Aidez-moi, comment enlever antivirus live

Louemich -  
 tienso -
Bonjour,

Je suis pris avec l'antivirus live. Je ne peux pas ouvrir grand chose à part firefox. Le reste, il dit que c'est infecté... Comment enlever cette cochonnerie, SVP??? Je ne peux pas partir mon CCleaner, tous nouveaux fichiers installés ne peuvent pas fonctionné car ils sont bloqué... Je ne peux même pas aller voir mes messages... J'ai pourtant AVG comme antivirus et il est entrain de scanner mon ordinateur mais je ne peux pas voir où il est rendu. Des fenêtres avec explorer ne cessent d'ouvrir sur des sites pornos...

Il n'arrête pas de m'envoyer sur cette page aussi quand ce n'est pas un site porno ou de viagra:
http://os-guard2010.com/purchase?r=59.4

Aidez-moi à retrouver mon ordinateur!!!
Configuration: Windows XP
Firefox 3.0.15

17 réponses

Résumé de la discussion

Une infection par logiciel indésirable bloque l’ordinateur: seule Firefox fonctionne tandis que les autres programmes échouent, des messages d’« antivirus live » apparaissent, et des fenêtres explorant des sites pornographiques envahissent l’écran. Plusieurs solutions proposées visent à nettoyer le système, notamment ZHPDiag puis ZHPFix, Ad-Remover et Malwarebytes Anti-Malware, en effectuant les scans en mode sans échec et en copiant les rapports pour discussion. D'autres messages décrivent des variantes d’étapes pratiques et rappellent d'effectuer les nettoyages dans un ordre précis, puis d’installer les outils recommandés et de vider la quarantaine pour éviter de réinfection.

Bobot (l'IA à votre service)
  1. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Salut,

    -+-+-+-> ZHPDiag <-+-+-+-

    [x] Télécharge ZHPDiag ( de Nicolas coolman ).

    [x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    [x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

    [x] Clique sur l'icône en forme de loupe ( en haut à gauche ), puis laisse l'outil scanner.

    [x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    [x] Rend toi sur Cijoint

    [x] Clique sur " Parcourir "

    [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    [x] Clique ensuite sur " Cliquez ici pour déposer le fichier " puis copie/colle le lien qui est apparudans ton prochain message

    -------> /!\ Si ZHPDiag ne se lance pas, renomme le en '' firefox.exe '' /!\ <-------
    1
  2. Louemich
     
    Je ne peux pas ouvrir le fichier ZHPdiag car il me le bloque
    1
  3. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Après avoir lancé un scan avec ZHPDiag, clique sur l'écusson vert " ZHPFix "

    Dans la fenêtre qui s'ouvrira, coche ceci :

    O42 - Logiciel: SpyHunter

    Clique ensuite sur " Nettoyer " , puis poste moi le rapport.

    Fais aussi ceci :

    -+-+-+-> AD-Remover <-+-+-+-

    [x] Télécharge Ad-remover (de C_XX) sur ton bureau.

    ▶ Déconnecte toi et ferme toutes applications en cours !

    [x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

    [x] A la fenêtre qui s'affiche clique sur " oui "

    [x] Séléctionne l'option L

    [x] Laisse l'outil travailler.

    [x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

    [x] Copie/colle le dans ton prochain post
    1
    1. Louemich
       
      .
      ======= LOGFILE OF AD-REMOVER 1.1.4.6_F | ONLY XP/VISTA/7 =======
      .
      Updated by C_XX on 14.12.2009 at 21:50
      Contact: AdRemover.contact@gmail.com
      Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Launch at: 6:51:01, 2009-12-16 | Safe Mode | Option: CLEAN
      Executed from: C:\Program Files\Ad-Remover\
      Operating system: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
      Computer Name: CLIENT1 | Current user: User
      .
      ============== NEUTRALIZED ELEMENT(S) ==============
      .

      C:\DOCUME~1\User\APPLIC~1\Mozilla\FireFox\Profiles\izqd8bjy.default\searchplugins\ask.xml
      C:\DOCUME~1\User\APPLIC~1\Mozilla\FireFox\Profiles\izqd8bjy.default\searchplugins\askcom.xml
      C:\Program Files\Mozilla FireFox\Plugins\NPMyWebS.dll
      C:\WINDOWS\System32\f3PSSavr.scr
      C:\Program Files\FunWebProducts
      C:\Program Files\MyWebSearch
      C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
      C:\Program Files\MSN Messenger\Riched20.dll
      C:\Program Files\MSN Messenger\Msimg32.dll
      C:\Program Files\Internet Explorer\msimg32.dll

      (!) -- Temp files deleted.

