pb windowsFermé

Question

Bonjour,

j ai un problème quand j allume mon ordinateur il me met 
erreur de chargement de C:/Windows/system32/pmnnmKC.dll
le module spécifié est introuvable

Pouvez vouz m aider

merci d avance

Xplode · Answer

Salut,

Nom de fichier suspect : ca doit être un malware dont le fichier à été supprimé mais pas l'entrée de démarrage dans le registre.

Commence par ceci :

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur l'icône en forme de loupe ( en haut à gauche ), puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur Cijoint

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

vince · Answer

j ai essayer et voila

 http://www.cijoint.fr/cjlink.php?file=cj200912/cijZcaEfQk.txt

Xplode · Answer

Devine qui j'ai trouvé :

O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\pmnnmlKC.dll,#1

Magie magie ;-)

En tout cas, ton PC est bourré d'infection, va falloir faire du ménage !

Suis tout ceci dans l'ordre ( important ) :

-+-+-+-> AD-Remover <-+-+-+-

[x] Télécharge Ad-remover (de C_XX) sur ton bureau.

▶ Déconnecte toi et ferme toutes applications en cours !

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option L

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

-+-+-+-> Toolbar S&D <-+-+-+-

[x]Télécharge http://eric71.geekstogo.com/tools/ToolBarSD.exe Toolbar S&D] sur ton bureau

[x] Suis le tutoriel disponible à cette adresse

/!\ Si tu es sous vista, lance le en cliquant droit dessus puis " Executer en tant qu'administrateur " /!\

[x] Lance l'option 2 ( Suppression )

[x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )

-+-+-+-> Navilog <-+-+-+-

Ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci :

● Funky Emoticons
● go-astro
● GoRecord
● HotTVPlayer / HotTVPlayer & Paris Hilton
● Live-Player
● MailSkinner
● Messenger Skinner
● Instant Access
● InternetGameBox
● Officiale Emule (Version d'Emule modifiée)
● Original Solitaire
● SuperSexPlayer
● Speed Downloading
● Sudoplanet
● Webmediaplayer

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\

[x] Télécharge Navilog ( de IL-MAFIOSO)

[x] Lance le en double cliquant dessus. ( Clic droit -> "Executer en tant qu'administrateur" sous vista )

[x] Laisse-toi guider par l'utilitaire. Choisis l'option n°1 puis valide.

[x] A l'écran principal, choisis l'option n°1 puis laisse l'outil scanner.

[x] Patiente jusqu'à l'apparition de ce message :

"*** Analyse Termine le ..... ***"

[x] Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste son contenu dans ton prochain message.

Nb : Le rapport se trouve également ici : C:\cleannavi.txt

vince · Answer

il ne veut pas fonctionner il me dit le controle des comptes est actifs ad removers

Xplode · Answer

désactive l'UAC

vince · Answer

j ai fait la premiere eatpa avec ad remover et ca me donne ca 
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 04.12.2009 à 19:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:07:45, 05/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
Nom du PC: LH-57K2BLYNLG3I | Utilisateur actuel: VINCIANNE
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Dealio
C:\Users\VINCIANNE\AppData\LocalLow\Dealio
C:\Users\VINCIANNE\AppData\LocalLow\Search Settings
C:\Program Files\Dealio
C:\Program Files\Fast Browser Search
C:\Program Files\MailSkinner
C:\Program Files\Search Guard Plus
C:\Program Files\Search Guard PlusU
C:\Program Files\Search Settings
C:\Program Files\SGPSA
C:\Users\Public\MyWebTattoo.exe
C:\Windows\System32
vs2.inf
C:\Windows\Temp\msksetup.log
C:\Windows\Installer\30eaad.msi  
C:\Users\VINCIA~1\AppData\Roaming\MICROS~1\Windows\Cookies\Low\vincianne@fr.partypoker[1].txt
C:\Users\VINCIA~1\AppData\Roaming\MICROS~1\Windows\Cookies\Low\vincianne@partypoker[1].txt
C:\Users\VINCIA~1\AppData\Roaming\MICROS~1\Windows\Cookies\Low\vincianne@partypoker[3].txt
C:\Users\VINCIANNE\AppData\Local\alxlwjv.bat
C:\Users\VINCIANNE\AppData\Local\eyeuk.dat
C:\Users\VINCIANNE\AppData\Local\eyeuk_nav.dat
C:\Users\VINCIANNE\AppData\Local\eyeuk_navps.dat
C:\Users\VINCIANNE\AppData\Local\eyeuk_navup.dat
C:\Users\VINCIANNE\AppData\Local\ioacuss.bat
C:\Users\VINCIANNE\AppData\Local\phpxzjsb.dat
C:\Users\VINCIANNE\AppData\Local\phpxzjsb_nav.dat
C:\Users\VINCIANNE\AppData\Local\phpxzjsb_navps.dat
C:\Users\VINCIANNE\AppData\Local\utbiomcz.dat
C:\Users\VINCIANNE\AppData\Local\utbiomcz.exe
C:\Users\VINCIANNE\AppData\Local\utbiomcz_navps.dat
C:\Windows\Prefetch\UTBIOMCZ.EXE-165F9F62.pf

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\FBSearch
HKCU\software\fcn
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\software\microsoft\internet explorer\searchscopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}
HKCU\software\microsoft\internet explorer\searchscopes\{55C12A4B-9E56-46CC-8D14-B3BD57035DAC}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\utbiomcz
HKCU\software\Search Settings
HKCU\software\SGPUpdater
HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
HKLM\Software\Classes\CLSID\{6A87B991-A31F-4130-AE72-6D0C294BF082}
HKLM\Software\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}
HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
HKLM\software\classes\SearchSettings.BHO
HKLM\software\classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook.1
HKLM\software\Dealio
HKLM\Software\Microsoft\Internet Explorer\Extensions\{E908B145-C847-4e85-B315-07E2E70DECF8}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A87B991-A31F-4130-AE72-6D0C294BF082}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\au
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\FBSSA
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SearchSettings
HKLM\software\microsoft\windows\currentversion\uninstall\Search Guard Plus
HKLM\software\microsoft\windows\currentversion\uninstall\Search Guard Plus Updater
HKLM\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
 Nom du profil: 62nhbskb.default (VINCIANNE)
.
(VINCIA~1, prefs.js) Browser.search.defaultenginename, Google
(VINCIA~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(VINCIA~1, prefs.js) Browser.search.selectedEngine, Google
(VINCIA~1, prefs.js) Browser.search.selectedEngine, Live Search
(VINCIA~1, prefs.js) Browser.search.selectedEngine, Live Search
(VINCIA~1, prefs.js) Browser.startup.homepage, hxxp://google.cherche.us/ . 
.
* Internet Explorer Version 8.0.6001.18828 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
6429 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
3 Fichier(s) - C:\Users\VINCIA~1\AppData\Local\Temp 
0 Fichier(s) - C:\Windows\Temp 
.
19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
82 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 12:17:05 | 05/12/2009 - CLEAN[1]
.
============== E.O.F ==============
.




FAUT IL QUE JE CONTINU LES AUTRE MANIP AVEC TOOLBAR S B

Xplode · Answer

Tu continues avec le reste dans l'ordre.

vince · Answer

J AI FAIT LA 2 EME MANIP ET CA DONNE CA

  -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4400+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : VINCIANNE ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2007 (Not Activated)
   Firewall  : Norton Internet Security 2007 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:290 Go (Free:140 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
   E:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (Local Disk) - NTFS - Total:74 Go (Free:44 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 05/12/2009|12:20 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Bar"="http://go.microsoft.com/fwlink/?linkid=54896"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"
   "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\Windows\System32\blank.htm"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

Xplode · Answer

Ok, passe navilog maintenant

vince · Answer

ca  est la 3 eme et ca donne caFix Navipromo version 4.0.5 commencé le 05/12/2009 12:22:33,24

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4400+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : VINCIANNE ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Not Activated)
Firewall  : Norton Internet Security 2007 (Not Activated)

C:\ (Local Disk) - NTFS - Total:290 Go (Free:140 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (Local Disk) - NTFS - Total:74 Go (Free:44 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur

l ordi a redemarre et ca na pas change tjrs le mm message

DIS MOI SI  C EST NORMAL
MERCI

Xplode · Answer

C'est normal ;-)

On continue :

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-


[x] Télécharge Malwarebyte's anti-malware

[x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

[x] Lance un scan complet.

[x] Coche bien tout les éléments trouvés et supprime les.

[x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

[x] N'oublie pas de vider la quarantaine de malwarebyte's.

Nb : Un tutoriel pour son utilisation est disponible à cette adresse

vince · Answer

DIS MOI CA SERT A QUOI LE DERNIER EST CE UN ANTI VIRUS
PS LA IL EST ENTRAIN D ANALISER

Xplode · Answer

C'est un anti-malware.

Evite d'écrire en majuscule s'il te plait, sur internet, ca signifie " je suis en train de crier " donc c'est pas super agréable lol

vince · Answer

oh pardon !!!

et c est quoi la difference avec un antivirus

vince · Answer

tu sais combien de temps ça prends
là il y a 2 infectés
oh faite merci d avance t as la ire super calés

vince · Answer

ça y est c est finit je te donne le rapport

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3289
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18828

05/12/2009 13:28:33
mbam-log-2009-12-05 (13-28-33).txt

Type de recherche: Examen complet (C:\|D:\|K:\|)
Eléments examinés: 255280
Temps écoulé: 55 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{d8cadfe4-81e7-4424-887f-dc661b79eaff} (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{d8cadfe4-81e7-4424-887f-dc661b79eaff} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\VINCIANNE\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\UH0Y0JNN\GenProc[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

vince · Answer

le message est toujours la au demarage c est peut etre normal comme tout a l heure dis moi svp
merci

Xplode · Answer

Refais un ZHPDiag stp, on va le supprimer manuellement.

vince · Answer

tu peut preciser svp

vince · Answer

ça y est j ai compris et ca donne ca

Rapport de ZHPDiag v1.24.35 par Nicolas Coolman
Run by VINCIANNE at 05/12/2009 13:45:44
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Windows Vista (TM) Home Premium (6.0.6002) Service Pack 2
MSIE: Internet Explorer v8.0.6001.18828

Boot mode: Normal (Normal boot)
Total RAM: 3069 MB (64% free)
System drive C: has 140 GB (48%) free of 290 GB

---\ Processus lancés
C:\Program Files\Windows Defender\MSASCui.exe
c:\hp\support\hpsysdrv.exe
C:\HP\KBD\KbdStub.EXE
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
c:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Windows\system32\WpcUmi.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Windows\SMINST\launcher.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Windows\ehome\ehTray.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe

---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)

Xplode · Answer

Refais ceci

vince · Answer

Rapport de ZHPDiag v1.24.35 par Nicolas Coolman
Run by VINCIANNE at 05/12/2009 13:45:44
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Windows Vista (TM) Home Premium (6.0.6002) Service Pack 2
MSIE: Internet Explorer v8.0.6001.18828

Boot mode: Normal (Normal boot)
Total RAM: 3069 MB (64% free)
System drive C: has 140 GB (48%) free of 290 GB

---\ Processus lancés
C:\Program Files\Windows Defender\MSASCui.exe
c:\hp\support\hpsysdrv.exe
C:\HP\KBD\KbdStub.EXE
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
c:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Windows\system32\WpcUmi.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Windows\SMINST\launcher.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Windows\ehome\ehTray.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe

---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)

vince · Answer

tu m as oublié !!!!

Xplode · Answer

Heberge le rapport sinon il ne passera pas.

vince · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijGpC8tbJ.txt

Xplode · Answer

Désinstalle via ajout/suppressions de programmes :

Yahoo Toolbar
Dealio Toolbar
Burn4Free

Ensuite je vois que tu as norton + avast. Plusieurs antivirus = conflits. En plus ce ne sont pas de bons antivirus.

Désinstalle avast à l'aide de l'outil disponible sur cette page

Désinstalle norton en téléchargeant l'outil adequat ici

Installe ensuite Antivir ( qui est plus performant ) puis met le à jour.
Suis ce tutoriel pour le configurer de la meilleure façon.

Ensuite, fais ceci :

-+-+-+-> ZHPfix <-+-+-+-


[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien dans le grand encadré jaune ( vide ) :

https://www.cjoint.com/?mfogLQe7KG

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

====================================================================

Pour terminer, poste un nouveau rapport ZHPDiag ( hebergé ).
A la suite de ça, tu ne devrais plus avoir le message au démarrage. Cependant, la désinfection n'est pas terminée, donc suis la jusqu'au bout.

vince · Answer

excuse moi j etait sorti
suis entrain de telecharger l antivirus q tu m as dit
mais avant ça j ai pas trouve Burn4Free pour le desinstaller

merci a toute

vince · Answer

ça y est


http://www.cijoint.fr/cjlink.php?file=cj200912/cijCUSuKvN.txt 

j attends te tes nouvelles

Xplode · Answer

-+-+-+-> ZHPfix <-+-+-+-


[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien dans le grand encadré jaune ( vide ) :

http://www.cijoint.fr/cjlink.php?file=cj200912/cij0Q3q0tw.txt

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

vince · Answer

j ai essayer de faire ça mais il me dit

impossible de creer le fichier c:/program files/ZHP diag/ZHP fix quarantine.txt

dis moi comment faire?
merci
à bientot

Xplode · Answer

Lance directement ZHPFix en cliquant droit dessus puis " Executer en tant qu'administrateur "

vince · Answer

ça y est je crois que c est ca
dis moi si  c est bon

ZHPFix v1.12.22  by Nicolas Coolman - Rapport de suppression du 08/12/2009 08:44:18
Fichier d'export Registre : C:\ZHPExportRegistry-08-12-2009-08-44-18.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}]  => Clé supprimée avec succès
[HKCR\CLSID\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}]  => Clé supprimée avec succès

Valeur du Registre :
R3 - URLSearchHook: Yahoo! Toolbar - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\pmnnmlKC.dll,#1  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\Burn4Free  => Dossier absent

Fichier :
c:\program files\sgpsa\mtwb3sh.dll  => Fichier absent
c:\windows\system32\pmnnmlkc.dll  => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 2
Elément de données du Registre : 0
Dossier : 1
Fichier : 2
Logiciel : 0
Autre : 0


End of the scan

vince · Answer

tu ne m as pas repondu
j espere que l on pourra fiir ce serait cool
sinon plus de message au démarrage
merci

Xplode · Answer

Salut,

Désolé pour le retard, mais j'avais une indisponibilité ces jours ci.

Refais moi un ZHPDiag stp

vince · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijoFM6PTJ.txt

c est bon comme ca

vince · Answer

est ce que tu as eu mon dernier message... merci

Xplode · Answer

Bonsoir,

Fais ceci :

-+-+-+-> USBfix ( Infections USB ) <-+-+-+-


[x] Télécharge USBfix ( de Chiquitine29 )

[x] Un tutoriel est disponible ici

[x] Installe le

/!\ Branche tout tes médias amovibles ( clés USB, DD externe, Cartes SD ) /!\

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisis l'option 2

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

vince · Answer

excuse moi le travail et les enfants

ca donne ca

############################## | UsbFix V6.061 |

User : VINCIANNE (Administrateurs) # LH-57K2BLYNLG3I
Update on 10/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:51:00 | 11/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4400+
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 290,15 Go (136,32 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 7,94 Go (1,01 Go free) [Recovery] # NTFS
E:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque fixe local # 74,52 Go (44,19 Go free) [HP Pocket Media Drive] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 424
C:\Windows\system32\csrss.exe 492
C:\Windows\system32\wininit.exe 544
C:\Windows\system32\csrss.exe 556
C:\Windows\system32\services.exe 592
C:\Windows\system32\lsass.exe 604
C:\Windows\system32\lsm.exe 612
C:\Windows\system32\winlogon.exe 708
C:\Windows\system32\svchost.exe 800
C:\Windows\system32\svchost.exe 880
C:\Windows\System32\svchost.exe 920
C:\Windows\system32\LogonUI.exe 976
C:\Windows\System32\svchost.exe 1016
C:\Windows\System32\svchost.exe 1092
C:\Windows\system32\svchost.exe 1120
C:\Windows\system32\svchost.exe 1200
C:\Windows\system32\SLsvc.exe 1224
C:\Windows\system32\svchost.exe 1264
C:\Windows\system32\svchost.exe 1428
C:\Windows\System32\spoolsv.exe 1676
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1700
C:\Windows\system32\svchost.exe 1712
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1908
C:\Windows\system32\ezNTSvc.exe 1932
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 192
C:\Windows\system32\svchost.exe 368
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 448
C:\Windows\system32\svchost.exe 864
C:\Windows\System32\svchost.exe 1212
C:\Windows\system32\SearchIndexer.exe 1420
C:\Windows\system32\WUDFHost.exe 2148
C:\Windows\system32\userinit.exe 2436
C:\Windows\system32\Dwm.exe 2448
C:\Windows\system32	askeng.exe 2472
C:\Windows\system32	askeng.exe 2520
C:\Windows\system32	askeng.exe 2700
C:\Windows\Explorer.EXE 2748
C:\Windows\system32unonce.exe 2988
C:\Windows\system32\conime.exe 3056
C:\Windows\system32\wbem\wmiprvse.exe 3324

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1717720775-986347853-1544280800-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-1001 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-1001 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-500 
Supprimé ! K:\$Recycle.Bin\S-1-5-21-3408366691-969083603-734496281-1003 
Supprimé ! K:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-1000 

################## | Registre # Clés infectieuses |

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoClose"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{4b217be8-3a09-11dd-ba26-001bb97f61f5}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{823c28a7-1cf4-11de-95b3-806e6f6e6963}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{86ba9f73-e3d2-11de-99b5-001bb97f61f5}\Shell\Auto\Command  

################## | Listing des fichiers présent |

[05/12/2009 12:17|--a------|6762] C:\Ad-Report-CLEAN[1].log 
[06/06/2007 01:59|--a------|74] C:\autoexec.bat 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[06/06/2007 11:09|-ra-s----|8192] C:\BOOTSECT.BAK 
[05/12/2009 12:25|--a------|1583] C:\cleannavi.txt 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[23/09/2007 18:24|-rahs----|0] C:\IO.SYS 
[23/09/2007 18:24|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[06/06/2007 01:44|--a------|471] C:\RHDSetup.log 
[05/12/2009 12:20|--a------|3196] C:\TB.txt 
[11/12/2009 20:55|--a------|4519] C:\UsbFix.txt 
[08/12/2009 08:44|--a------|5984] C:\ZHPExportRegistry-08-12-2009-08-44-18.txt 
[04/10/2006 00:02|---hs----|438328] D:\boo.mgr 
[02/11/2006 00:53|---hs----|438840] D:\bootmgr 
[13/10/2006 15:00|---hs----|1322] D:\Desktop.ini 
[06/06/2007 13:22|---hs----|106] D:\MASTER.LOG 
[18/09/2007 14:38|---hs----|429] D:\pcdr.ini 
[10/09/2002 13:58|---hs----|181616] D:\Protect.ed 
[06/06/2007 13:22|---hs----|44] D:\RESTORE.INI 
[07/02/2007 14:56|---hs----|34] D:\SystemRecovery.txt 
[01/01/1995 01:00|-r-------|44] E:\Track01.cda 
[01/01/1995 01:00|-r-------|44] E:\Track02.cda 
[01/01/1995 01:00|-r-------|44] E:\Track03.cda 
[01/01/1995 01:00|-r-------|44] E:\Track04.cda 
[01/01/1995 01:00|-r-------|44] E:\Track05.cda 
[01/01/1995 01:00|-r-------|44] E:\Track06.cda 
[01/01/1995 01:00|-r-------|44] E:\Track07.cda 
[01/01/1995 01:00|-r-------|44] E:\Track08.cda 
[01/01/1995 01:00|-r-------|44] E:\Track09.cda 
[01/01/1995 01:00|-r-------|44] E:\Track10.cda 
[01/01/1995 01:00|-r-------|44] E:\Track11.cda 
[01/01/1995 01:00|-r-------|44] E:\Track12.cda 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\Users\VINCIA~1\Desktop\UsbFix_Upload_Me_LH-57K2BLYNLG3I.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.061 ! |

vince · Answer

excuse moi le travail et les enfants

ca donne ca

############################## | UsbFix V6.061 |

User : VINCIANNE (Administrateurs) # LH-57K2BLYNLG3I
Update on 10/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:51:00 | 11/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4400+
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 290,15 Go (136,32 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 7,94 Go (1,01 Go free) [Recovery] # NTFS
E:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque fixe local # 74,52 Go (44,19 Go free) [HP Pocket Media Drive] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 424
C:\Windows\system32\csrss.exe 492
C:\Windows\system32\wininit.exe 544
C:\Windows\system32\csrss.exe 556
C:\Windows\system32\services.exe 592
C:\Windows\system32\lsass.exe 604
C:\Windows\system32\lsm.exe 612
C:\Windows\system32\winlogon.exe 708
C:\Windows\system32\svchost.exe 800
C:\Windows\system32\svchost.exe 880
C:\Windows\System32\svchost.exe 920
C:\Windows\system32\LogonUI.exe 976
C:\Windows\System32\svchost.exe 1016
C:\Windows\System32\svchost.exe 1092
C:\Windows\system32\svchost.exe 1120
C:\Windows\system32\svchost.exe 1200
C:\Windows\system32\SLsvc.exe 1224
C:\Windows\system32\svchost.exe 1264
C:\Windows\system32\svchost.exe 1428
C:\Windows\System32\spoolsv.exe 1676
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1700
C:\Windows\system32\svchost.exe 1712
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1908
C:\Windows\system32\ezNTSvc.exe 1932
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 192
C:\Windows\system32\svchost.exe 368
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 448
C:\Windows\system32\svchost.exe 864
C:\Windows\System32\svchost.exe 1212
C:\Windows\system32\SearchIndexer.exe 1420
C:\Windows\system32\WUDFHost.exe 2148
C:\Windows\system32\userinit.exe 2436
C:\Windows\system32\Dwm.exe 2448
C:\Windows\system32	askeng.exe 2472
C:\Windows\system32	askeng.exe 2520
C:\Windows\system32	askeng.exe 2700
C:\Windows\Explorer.EXE 2748
C:\Windows\system32unonce.exe 2988
C:\Windows\system32\conime.exe 3056
C:\Windows\system32\wbem\wmiprvse.exe 3324

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1717720775-986347853-1544280800-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-1001 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-1001 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-500 
Supprimé ! K:\$Recycle.Bin\S-1-5-21-3408366691-969083603-734496281-1003 
Supprimé ! K:\$Recycle.Bin\S-1-5-21-521351022-3345098766-3170804127-1000 

################## | Registre # Clés infectieuses |

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoClose"  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{4b217be8-3a09-11dd-ba26-001bb97f61f5}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{823c28a7-1cf4-11de-95b3-806e6f6e6963}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{86ba9f73-e3d2-11de-99b5-001bb97f61f5}\Shell\Auto\Command  

################## | Listing des fichiers présent |

[05/12/2009 12:17|--a------|6762] C:\Ad-Report-CLEAN[1].log 
[06/06/2007 01:59|--a------|74] C:\autoexec.bat 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[06/06/2007 11:09|-ra-s----|8192] C:\BOOTSECT.BAK 
[05/12/2009 12:25|--a------|1583] C:\cleannavi.txt 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[23/09/2007 18:24|-rahs----|0] C:\IO.SYS 
[23/09/2007 18:24|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[06/06/2007 01:44|--a------|471] C:\RHDSetup.log 
[05/12/2009 12:20|--a------|3196] C:\TB.txt 
[11/12/2009 20:55|--a------|4519] C:\UsbFix.txt 
[08/12/2009 08:44|--a------|5984] C:\ZHPExportRegistry-08-12-2009-08-44-18.txt 
[04/10/2006 00:02|---hs----|438328] D:\boo.mgr 
[02/11/2006 00:53|---hs----|438840] D:\bootmgr 
[13/10/2006 15:00|---hs----|1322] D:\Desktop.ini 
[06/06/2007 13:22|---hs----|106] D:\MASTER.LOG 
[18/09/2007 14:38|---hs----|429] D:\pcdr.ini 
[10/09/2002 13:58|---hs----|181616] D:\Protect.ed 
[06/06/2007 13:22|---hs----|44] D:\RESTORE.INI 
[07/02/2007 14:56|---hs----|34] D:\SystemRecovery.txt 
[01/01/1995 01:00|-r-------|44] E:\Track01.cda 
[01/01/1995 01:00|-r-------|44] E:\Track02.cda 
[01/01/1995 01:00|-r-------|44] E:\Track03.cda 
[01/01/1995 01:00|-r-------|44] E:\Track04.cda 
[01/01/1995 01:00|-r-------|44] E:\Track05.cda 
[01/01/1995 01:00|-r-------|44] E:\Track06.cda 
[01/01/1995 01:00|-r-------|44] E:\Track07.cda 
[01/01/1995 01:00|-r-------|44] E:\Track08.cda 
[01/01/1995 01:00|-r-------|44] E:\Track09.cda 
[01/01/1995 01:00|-r-------|44] E:\Track10.cda 
[01/01/1995 01:00|-r-------|44] E:\Track11.cda 
[01/01/1995 01:00|-r-------|44] E:\Track12.cda 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# K:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\Users\VINCIA~1\Desktop\UsbFix_Upload_Me_LH-57K2BLYNLG3I.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.061 ! |

vince · Answer

est ce que  c est bon ce que j ai fait
merci

Xplode · Answer

Oui, refais moi un ZHPDiag

vince · Answer

ca y est

http://www.cijoint.fr/cjlink.php?file=cj200912/cijUoGsX7H.txt 

merci j attends ta reponse

Xplode · Answer

C:\Program Files\Burn4Free
C:\Program Files\BoontyGames

Supprime ces deux répertoires manuellement.

 Sinon je ne vois plus de traces de malware sur ton PC, as tu encore des soucis ?

vince · Answer

est ce que tu crois que je peux desinstaler les programme que tu m a dit d installer pour la desinfection?

Xplode · Answer

Sous C:\Program Files normalement. Fais ensuite ceci pour terminer et met ton post en résolu : -+-+-+-> Procédure de fin de désinfection <-+-+-+- [x] 1-/ Nettoyage -+-+-+-> OTCleanIt <-+-+-+- [x] Télécharge OTC sur ton bureau. [x] Lance le ( Clic droit -> " Executer en tant qu'administrateur " sous vista ). [x] Clique sur " CleanUp! " puis sur " Yes " à la fenêtre de confirmation. [x] Redémarre ton PC, OTCleanIt se supprimera de lui même. ********************************************************************** -+-+-+-> CCleaner <-+-+-+- [x] Télécharge CCleaner. [X] Choisis " french " pour l'installation. /!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\ [x] Lance le, dans options, onglet Avancé, décoche " Effacer uniquement les fichiers temporaires de windows datant de + de 48h " [x] Rends toi ensuite dans la partie " nettoyeur " clique sur " analyser " à droite puis ensuite sur " nettoyer " [x] Clique sur l'onglet " Registre " puis " chercher les erreurs " [x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part. [x] Clique enfin sur " Corriger toutes les erreurs séléctionnées " [x] Pense à renouveller l'opération assez souvent pour garder un pc propre. ********************************************************************** Purge de la restauration système : Windows XP Windows Vista ********************************************************************** [x] 2-/ Optimisation -> Désactivation des programmes inutiles au démarrage [x] Clique sur démarrer -> Executer ( windows + R sous vista ) et tapes msconfig [x] Valide en appuyant sur " ok " [x] Une fenêtre s'ouvre, va à l'onglet démarrage et décoche tout les programmes qui te semblent inutiles à charger au démarrage ( en général on laisse que l'antivirus + le pare-feu ) ********************************************************************** -> Désactivation des services inutiles Suis ce lien pour désactiver les services inutiles se chargeant au démarrage de windows ( suivre la colonne " recommandé " ) ********************************************************************** -> Défragmentation du disque dur ********************************************************************** [x] 3-/ Sécurité I - Attitude sur le net - Sécuriser son PC, c'est tout d'abord être responsable. 1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 ) 2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... ) 3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php ) 4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 ) ********************************************************************** II - Logiciels de protection - Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) : Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir - Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant ) Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/ ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ - Pour complèter le tout, un anti-spyware est recommandé. Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ ********************************************************************** III - Liens utiles -> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/ -> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php -> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start= ********************************************************************** [x] 4-/ Mise à jour -+-+-+-> Update Checker <-+-+-+- Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC : ▶ Télécharge Update Checker ▶ Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant. ▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles. ▶ Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour. ▶ Un conseil : n'installe pas les BETA qui sont listées en dessous. ▶ Tu installes les mises à jour que tu désires, les plus importantes sont : ● Java ● Adobe Reader ● Adobe Flash Player ● Internet explorer

Pb windows

45 réponses

Newsletters