Virus dans system 32

Résolu/Fermé
dragon70 Messages postés 295 Date d'inscription dimanche 14 septembre 2008 Statut Membre Dernière intervention 4 septembre 2012 - 19 oct. 2009 à 18:18
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 - 25 oct. 2009 à 20:35
Bonjour,
Je voudrai savoir si le fichier:
\Device\HarddiskVolume1\WINDOWS\system32\lretnhrs.ini
est important pour mon ordinateur. Car je l'ai supprimé par erreur et comme il se trouve dans WINDOWS, je pense que c'est tout de même important...

Si il a été supprimé c'est parce que mon antivirus (NOD 32) l'a signalé comme un virus...
Bref, j'ai aussi d'autres virus se trouvants dans system32:

C:\WINDOWS\system32\xhamnaug.ini
Win32/Adware.Virtumonde.NEO~datafile application

C:\WINDOWS\system32\Tvuwwyay.ini
Win32/Adware.Virtumonde.NEO~datafile application

C:\WINDOWS\system32\spaftgdu.ini
Win32/Adware.Virtumonde.NEO~datafile application

C:\WINDOWS\system32\ndthfucn.ini
Win32/Adware.Virtumonde.NEO~datafile application

Alors? Que dois-je faire avec ces "virus" ?
Merci de m'aider car je n'ai pas envie de massacrer mon ordi^^
A voir également:

46 réponses

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
22 oct. 2009 à 19:10
re,

Pourquoi ne pas avoir supprimé ces virus avec NOD???

Car il aurait, soit échoué, soit supprimé qu'une partie et pas la totalité ... ;)



on a bien avancé ... ^^



dans l'ordre :


1- Des restes de Avast qu'il faut nettoyer correctement !

utilise cet utilitaire pour le faire :
> https://www.avast.com/fr-fr/uninstall-utility

==================

2- Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.genproc.com/GenProc.exe

!! ferme tes applications en cours !!


* double-clique sur GenProc.exe pour lancer le scan et laisse faire ...

* A la question "faites vous aidez sur un forum..." > clique sur " oui " .

-> poste le contenu du rapport qui s'ouvre ...


Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .


===========================

3- Télécharge Ad-remover ( de C_XX ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou ici https://www.androidworld.fr/

! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) !

• Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .

• Au menu principal choisis l'option "S" et tape sur [entrée] .

• le scan démarre , laisse travailler l'outil et ne touche à rien ...

/!\ l'outil donne l'impression qu'il a planté et qu'il ne se passe rien , mais ce n'est pas le cas ! ( le scan est très discret et assez long , donc patience ... )


--> Poste le rapport qui apparait à la fin dans ta prochaine pour analyse ...

( Le rapport est sauvegardé aussi sous C:\Ad-report-SCAN.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )


Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/tuto_ad_r1.html
Aides en images (Recherche) : http://pagesperso-orange.fr/NosTools/tuto_ad_r2.html

0
dragon70 Messages postés 295 Date d'inscription dimanche 14 septembre 2008 Statut Membre Dernière intervention 4 septembre 2012 104
22 oct. 2009 à 19:32
Voila le rapport de genproc:
http://www.cijoint.fr/cjlink.php?file=cj200910/cijAibWgSu.txt

Comme il me demande de faire des choses dans son rapport j'attend ta réponse avant de continuer quoi que ce soit.
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
22 oct. 2009 à 19:36
vu pour Genproc,

fait la suite pour le moment stp ...

0
dragon70 Messages postés 295 Date d'inscription dimanche 14 septembre 2008 Statut Membre Dernière intervention 4 septembre 2012 104
22 oct. 2009 à 21:26
ça fait plus d'une heure et demie que le programme est lancé et il ne se passe rien. (ad-remover)
Une fenêtre mauve est apparrue et au bout de quelques secondes elle a disparue. J'ais pensé que le logiciel traivaillait mais depuis plus de nouvelles.
Que dois-je faire?
(Je n'ais pas eu à appuyer sur "S" et ensuite sur "entrée")
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
22 oct. 2009 à 21:35
re,


il y a eu un prb ...


supprime Ad-Remover et reprends depuis le téléchargement de l'outil ....

Désactive bien Nod32 le temps de la manipe ...



