Antivirus Pro 2010 impossible à supprimer - Page 2

Résolu
Précédent
  • 1
  • 2
  1. matduchesne
     
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Emmanuel Pasteur at 2009-10-03 19:56:43
    Microsoft Windows XP Professionnel Service Pack 3
    System drive C: has 16 GB (42%) free of 39 GB
    Total RAM: 504 MB (13% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:56:59, on 03/10/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\Controle Parental\bin\optproxy.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
    C:\Program Files\TeamViewer\Version4\TeamViewer.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\D-Tools\daemon.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Orange\Systray\SystrayApp.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\program files\orange\media player\Media Player.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\Orange\Launcher\Launcher.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Orange\Deskboard\deskboard.exe
    C:\Program Files\Orange\connectivity\connectivitymanager.exe
    C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
    C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
    C:\Documents and Settings\Emmanuel Pasteur\Bureau\RSIT.exe
    C:\Program Files\trend micro\Emmanuel Pasteur.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
    O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6; Orange 8.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://www.funlabo.com/kart-quad/jeu-de-quad.htm"
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [SRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /L*v C:\WINDOWS\TEMP\SND532unin.txt /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [SRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /L*v C:\WINDOWS\TEMP\SND532unin.txt /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'Default user')
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=https://tulip.com/
    O15 - Trusted Zone: https://www.orange.fr/portail
    O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
    O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exe
    O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
    O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
    O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} - http://dx.mastacash.com/loader.cab
    O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab
    O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab
    O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://labo.nomatica.com/XUpload.ocx
    O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
    0
  2. ric025
     
    Salut.

    Ton pc se comporte comment ?

    AD-Remover :


    ▶ Télécharge et enregistre le fichier d installation sur ton bureau :

    http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

    ▶ Tuto d'installation si besoin.

    ▶ Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

    ▶ Ouvre le dossier Ad-remover présent sur ton bureau

    ▶ Double clique sur Ad-remover.bat.

    ▶ Au menu principal choisi l'option "L" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin.

    ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note :

    Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    ++
    0
  3. matduchesne
     
    L'ordinateur se porte bien apparement.
    Voici le rapport :

    .
    ======= RAPPORT D'AD-REMOVER 1.1.4.5_X | UNIQUEMENT XP/VISTA/7 =======
    .
    Mit à jour par C_XX le 03.10.2009 à 19:51
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 12:34:19, 04/10/2009 | Mode Normal | Option: CLEAN
    Exécuté de: C:\Program Files\Ad-Remover\
    Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
    Nom du PC: LE-5GJK1QD0DXBM | Utilisateur actuel: Emmanuel Pasteur
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .

    HKCU\Software\EoRezo
    HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
    HKLM\Software\Classes\AppID\EoRezoBHO.DLL
    HKLM\Software\Classes\EoRezoBHO.EoBho
    HKLM\Software\Classes\EoRezoBHO.EoBho.1
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
    .
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\cmhost.cyp
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\ConfMedia.cyp
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\db
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\eoDesktop
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\eoStats
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\host.cyp
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\install.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\user.cyp
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\db\cat.cyp
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\eoDesktop\config.xml
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\eoDesktop\eoDesktop.html
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\eoDesktop\userConfig.xml
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Download
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\help_config.cyp
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\unins000.dat
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\unins000.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\user_config.cyp
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\user_profil.cyp
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\eoengine
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\eoengine\9.1.0.0
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.2
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.3
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.4
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.5
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.6
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.7
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.8
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.9
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.0
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.1
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.10
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.3
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.4
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.5
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.6
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.7
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.8
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.9
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.3\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.4\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.5\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.6\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.7\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.8\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.9\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.0\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.1\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.10\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.3\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.4\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.5\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.6\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.7\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.8\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.9\itstv.exe
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\EoRezo

    (!) -- Fichiers temporaires supprimés.