      .
      HKCU\software\appdatalow\HavingFunOnline
      HKCU\software\Fun Web Products
      HKCU\software\FunWebProducts
      HKCU\software\MediaHoldings
      HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
      HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00A6FAF6-072E-44cf-8957-5838F569A31D}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2C86C605-6081-D104-96f7-F765C20b22F1}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
      HKCU\software\MyWebSearch
      HKCU\software\PlayMP3
      HKCU\software\ShoppingAdsHelper
      HKCU\software\SWEETIE
      HKLM\Software\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}
      HKLM\Software\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}
      HKLM\Software\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
      HKLM\Software\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
      HKLM\Software\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
      HKLM\Software\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
      HKLM\Software\Classes\CLSID\{1A86F066-DB67-DDCC-B699-695195171468}
      HKLM\Software\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
      HKLM\Software\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
      HKLM\Software\Classes\CLSID\{2EFF3CF7-99C1-4c29-BC2B-68E057E22340}
      HKLM\Software\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
      HKLM\Software\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
      HKLM\Software\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5}
      HKLM\Software\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
      HKLM\Software\Classes\CLSID\{6A1E3932-7F2E-6E02-2E54-FBEE691C1588}
      HKLM\Software\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9}
      HKLM\Software\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
      HKLM\Software\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9}
      HKLM\Software\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
      HKLM\Software\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
      HKLM\Software\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
      HKLM\Software\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
      HKLM\Software\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
      HKLM\Software\Classes\CLSID\{A6573479-9075-4A65-98A6-19FD29CF7374}
      HKLM\Software\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17}
      HKLM\Software\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
      HKLM\Software\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
      HKLM\Software\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
      HKLM\Software\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
      HKLM\Software\Classes\CLSID\{D778513B-1C40-4819-B0C5-49E40B39AFD0}
      HKLM\Software\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
      HKLM\Software\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
      HKLM\software\classes\FunWebProducts.BrowserOverlayBarButton
      HKLM\software\classes\FunWebProducts.BrowserOverlayBarButton.1
      HKLM\software\classes\FunWebProducts.BrowserOverlayEmbed
      HKLM\software\classes\FunWebProducts.BrowserOverlayEmbed.1
      HKLM\software\classes\FunWebProducts.DataControl
      HKLM\software\classes\FunWebProducts.DataControl.1
      HKLM\software\classes\FunWebProducts.HistoryKillerScheduler
      HKLM\software\classes\FunWebProducts.HistoryKillerScheduler.1
      HKLM\software\classes\FunWebProducts.HistorySwatterControlBar
      HKLM\software\classes\FunWebProducts.HistorySwatterControlBar.1
      HKLM\software\classes\FunWebProducts.HTMLMenu
      HKLM\software\classes\FunWebProducts.HTMLMenu.1
      HKLM\software\classes\FunWebProducts.HTMLMenu.2
      HKLM\software\classes\FunWebProducts.IECookiesManager
      HKLM\software\classes\FunWebProducts.IECookiesManager.1
      HKLM\software\classes\FunWebProducts.KillerObjManager
      HKLM\software\classes\FunWebProducts.KillerObjManager.1
      HKLM\software\classes\FunWebProducts.PopSwatterBarButton
      HKLM\software\classes\FunWebProducts.PopSwatterBarButton.1
      HKLM\software\classes\FunWebProducts.PopSwatterSettingsControl
      HKLM\software\classes\FunWebProducts.PopSwatterSettingsControl.1
      HKLM\software\classes\FunWebProducts.ShellViewControl
      HKLM\software\classes\FunWebProducts.ShellViewControl.1
      HKLM\Software\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
      HKLM\Software\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
      HKLM\Software\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
      HKLM\Software\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
      HKLM\Software\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
      HKLM\Software\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
      HKLM\Software\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
      HKLM\Software\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
      HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
      HKLM\Software\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
      HKLM\Software\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
      HKLM\Software\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
      HKLM\Software\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
      HKLM\Software\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
      HKLM\Software\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
      HKLM\Software\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
      HKLM\Software\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
      HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
      HKLM\Software\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
      HKLM\Software\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
      HKLM\Software\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
      HKLM\Software\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
      HKLM\Software\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
      HKLM\Software\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
      HKLM\Software\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
      HKLM\Software\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
      HKLM\Software\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
      HKLM\Software\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
      HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
      HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
      HKLM\Software\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
      HKLM\Software\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
      HKLM\Software\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
      HKLM\Software\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
      HKLM\software\classes\MyWebSearch.ChatSessionPlugin
      HKLM\software\classes\MyWebSearch.ChatSessionPlugin.1
      HKLM\software\classes\MyWebSearch.HTMLPanel
      HKLM\software\classes\MyWebSearch.HTMLPanel.1
      HKLM\software\classes\MyWebSearch.OutlookAddin
      HKLM\software\classes\MyWebSearch.OutlookAddin.1
      HKLM\software\classes\MyWebSearch.PseudoTransparentPlugin
      HKLM\software\classes\MyWebSearch.PseudoTransparentPlugin.1
      HKLM\software\classes\MyWebSearchToolBar.SettingsPlugin
      HKLM\software\classes\MyWebSearchToolBar.SettingsPlugin.1
      HKLM\software\classes\MyWebSearchToolBar.ToolbarPlugin
      HKLM\software\classes\MyWebSearchToolBar.ToolbarPlugin.1
      HKLM\software\classes\ScreenSaverControl.ScreenSaverInstaller
      HKLM\software\classes\ScreenSaverControl.ScreenSaverInstaller.1
      HKLM\Software\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
      HKLM\Software\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
      HKLM\Software\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554}
      HKLM\Software\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906}
      HKLM\Software\Classes\TypeLib\{621FEACD-8857-43A6-AE26-451D670D5370}
      HKLM\Software\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
      HKLM\Software\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
      HKLM\Software\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
      HKLM\Software\Classes\TypeLib\{98635087-3F5D-418F-990C-B1EFE0797A3B}
      HKLM\Software\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
      HKLM\Software\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
      HKLM\Software\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
      HKLM\Software\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C}
      HKLM\software\FocusInteractive
      HKLM\software\Fun Web Products
      HKLM\software\Macrogaming
      HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
      HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
      HKLM\Software\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
      HKLM\Software\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
      HKLM\Software\Microsoft\Windows Media\Wmsdk\Sources\\F3PopularScreenSavers
      HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall
      HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2EFF3CF7-99C1-4C29-BC2B-68E057E22340}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612}
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
      HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform\\FunWebProducts
      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\My Web Search Bar
      HKLM\software\microsoft\windows\currentversion\uninstall\MyWebSearch bar Uninstall
      HKLM\software\MyWebSearch
      HKLM\software\Trymedia Systems
      HKU\.default\software\SWEETIE
      HKU\S-1-5-21-1202660629-1078145449-725345543-1003\Software\Microsoft\Internet Explorer\Searchscopes\{56256A51-B582-467E-B8D4-7786EDA79AE0}
      .
      ============== Added scan ==============
      .
      .
      * Mozilla FireFox Version 3.0.15 [fr] *
      .
      ProfilePath: izqd8bjy.default (User)
      .
      (User, prefs.js) Browser.download.lastDir, C:\Documents and Settings\User\Bureau
      (User, prefs.js) Browser.search.defaultenginename, MyStart Rechercher
      (User, prefs.js) Browser.search.defaulturl, hxxp://fruttisearch.com/search.php?q=
      (User, prefs.js) Browser.search.selectedEngine, Google
      (User, prefs.js) Browser.startup.homepage, hxxp://www.google.com
      (User, prefs.js) Privacy.popups.showBrowserMessage, false
      .
      (User, prefs.js) ERASED - Browser.search.defaultengine, Ask.com
      (User, prefs.js) ERASED - Browser.search.order.1, Ask.com
      .
      .
      .
      * Internet Explorer Version 6.0.2900.2180 *
      .
      [HKEY_CURRENT_USER\..\Internet Explorer\Main]
      .
      Do404Search: 01000000
      Local Page: C:\WINDOWS\system32\blank.htm
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/
      Enable Browser Extensions: yes
      Use Search Asst: no
      Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Use Custom Search URL: 1 (0x1)
      Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
      .
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: %SystemRoot%\system32\blank.htm
      Start Page: hxxp://fr.msn.com/
      Search bar: hxxp://search.msn.com/spbasic.htm
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      .
      ============== Suspect (Cracks, Serials, ...) ==============
      .
      C:\Documents and Settings\All Users\Bureau\Jeux - Loue\CSI New York\SAV\patch\cdrom\safedisc.exe
      C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_0.0_2.0.0.23619_base.zip
      C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_2.0.0.23619_2.0.0.23654_base.zip
      C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_2.0.0.23654_2.0.0.23662_base.zip
      C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_2.0.0.23662_2.0.0.23663_base.zip
      C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_2.0.0.23663_2.0.0.23665_base.zip
      C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_2.0.0.23665_2.0.0.23666_base.zip
      C:\Documents and Settings\User\Mes documents\Jeux\L'entaineur C‚r‚bral 2\Copie de L entraineur cerebral2\SAV\patch\cdrom\safedisc.exe
      .
      ===================================
      .
      15106 Byte(s) - C:\Ad-Report-CLEAN[1].log
      .
      0 File(s) - C:\DOCUME~1\User\LOCALS~1\Temp
      2 File(s) - C:\WINDOWS\Temp
      0 File(s) - C:\WINDOWS\Prefetch
      .
      19 File(s) - C:\Program Files\Ad-Remover\BACKUP
      109 File(s) - C:\Program Files\Ad-Remover\QUARANTINE
      .
      End at: 6:58:45 | 2009-12-16 - CLEAN[1]
      .
      ============== E.O.F ==============
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Tu l'as renommé en firefox.exe comme indiqué ?
    0
    1. Louemich
       
      oui et il s'est installé sur mon ordinateur en le renommant firefox.exe mais ensuite je ne peux pas l'ouvrir car l'antivirus me bloque
      0
  7. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Renomme le raccourci en firefox.exe également.
    0
    1. Louemich
       
      C'est ce que j'ai fait mais l'antivirus le bloque!!!
      0
  8. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Ok, c'est sûrement parce qu'il faudrait renommer directement le fichier sous program files. Mais il doit également te bloquer l'explorateur windows.

    Redémarre ton PC. Juste après le " bip " sonore, tapote sur F8 ( ou F10 si F8 ne marche pas ) puis choisis " Mode sans échec avec prise en charge réseau ".

    La, tu pourras faire un scan ZHPDiag et me fournir le rapport.
    0
    1. Louemich
       
      as-tu reçu le rapport???
      0
    2. Louemich
       
      Est-ce que je dois revenir en mode normal?
      0
  9. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    [x] Rend toi sur Cijoint

    [x] Clique sur " Parcourir "

    [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    [x] Clique ensuite sur " Cliquez ici pour déposer le fichier " puis copie/colle le lien qui est apparudans ton prochain message
    0
    1. Louemich
       
      Ça fait trois quatre fois que j'envoie le rapport en copier-coller mais il n'apparait pas???
      0
  10. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Il faut que tu me poste le rapport Cjoint, une fois que tu auras hebergé le rapport dessus
    0
    1. Louemich
       
      http://www.cijoint.fr/cjlink.php?file=cj200912/cij27zqony.txt

      Voici le lien, peux-tu m'aider?
      0
  11. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Le rapport ZHPFix ?
    0
    1. Louemich
       
      Désolé j'avais oublié!

      ZHPFix v1.12.19 by Nicolas Coolman - Rapport de suppression du 2009-12-16 07:09:37
      Fichier d'export Registre :
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


      Processus mémoire :
      (Néant)

      Module mémoire :
      (Néant)

      Clé du Registre :
      (Néant)

      Valeur du Registre :
      (Néant)

      Elément de données du Registre :
      (Néant)

      Dossier :
      (Néant)

      Fichier :
      (Néant)

      Logiciel :
      O42 - Logiciel: SpyHunter => Logiciel absent

      Script Registre :
      (Néant)

      Autre :
      (Néant)


      Récapitulatif :
      Processus mémoire : 0
      Module mémoire : 0
      Clé du Registre : 0
      Valeur du Registre : 0
      Elément de données du Registre : 0
      Dossier : 0
      Fichier : 0
      Logiciel : 1
      Autre : 0


      End of the scan
      0
  12. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Il est pas parti.

    Essaie de le désinstaller via ajout/suppression de programmes. ( Je parle de spyhunter , qui est un rogue )

    Refais aussi un nouveau ZHPDiag
    0
    1. Louemich
       
      http://www.cijoint.fr/cjlink.php?file=cj200912/cijgcIlWjK.txt

      pour le spyhunter, il n'apparait pas dans ajout ou suppression des fichiers dans le panneau de configuration.
      0
  13. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    -+-+-+-> ZHPfix <-+-+-+-

    [x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

    [x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien dans le grand encadré jaune ( vide ) :

    http://www.cijoint.fr/cjlink.php?file=cj200912/cijjYxGOEc.txt

    [x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

    [x] Copie/Colle le rapport à l'écran dans ton prochain message

    ======================================================================

    Fais ensuite ceci :

    -+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

    [x] Télécharge Malwarebyte's anti-malware

    [x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

    [x] Lance un scan complet.

    [x] Coche bien tout les éléments trouvés et supprime les.

    [x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

    [x] N'oublie pas de vider la quarantaine de malwarebyte's.

    Nb : Un tutoriel pour son utilisation est disponible à cette adresse
    0
    1. Louemich
       
      Voici le ZHPFix et je fais l'autre...

      ZHPFix v1.12.19 by Nicolas Coolman - Rapport de suppression du 2009-12-16 07:57:18
      Fichier d'export Registre : C:\ZHPExportRegistry-2009-12-16-07-57-18.txt
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


      Processus mémoire :
      C:\Documents and Settings\User\Local Settings\Application Data\sesjcy\uhwesysguard.exe => Supprimé et mis en quarantaine

      Module mémoire :
      (Néant)

      Clé du Registre :
      O40 - ASIC: Microsoft Windows Media Player - {09336D7E-6DF5-95B8-4A19-FF4064359FDF} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Liaison de données Dynamic HTML pour Java - {1A05061B-AB33-5A88-191B-2C29A18D5E8E} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Java (Sun) - {1A0BCEAF-B340-1660-E24E-62D19ECF497C} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Java (Sun) - {201FA7A9-7E91-D071-7A7B-C0C91DF98925} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {3B98BFEB-5A4F-1C28-C95B-38DA9B4F1CA7} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {45808786-2513-3C5D-6CC9-3440FCA71BE1} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {7678249E-D9C0-9D09-D8A2-FAD3365CB8D5} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Personnalisation du navigateur - {7C81C0BC-8BE4-5DC8-44BB-97B8CF742656} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Internet Explorer - {81D9B864-1B10-E506-699D-50F5AED3A021} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Liaison de données Dynamic HTML pour Java - {8ECC1E32-7BEF-3782-867D-C397074BD100} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Outlook Express - {91C6549F-16C5-4D83-1172-AA333474576D} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Java (Sun) - {AA52912D-445F-6DA4-A6D1-A7D094B8A0A1} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Liaison de données Dynamic HTML pour Java - {AE21ECA7-3319-9B8E-F39C-3D32941DB4DF} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Microsoft Windows Media Player - {BECE3537-59E9-17F6-3F3C-58BD240DC8C8} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Adobe Shockwave Director 11.0.3 - {E2E49A7A-8496-CE63-B6B0-4FEA2E826A40} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Java (Sun) - {EFAF99B2-3E26-1896-0D6D-E5A9310F0F4A} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Outlook Express - {F633D6DA-138C-2958-917D-BEE5098D890D} - (not file) => Clé supprimée avec succès
      O40 - ASIC: Adobe Shockwave Director 11.0.3 - {F6E196DC-5655-69A5-C4CD-4A05B09061C7} - (not file) => Clé supprimée avec succès
      O64 - Services: CurCS - Boonty Games (Boonty Games) - LEGACY_BOONTY_GAMES => Clé supprimée avec succès
      O64 - Services: CS002 - Boonty Games (Boonty Games) - LEGACY_BOONTY_GAMES => Clé supprimée avec succès

      Valeur du Registre :
      O4 - HKLM\..\Run: [lkummpbm] C:\Documents and Settings\User\Local Settings\Application Data\sesjcy\uhwesysguard.exe => Valeur supprimée avec succès

      Elément de données du Registre :
      (Néant)

      Dossier :
      C:\Program Files\Boonty => Supprimé et mis en quarantaine
      C:\Program Files\BoontyGames => Supprimé et mis en quarantaine
      C:\Program Files\Fichiers Communs\BOONTY Shared => Supprimé et mis en quarantaine

      Fichier :
      c:\documents and settings\user\local settings\application data\sesjcy\uhwesysguard.exe => Fichier absent

      Logiciel :
      (Néant)

      Script Registre :
      (Néant)

      Autre :
      (Néant)


      Récapitulatif :
      Processus mémoire : 1
      Module mémoire : 0
      Clé du Registre : 20
      Valeur du Registre : 1
      Elément de données du Registre : 0
      Dossier : 3
      Fichier : 1
      Logiciel : 0
      Autre : 0


      End of the scan
      0
    2. Louemich
       
      POur Malwarebyte's, j'ai un message d'erreur lorsque je demande la mise à jour. Ça dit :

      error code:732(12029,0)

      info de bases actuelles: 12/3/2009

      Est-ce que je scanne pareille?
      0
  14. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Met le à jour manuellement en téléchargeant puis installant ce fichier
    0
    1. Louemich
       
      Malwarebytes' Anti-Malware 1.42
      Version de la base de données: 3289
      Windows 5.1.2600 Service Pack 2 (Safe Mode)
      Internet Explorer 6.0.2900.2180

      2009-12-16 08:52:50
      mbam-log-2009-12-16 (08-52-50).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 253421
      Temps écoulé: 36 minute(s), 8 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 9
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 44

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\Interface\{2763e333-b168-41a0-a112-d35f96f410c0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{38a7c9da-8db7-4d0f-a7b1-c4b1a305bddb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{8d292ec0-6792-4a38-82ed-73a087e41ba6} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2c86c605-6081-d104-96f7-f765c20b22f1} (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-f3embed (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\AvScan (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\RelatedPageInstall (Adware.Mirar) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lkummpbm (Trojan.FakeAlert.N) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Documents and Settings\User\Mes documents\Logiciels\Curseur\CursorManiaSetup2.2.60.11-2.exe (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Documents and Settings\User\Mes documents\Logiciels\Windows\Mediapass- windows media.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MOZILL~1\plugins\NPMyWebS.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MSNMES~1\riched20.dll.vir (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\F3RESTUB.DLL.vir (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\F3SCHMON.EXE.vir (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3HTML.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3IDLE.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3IMPIPE.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3MSG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3OUTLCN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3SKIN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3SKPLAY.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3SLSRCH.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3SRCHMN.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\MWSOEPLG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\MWSOESTB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\NPMYWEBS.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\SrchAstt\1.bin\MWSSRCAS.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\Program Files\ZHPDiag\Quarantine\uhwesysguard.exe.VIR (Spyware.Passwords) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0093935.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0093986.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094144.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094156.DLL (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094157.EXE (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094162.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094163.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094164.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094165.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094167.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094168.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094169.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094170.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094171.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094172.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094173.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094174.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094175.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094176.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094184.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094185.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094201.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
      0
  15. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    C'est ok.

    Redémarre en mode normal et dis moi comment se porte le PC
    0
    1. Louemich
       
      Un gros merci...

      Tout est rentré dans l'ordre!!!

      Passez de belles fêtes!!
      0
  16. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    On a pas terminé :

    -+-+-+-> Procédure de fin de désinfection <-+-+-+-

    [x] 1-/ Nettoyage

    -+-+-+-> OTCleanIt <-+-+-+-

    [x] Télécharge OTC sur ton bureau.

    [x] Lance le ( Clic droit -> " Executer en tant qu'administrateur " sous vista ).

    [x] Clique sur " CleanUp! " puis sur " Yes " à la fenêtre de confirmation.

    [x] Redémarre ton PC, OTCleanIt se supprimera de lui même.

    **********************************************************************

    -+-+-+-> CCleaner <-+-+-+-

    [x] Télécharge CCleaner.

    [X] Choisis " french " pour l'installation.

    /!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\

    [x] Lance le, dans options, onglet Avancé, décoche " Effacer uniquement les fichiers temporaires de windows datant de + de 48h "

    [x] Rends toi ensuite dans la partie " nettoyeur " clique sur " analyser " à droite puis ensuite sur " nettoyer "

    [x] Clique sur l'onglet " Registre " puis " chercher les erreurs "

    [x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part.

    [x] Clique enfin sur " Corriger toutes les erreurs séléctionnées "

    [x] Pense à renouveller l'opération assez souvent pour garder un pc propre.

    **********************************************************************

    Purge de la restauration système :

    Windows XP
    Windows Vista

    **********************************************************************

    [x] 2-/ Optimisation

    -> Désactivation des programmes inutiles au démarrage

    [x] Clique sur démarrer -> Executer ( windows + R sous vista ) et tapes msconfig

    [x] Valide en appuyant sur " ok "

    [x] Une fenêtre s'ouvre, va à l'onglet démarrage et décoche tout les programmes qui te semblent inutiles à charger au démarrage ( en général on laisse que l'antivirus + le pare-feu )

    **********************************************************************

    -> Désactivation des services inutiles

    Suis ce lien pour désactiver les services inutiles se chargeant au démarrage de windows ( suivre la colonne " recommandé " )

    **********************************************************************

    [x] 3-/ Sécurité

    I - Attitude sur le net

    - Sécuriser son PC, c'est tout d'abord être responsable.

    1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

    2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

    3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

    4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

    **********************************************************************

    II - Logiciels de protection

    - Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

    Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

    - Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

    Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

    ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

    - Pour complèter le tout, un anti-spyware est recommandé.

    Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    **********************************************************************

    III - Liens utiles

    -> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

    -> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

    -> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=

    **********************************************************************

    [x] 4-/ Mise à jour

    -+-+-+-> Update Checker <-+-+-+-

    Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

    ▶ Télécharge Update Checker

    ▶ Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.

    ▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

    ▶ Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.

    ▶ Un conseil : n'installe pas les BETA qui sont listées en dessous.

    ▶ Tu installes les mises à jour que tu désires, les plus importantes sont :

    ● Java
    ● Adobe Reader
    ● Adobe Flash Player
    ● Internet explorer

    ====================================================================

    Bonnes fêtes également ;-)
    0
    1. Louemich
       
      Bonjour,

      Je voulais te dire un gros merci pour ton aide...
      J'ai un dernier petit problème...

      Je ne réussi plus à utiliser goggle chrome, internet explorer ou à voir les images dans mes emails... Est-ce que ça peut être quand j'ai désactivé des services inutiles??? Que dois-je faire pour pouvoir ravoir les images dans mes emails et que mon google chrome fonctionne de nouveau???

      Ton aide m'a été précieuse!

      Passe une belle journée!
      0
  17. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Je ne pense pas que c'est lié aux services.

    Tu as passé CCleaner comme je te l'ai demandé ?
    Essaie de réinstaller google chrome sinon.
    0
    1. Louemich
       
      Oui, je l'ai fait. Je fais le nettoyage à tous les jours.

      J'ai réinstaller google chrome et internet explorer mais ça veut rien savoir. Seulement firefox fonctionne. Je ne réussi plus à voir mes images sur ms emails que je reçoit. C'est dû à quoi???
      0
  18. -graal-
     
    SVP (!) J'ai parcouru les messages et je n'est rien trouver qui peut me sortir de cet impasse, oufff..MOI aussi je suis pogné avec cet antivirus live...GGGgggrrrrrrr ....O.k., MOI quand j 'essai de télécharger n'importe quelle logiciel mentionné dans vos messages, cela est bloqué tout de suite, avec Firefox cela dit que cela à échouer... C'est très très dommage pour moi, car je l'utilise à des fin d'évolution, c'est un outils pour moi, pour grandir..évoluer...Sauf peut-être c'est dernier temps..ma foi, je suis aller sur ce que j'aurais pas dù...(site de cul...) Enfin, je suis certain que cela à un lien quelque part...

    De toute façon ce que jJe demande c'est dites moi comment enlever ce trucs de mer..... Merci (")i(")i
    0
    1. bricoleur
       
      Infection il y a 2 jours. J'ai réussi à le virer comme ça (je n'y connais rien, j'ai cherché sur la toile):
      d'abord comme cette saloperie ne bloque pas l'accès internet j'ai réussi à télécharger Malwarebytes antimalware. Puis au démarrage, passer TRES VITE (avant qu'il ait le temps de se lancer)sur"mode sans échec", puis un nettoyage avec Mawarebytes (7 objets supprimés)...renettoyage avec Ad-Aware( x objets supprimés...), et enfin analyse complète avec Mc Afee (qui l'avait d'ailleurs laissé entrer...). Il a disparu.
      0

Discussions similaires

Enlever ou désactiver le mode sécurisé Freebox
Cycy -
bazfile -

18 réponses
Je veux retirer le mode sécurité de ma TV Freebox
beatrice -
baladur13 -

1 réponse
Live tiktok
Dialmari -
Tamara -

11 réponses
En quoi Asus Live Update est il utile?
Perrayne -
1Kar -

11 réponses
Rediffusion live TikTok
Arno-bva78 -
Sylv-1 -

1 réponse