0
dragon70 Messages postés 295 Date d'inscription dimanche 14 septembre 2008 Statut Membre Dernière intervention 4 septembre 2012 104
22 oct. 2009 à 21:42
D'accord, je ne peux pas le faire ce soir. On continuera demain.
Bonne fin de soirée.
0
dragon70 Messages postés 295 Date d'inscription dimanche 14 septembre 2008 Statut Membre Dernière intervention 4 septembre 2012 104
23 oct. 2009 à 19:30
Voila le rapport d'Ad remover:
http://www.cijoint.fr/cjlink.php?file=cj200910/cijfryOPCw.txt

Sinon il m'arrivait souvent de voir apparaitre une fenêtre:
TODO File
doit fermer
Envoyer le rapport / ne pas envoyer

Qu'est-ce que c'est?

Et depuis que l'on fait les manipes, mon ordinateur s'est arrêté une fois tout seul, et aujourd'hui il s'est mis en veille, et quand je l'ai rallumé, 2 applications étaient en cours;
NOD 32, signalement les virus qui auraient du êtres supprimés par ComboFix
Et Spyware Terminator (mais pas pour quelque chose s'important...)
Cela viens de quoi?

Alors au cas-ou je t'ai refais un ZHPDiag^^:
http://www.cijoint.fr/cjlink.php?file=cj200910/cijTaKM9nf.txt
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
23 oct. 2009 à 19:46
Salut,


signalement les virus qui auraient du êtres supprimés par ComboFix

Surement ceux présent dans la restauration systeme ... on s'occupera de cela en temps voulu ...


on poursuit donc ... dans l'ordre :


1- ! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) !


• Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .

• Au menu principal choisis cette fois l'option "L" et tape sur [entrée] .

• Le nettoyage débute > Laisse travailler l'outil et ne touche à rien !...

/!\ l'outil donne l'impression qu'il a planté et qu'il ne se passe rien , mais ce n'est pas le cas ! ( le scan est très discret et assez long , donc patience ... )


--> Poste le rapport qui apparait à la fin dans ta prochaine réponse pour analyse ...

( Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.log)
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )


======================

2- Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 ;) ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

Utilisation ---> option 1 / Recherche :
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)
0
dragon70 Messages postés 295 Date d'inscription dimanche 14 septembre 2008 Statut Membre Dernière intervention 4 septembre 2012 104
23 oct. 2009 à 20:38
Questions sans réponses:
TODO File
doit fermer
Envoyer le rapport / ne pas envoyer

Qu'est-ce que c'est?


Et depuis que l'on fait les manipes, mon ordinateur s'est arrêté une fois tout seul, et aujourd'hui il s'est mis en veille, et quand je l'ai rallumé, 2 applications étaient en cours;
NOD 32, signalement les virus qui auraient du êtres supprimés par ComboFix
Et Spyware Terminator (mais pas pour quelque chose s'important...)
Cela viens de quoi?


Rapport de Ad-remover:
http://www.cijoint.fr/cjlink.php?file=cj200910/cijapM6KAZ.txt

SmitfraudFix:
http://www.cijoint.fr/cjlink.php?file=cj200910/cijmh7QuDG.txt
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
23 oct. 2009 à 21:00
re,

Questions sans réponses:

si ... faut lire ... ^^

pour todo , aucune idée pour le moment ...



la suite :


A- souligne>Impératif </souligne>: Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

* Double-clique sur SmitfraudFix.exe

* Sélectionne 2 et presse "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection.

--> Si besion :

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

( Le correctif déterminera si le fichier wininet.dll est infecté.)

* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
pour remplacer le fichier corrompu.

* Un redémarrage sera demandé pour terminer la procédure de nettoyage .
Si le redémarrage ne se fais pas , fais le manuellement ( c'est important ! ) .

Le rapport se trouve à la racine de disque dur C .
( dans le fichier C:\rapport.txt )

Poste moi ce dernier pour analyse ...


====================


2- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...


0
dragon70 Messages postés 295 Date d'inscription dimanche 14 septembre 2008 Statut Membre Dernière intervention 4 septembre 2012 104
23 oct. 2009 à 21:47
Voila le rapport de SmitFraudFix:
http://www.cijoint.fr/cjlink.php?file=cj200910/cijMpAhQLl.txt

Et celui de ZHPDiag:
http://www.cijoint.fr/cjlink.php?file=cj200910/cijUhZYc6z.txt

Berk j'aime pas le mode sans echec! C'est pas beau! lol
Quand on sera arrivé à la fin de ce "grand ménage" tu pourra me dire si je pourrai désinstaller et supprimer les programmes que tu m'as demandé de télécharger? Merci^^

Et c'est bientôt fini? ^^
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
23 oct. 2009 à 21:58
re,

si je pourrai désinstaller et supprimer les programmes que tu m'as demandé de télécharger?

pour le ménage des outils , cela sera fait en temps et en heure ...


Et c'est bientôt fini? ^^

pas encore ...




la suite dans l'ordre ( si le dernier rapport est clean , on pourra finaliser ) :


( ne saute pas d'étape ! si tu rencontres un soucis lors de cette manipe , tu stoppes et tu m'en fais part )


1- Utilsation de l'outil ZHPFix :

> Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert :

!! ferme tes autres applications en cours !!


A- Clique sur le bouton " Nettoyeur de tools " ( le grand A rouge ) . Des lignes pré-cochées apparaissent alors dans l'encadré principal .

Là tu décoches la case devant ZHPDiag !


> Enfin clique en bas sur "Nettoyer" .


laisse travailler l'outil ... une fois terminé , un nouveau rapport apparait dans l'encadré principal .

Copie/colle le contenu de ce rapport pour analyse ...



B- Clique sur le bouton en haut à droite " Vider la quarantaine " ( la poubelle vide ).

Au message de confirmation , clique sur "Ok" .


Puis ferme ZHPFix ...



======================================

2- Refais un coup de CCleaner ( registre compris ) .


======================================

3- Télécharge et installe le logiciel HijackThis :

ici https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .


( ne fais pas de scan pour le moment )


======================================

4- Important :
Purge de la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/

* Aide :
- En bas, dans l'encadré "Analyse en ligne gratuite" , clique sur "analyser" .
- Dans la nouvelle fenêtre, clique sur "j’accepte" .
> il te sera proposer d'installer un module complémentaire (contrôle ActiveX) pour pouvoir faire le scan > accepte !
- Puis patiente le temps du chargement .
- La fenêtre change encore, clique sur "démarrer l'analyse" .
- Les signatures se chargent, etc ... et le scan démarre ...

Laisse travailler sans utiliser le PC .

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ),
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ...


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici :
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation)
Et ici : https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender
0
dragon70 Messages postés 295 Date d'inscription dimanche 14 septembre 2008 Statut Membre Dernière intervention 4 septembre 2012 104
23 oct. 2009 à 23:17
-Raport de ZHPFix (suppression des tools):
http://www.cijoint.fr/cjlink.php?file=cj200910/cijHuq2A9L.txt

-Quarantaine de ZHPFix vidée.

-CCleaner effectué.

-HijackThis installé et prêt à l'emploi.

-Purge de la restauration système effectuée. (... Si tu m'a demandé de faire ça cela signifie que l'on va tenter une manoeuvre risquée, et si je me loupe il va falloir restaurer? ...)

-Scan de BitDefender:
http://dl.free.fr/getfile.pl?file=/pjVMNFgg
(Pas de virus, ouf )


Nouvelle erreur au compteur:
http://img26.xooimage.com/views/e/f/a/erreur-14754a4.png/
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
24 oct. 2009 à 00:11
re,


impec ... c'est clean ...


* pour ce dernier message d'erreur , fais ceci :

Télécharge cet outil de SiRi sur ton bureau :

http://siri.urz.free.fr/Softs/RHosts.exe
ou http://siri.urz.free.fr/RHosts.php

Désactive bien la guarde de SpywareTerminator le temps de la manipe !


Double-cliquer dessus pour le lancer .

-> cliquer sur " Restore original Hosts " et attendre un court instant ...

( ps : c'est normal que rien ne se passe ... )



Redémarre ensuite le PC et dis moi si cela persiste ....


==========================


Si tu n'as plus d'autre soucis , on finalise ... dans l'ordre :


1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :

Version Console Java à jour > 6 Update 16
Version Adobe Reader à jour > v 9.2.0


* pour la console Java :
-> désinstalle toutes les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharge et installe la dernière version ici :
https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/
ou https://www.java.com/fr/

( Autre astuce pour faire cette maj ainsi que la suppression des anciennes versions
avec l'outil Javara : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara )

-> Enfin contrôle ceci :
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".


* Adobe Reader :
-> désinstalle avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Note : si tu as une imprimante ,éteinds la et débranche la du PC avant de faire la mise à jour.
-> télécharge et installe la dernière version ici :
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/


========================

2- Une fois ceci fait , utilise hijackthis :

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

> !! Déconnecte toi et ferme toutes tes applications en cours !!

Clique sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

---> Poste le rapport généré pour analyse ...


0
dragon70 Messages postés 295 Date d'inscription dimanche 14 septembre 2008 Statut Membre Dernière intervention 4 septembre 2012 104
24 oct. 2009 à 10:47
Pour l'instant j'ai seulement utilisé l'outil de Siri et redémarré mon PC car je n'ai pas compris le sens d'une de tes phrases:
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

Je ne comprend pas...

EDIT:

Tu as dis que pour installer adobe reader il falait que je débranche mon imprimante...
Cela concerne seulement l'imprimante ou tous mes périphériques USB?
/!\ATTENTION/!\
Ma souris et mon clavier sont reliés à un connecteur sans fil USB!

RE EDIT:
Ma version de Java est la version 6 update 13
Et quand je lui dis "mise à jour maintenant" il ne détecte que la version 6 update 15...
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
24 oct. 2009 à 13:39
re,

vu pour l'ensemble de tes questions ...

pour Hijackthis , tu génères uniquement le rapport et tu me le poste ...


pour Java , tu télécharges et installes bien la version 6.16 ! sans passer par la mise à jour auto ...
tu vires les autre version ensuite ...


pour Adobe R, tu éteinds ton imprimante, point ... le reste on s'en cogne et cela n'a rien à voir ... ^^"



j'attends donc au final le rapport Hijackthis ....


0
dragon70 Messages postés 295 Date d'inscription dimanche 14 septembre 2008 Statut Membre Dernière intervention 4 septembre 2012 104
24 oct. 2009 à 16:45
Voila, Java et adobe reader installés.
(J'ai cliqué sur adobe reader et il me demande d'accepter un contrat...........)

Et voici le rapport de hijackthis:
http://www.cijoint.fr/cjlink.php?file=cj200910/cijBoS1pSf.txt

Maintenant que tout cela est terminé, est ce que je peux supprimer ces programmes?:
-Ad-remover
-ZHPDiag
-Malware bytes
-hijackthis

Merci pour ton aide!!!
Je sens que mon ordi va vraiment plus vite!
Si j'ai encore des soucis c'est TOI que je veux^^
Dis moi ce que hijackthis à trouvé.
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
24 oct. 2009 à 18:25
re,


ce n'est pas encore finit ! ... et pour les derniers outil , il seront balyer dans pas longtemps ...

MBAM , c'est à garder ! ... meilleur scanner passif ani-malware du moment ...




la suite :


1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :


R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')



Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )


Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....

> Poste aussi un dernier rapport Hijackthis de contrôle ...


0
dragon70 Messages postés 295 Date d'inscription dimanche 14 septembre 2008 Statut Membre Dernière intervention 4 septembre 2012 104
24 oct. 2009 à 19:34
J'ai fais ce que tu as dis avec hijackthis.
J'ai coché, et j'ai cliqué sur FIX CHECKED
Ce qui était écris s'est alors effacé, et la fenêtre est resté blanche...
Alors je l'ai quité et j'ai redémarré mon ordi.
Et pour fini je t'ai fais le scan que tu avais demandé:
http://www.cijoint.fr/cjlink.php?file=cj200910/cij6oKxzM3.txt

/!\J'ai toujours Ad-remover, malwarebytes..../!\

Et de mon côté tout fonctionne correctement ^^
Dis moi que faire pour cette fameuse dernière étape!
0
sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
25 oct. 2009 à 00:28
re,


/!\J'ai toujours Ad-remover, malwarebytes..../!\

> mais dis moi , tu sasis lire ou bien .... :))))



suite et fin dans l'ordre :



1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Lances le .
*Clique sur Recherche et laisse le scan se terminer (cela peut être long).
*Clique sur Suppression pour finaliser.
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

( garde CCleaner et Malwarebytes : très utiles ! )


=======================

2- Refais un coup de CCleaner ( registre compris ) .

=======================

3- Fais ce check-up pour finir :


A-Re-purge la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


Attention : ne pas toucher au PC pendant qu'il travaille !


B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général"
Clique sur le bouton "nettoyage de disque", OK .
tu le fais pour chacun de tes disques ...

*Vérifications des erreurs :
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques ...

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK .
Tu le fais pour chacun de tes disques ...

Note : si tu as un utilitaire pour défragmenter , utilise le à la place ...
( attention , cela peut durer assez longtemps - plus de dix heures dans certains cas )


C-Créer un point de restauration de ton PC :

Aller dans le Menu Démarrer puis dans Programmes,
- Ensuite dans Accessoires et enfin dans Outils système,
- Choisir "Restauration du système",
- Sélectionner "Créer un point de restauration",
- Cliquer sur "Suivant",
- Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
<< Point restauration sain >> .

--> Cliquer sur "Créer" et le point de restauration se créé automatiquement.





---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)



0