    .
    ============== Scan additionnel ==============
    .
    .
    * Mozilla FireFox Version [Impossible d'obtenir la version] *
    .
    Nom du profil: (Emmanuel Pasteur)
    .
    .
    .
    * Internet Explorer Version 8.0.6001.18702 *
    .
    [HKEY_CURRENT_USER\..\Internet Explorer\Main]
    .
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/
    Search bar: hxxp://search.msn.com/spbasic.htm
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    .
    ===================================
    .
    8041 Octet(s) - C:\Ad-Report-CLEAN[1].log
    .
    2 Fichier(s) - C:\DOCUME~1\EMMANU~1\LOCALS~1\Temp
    0 Fichier(s) - C:\WINDOWS\Temp
    .
    17 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
    14 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
    .
    Fin à: 14:03:12 | 04/10/2009 - CLEAN[1]
    .
    ============== E.O.F ==============
    .
    0
  4. ric025
     
    Bonsoir.

    Très bien.

    ▶ Désactive ton antivirus

    ▶ Rends toi sur ce site : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

    ▶ En bas à droite, clique sur Démarrer Online-scanner

    ▶ Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

    ▶ Accepte les Contrôle ActiveX

    ▶ Choisis Poste de travail pour le scan.

    ▶ Celui-ci terminé, sauvegarde le rapport (choisis fichier texte) et poste le dans ta prochaine réponse.

    ▶ Pour t'aider à utiliser le scan en ligne, consulte ce tutoriel

    NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

    ++
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Chadset
     
    Bonsoir , j'ai exactement le même problème , je vous suis de très prêt ^^ .
    0
  8. matduchesne
     
    J'ai pas réussi à faire fonctionner kapserky online, les mises à jour plantent à chaque fois et je peux pas aller plus loin.
    J'ai donc fait un scan en ligne avec ESET, voici le rapport :

    ESETSmartInstaller@High as CAB hook log:
    OnlineScanner.ocx - registred OK
    # version=6
    # IEXPLORE.EXE=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
    # OnlineScanner.ocx=1.0.0.6050
    # api_version=3.0.2
    # EOSSerial=114f85108799eb4b8539f894616e2814
    # end=finished
    # remove_checked=true
    # archives_checked=true
    # unwanted_checked=true
    # unsafe_checked=true
    # antistealth_checked=true
    # utc_time=2009-10-01 07:32:56
    # local_time=2009-10-01 09:32:56 (+0100, Paris, Madrid (heure d'été))
    # country="France"
    # lang=1036
    # osver=5.1.2600 NT Service Pack 3
    # scanned=94810
    # found=16
    # cleaned=14
    # scan_time=6830
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\lizkavd.exe Win32/Adware.XPAntiSpyware.AA application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\seres.exe Win32/TrojanDownloader.FakeAlert.AJT cheval de troie (nettoyé par suppression (après le prochain redémarrage) - mis en quarantaine) 00000000000000000000000000000000 C
    C:\Documents and Settings\Emmanuel Pasteur\Application Data\svcst.exe Win32/TrojanDownloader.FakeAlert.AJT cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
    C:\Documents and Settings\Emmanuel Pasteur\Bureau\SmitfraudFix.exe menaces multiples (supprimé - mis en quarantaine) 00000000000000000000000000000000 C
    C:\Documents and Settings\Emmanuel Pasteur\Bureau\SmitfraudFix\Process.exe Win32/PrcView application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
    C:\Documents and Settings\Emmanuel Pasteur\Bureau\SmitfraudFix\restart.exe Win32/Shutdown.NAA application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
    C:\Documents and Settings\Emmanuel Pasteur\Local Settings\Application Data\Identities\{40D55B9E-86C9-4935-ABD2-6F299ECD41D2}\Microsoft\Outlook Express\Éléments supprimés.dbx Win32/Netsky.D ver (impossible de nettoyer) 00000000000000000000000000000000 I
    C:\Documents and Settings\Emmanuel Pasteur\Local Settings\Temp\BN1.tmp Win32/TrojanDownloader.FakeAlert.AJT cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
    C:\Documents and Settings\Emmanuel Pasteur\Local Settings\Temp\msupd_2.exe Win32/Adware.XPAntiSpyware.AA application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
    C:\Documents and Settings\Emmanuel Pasteur\Local Settings\Temp\NOD279D.tmp Win32/TrojanDownloader.FakeAlert.AJT cheval de troie (nettoyé par suppression (après le prochain redémarrage) - mis en quarantaine) 00000000000000000000000000000000 C
    C:\Documents and Settings\Emmanuel Pasteur\Local Settings\Temporary Internet Files\Content.IE5\ARKTYNLF\Install[1].exe une variante de Win32/Kryptik.APO cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
    C:\Program Files\AntivirusPro_2010\AntivirusPro_2010.exe une variante de Win32/Kryptik.APO cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
    C:\Program Files\AntivirusPro_2010\Uninstall.exe une variante de Win32/Kryptik.APO cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
    C:\WINDOWS\system32\dllcache\agp440.sys une variante de Win32/Kryptik.ABX cheval de troie (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
    C:\WINDOWS\system32\drivers\agp440.sys une variante de Win32/Kryptik.ABX cheval de troie (impossible de nettoyer) 00000000000000000000000000000000 I
    ${Memory} Win32/TrojanDownloader.FakeAlert.AJT cheval de troie (contenait des fichiers infectés) 00000000000000000000000000000000 C
    # version=6
    # iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
    # OnlineScanner.ocx=1.0.0.6050
    # api_version=3.0.2
    # EOSSerial=114f85108799eb4b8539f894616e2814
    # end=finished
    # remove_checked=true
    # archives_checked=true
    # unwanted_checked=true
    # unsafe_checked=true
    # antistealth_checked=true
    # utc_time=2009-10-05 07:37:09
    # local_time=2009-10-05 09:37:09 (+0100, Paris, Madrid (heure d'été))
    # country="France"
    # lang=1033
    # osver=5.1.2600 NT Service Pack 3
    # compatibility_mode=1797 21 100 100 2458467569597
    # scanned=96447
    # found=1
    # cleaned=0
    # scan_time=13472
    C:\Documents and Settings\Emmanuel Pasteur\Local Settings\Application Data\Identities\{40D55B9E-86C9-4935-ABD2-6F299ECD41D2}\Microsoft\Outlook Express\Éléments supprimés.dbx Win32/Netsky.D worm (unable to clean) 00000000000000000000000000000000 I

