/fa/icon_minitime.gif) Dim 13 Fév 2011 - 22:34 | |
| Bonsoir à tous,
Je vous explique mon probleme, j'ai deux section sur mon pc vista dans la section admi. j'ai l'icone antivus software qui ma tout bloqué internet.... ( a part des site porno et la promotion pour acheter leur antivirus) et comme je n'ai qu'un seul pc je vous écrit du côté invité ou le virus n'a pas agit c'est bizard non?
J'ai lu que la question vous avez deja été posé bien sure j'ai rien compris aux explication de plus vous proposiez de téléchargé un logiciel mais sans l'acces internet je peut pas le faire du coté admi.?
DSL je suis une vrai vrai quiche en informatique
Merci d'avance
| |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Antivirus Software Dim 13 Fév 2011 - 23:09 | |
| Bonsor fleur921 et bienvenue  Il faut que tu crée ton propre sujet : Pour cela regarde le lien ci dessous et fais tout ce qui est mentionné. Un helper te prendra en charge dès que tu auras mis tes différents rapports dans ton message. http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster A bientôt | |
|
| | |
GrosBébé
Moderateurs (trices)
Nombre de messages : 6878
Age : 43
Localisation : devant le pc
Date d'inscription : 18/12/2007
| | Sujet: Re: [Résolu] Antivirus Software Dim 13 Fév 2011 - 23:42 | |
| Bonsoir tous les 2. J'ai divisé le sujet, tu peux continuer ici Fleur921. Bonne soirée. EDIT : et bon anniversaire  | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Lun 14 Fév 2011 - 0:52 | |
| hoooo merci pour mon anniversaire , merci aussi d'avoir divisé le sujet, en lisant bien j'ai trouvé l'astuce de la clé USB j'en suis a la fin. pour les rapports: le RKrepot.txt: RogueKiller V3.10.0 by Tigzy contact at http://www.sur-la-toile.com mail: tigzyRK gmailcom
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Started in : Normal mode
User: fanfan [Admin rights]
Mode: Remove -- Time : 13/02/2011 23:17:37
Bad processes:
Deregistred:
HKCU\...\RUN\ AdVantage : C:\Users\fanfan\AppData\Roaming\advantage\AdVantage.exe
HKCU\...\RUN\ eaotvcmh : C:\Users\fanfan\AppData\Local\Temp\lqekrwjch\cnsmjspsjmo.exe
HKCU\...\RUN\ dmnwmefp : C:\Users\fanfan\AppData\Local\Temp\mqjrlnmvm\qthyvdksika.exe
HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:18810 ...NOT REMOVED, USE PROXYFIX
HOSTS File:
127.0.0.1 localhost
::1 localhost
Finished
Le mbam-log:
Type d'examen: Examen rapide
Elément(s) analysé(s): 170705
Temps écoulé: 11 minute(s), 2 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\advantage (Adware.Vomba) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ineufbr1v (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\proxyserver (PUM.Bad.Proxy) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\fanfan\AppData\Local\Temp\lqekrwjch\cnsmjspsjmo.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Users\fanfan\AppData\Local\Temp\0.9381106588239251.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
| |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Lun 14 Fév 2011 - 0:58 | |
|
le rapport pour le ZHPDiag.txt est trés long et mm avec le lien donné je sais pas comment le mettre il est en bloc note sur mon bureau?
Pourriez vous m'aidez s'il vous plait
| |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Lun 14 Fév 2011 - 8:15 | |
| Bonjour et bon anniversaire  Pour avancer : Met le rapport de zhpdiag sur cijoint.fr de cette façon :  Hébergement de rapport sur cijoint.fr
- Rends toi sur cijoint.fr
- Clique sur le bouton Parcourir
- Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
- coche la case Rendre public le fichier
- En bas de la page, clique sur le bouton Cliquez ici pour déposer le fichier
- Copie le lien du fichier se trouvant au bas de la page (http:\\www.cijoint.fr/etc.....) et colle le dans ta réponse.
bonne journée | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Lun 14 Fév 2011 - 18:28 | |
| Merci pour mon anniversaire et pour ta réponse j'ai enfin compris  voila le lien: http://www.cijoint.fr/cjlink.php?file=cj201102/cij7ggz0yh.txt Merci | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Lun 14 Fév 2011 - 21:18 | |
| Coucou Relance RogueKiller et sélectionne l'option 4 Proxy fix Poste le rapport ===== Ensuite relance MBAM, met le à jour (Onglet mise à jour) et fais un scan complet. Supprime tout ce qu'il trouve. Poste le rapport ===== Ad-Remover : ScanTélécharge Ad Remover sur ton Bureau. (Merci à C_XX) /!\ Ferme toutes applications en cours /!\/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. - Double-clique sur l'icône Ad-remover située sur ton Bureau. - Sur la page, clique sur le bouton « Scanner » - Confirme lancement du scan - Laisse travailler l’outil. - Poste le rapport qui apparaît à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-reportScan.Txt) (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) Aide en image : clique ici ======= USBFix : RechercheClique ICI pour télécharger USbFix sur ton Bureau. /!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\- Double-clique sur "UsbFix" pour lancer le programme
(Utilisateur de Vista/Windows 7, clique droit sur UsbFix et sélectionne "Exécuter en tant qu'administrateur")
- Clique sur "Rechercher" et valide
- Laisse travailler l'outil
- A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
Aller au travail  | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Lun 14 Fév 2011 - 21:24 | |
| Merci pour ta réponse: le rapport RKreport.txt: RogueKiller V3.10.0 by Tigzy contact at http://www.sur-la-toile.com mail: tigzyRK gmailcom
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Started in : Normal mode
User: fanfan [Admin rights]
Mode: Remove -- Time : 13/02/2011 23:17:37
Bad processes:
Deregistred:
HKCU\...\RUN\ AdVantage : C:\Users\fanfan\AppData\Roaming\advantage\AdVantage.exe
HKCU\...\RUN\ eaotvcmh : C:\Users\fanfan\AppData\Local\Temp\lqekrwjch\cnsmjspsjmo.exe
HKCU\...\RUN\ dmnwmefp : C:\Users\fanfan\AppData\Local\Temp\mqjrlnmvm\qthyvdksika.exe
HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:18810 ...NOT REMOVED, USE PROXYFIX
HOSTS File:
127.0.0.1 localhost
::1 localhost
Finished
RogueKiller V3.10.0 by Tigzy
contact at http://www.sur-la-toile.com
mail: tigzyRKgmailcom
Feedback: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Operating System: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Started in : Normal mode
User: fanfan [Admin rights]
Mode: ProxyFix -- Time : 14/02/2011 21:20:49
Bad processes:
Deregistred:
Finished
| |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Lun 14 Fév 2011 - 22:01 | |
| rapport MBAM:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5763
Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005
14/02/2011 21:59:44
mbam-log-2011-02-14 (21-59-44).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 160147
Temps écoulé: 10 minute(s), 35 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Users\fanfan\AppData\Local\Temp\mqjrlnmvm\qthyvdksika.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
| |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Lun 14 Fév 2011 - 22:54 | |
| Jusqu'ici ok Tu as des problèmes pour ad remover et usbfix ? Je regarderai demain car là  Bonne nuit | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| |
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Mar 15 Fév 2011 - 10:01 | |
| Bonjour Fleur
Je ne connais pas norton mais pour la plus part des antivirus, tu fais un clic droit sur son icône qui se trouve près de l'horloge et tu cliques sur soit Désactiver (avec certain tu peux même donner un temps de désactivation) soit sur Quitter.
Des messages vont te demander de confirmer, accepte.
Comme tous les antivirus sont programmés pour se lancer au démarrage du pc, pour le réactiver tu n'auras qu'à redémarrer.
Si cela ne fonctionne pas, donne nous les références de ton antivirus et on cherchera sur le net.
Bonne journée | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mar 15 Fév 2011 - 21:26 | |
| Merci pour ton aide et pour les détails qui m'aide bien
======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 08/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:18:10 le 15/02/2011, Mode normal
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)
fanfan@PC-DE-FANFAN (Sony Corporation VGN-NR38E_S)
============== RECHERCHE ==============
Dossier trouvé: C:\Program Files\Ask.com
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everest Poker
Dossier trouvé: C:\Program Files\Everest Poker
Dossier trouvé: C:\Users\fanfan\AppData\Roaming\AdVantage
Dossier trouvé: C:\Program Files\AdVantage
Clé trouvée: HKLM\Software\Trymedia Systems
Clé trouvée: HKCU\Software\Grand Virtual
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Everest Poker
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.0.6 (fr)] ****
HKLM_MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0 (x)
HKLM_MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 (x)
Searchplugins\MediaDICO-fr.xml (hxxp://www.dictionnaire-mediadico.com/dictionnaires.asp)
Components\aboutRights.js
Components\aboutRobots.js
Components\coFFPlgn.dll (Symantec Corporation)
Components\nsPostUpdateWin.js
HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\IPSFFPlgn\
HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\coFFPlgn\
HKCU_Extensions|{f6bf92e0-b190-11dd-ad8b-0800200c9a67} - C:\Users\fanfan\AppData\Roaming\Mozilla\Firefox\Profiles\19yltoek.default\extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67}
-- C:\Users\fanfan\AppData\Roaming\Mozilla\FireFox\Profiles\19yltoek.default --
Extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67} (Advantage extension)
Prefs.js - browser.download.dir, C:\\Users\\fanfan\\Downloads
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
Prefs.js - browser.search.selectedEngine, Yahoo
Prefs.js - browser.startup.homepage, hxxp://fr.yahoo.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.6
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
-- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\1vc0f9io.default --
Prefs.js - browser.download.dir, C:\\Users\\Invité\\Downloads
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.4
========================================
**** Internet Explorer Version [7.0.6002.18005] ****
HKCU_Main|Default_Page_URL - hxxp://www.club-vaio.com
HKCU_Main|Search bar - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.google.com/webhp?hl=ht
HKLM_Main|Default_Page_URL - hxxp://www.club-vaio.com
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://search.myheritage.com
HKCU_URLSearchHooks|{EF99BD32-C1FB-11D2-892F-0090271D4F88} - "Yahoo! Toolbar" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=cwJbibDwzVY1KuHjoLVIsxy7-3k?q={searchTerms})
HKCU_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKLM_SearchScopes\{9E0D3BD2-6679-4A0C-9156-404C54286990} - "Google" (hxxp://www.google.fr/search?hl=fr&q={searchTerms}&meta=)
HKLM_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
HKLM_Toolbar|{EF99BD32-C1FB-11D2-892F-0090271D4F88} (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_ElevationPolicy\{66407721-3B19-49DA-B2F8-A187C82EB882} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKCU_ElevationPolicy\{A3995540-056D-49B2-9604-0132409E60B2} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
HKCU_ElevationPolicy\{BCA47EF7-F1A1-4DEB-96BA-A21F4D85D5F2} - C:\Program Files\Windows Live\Toolbar\wltuser.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{EFC0651C-B6D7-49CD-A6E0-B1CE9AB5FE46} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} - "&Yahoo! Toolbar Helper" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "Java(tm) Plug-In SSV Helper" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\PROGRA~1\GOOGLE~1\BAE.dll)
BHO\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - "SingleInstance Class" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 15/02/2011 (5911 Octet(s))
Fin à: 21:19:22, 15/02/2011
============== E.O.F ==============
| |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mar 15 Fév 2011 - 21:36 | |
| l'autre rapport:
======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 08/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:18:10 le 15/02/2011, Mode normal
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)
fanfan@PC-DE-FANFAN (Sony Corporation VGN-NR38E_S)
============== RECHERCHE ==============
Dossier trouvé: C:\Program Files\Ask.com
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everest Poker
Dossier trouvé: C:\Program Files\Everest Poker
Dossier trouvé: C:\Users\fanfan\AppData\Roaming\AdVantage
Dossier trouvé: C:\Program Files\AdVantage
Clé trouvée: HKLM\Software\Trymedia Systems
Clé trouvée: HKCU\Software\Grand Virtual
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Everest Poker
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.0.6 (fr)] ****
HKLM_MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0 (x)
HKLM_MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 (x)
Searchplugins\MediaDICO-fr.xml (hxxp://www.dictionnaire-mediadico.com/dictionnaires.asp)
Components\aboutRights.js
Components\aboutRobots.js
Components\coFFPlgn.dll (Symantec Corporation)
Components\nsPostUpdateWin.js
HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\IPSFFPlgn\
HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\coFFPlgn\
HKCU_Extensions|{f6bf92e0-b190-11dd-ad8b-0800200c9a67} - C:\Users\fanfan\AppData\Roaming\Mozilla\Firefox\Profiles\19yltoek.default\extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67}
-- C:\Users\fanfan\AppData\Roaming\Mozilla\FireFox\Profiles\19yltoek.default --
Extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67} (Advantage extension)
Prefs.js - browser.download.dir, C:\\Users\\fanfan\\Downloads
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
Prefs.js - browser.search.selectedEngine, Yahoo
Prefs.js - browser.startup.homepage, hxxp://fr.yahoo.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.6
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
-- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\1vc0f9io.default --
Prefs.js - browser.download.dir, C:\\Users\\Invité\\Downloads
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.4
========================================
**** Internet Explorer Version [7.0.6002.18005] ****
HKCU_Main|Default_Page_URL - hxxp://www.club-vaio.com
HKCU_Main|Search bar - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.google.com/webhp?hl=ht
HKLM_Main|Default_Page_URL - hxxp://www.club-vaio.com
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://search.myheritage.com
HKCU_URLSearchHooks|{EF99BD32-C1FB-11D2-892F-0090271D4F88} - "Yahoo! Toolbar" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=cwJbibDwzVY1KuHjoLVIsxy7-3k?q={searchTerms})
HKCU_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKLM_SearchScopes\{9E0D3BD2-6679-4A0C-9156-404C54286990} - "Google" (hxxp://www.google.fr/search?hl=fr&q={searchTerms}&meta=)
HKLM_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
HKLM_Toolbar|{EF99BD32-C1FB-11D2-892F-0090271D4F88} (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_ElevationPolicy\{66407721-3B19-49DA-B2F8-A187C82EB882} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKCU_ElevationPolicy\{A3995540-056D-49B2-9604-0132409E60B2} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
HKCU_ElevationPolicy\{BCA47EF7-F1A1-4DEB-96BA-A21F4D85D5F2} - C:\Program Files\Windows Live\Toolbar\wltuser.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{EFC0651C-B6D7-49CD-A6E0-B1CE9AB5FE46} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} - "&Yahoo! Toolbar Helper" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "Java(tm) Plug-In SSV Helper" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\PROGRA~1\GOOGLE~1\BAE.dll)
BHO\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - "SingleInstance Class" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 15/02/2011 (5911 Octet(s))
Fin à: 21:19:22, 15/02/2011
============== E.O.F ==============
| |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mar 15 Fév 2011 - 21:37 | |
| | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Mar 15 Fév 2011 - 21:53 | |
| Coucou Tu as mis deux fois le même rapport  J'ai besoin de celui de usbfix. il est situé ici C:\Usbfix.txt ====== Pour continuer : Ad-Remover : SuppressionRelance Ad-remover.exe, par un double-clique sur l'icône Ad-remover située sur ton Bureau. Sur la page, clique sur le bouton NettoyerLaisse travailler l'outil Poste le rapport qui apparait à la fin (Le rapport est sauvegardé aussi sous C:\Ad-reportClean.Txt) (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) Aide en image : clique ici @+ | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mar 15 Fév 2011 - 22:02 | |
| ha oui ta l'oeil ############################## | UsbFix 7.039 | [Recherche] Utilisateur: fanfan (Administrateur) # PC-DE-FANFAN [Sony Corporation VGN-NR38E_S] Mis à jour le 09/02/2011 par El Desaparecido / C_XX Lancé à 21:34:54 | 15/02/2011 Site Web: http://www.teamxscript.org Contact: eldesaparecido@teamxscript.org CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz Microsoft  Windows Vista  Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2 Internet Explorer 7.0.6002.18005 Pare-feu Windows: Désactivé /!\ RAM -> 2038 Mo C:\ (%systemdrive%) -> Disque fixe # 142 Go (47 Go libre(s) - 33%) [] # NTFS F:\ -> CD-ROM G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 95%) [] # FAT32 I:\ -> Disque amovible # 2 Go (2 Go libre(s) - 98%) [Lexar] # FAT ################## | Éléments infectieux | ################## | Registre | Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman ################## | Mountpoints2 | HKCU\.\.\.\.\Explorer\MountPoints2\{d9aa88e4-f4fa-11dd-88c9-001a80f99e8a} Shell\AutoRun\Command = G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\wab32.exe Shell\open\Command = G:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\wab32.exe ################## | Vaccin | (!) Cet ordinateur n'est pas vacciné! ################## | E.O.F | le voila | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Mar 15 Fév 2011 - 22:06 | |
| Bien on supprime également : USBFIX : Suppression/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\- Double-clique sur "UsbFix" pour lancer le programme
(Utilisateur de Vista/Windows 7, clique droit sur UsbFix et sélectionne "Exécuter en tant qu'administrateur")
- Clique sur "Suppression" et valide
- Accepte le redémarrage du pc puis laisse travailler l'outil
- A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse
====== Ensuite tu fais un nouveau rapport zhpdiag que tu mets sur cijoint.fr Il me faut donc ton rapport de suppression d'ad remover Ton rapport de suppression de usbfix Un nouveau rapport de zhpdiag. @+ | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mar 15 Fév 2011 - 22:33 | |
| j'ai envoyer un lien http://www.teamxscript.org/Confirm.php qui me demandais aussi le rapport c'est ok nespas? voila le rapport:
############################## | UsbFix 7.039 | [Suppression]
Utilisateur: fanfan (Administrateur) # PC-DE-FANFAN [Sony Corporation VGN-NR38E_S]
Mis à jour le 09/02/2011 par El Desaparecido / C_XX
Lancé à 22:14:20 | 15/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Pare-feu Windows: Désactivé /!\
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 142 Go (48 Go libre(s) - 33%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 95%) [] # FAT32
I:\ -> Disque amovible # 2 Go (2 Go libre(s) - 98%) [Lexar] # FAT
################## | Éléments infectieux |
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1942593519-2151634060-1648814419-1003
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1942593519-2151634060-1648814419-1004
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1942593519-2151634060-1648814419-501
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2561395820-2957624230-2559676589-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2617654916-4259110432-1493450733-500
################## | Registre |
Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d9aa88e4-f4fa-11dd-88c9-001a80f99e8a}
################## | Listing |
[15/02/2011 - 22:16:52 | SHD ] C:\$Recycle.Bin
[17/11/2010 - 18:44:33 | D ] C:\045d047585fa166b3bddc54601
[15/02/2011 - 20:40:04 | D ] C:\0911c8add025860bb46b
[18/12/2010 - 19:33:29 | D ] C:\2853f5ae60844de1a1
[13/01/2011 - 03:13:42 | D ] C:\45d9b98b2aeacc07dea9b9d4e0d7
[16/10/2010 - 10:30:46 | D ] C:\4cb38afeb6505b6d267938bb27
[26/06/2010 - 17:59:26 | D ] C:\532a2857f7b349ea4e144419
[09/10/2010 - 19:40:03 | D ] C:\980b21853adcfbff23
[15/02/2011 - 22:07:03 | N | 6213] C:\Ad-Report-CLEAN[1].txt
[15/02/2011 - 21:19:22 | N | 6040] C:\Ad-Report-SCAN[1].txt
[18/09/2006 - 22:43:36 | N | 24] C:\autoexec.bat
[19/04/2008 - 03:51:35 | D ] C:\Big Fish Games
[13/01/2011 - 01:28:47 | D ] C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] C:\bootmgr
[17/03/2008 - 19:24:04 | N | 8192] C:\BOOTSECT.BAK
[15/02/2011 - 20:41:05 | D ] C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] C:\config.sys
[19/04/2008 - 04:12:51 | D ] C:\Documentation
[02/11/2006 - 14:02:03 | SHD ] C:\Documents and Settings
[15/02/2011 - 22:07:57 | ASH | 2135396352] C:\hiberfil.sys
[18/11/2008 - 00:35:55 | N | 0] C:\IO.SYS
[18/11/2008 - 00:35:55 | N | 0] C:\MSDOS.SYS
[19/04/2008 - 03:46:54 | RHD ] C:\MSOCache
[21/02/2009 - 16:45:40 | D ] C:\My Shared Folder
[09/02/2011 - 08:49:15 | D ] C:\NBRT
[15/02/2011 - 22:07:54 | ASH | 2451247104] C:\pagefile.sys
[21/01/2008 - 03:32:31 | D ] C:\PerfLogs
[20/02/2009 - 23:35:37 | D ] C:\Philips
[15/02/2011 - 22:06:39 | D ] C:\Program Files
[13/02/2011 - 23:57:48 | HD ] C:\ProgramData
[15/02/2011 - 22:07:22 | SHD ] C:\System Volume Information
[27/09/2008 - 23:03:19 | D ] C:\Temp
[15/02/2011 - 22:16:52 | D ] C:\UsbFix
[15/02/2011 - 22:14:28 | A | 3242] C:\UsbFix.txt
[05/11/2008 - 16:56:26 | D ] C:\Users
[14/02/2011 - 22:09:10 | D ] C:\Windows
[03/01/1980 - 00:11:58 | N | 4194304] G:\STDBSTR.DAT
[03/01/1980 - 00:11:58 | N | 0] G:\STDBSTR.IDX
[03/01/1980 - 00:11:58 | N | 4194304] G:\STDBDATA.DAT
[03/01/1980 - 00:11:58 | N | 0] G:\STDBDATA.IDX
[03/01/1980 - 00:12:02 | N | 560596] G:\RAMLIST.DAT
[03/01/1980 - 00:12:06 | N | 40040] G:\playqueue.dat
[11/01/1980 - 06:45:52 | D ] G:\FMRecord
[11/01/1980 - 06:45:54 | D ] G:\Video
[11/01/1980 - 06:45:54 | D ] G:\Photos
[11/01/1980 - 06:45:54 | D ] G:\MicRecord
[11/01/1980 - 06:45:58 | N | 1057] G:\SETSTOR.DAT
[14/02/2011 - 01:12:22 | D ] G:\Musique
[19/01/2010 - 19:26:52 | N | 1759758] G:\Original H Neg Marrons _Liés par le sang_.mp3
[09/12/2010 - 09:53:48 | N | 26624] I:\~WRL3583.tmp
[15/12/2010 - 09:11:48 | N | 38400] I:\~WRL0005.tmp
[15/12/2010 - 09:13:08 | N | 39424] I:\~WRL2830.tmp
[15/12/2010 - 08:44:48 | N | 27136] I:\~WRL0180.tmp
[03/02/2011 - 09:59:42 | D ] I:\cv et lettre
[03/02/2011 - 10:00:40 | D ] I:\COURS et ANNEXES LOGT de FONCT
[13/02/2011 - 23:05:36 | N | 616448] I:\RogueKiller.exe
[14/02/2011 - 21:22:56 | N | 1263] I:\RKreport.txt
[13/02/2011 - 23:53:46 | N | 6153352] I:\mbam-setup.exe
[14/02/2011 - 00:28:38 | N | 2316932] I:\ZHPDiag2.exe
[14/02/2011 - 00:29:56 | N | 16911] I:\explication killerhelp.docx
[23/09/2008 - 16:08:34 | ASH | 674] I:\desktop.ini
[29/10/2008 - 22:36:28 | ASH | 10240] I:\Thumbs.db
[25/01/2011 - 17:15:18 | D ] I:\bled
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
I:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-FANFAN.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F |
| |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mar 15 Fév 2011 - 23:00 | |
| le Zhpdiag.txt:
http://www.cijoint.fr/cjlink.php?file=cj201102/cijNuxuFZn.txt
| |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mar 15 Fév 2011 - 23:13 | |
| le dernier:
======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 08/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 23:01:02 le 15/02/2011, Mode normal
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)
fanfan@PC-DE-FANFAN (Sony Corporation VGN-NR38E_S)
============== ACTION(S) ==============
(!) -- Fichiers temporaires supprimés.
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [3.0.6 (fr)] ****
HKLM_MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0 (x)
HKLM_MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 (x)
Searchplugins\MediaDICO-fr.xml (hxxp://www.dictionnaire-mediadico.com/dictionnaires.asp)
Components\aboutRights.js
Components\aboutRobots.js
Components\coFFPlgn.dll (Symantec Corporation)
Components\nsPostUpdateWin.js
HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\IPSFFPlgn\
HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_4.1.0.32\coFFPlgn\
HKCU_Extensions|{f6bf92e0-b190-11dd-ad8b-0800200c9a67} - C:\Users\fanfan\AppData\Roaming\Mozilla\Firefox\Profiles\19yltoek.default\extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67}
-- C:\Users\fanfan\AppData\Roaming\Mozilla\FireFox\Profiles\19yltoek.default --
Extensions\{f6bf92e0-b190-11dd-ad8b-0800200c9a67} (Advantage extension)
Prefs.js - browser.download.dir, C:\\Users\\fanfan\\Downloads
Prefs.js - browser.search.defaultenginename, Yahoo
Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
Prefs.js - browser.search.selectedEngine, Yahoo
Prefs.js - browser.startup.homepage, hxxp://fr.yahoo.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.6
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
-- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\1vc0f9io.default --
Prefs.js - browser.download.dir, C:\\Users\\Invité\\Downloads
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.4
========================================
**** Internet Explorer Version [7.0.6002.18005] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{EF99BD32-C1FB-11D2-892F-0090271D4F88} - "Yahoo! Toolbar" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=cwJbibDwzVY1KuHjoLVIsxy7-3k?q={searchTerms})
HKCU_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKLM_SearchScopes\{9E0D3BD2-6679-4A0C-9156-404C54286990} - "Google" (hxxp://www.google.fr/search?hl=fr&q={searchTerms}&meta=)
HKLM_SearchScopes\{BE28C22E-F666-424d-B5FD-125C4AFEE34E} - "MyHeritage Search" (hxxp://search.myheritage.com?q={searchTerms})
HKLM_Toolbar|{EF99BD32-C1FB-11D2-892F-0090271D4F88} (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
HKCU_ElevationPolicy\{66407721-3B19-49DA-B2F8-A187C82EB882} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKCU_ElevationPolicy\{A3995540-056D-49B2-9604-0132409E60B2} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
HKCU_ElevationPolicy\{BCA47EF7-F1A1-4DEB-96BA-A21F4D85D5F2} - C:\Program Files\Windows Live\Toolbar\wltuser.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{EFC0651C-B6D7-49CD-A6E0-B1CE9AB5FE46} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\ytbb.exe (Yahoo! Inc.)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} - "&Yahoo! Toolbar Helper" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "Java(tm) Plug-In SSV Helper" (C:\Program Files\Java\jre6\bin\ssv.dll)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\PROGRA~1\GOOGLE~1\BAE.dll)
BHO\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - "SingleInstance Class" (C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll)
========================================
C:\Program Files\Ad-Remover\Quarantine: 170 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 15/02/2011 (6213 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 15/02/2011 (5331 Octet(s))
C:\Ad-Report-SCAN[1].txt - 15/02/2011 (6040 Octet(s))
Fin à: 23:04:21, 15/02/2011
============== E.O.F ==============
| |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mar 15 Fév 2011 - 23:14 | |
| je peux supprimer les rapport ssur mon bureau ou pas ? | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Mer 16 Fév 2011 - 9:42 | |
| Bonjour fleur Tu as bien fait d'envoyer le fichier de usbfix ![[Résolu] Antivirus Software 138178](/users/1514/20/65/73/smiles/138178.gif) Relance ad remover et clique sur le bouton désinstaller Relance usbfix et clique sur le bouton désinstaller. Si les rapports sont toujours sur ton bureau, laisse les, on les supprimera à la fin. Ensuite fais ceci : OneClick2RestorePoint :
Télécharge OneClick2RestorePoint de Laddy sur ton Bureau
- Conserve-le tout au long de la désinfection et de l'optimisation.
- Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
- Entre la description suivante : Avant zhpfix
- Clic sur le bouton Créer.
====== ZHPFix
- Ferme toutes tes applications en cours.
- Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
- Copie les lignes ci dessous :
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
[MD5.00000000000000000000000000000000] [APT] [{FDBABB50-A16E-49BB-AE42-62F4588D98DF}] (.Pas de propriétaire.) -- C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe (.not file.)
O42 - Logiciel: Yahoo! Toolbar - (.Pas de propriétaire.) [HKLM] -- Yahoo! Companion
[HKCU\Software\g043oqxanu]
[HKLM\Software\McAfee]
[HKLM\Software\ImInstaller]
O43 - CFD: 10/10/2008 - 20:15:44 ----D- C:\ProgramData\McAfee
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeavfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEAVFK
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfebopk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEBOPK
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mferkdk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFERKDK
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfesmfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFESMFK
FirewallRAZ
- Clique sur le bouton
![[Résolu] Antivirus Software Preview](http://forum-aide-contre-virus.be/Uploader/preview.php?i=a7469ec8-538c-429e-b4dc-8f05b4b9e5a1)
- Clique sur le bouton OK .
- Clique sur le bouton Tous pour les sélectionner.
- Clique sur le bouton Nettoyer afin de les supprimer
- Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
- Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
- Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt
===== Mise à jour de zhpdiagAvant de faire le scan avec zhpdiag, met le a jour :
- Lance zhpdiag et clique sur l'icöne de mise à jour
![[Résolu] Antivirus Software Preview](http://forum-aide-contre-virus.be/Uploader/preview.php?i=6894346a-57b4-43af-9c57-68c6443aeeee)
- Laisse toi guider
Ensuite fais le scan et poste le dans ta prochaine réponse Bonne journée Edit: Pas sur de pouvoir me connecter ce soir, mais je continu demain | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mer 16 Fév 2011 - 18:40 | |
| Bonsoir,
oulala yen ya des instructions j'esperes y arriver,
j'ai désinstallé ad remover, pour Usbfix il me dit que c'est o mais l'iconne est tjrs la
| |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Mer 16 Fév 2011 - 18:45 | |
| Normal pour l'icone , c'est l'installateur, tu peux la mettre à la poubelle.
@+ | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mer 16 Fév 2011 - 18:58 | |
| je suis sur ZHPFix mais impossible de faire un copier-coller ou d'écrire koi que ce soit ? | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Mer 16 Fév 2011 - 19:03 | |
| Regarde bien le tuto : Tu copies les lignes en bleues puis dans zhpfix tu cliques sur H et les lignes vont apparaitre dans le cadre | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mer 16 Fév 2011 - 19:22 | |
| j'aurais pu chercher longtemps lol ,
voici le rapport:
Rapport de ZHPFix 1.12.3251 par Nicolas Coolman, Update du 07/02/2011
Fichier d'export Registre :
Run by fanfan at 16/02/2011 19:09:49
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O42 - Logiciel: Yahoo! Toolbar - (.Pas de propriétaire.) [HKLM] -- Yahoo! Companion => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
HKCU\Software\g043oqxanu => Clé supprimée avec succès
HKLM\Software\McAfee => Clé supprimée avec succès
HKLM\Software\ImInstaller => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfeavfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEAVFK => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfebopk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEBOPK => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfehidk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFEHIDK => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mferkdk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFERKDK => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - McAfee Inc. (mfesmfk) .(.Pas de propriétaire - Pas de description.) - LEGACY_MFESMFK => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (None) : {8AAC45CA-593F-4EC8-8908-482882B497D6} => Valeur supprimée avec succès
FirewallRaz (None) : {66455739-E360-4B71-9D25-DE85FA07A479} => Valeur supprimée avec succès
FirewallRaz (None) : {970696FC-E81F-4E07-8A25-F41E731FEE58} => Valeur supprimée avec succès
FirewallRaz (None) : {AAF8C615-B737-4FF4-9DD2-69E1ADC15C60} => Valeur supprimée avec succès
FirewallRaz (None) : {7D5F841B-FDF7-4040-856A-C1CFCCD17DBB} => Valeur supprimée avec succès
FirewallRaz (None) : {6751AD20-EDC4-4BF8-9C3A-87DEDE0DCBCF} => Valeur supprimée avec succès
FirewallRaz (None) : {949DC2FA-903A-4E84-A81B-6B8FAAAB4DE1} => Valeur supprimée avec succès
FirewallRaz (None) : {B2A62A00-588C-464D-BF8A-C714950FD551} => Valeur supprimée avec succès
FirewallRaz (None) : {8D8BB38D-E9EF-4E2D-BF78-EB329EDC1829} => Valeur supprimée avec succès
FirewallRaz (None) : {1E9A3800-3BD5-4F2C-83F7-580F2CEBEA0C} => Valeur supprimée avec succès
FirewallRaz (None) : {D81272A3-CDB6-4E26-8E9B-6210A85500DC} => Valeur supprimée avec succès
FirewallRaz (None) : {A740E785-B6E2-4FE7-976D-C77FE8BDC51E} => Valeur supprimée avec succès
FirewallRaz (None) : {4114C8E3-0E04-4A96-AE24-3EF87B37EC9A} => Valeur supprimée avec succès
FirewallRaz (None) : {85774EAF-F73A-4AEC-8362-DCE0E8324318} => Valeur supprimée avec succès
FirewallRaz (None) : {1A589D04-EFFA-46AB-967E-F014C87CCE69} => Valeur supprimée avec succès
FirewallRaz (None) : {DE9AC8EC-8580-48C2-A622-25EF905E261F} => Valeur supprimée avec succès
FirewallRaz (Private) : {652D4017-89D2-48CF-8A8A-FF616175BCA1} => Valeur supprimée avec succès
FirewallRaz (Private) : {04171C02-7C9E-404A-9A2F-8AC485D2E7DB} => Valeur supprimée avec succès
FirewallRaz (None) : {FEC9E889-2390-4276-B8AB-5D37C8329200} => Valeur supprimée avec succès
FirewallRaz (None) : {EDE162FA-EA29-4333-9F11-ABE4AEF81D9C} => Valeur supprimée avec succès
FirewallRaz (None) : {B364D311-8D8D-4DA3-8487-02DCF0D49918} => Valeur supprimée avec succès
FirewallRaz (None) : {8B1A6A62-6737-4CCD-B8D9-5CB9EF00AE40} => Valeur supprimée avec succès
FirewallRaz (None) : {5139A724-D49F-4535-AF1A-7F573ECFCFDE} => Valeur supprimée avec succès
FirewallRaz (None) : {974C53A9-0C3D-46CC-9009-F89AD8FC44AC} => Valeur supprimée avec succès
FirewallRaz (None) : {A12BBCAB-0A61-4CF2-8FD4-29A00BA61E0E} => Valeur supprimée avec succès
FirewallRaz (None) : {E74162E0-A7DE-4866-B4AC-1D5757337658} => Valeur supprimée avec succès
FirewallRaz (None) : {C970FF5B-C0EF-483F-80EB-BC56005E1509} => Valeur supprimée avec succès
FirewallRaz (None) : {520A57CB-8649-4F38-A16A-600993813AE1} => Valeur supprimée avec succès
FirewallRaz (None) : {3CFFE252-4FB1-4A77-BD6E-129EA5944344} => Valeur supprimée avec succès
FirewallRaz (None) : {DC2236C3-ED30-4757-864C-3113CDF9DFDB} => Valeur supprimée avec succès
FirewallRaz (None) : {82DBFABD-B521-4E5D-A86D-CCBD49952FB9} => Valeur supprimée avec succès
FirewallRaz (None) : {BFDB8834-8D89-4B46-96E3-59E107F98A1D} => Valeur supprimée avec succès
FirewallRaz (None) : {42718E38-7BC2-4D1E-A630-BF646C7AA094} => Valeur supprimée avec succès
FirewallRaz (None) : {18725F35-45DE-4D5E-88BE-BCA15A7C6EE9} => Valeur supprimée avec succès
FirewallRaz (None) : {376B8769-1B42-44E5-A1AD-B794E8A4CF34} => Valeur supprimée avec succès
FirewallRaz (None) : {3698C5C4-F629-4AD0-8C6C-F9FDC7D36916} => Valeur supprimée avec succès
FirewallRaz (None) : {C100ACE6-B144-4E54-AD1D-37E3463600C1} => Valeur supprimée avec succès
FirewallRaz (None) : {A933B3A7-8E40-484E-B102-9D5E2B931389} => Valeur supprimée avec succès
FirewallRaz (None) : {722FAF8B-8403-4E7C-8034-A6ABF65F0A8D} => Valeur supprimée avec succès
FirewallRaz (None) : {578546A8-FB2D-4501-892F-1EB7060AC67C} => Valeur supprimée avec succès
FirewallRaz (None) : {A7A8E25E-E3AB-4169-97EC-C2A7D232696C} => Valeur supprimée avec succès
FirewallRaz (None) : {B93D00C1-7A09-4575-92B1-B5357DBC51C8} => Valeur supprimée avec succès
FirewallRaz (None) : {C8FF67FF-5DC9-4492-A195-10CAAA140CDA} => Valeur supprimée avec succès
FirewallRaz (None) : {05CEDE7B-8D01-44C9-8292-632D3104B3B9} => Valeur supprimée avec succès
FirewallRaz (None) : {A557A131-DBED-4973-A6AB-9B3271BD96EF} => Valeur supprimée avec succès
FirewallRaz (None) : {8DED257C-8CBB-459A-9F2F-5846A437350B} => Valeur supprimée avec succès
FirewallRaz (None) : {A3E8C139-ABC0-4F49-8FAC-2B5EBC94574B} => Valeur supprimée avec succès
FirewallRaz (None) : {6220898D-40A1-4D1A-91D7-EE5B80978261} => Valeur supprimée avec succès
FirewallRaz (None) : {57CD86BC-FE1F-47A8-AA2F-EF3E467BD4E5} => Valeur supprimée avec succès
FirewallRaz (None) : {0F0035FD-3B28-421B-97AB-43248749E5A6} => Valeur supprimée avec succès
FirewallRaz (None) : {15DAC39D-7ED1-494C-AA77-0271DD777B14} => Valeur supprimée avec succès
FirewallRaz (None) : {ED93384C-3982-4745-86E4-B2E04E4A49A3} => Valeur supprimée avec succès
FirewallRaz (None) : {0212E393-0DB5-49DD-81A1-1156EDCC6765} => Valeur supprimée avec succès
FirewallRaz (None) : {5D8155F3-F126-4CD6-A4A3-7B04256533EC} => Valeur supprimée avec succès
FirewallRaz (None) : {EBCA2A69-BE68-4E92-9049-5FFE4F19F382} => Valeur supprimée avec succès
FirewallRaz (None) : {53F6C380-A2F8-4AE8-9B81-DE71115CF3B2} => Valeur supprimée avec succès
FirewallRaz (None) : {F7102D7F-9B3F-433D-9B8E-3DD29B030147} => Valeur supprimée avec succès
FirewallRaz (None) : {018D362D-B6E8-4E77-AA0A-3B706DEA8BDF} => Valeur supprimée avec succès
FirewallRaz (None) : {C5ED034A-5FF6-4AE9-8C68-36E0CAD4B0B7} => Valeur supprimée avec succès
FirewallRaz (None) : {7EF3BB3A-ECDB-4D7D-9BAE-0995339AAE24} => Valeur supprimée avec succès
FirewallRaz (None) : {F47B5A67-9A06-4379-8BBC-47B7CA1BADAF} => Valeur supprimée avec succès
FirewallRaz (None) : {15A9C57C-D67C-4631-9BF0-70FEB222966B} => Valeur supprimée avec succès
FirewallRaz (None) : {2631E7EC-25BE-4628-B626-6B1436687B3D} => Valeur supprimée avec succès
FirewallRaz (None) : {7E2E3950-0881-472F-AF8F-22EA47A376A1} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{0FA819A8-D051-426A-BD4B-D5399AAE078F}C:\program files\adsltv\vlc.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{DC2D072B-3D3E-4A1D-96FF-4FF1390AB9EC}C:\program files\adsltv\vlc.exe => Valeur supprimée avec succès
FirewallRaz (None) : {85440BD6-48CC-4F26-8304-D87F69E772FA} => Valeur supprimée avec succès
FirewallRaz (None) : {814CC63D-A595-4D91-A3E0-31F5B4C35D38} => Valeur supprimée avec succès
FirewallRaz (None) : {FD24D06E-6466-422A-A9A4-CBD95946BE72} => Valeur supprimée avec succès
FirewallRaz (None) : {2E1088D7-0A4B-4FEA-9E4F-4469E5807965} => Valeur supprimée avec succès
FirewallRaz (None) : {5D273DD4-B6B5-48E3-AA7F-A0809D254864} => Valeur supprimée avec succès
FirewallRaz (None) : {4FABE12F-9378-46A9-87DA-9A1010667EAB} => Valeur supprimée avec succès
FirewallRaz (None) : {5A0EDDD7-E0AE-4AF2-AF69-18E2BE5EFAC2} => Valeur supprimée avec succès
FirewallRaz (None) : {FDDF6B0F-4B7D-4A44-A455-78AEBF071E84} => Valeur supprimée avec succès
FirewallRaz (None) : {88987BE4-C0B9-4E23-9A6E-993663174908} => Valeur supprimée avec succès
FirewallRaz (None) : {2E26ABD5-6B4D-460C-8CE7-30C413397818} => Valeur supprimée avec succès
FirewallRaz (None) : {B336478C-7409-4352-BBE1-93BCFBEB77D0} => Valeur supprimée avec succès
FirewallRaz (None) : {C8066737-EF1D-4014-9397-9CD26EFF927E} => Valeur supprimée avec succès
FirewallRaz (None) : {9AB58A55-5C6E-4E31-8999-DDF6DAB6B7A6} => Valeur supprimée avec succès
FirewallRaz (None) : {29F12ECA-2B52-446B-A6F1-AA97142340C8} => Valeur supprimée avec succès
FirewallRaz (None) : {498A4748-4AF3-41C1-B5FC-DEF8D1E02795} => Valeur supprimée avec succès
FirewallRaz (None) : {A55DD81D-5A43-4A21-8E09-59673F28BB56} => Valeur supprimée avec succès
FirewallRaz (None) : {0FCFA4DB-2617-4F15-B77A-BA2245018054} => Valeur supprimée avec succès
FirewallRaz (None) : {7C952F0F-DCA5-47BB-A3FE-A325ED0BA17B} => Valeur supprimée avec succès
FirewallRaz (None) : {72295F8F-4137-45C3-9041-ABEFD81BFE2A} => Valeur supprimée avec succès
FirewallRaz (None) : {355DD29C-A632-494A-8143-76D19D875798} => Valeur supprimée avec succès
FirewallRaz (None) : {CA014127-47D4-4FEA-B506-1E7A2C363335} => Valeur supprimée avec succès
FirewallRaz (None) : {4EC1634C-E178-4774-8AA3-64C70B0E0F28} => Valeur supprimée avec succès
FirewallRaz (None) : {4474DF56-2653-4CB9-8795-5C30B670AE93} => Valeur supprimée avec succès
FirewallRaz (None) : {924E566A-B895-4A8D-A6AD-371FA8C333B1} => Valeur supprimée avec succès
FirewallRaz (None) : {D8946726-ACB0-4FEF-9F5F-857CD50D0551} => Valeur supprimée avec succès
FirewallRaz (None) : {CE1B14E9-66F6-45D8-90DB-A3795F7809ED} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{6905F546-F131-477C-9D94-4653157C59CB}C:\program files\kazaa lite k++\kazaalite.kpp => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{516BE77B-8B39-41E9-BB57-DCFF3BE3D8D4}C:\program files\kazaa lite k++\kazaalite.kpp => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{64E84344-A630-4D61-91B0-91EDB5772FDE}C:\program files\ares\ares.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{EB8E90FE-021B-4A4D-B68D-1AB8655C0B89}C:\program files\ares\ares.exe => Valeur supprimée avec succès
FirewallRaz (None) : {69C3FF50-5B28-44F6-B5A4-74BC54EF03E7} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{80AD58F8-A308-4CBD-AFDE-62778751ED4D}C:\users\fanfan\limewire\limewire.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{893BEB0B-4216-4F1B-A9F1-C42A46DD9F2B}C:\users\fanfan\limewire\limewire.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{B0217B8E-7184-438C-A513-4F77F72C798E}C:\users\fanfan\appdata\local\temp\lmiabac.tmp\lmi_rescue.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{2E5A1F30-307D-4E31-B9F4-9F047F21B24A}C:\users\fanfan\appdata\local\temp\lmiabac.tmp\lmi_rescue.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {0A85FA7D-FDD3-4DE0-9AF1-14474E012B42} => Valeur supprimée avec succès
FirewallRaz (Public) : {8A0A5AC6-2443-40A0-BB7B-57714F6BAFBC} => Valeur supprimée avec succès
========== Elément(s) de donnée du Registre ==========
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1 => Donnée supprimée avec succès
========== Dossier(s) ==========
C:\ProgramData\McAfee => Supprimé et mis en quarantaine
========== Fichier(s) ==========
c:\windows\system32\samsung_usb_drivers\2\ssm_uninstall.exe (.not file.) => Fichier absent
========== Tache planifiée ==========
Task : {FDBABB50-A16E-49BB-AE42-62F4588D98DF} => Tâche supprimée avec succès
========== Récapitulatif ==========
9 : Clé(s) du Registre
105 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Tache planifiée
End of the scan
| |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Mer 16 Fév 2011 - 19:33 | |
| Bien, maintenant le nouveau zhpdiag après l'avoir mis à jour.
Je n'aurai pas le temps de l'étudier ce soir, on reprend demain
Bonne soirée | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Mer 16 Fév 2011 - 20:04 | |
| le dernier scan:
http://www.cijoint.fr/cjlink.php?file=cj201102/cijfrkwURB.txt
a demain | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Jeu 17 Fév 2011 - 10:34 | |
| Bonjour Bien au niveau infection ça à l'air d'être tout bon. On va supprimer quelques lignes obsolètes, puis on fera une vérification avec MBAM. Ensuite pour sécuriser ton pc on mettra divers logiciels à jour, car actuellement ils comportent des failles de sécurité qui sont exploitées par les malwares. Si tu veux en savoir plus : http://forum.malekal.com/danger-des-failles-securite-t3452.html Ensuite regarde aussi le lien ci dessous afin de comprendre les danger du peer to peer. Surtout ne télécharge jamais de crack, tu es sur d'être infectée 9 fois sur 10. http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html Allez c'est parti : ZHPFix
- Ferme toutes tes applications en cours.
- Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
- Copie les lignes ci dessous :
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
[HKCU\Software\YahooPartnerToolbar]
O4 - Global Startup: C:\Users\fanfan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LimeWire On Startup.lnk . (.Pas de propriétaire.) -- C:\Users\fanfan\LimeWire\LimeWire.exe (.not file.)
[HKLM\Software\LimeWire]
O43 - CFD: 13/11/2010 - 17:48:10 ----D- C:\Users\fanfan\AppData\Roaming\LimeWire
O4 - HKCU\..\Run: [ares] C:\Program Files\Ares\Ares.exe (.not file.)
O4 - HKUS\S-1-5-21-1942593519-2151634060-1648814419-1003\..\Run: [ares] C:\Program Files\Ares\Ares.exe (.not file.)
[HKCU\Software\Ares MP3]
- Clique sur le bouton
- Clique sur le bouton OK .
- Clique sur le bouton Tous pour les sélectionner.
- Clique sur le bouton Nettoyer afin de les supprimer
- Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
- Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
- Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt
====== Fais un scan avec MBAM mais après l'avoir mis à jour. Si il trouve des restes de malwares, supprime les. ====== Mis à jour de tes différents programmes : Mise à jour de ton navigateur IERends toi sur ce lien et laisse toi guider. De plus je te conseille de lui ajouter le module complémentaire WOT qui t'indiquera les sites douteux lors de tes recherches. C'est ICI ====== Mise à jour de ton navigateur FirefoxRends toi sur ce site, clique sur le bouton Télécharger et installe le par dessus ta version. ====== Mise à jour JavaLa version de java qui est installée sur ton ordinateur n'est pas du tout à jour, c'est encore une faille de sécurité importante. Rends toi sur le site de Java, cliques sur "vérifier la version de java" et laisses toi guider par le programme. Attention Une barre d'outil ou un moteur de recherche peut être proposé au cours de l'installation, pense à bien décocher la ou les cases devant son nom. ======= Mise à jour Adobe ReaderConnectes toi sur le site Adobe Reader Télécharges la dernière version de ce programme , fais bien attention de décocher le sponsor McAffe associé avant le téléchargement.Installes la nouvelle version et vérifies s'il n'y a pas de mises à jour = lance le programme => cliques sur aide puis "rechercher les mises à jour". Laisse toi guider au besoin par le programme. ======= Mise à jour de VLCRends toi Ce site et télécharge VLC.
- Double clique sur l'icône téléchargée pour lancer l'installation.
- Une boite de dialogue va te demander si tu veux désinstaller ton ancienne version : Accepte
- Par contre tu peux conserver tes paramétrages, ils seront repris dans la nouvelle version.
======= Une fois tout cela fait, refait un nouveau scan zhpdiag et met le sur cijoint.fr Dis moi aussi comment se comporte ton pc. Bonne journée | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Jeu 17 Fév 2011 - 18:17 | |
| Boujour et merci,
je ferais sa dans la soirée je pense, mais mon l'antivirus (Norton) ne sert à rien alors?
Acheter un antivirus est-il vraiment utile?
Est pour sa que mes pages s'ouvrent lentement voir trés lentement pour certains site? | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Jeu 17 Fév 2011 - 18:49 | |
| Hello
Norton ne fait pas parti des meilleurs antivirus. Pour ma part j'utilise la version gratuite de Avira antivir.
Mais bon un antivirus ne fait pas tout. la première cause d'infection est la façon de surfer sur le web.
Le peer to peer par exemple est une des principales cause d'infection :
http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
| |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Ven 18 Fév 2011 - 18:47 | |
| Bonjour,
la prochaine jprendrais pas un antivirus payant non plus....
Rapport de ZHPFix 1.12.3252 par Nicolas Coolman, Update du 15/02/2011
Fichier d'export Registre :
Run by fanfan at 18/02/2011 18:39:08
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline => Clé absente
HKCU\Software\YahooPartnerToolbar => Clé absente
HKLM\Software\LimeWire => Clé supprimée avec succès
HKCU\Software\Ares MP3 => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [ares] C:\Program Files\Ares\Ares.exe (.not file.) => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-1942593519-2151634060-1648814419-1003\..\Run: [ares] C:\Program Files\Ares\Ares.exe (.not file.) => Valeur absente
========== Dossier(s) ==========
C:\Users\fanfan\AppData\Roaming\LimeWire => Supprimé et mis en quarantaine
========== Fichier(s) ==========
c:\users\fanfan\appdata\roaming\microsoft\windows\start menu\programs\startup\limewire on startup.lnk => Fichier absent
c:\users\fanfan\limewire\limewire.exe => Supprimé et mis en quarantaine
c:\program files\ares\ares.exe => Fichier absent
========== Récapitulatif ==========
4 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
3 : Fichier(s)
End of the scan
impossible de télécharger explorer 8 il n'est pas prit en charge sur mon systeme d'exploitation apparement?
Pour le navigateur je pense pas avoir Firefox? si ? | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Ven 18 Fév 2011 - 19:12 | |
| Coucou Si si je confirme tu as bien firefox, c'est même ton navigateur par défaut - Citation :
- ---\\ Web Browser
MSIE: Internet Explorer v7.0.6002.18005
MFIE: Mozilla Firefox v3.0.6 (fr) (Defaut)
Tu sais c'est le petit renard roux http://www.cnetfrance.fr/i/edit/dl/2010/01/firefox-3-6.jpg - Citation :
- impossible de télécharger explorer 8 il n'est pas prit en charge sur mon systeme d'exploitation apparement?
Ha on me l'avait encore pas faite celle là Vista est pas terrible mais il supporte tout de même ie 8 Ouvre ton navigateur ie puis clique sur le bouton sécurité puis sur Windows update. Clique sur le bouton Rapide afin de ne télécharger que les mises à jour importantes. Installe toutes celles qu'il trouve. Normalement ie8 en fera partie. Une fois tes navigateurs à jour, refait un scan zhpdiag pour que je vérifie que tout est ok @+ | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Ven 18 Fév 2011 - 21:20 | |
| j'ai enfin trouvé c'était dans mise à jour non importantes.. moi et les pc .  lol j'ai fais le scan: http://www.cijoint.fr/cjlink.php?file=cj201102/cijokcR78d.txt merci | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Ven 18 Fév 2011 - 22:02 | |
| Coucou Pour ie8 c'est ok Par contre firefox n'est toujours pas à jour  Refais ceci : Mise à jour de ton navigateur FirefoxRends toi sur ce site, clique sur le bouton Télécharger et installe le par dessus ta version. | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Ven 18 Fév 2011 - 22:11 | |
| ET mais tu n'as fais aucune mise a jour !!!
Tu dois mettre à jour ton java, ton adobe reader , ton firefox et ton vlc.
Regarde mes explications deux ou trois messages plus haut.
Il faut absolument le faire sinon tu vas de nouveau être infecté rapidement.
Si tu ne comprends pas tout dis le et je tacherai de mieux t'expliquer.
@+ | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Sam 19 Fév 2011 - 13:50 | |
| Bonjour, effectivement j'avais oublié les mises à jours indiqué plus haut dsl, je les ai maintenant mise à jour le scan: http://www.cijoint.fr/cjlink.php?file=cj201102/cijbTFXB9i.txt pour mon pc peu être un peu plus vite,avant énorme bug sur le site de La redoute impossible de regarder un article sans y passer 30 minutes et la sa roule youpi mais lors de l'ouverture avant de me demandé quel section choisir ma page est noir puis reprend après 10 secondes la couleur bleu progressivement et je peut enfin taper mon MDP | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Sam 19 Fév 2011 - 14:50 | |
| Hello Tu as encore oublié java et vlc C'est important, surtout pour java. Une fois que c'est fait, met à jour zhpdiag et refais un scan. On est presque au bout, ensuite on pourra encore gagner une peu de mémoire pour accélerer ton pc et on nettoie et c'est fini, courage. Ton problème d'écran noir c'est uniquement sur le site de la redoute ? C'est pareil avec ie et firefox ? @+ | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Sam 19 Fév 2011 - 15:40 | |
| j'espère que c'est bon je désespère , je croit que j"avais pas redémarrer c'était sans doute pour sa le nouveau lien: http://www.cijoint.fr/cjlink.php?file=cj201102/cijykkFDfY.txt l'écran noir c'est juste quant j'allume mon pc , quand je fais le scan ou sur d'autres pagess j'ai souvent "ne répond pas" et c'est bloquer? La redoute c'était hyper long mais la sa va (pour les soldes prochaines sa doit etre bon ) | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Sam 19 Fév 2011 - 15:54 | |
| Coucou Fleur921 on va pas y arriver  Tu n'as pas mis zhpdiag à jour ni java ni vlc. Fais bien ce qui suit dans l'ordre : Mise à jour JavaLa version de java qui est installée sur ton ordinateur n'est pas du tout à jour, c'est encore une faille de sécurité importante. Rends toi sur le site de Java, cliques sur "vérifier la version de java" et laisses toi guider par le programme. Il doit te proposer la version 6 update 24 installe la. Attention Une barre d'outil ou un moteur de recherche peut être proposé au cours de l'installation, pense à bien décocher la ou les cases devant son nom. ====== Mise à jour de VLCRends toi Ce site et télécharge VLC.
- Double clique sur l'icône téléchargée pour lancer l'installation.
- Une boite de dialogue va te demander si tu veux désinstaller ton ancienne version : Accepte
- Par contre tu peux conserver tes paramétrages, ils seront repris dans la nouvelle version.
====== Mise à jour de zhpdiagAvant de faire le scan avec zhpdiag, met le a jour :
- Lance zhpdiag et clique sur l'icöne de mise à jour
- Laisse toi guider
Ensuite fais le scan et poste le sur cijoint.fr Voilà, c'est pas compliqué et ça ne prendra pas beaucoup de temps | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Sam 19 Fév 2011 - 15:58 | |
| ok je recommence:
^pour java sa me fait rien sa me mets sa: Cet article s'applique aux:
* Plate(s)-forme(s): Solaris SPARC, Solaris x86, Red Hat Linux, SUSE Linux, Windows 7, Vista, Windows XP, Windows 2000, Windows 2003, Windows 2008 Server, Windows ME, Windows 98, JDS
* Navigateur(s): Internet Explorer, Firefox, Mozilla, Netscape
* Version(s) de Java: 1.4.2_xx, 1.5.0, 6.0
| |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Sam 19 Fév 2011 - 16:04 | |
| Essaye de télécharger java depuis ce lien
http://www.java.com/fr/download/windows_xpi.jsp?locale=fr&host=www.java.com
Décoche bien la barre yahoo je crois, qui est proposée pendant l'installation | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Sam 19 Fév 2011 - 16:22 | |
| ok sa m'ouvre une fenetre telechergement et me met sa:
jxpiinstall(3).exe
jxpiinstall(2).exe
jxpiinstall.exe
vlc-1.1.7-win32(2).exe
vlc-1.1.7-win32.exe
N360-ESD-17-6-0-32-FR.exe
Norton_Removal_Tool_exe | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Sam 19 Fév 2011 - 16:34 | |
| Ha non je pense que cette fenêtre te demande out tu veux télécharger les fichiers Comme celle ci : ![[Résolu] Antivirus Software Preview](http://security-domain.be/Uploader/preview.php?i=05e2ec8f-fc83-468a-9068-5214c320ab76) elle est un peu différente de la tienne car j'ai windows 7 Normalement tu dois retrouver ces fichiers dans un dossier qui se nomme mes téléchargements. Il peut être dans ton dossiers Mes documents ou ailleurs si tu l'a changé. Retrouve le , et double clique sur le fichier jxpiinstall.exe pour installer java et ensuite sur le fichier vlc-1.1.7-win32.exe pour installer vlc | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Sam 19 Fév 2011 - 16:54 | |
| c'était pas cette fenêtre je t'aurais montré mais j'arrive pas à faire impression écran avc mon pc, la sa devrai etre bon mm si j'ai pas redemarrer:
http://www.cijoint.fr/cjlink.php?file=cj201102/cijIs1iMHZ.txt
PS: MERCI DE NE PAS DÉSESPÉRER | |
|
| | |
Patdam
Apprentis-Helpers
Nombre de messages : 1077
Age : 61
Localisation : Savoie
Date d'inscription : 15/11/2009
| | Sujet: Re: [Résolu] Antivirus Software Sam 19 Fév 2011 - 17:05 | |
| Yes c'est bon Ne t'inquiète pas je ne désespère pas Je voulais juste finir ton pc avant 18 hoo car après week end pour moi Donc désinstalle en passant par le panneau de configuration /ajout suppression de programmes : Java(TM) 6 Update 4 Attention ne te trompe pas de version il doit te rester la 6 Update 24Ensuite : OneClick2RestorePoint :
Relance OneClick2RestorePoint de Laddy
- Conserve-le tout au long de la désinfection et de l'optimisation.
- Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
- Entre la description suivante : Avant OPT
- Clic sur le bouton Créer.
====== ZHPFix
- Ferme toutes tes applications en cours.
- Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.
- Copie les lignes ci dessous :
OPT:O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll
OPT:O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\system32\NvMcTray.dll
OPT:O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
OPT:O4 - HKLM\..\Run: [MarketingTools] . (.Sony NSCE - Marketing Tools.) -- C:\Program Files\Sony\Marketing Tools\MarketingTools.exe
OPT:O4 - HKLM\..\Run: [Google Desktop Search] . (.Google - Google Desktop.) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
OPT:O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
OPT:O4 - HKCU\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\MsnMsgr.exe
OPT:O4 - HKCU\..\Run: [Messenger (Yahoo!)] . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
OPT:O4 - HKCU\..\Run: [SynapseUpdate] . (.Synapse Développement - Mise à jour des logiciels Synapse.) -- C:\Program Files\Synapse Développement\Synapse Update\Synapse Update.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - Global Startup: C:\Users\fanfan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 - Capture d'écran et lancement.lnk . (.Microsoft Corporation.) -- C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
- Clique sur le bouton
- Clique sur le bouton OK .
- Clique sur le bouton Tous pour les sélectionner.
- Clique sur le bouton Nettoyer afin de les supprimer
- Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
- Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
- Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt
Si tu as le temps de le faire tout de suite, après je te met la dernière procédure que tu pourras faire ce week end | |
|
| | |
fleur921
Bibouactif
Nombre de messages : 55
Age : 40
Localisation : PARIS
Date d'inscription : 13/02/2011
| | Sujet: Re: [Résolu] Antivirus Software Sam 19 Fév 2011 - 17:35 | |
| J'ai voulu créer le point sa ma mis sa:
[02/18/2011 20:52:35] RP273 - Windows Update
[02/19/2011 14:38:04] RP274 - Windows Update
[02/19/2011 14:49:33] RP275 - Windows Update
[02/19/2011 16:38:14] RP276 - Installed Java(TM) 6 Update 24
[02/19/2011 17:28:26] RP277 - Removed Java(TM) 6 Update 4
Impossible de créer le point Avant OPT ! | |
|
| | |
Contenu sponsorisé
| | Sujet: Re: [Résolu] Antivirus Software | |
| |
|
| | |
| | [Résolu] Antivirus Software | |
|
La sécurité
Aide à la désinfection
Sujets résolus ou anciens