    ---
    Quel bonheur de se faire aider par les membres actifs des forums de CommentCaMarche !
    0
  11. gen-hackman
     
    juste un peti passage pour faire un coucou ma situation ne me pemet pas d'etre stable encore :)
    0
  12. ric025
     
    Salut Gen.

    Ravi de te rencontrer de temps à autre !! ;))

    Extension .ban......jamais vu

    De même. Cékoissa ? :))

    Que penses-tu du cas présent ?

    Je repasse demain, pas le temps ce soir.

    ++
    0
  13. matduchesne
     
    Extension .ban dans google --> Sierra Print Artist Banner

    A demain pour la suite des opérations
    0
  14. ric025
     
    Salut Mat.

    Désolé du temps de réponse ! :)

    Comment va le pc ?

    Peux-tu relancer RSIT et me poster le rapport, stp ?

    ++
    0
  15. matduchesne
     
    Le pc se comporte bien.

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Emmanuel Pasteur at 2009-10-07 14:07:48
    Microsoft Windows XP Professionnel Service Pack 3
    System drive C: has 16 GB (40%) free of 39 GB
    Total RAM: 504 MB (46% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:08:01, on 07/10/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Program Files\Controle Parental\bin\optproxy.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
    C:\Program Files\TeamViewer\Version4\TeamViewer.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Orange\Systray\SystrayApp.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\Orange\Launcher\Launcher.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Orange\Deskboard\deskboard.exe
    C:\Program Files\Orange\connectivity\connectivitymanager.exe
    C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
    C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
    C:\WINDOWS\System32\wbem\wmiapsrv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Documents and Settings\Emmanuel Pasteur\Bureau\RSIT.exe
    C:\Program Files\trend micro\Emmanuel Pasteur.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
    O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6; Orange 8.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://www.funlabo.com/kart-quad/jeu-de-quad.htm"
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [SRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /L*v C:\WINDOWS\TEMP\SND532unin.txt /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [SRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /L*v C:\WINDOWS\TEMP\SND532unin.txt /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'Default user')
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=https://tulip.com/
    O15 - Trusted Zone: https://www.orange.fr/portail
    O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
    O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exe
    O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
    O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
    O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} - http://dx.mastacash.com/loader.cab
    O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab
    O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab
    O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://labo.nomatica.com/XUpload.ocx
    O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
    0
  16. ric025
     
    Re.

    Pour moi, le rapport est clean. ;)

    Lance HijackThis, choisis l'option "Do a system scan only". La liste créée, coche les lignes suivantes : 

    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exe

O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab

O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} - http://dx.mastacash.com/loader.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab

O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab

O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://labo.nomatica.com/XUpload.ocx

O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab


    Clique sur "Fix Checked".

    ========================================

    Nettoyage des outils:

    ▶ Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

    Toolscleaner

    ▶ Clique sur Recherche et laisse le scan se terminer.

    ▶ Clique sur Suppression pour finaliser.

    ▶ Clique sur Quitter, pour que le rapport puisse se créer.

    ▶ Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

    =========================================

    ▶ Télécharge CCleaner, version Slim, sans toolbar:

    CCLEANER

    ▶ Va dans "Options">>"Avancé". Décoche la première ligne.

    ▶ Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

    ▶ Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

    ▶ Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.

    ===========================================

    !! Très Important !!

    Supprimer les anciens points de restauration:

    ▶ Clique droit sur "Poste de travail".
    ▶ Clique sur "Propriétés".
    ▶ Clique sur l'onglet "Restauration du système".
    ▶ Coche la case "Désactiver la restauration...", puis "Appliquer" et valide par "OK".
    ▶ Redémarre le pc.

    ▶ Clique droit sur "Poste de travail".
    ▶ Clique sur "Propriétés".
    ▶ Clique sur l'onglet "Restauration du système".
    ▶ Redécoche la case "Désactiver la restauration...", puis "Appliquer" et valide par "OK".

    Les points sont supprimés.

    Création d'un nouveau point:

    ▶ Clique sur "démarrer", "tous les programmes", "Accessoires" puis "Outils système".
    ▶ Clique sur "Restauration du système".
    ▶ Dans la nouvelle fenêtre, coche la case "Créer un point de restauration".
    ▶ Clique sur "Suivant".
    ▶ Entre un nom pour le point de restauration : ce nom doit être assez évocateur (comme: "Après désinfection...")
    ▶ Clique sur "Créer" et le point de restauration se créé automatiquement.

    =============

    Pour une navigation plus sûre et plus rapide:

    Addon à ajouter à firefox pour le sécuriser:

    ▶ Ici : WOT : https://addons.mozilla.org/en-US/firefox/addon/wot-safe-browsing-tool/
    ▶ Explications/Demo ici : http://www.mywot.com/fr/demo

    + ceux-ci: https://www.malekal.com/securiser-le-navigateur-web-firefox-2/

    =============

    Utile, à lire absolument, quelques minutes de prévention, notamment sur les cracks : https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf

    =============

    Si tu n'as plus de question et/ou problème, pour moi, c'est ok! (Si tu as encore des questions, n'hésite pas ! )

    ++
    0
  17. matduchesne
     
    Salut,

    Ca y est j'ai fait toutes les opérations demandées. Je n'ai plus de questions et je te dit un GRAND MERCI !
    Le rapport de toolscleaner ne s'est pas fait car j'ai cliqué sur la croix au lieu de quitter. Mais il n'y a pas eu d'erreurs de suppression (j'ai l'habitude de l'outil je vérifie toujours et supprime manuellement en cas de pb).

    Voici un nouveau cas de résolu grâce à un nouvel helper (pour moi) de CommentCaMarche !
    0
  18. ric025
     
    Ravi pour toi. Je te souhaite bon surf et bonne soirée.

    ++
    0
  19. gen-hackman
     
    salut :

    je n'ai pas vu la suppression de ceci ou l'envoi sur VT ....douteux ces fichiers non ? (ne serait-il pas possible que l'helpé revienne car l'infection s'est relancée )?:

    C:\WINDOWS\ovipykemi.com
    C:\WINDOWS\mulepeso.com

    ;)
    0
Précédent
  • 1
  • 2

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses