Aidez-moi, comment enlever antivirus live

Réponse 1 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Salut,

-+-+-+-> ZHPDiag <-+-+-+-

[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur l'icône en forme de loupe ( en haut à gauche ), puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur Cijoint

[x] Clique sur " Parcourir "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Cliquez ici pour déposer le fichier " puis copie/colle le lien qui est apparudans ton prochain message

-------> /!\ Si ZHPDiag ne se lance pas, renomme le en '' firefox.exe '' /!\ <-------

Réponse 2 / 17

Louemich

Je ne peux pas ouvrir le fichier ZHPdiag car il me le bloque

Réponse 3 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Après avoir lancé un scan avec ZHPDiag, clique sur l'écusson vert " ZHPFix "

Dans la fenêtre qui s'ouvrira, coche ceci :

O42 - Logiciel: SpyHunter

Clique ensuite sur " Nettoyer " , puis poste moi le rapport.

Fais aussi ceci :

-+-+-+-> AD-Remover <-+-+-+-

[x] Télécharge Ad-remover (de C_XX) sur ton bureau.

▶ Déconnecte toi et ferme toutes applications en cours !

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option L

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

Louemich

.
======= LOGFILE OF AD-REMOVER 1.1.4.6_F | ONLY XP/VISTA/7 =======
.
Updated by C_XX on 14.12.2009 at 21:50
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Launch at: 6:51:01, 2009-12-16 | Safe Mode | Option: CLEAN
Executed from: C:\Program Files\Ad-Remover\
Operating system: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
Computer Name: CLIENT1 | Current user: User
.
============== NEUTRALIZED ELEMENT(S) ==============
.

C:\DOCUME~1\User\APPLIC~1\Mozilla\FireFox\Profiles\izqd8bjy.default\searchplugins\ask.xml
C:\DOCUME~1\User\APPLIC~1\Mozilla\FireFox\Profiles\izqd8bjy.default\searchplugins\askcom.xml
C:\Program Files\Mozilla FireFox\Plugins\NPMyWebS.dll
C:\WINDOWS\System32\f3PSSavr.scr
C:\Program Files\FunWebProducts
C:\Program Files\MyWebSearch
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
C:\Program Files\MSN Messenger\Riched20.dll
C:\Program Files\MSN Messenger\Msimg32.dll
C:\Program Files\Internet Explorer\msimg32.dll

(!) -- Temp files deleted.

.
HKCU\software\appdatalow\HavingFunOnline
HKCU\software\Fun Web Products
HKCU\software\FunWebProducts
HKCU\software\MediaHoldings
HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00A6FAF6-072E-44cf-8957-5838F569A31D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2C86C605-6081-D104-96f7-F765C20b22F1}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\software\MyWebSearch
HKCU\software\PlayMP3
HKCU\software\ShoppingAdsHelper
HKCU\software\SWEETIE
HKLM\Software\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}
HKLM\Software\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}
HKLM\Software\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
HKLM\Software\Classes\CLSID\{1A86F066-DB67-DDCC-B699-695195171468}
HKLM\Software\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
HKLM\Software\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
HKLM\Software\Classes\CLSID\{2EFF3CF7-99C1-4c29-BC2B-68E057E22340}
HKLM\Software\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
HKLM\Software\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
HKLM\Software\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5}
HKLM\Software\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
HKLM\Software\Classes\CLSID\{6A1E3932-7F2E-6E02-2E54-FBEE691C1588}
HKLM\Software\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
HKLM\Software\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
HKLM\Software\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
HKLM\Software\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
HKLM\Software\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
HKLM\Software\Classes\CLSID\{A6573479-9075-4A65-98A6-19FD29CF7374}
HKLM\Software\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17}
HKLM\Software\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
HKLM\Software\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
HKLM\Software\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
HKLM\Software\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
HKLM\Software\Classes\CLSID\{D778513B-1C40-4819-B0C5-49E40B39AFD0}
HKLM\Software\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
HKLM\Software\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
HKLM\software\classes\FunWebProducts.BrowserOverlayBarButton
HKLM\software\classes\FunWebProducts.BrowserOverlayBarButton.1
HKLM\software\classes\FunWebProducts.BrowserOverlayEmbed
HKLM\software\classes\FunWebProducts.BrowserOverlayEmbed.1
HKLM\software\classes\FunWebProducts.DataControl
HKLM\software\classes\FunWebProducts.DataControl.1
HKLM\software\classes\FunWebProducts.HistoryKillerScheduler
HKLM\software\classes\FunWebProducts.HistoryKillerScheduler.1
HKLM\software\classes\FunWebProducts.HistorySwatterControlBar
HKLM\software\classes\FunWebProducts.HistorySwatterControlBar.1
HKLM\software\classes\FunWebProducts.HTMLMenu
HKLM\software\classes\FunWebProducts.HTMLMenu.1
HKLM\software\classes\FunWebProducts.HTMLMenu.2
HKLM\software\classes\FunWebProducts.IECookiesManager
HKLM\software\classes\FunWebProducts.IECookiesManager.1
HKLM\software\classes\FunWebProducts.KillerObjManager
HKLM\software\classes\FunWebProducts.KillerObjManager.1
HKLM\software\classes\FunWebProducts.PopSwatterBarButton
HKLM\software\classes\FunWebProducts.PopSwatterBarButton.1
HKLM\software\classes\FunWebProducts.PopSwatterSettingsControl
HKLM\software\classes\FunWebProducts.PopSwatterSettingsControl.1
HKLM\software\classes\FunWebProducts.ShellViewControl
HKLM\software\classes\FunWebProducts.ShellViewControl.1
HKLM\Software\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
HKLM\Software\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
HKLM\Software\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
HKLM\Software\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
HKLM\Software\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
HKLM\Software\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
HKLM\Software\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
HKLM\Software\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
HKLM\Software\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
HKLM\Software\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
HKLM\Software\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
HKLM\Software\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
HKLM\Software\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
HKLM\Software\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
HKLM\Software\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
HKLM\Software\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
HKLM\Software\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
HKLM\Software\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
HKLM\Software\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
HKLM\Software\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
HKLM\Software\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
HKLM\Software\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
HKLM\Software\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
HKLM\Software\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
HKLM\software\classes\MyWebSearch.ChatSessionPlugin
HKLM\software\classes\MyWebSearch.ChatSessionPlugin.1
HKLM\software\classes\MyWebSearch.HTMLPanel
HKLM\software\classes\MyWebSearch.HTMLPanel.1
HKLM\software\classes\MyWebSearch.OutlookAddin
HKLM\software\classes\MyWebSearch.OutlookAddin.1
HKLM\software\classes\MyWebSearch.PseudoTransparentPlugin
HKLM\software\classes\MyWebSearch.PseudoTransparentPlugin.1
HKLM\software\classes\MyWebSearchToolBar.SettingsPlugin
HKLM\software\classes\MyWebSearchToolBar.SettingsPlugin.1
HKLM\software\classes\MyWebSearchToolBar.ToolbarPlugin
HKLM\software\classes\MyWebSearchToolBar.ToolbarPlugin.1
HKLM\software\classes\ScreenSaverControl.ScreenSaverInstaller
HKLM\software\classes\ScreenSaverControl.ScreenSaverInstaller.1
HKLM\Software\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
HKLM\Software\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554}
HKLM\Software\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906}
HKLM\Software\Classes\TypeLib\{621FEACD-8857-43A6-AE26-451D670D5370}
HKLM\Software\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
HKLM\Software\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
HKLM\Software\Classes\TypeLib\{98635087-3F5D-418F-990C-B1EFE0797A3B}
HKLM\Software\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
HKLM\Software\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
HKLM\Software\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
HKLM\Software\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C}
HKLM\software\FocusInteractive
HKLM\software\Fun Web Products
HKLM\software\Macrogaming
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
HKLM\Software\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
HKLM\Software\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
HKLM\Software\Microsoft\Windows Media\Wmsdk\Sources\\F3PopularScreenSavers
HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2EFF3CF7-99C1-4C29-BC2B-68E057E22340}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform\\FunWebProducts
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\My Web Search Bar
HKLM\software\microsoft\windows\currentversion\uninstall\MyWebSearch bar Uninstall
HKLM\software\MyWebSearch
HKLM\software\Trymedia Systems
HKU\.default\software\SWEETIE
HKU\S-1-5-21-1202660629-1078145449-725345543-1003\Software\Microsoft\Internet Explorer\Searchscopes\{56256A51-B582-467E-B8D4-7786EDA79AE0}
.
============== Added scan ==============
.
.
* Mozilla FireFox Version 3.0.15 [fr] *
.
ProfilePath: izqd8bjy.default (User)
.
(User, prefs.js) Browser.download.lastDir, C:\Documents and Settings\User\Bureau
(User, prefs.js) Browser.search.defaultenginename, MyStart Rechercher
(User, prefs.js) Browser.search.defaulturl, hxxp://fruttisearch.com/search.php?q=
(User, prefs.js) Browser.search.selectedEngine, Google
(User, prefs.js) Browser.startup.homepage, hxxp://www.google.com
(User, prefs.js) Privacy.popups.showBrowserMessage, false
.
(User, prefs.js) ERASED - Browser.search.defaultengine, Ask.com
(User, prefs.js) ERASED - Browser.search.order.1, Ask.com
.
.
.
* Internet Explorer Version 6.0.2900.2180 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Use Search Asst: no
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Use Custom Search URL: 1 (0x1)
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\All Users\Bureau\Jeux - Loue\CSI New York\SAV\patch\cdrom\safedisc.exe
C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_0.0_2.0.0.23619_base.zip
C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_2.0.0.23619_2.0.0.23654_base.zip
C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_2.0.0.23654_2.0.0.23662_base.zip
C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_2.0.0.23662_2.0.0.23663_base.zip
C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_2.0.0.23663_2.0.0.23665_base.zip
C:\Documents and Settings\User\Bureau\document de william\dofus\Dofus 2\app\_uplauncher\patch_2.0.0.23665_2.0.0.23666_base.zip
C:\Documents and Settings\User\Mes documents\Jeux\L'entaineur C‚r‚bral 2\Copie de L entraineur cerebral2\SAV\patch\cdrom\safedisc.exe
.
===================================
.
15106 Byte(s) - C:\Ad-Report-CLEAN[1].log
.
0 File(s) - C:\DOCUME~1\User\LOCALS~1\Temp
2 File(s) - C:\WINDOWS\Temp
0 File(s) - C:\WINDOWS\Prefetch
.
19 File(s) - C:\Program Files\Ad-Remover\BACKUP
109 File(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
End at: 6:58:45 | 2009-12-16 - CLEAN[1]
.
============== E.O.F ==============

Réponse 4 / 17

tienso

bonjour moi je les supprimer avec malwarebytes ' Anti-Malware.

Réponse 5 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Tu l'as renommé en firefox.exe comme indiqué ?

Louemich

oui et il s'est installé sur mon ordinateur en le renommant firefox.exe mais ensuite je ne peux pas l'ouvrir car l'antivirus me bloque

Réponse 6 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Renomme le raccourci en firefox.exe également.

Louemich

C'est ce que j'ai fait mais l'antivirus le bloque!!!

Réponse 7 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Ok, c'est sûrement parce qu'il faudrait renommer directement le fichier sous program files. Mais il doit également te bloquer l'explorateur windows.

Redémarre ton PC. Juste après le " bip " sonore, tapote sur F8 ( ou F10 si F8 ne marche pas ) puis choisis " Mode sans échec avec prise en charge réseau ".

La, tu pourras faire un scan ZHPDiag et me fournir le rapport.

Louemich

as-tu reçu le rapport???

Louemich

Est-ce que je dois revenir en mode normal?

Réponse 8 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

[x] Rend toi sur Cijoint

[x] Clique sur " Parcourir "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Cliquez ici pour déposer le fichier " puis copie/colle le lien qui est apparudans ton prochain message

Louemich

Ça fait trois quatre fois que j'envoie le rapport en copier-coller mais il n'apparait pas???

Réponse 9 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Il faut que tu me poste le rapport Cjoint, une fois que tu auras hebergé le rapport dessus

Louemich

http://www.cijoint.fr/cjlink.php?file=cj200912/cij27zqony.txt

Voici le lien, peux-tu m'aider?

Réponse 10 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Le rapport ZHPFix ?

Louemich

Désolé j'avais oublié!

ZHPFix v1.12.19 by Nicolas Coolman - Rapport de suppression du 2009-12-16 07:09:37
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
O42 - Logiciel: SpyHunter => Logiciel absent

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 1
Autre : 0

End of the scan

Réponse 11 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Il est pas parti.

Essaie de le désinstaller via ajout/suppression de programmes. ( Je parle de spyhunter , qui est un rogue )

Refais aussi un nouveau ZHPDiag

Louemich

http://www.cijoint.fr/cjlink.php?file=cj200912/cijgcIlWjK.txt

pour le spyhunter, il n'apparait pas dans ajout ou suppression des fichiers dans le panneau de configuration.

Réponse 12 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

-+-+-+-> ZHPfix <-+-+-+-

[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien dans le grand encadré jaune ( vide ) :

http://www.cijoint.fr/cjlink.php?file=cj200912/cijjYxGOEc.txt

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

======================================================================

Fais ensuite ceci :

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

[x] Télécharge Malwarebyte's anti-malware

[x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

[x] Lance un scan complet.

[x] Coche bien tout les éléments trouvés et supprime les.

[x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

[x] N'oublie pas de vider la quarantaine de malwarebyte's.

Nb : Un tutoriel pour son utilisation est disponible à cette adresse

Louemich

Voici le ZHPFix et je fais l'autre...

ZHPFix v1.12.19 by Nicolas Coolman - Rapport de suppression du 2009-12-16 07:57:18
Fichier d'export Registre : C:\ZHPExportRegistry-2009-12-16-07-57-18.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
C:\Documents and Settings\User\Local Settings\Application Data\sesjcy\uhwesysguard.exe => Supprimé et mis en quarantaine

Module mémoire :
(Néant)

Clé du Registre :
O40 - ASIC: Microsoft Windows Media Player - {09336D7E-6DF5-95B8-4A19-FF4064359FDF} - (not file) => Clé supprimée avec succès
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {1A05061B-AB33-5A88-191B-2C29A18D5E8E} - (not file) => Clé supprimée avec succès
O40 - ASIC: Java (Sun) - {1A0BCEAF-B340-1660-E24E-62D19ECF497C} - (not file) => Clé supprimée avec succès
O40 - ASIC: Java (Sun) - {201FA7A9-7E91-D071-7A7B-C0C91DF98925} - (not file) => Clé supprimée avec succès
O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {3B98BFEB-5A4F-1C28-C95B-38DA9B4F1CA7} - (not file) => Clé supprimée avec succès
O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {45808786-2513-3C5D-6CC9-3440FCA71BE1} - (not file) => Clé supprimée avec succès
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {7678249E-D9C0-9D09-D8A2-FAD3365CB8D5} - (not file) => Clé supprimée avec succès
O40 - ASIC: Personnalisation du navigateur - {7C81C0BC-8BE4-5DC8-44BB-97B8CF742656} - (not file) => Clé supprimée avec succès
O40 - ASIC: Internet Explorer - {81D9B864-1B10-E506-699D-50F5AED3A021} - (not file) => Clé supprimée avec succès
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {8ECC1E32-7BEF-3782-867D-C397074BD100} - (not file) => Clé supprimée avec succès
O40 - ASIC: Outlook Express - {91C6549F-16C5-4D83-1172-AA333474576D} - (not file) => Clé supprimée avec succès
O40 - ASIC: Java (Sun) - {AA52912D-445F-6DA4-A6D1-A7D094B8A0A1} - (not file) => Clé supprimée avec succès
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {AE21ECA7-3319-9B8E-F39C-3D32941DB4DF} - (not file) => Clé supprimée avec succès
O40 - ASIC: Microsoft Windows Media Player - {BECE3537-59E9-17F6-3F3C-58BD240DC8C8} - (not file) => Clé supprimée avec succès
O40 - ASIC: Adobe Shockwave Director 11.0.3 - {E2E49A7A-8496-CE63-B6B0-4FEA2E826A40} - (not file) => Clé supprimée avec succès
O40 - ASIC: Java (Sun) - {EFAF99B2-3E26-1896-0D6D-E5A9310F0F4A} - (not file) => Clé supprimée avec succès
O40 - ASIC: Outlook Express - {F633D6DA-138C-2958-917D-BEE5098D890D} - (not file) => Clé supprimée avec succès
O40 - ASIC: Adobe Shockwave Director 11.0.3 - {F6E196DC-5655-69A5-C4CD-4A05B09061C7} - (not file) => Clé supprimée avec succès
O64 - Services: CurCS - Boonty Games (Boonty Games) - LEGACY_BOONTY_GAMES => Clé supprimée avec succès
O64 - Services: CS002 - Boonty Games (Boonty Games) - LEGACY_BOONTY_GAMES => Clé supprimée avec succès

Valeur du Registre :
O4 - HKLM\..\Run: [lkummpbm] C:\Documents and Settings\User\Local Settings\Application Data\sesjcy\uhwesysguard.exe => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\Boonty => Supprimé et mis en quarantaine
C:\Program Files\BoontyGames => Supprimé et mis en quarantaine
C:\Program Files\Fichiers Communs\BOONTY Shared => Supprimé et mis en quarantaine

Fichier :
c:\documents and settings\user\local settings\application data\sesjcy\uhwesysguard.exe => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 1
Module mémoire : 0
Clé du Registre : 20
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 3
Fichier : 1
Logiciel : 0
Autre : 0

End of the scan

Louemich

POur Malwarebyte's, j'ai un message d'erreur lorsque je demande la mise à jour. Ça dit :

error code:732(12029,0)

info de bases actuelles: 12/3/2009

Est-ce que je scanne pareille?

Réponse 13 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Met le à jour manuellement en téléchargeant puis installant ce fichier

Louemich

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3289
Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 6.0.2900.2180

2009-12-16 08:52:50
mbam-log-2009-12-16 (08-52-50).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 253421
Temps écoulé: 36 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 44

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{2763e333-b168-41a0-a112-d35f96f410c0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{38a7c9da-8db7-4d0f-a7b1-c4b1a305bddb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{8d292ec0-6792-4a38-82ed-73a087e41ba6} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2c86c605-6081-d104-96f7-f765c20b22f1} (Adware.ShoppingAdsHelper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-f3embed (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\AvScan (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\RelatedPageInstall (Adware.Mirar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lkummpbm (Trojan.FakeAlert.N) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\User\Mes documents\Logiciels\Curseur\CursorManiaSetup2.2.60.11-2.exe (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Documents and Settings\User\Mes documents\Logiciels\Windows\Mediapass- windows media.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MOZILL~1\plugins\NPMyWebS.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MSNMES~1\riched20.dll.vir (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\F3RESTUB.DLL.vir (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\F3SCHMON.EXE.vir (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3HTML.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3IDLE.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3IMPIPE.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3MSG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3OUTLCN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3SKIN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3SKPLAY.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3SLSRCH.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\M3SRCHMN.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\MWSOEPLG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\MWSOESTB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\bar\1.bin\NPMYWEBS.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\MYWEBS~1\SrchAstt\1.bin\MWSSRCAS.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\ZHPDiag\Quarantine\uhwesysguard.exe.VIR (Spyware.Passwords) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0093935.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0093986.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094144.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094156.DLL (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094157.EXE (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094162.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094163.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094164.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094165.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094167.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094168.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094169.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094170.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094171.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094172.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094173.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094174.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094175.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094176.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094184.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094185.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{AA8624E6-E66A-4785-8965-7F8CAB9BCD1F}\RP372\A0094201.exe (Spyware.Passwords) -> Quarantined and deleted successfully.

Réponse 14 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

C'est ok.

Redémarre en mode normal et dis moi comment se porte le PC

Louemich

Un gros merci...

Tout est rentré dans l'ordre!!!

Passez de belles fêtes!!

Réponse 15 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

On a pas terminé :

-+-+-+-> Procédure de fin de désinfection <-+-+-+-

[x] 1-/ Nettoyage

-+-+-+-> OTCleanIt <-+-+-+-

[x] Télécharge OTC sur ton bureau.

[x] Lance le ( Clic droit -> " Executer en tant qu'administrateur " sous vista ).

[x] Clique sur " CleanUp! " puis sur " Yes " à la fenêtre de confirmation.

[x] Redémarre ton PC, OTCleanIt se supprimera de lui même.

**********************************************************************

-+-+-+-> CCleaner <-+-+-+-

[x] Télécharge CCleaner.

[X] Choisis " french " pour l'installation.

/!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\

[x] Lance le, dans options, onglet Avancé, décoche " Effacer uniquement les fichiers temporaires de windows datant de + de 48h "

[x] Rends toi ensuite dans la partie " nettoyeur " clique sur " analyser " à droite puis ensuite sur " nettoyer "

[x] Clique sur l'onglet " Registre " puis " chercher les erreurs "

[x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part.

[x] Clique enfin sur " Corriger toutes les erreurs séléctionnées "

[x] Pense à renouveller l'opération assez souvent pour garder un pc propre.

**********************************************************************

Purge de la restauration système :

Windows XP
Windows Vista

**********************************************************************

[x] 2-/ Optimisation

-> Désactivation des programmes inutiles au démarrage

[x] Clique sur démarrer -> Executer ( windows + R sous vista ) et tapes msconfig

[x] Valide en appuyant sur " ok "

[x] Une fenêtre s'ouvre, va à l'onglet démarrage et décoche tout les programmes qui te semblent inutiles à charger au démarrage ( en général on laisse que l'antivirus + le pare-feu )

**********************************************************************

-> Désactivation des services inutiles

Suis ce lien pour désactiver les services inutiles se chargeant au démarrage de windows ( suivre la colonne " recommandé " )

**********************************************************************

[x] 3-/ Sécurité

I - Attitude sur le net

- Sécuriser son PC, c'est tout d'abord être responsable.

1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

**********************************************************************

II - Logiciels de protection

- Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

- Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

- Pour complèter le tout, un anti-spyware est recommandé.

Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

**********************************************************************

III - Liens utiles

-> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

-> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

-> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=

**********************************************************************

[x] 4-/ Mise à jour

-+-+-+-> Update Checker <-+-+-+-

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

▶ Télécharge Update Checker

▶ Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.

▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

▶ Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.

▶ Un conseil : n'installe pas les BETA qui sont listées en dessous.

▶ Tu installes les mises à jour que tu désires, les plus importantes sont :

● Java
● Adobe Reader
● Adobe Flash Player
● Internet explorer

====================================================================

Bonnes fêtes également ;-)

Louemich

Bonjour,

Je voulais te dire un gros merci pour ton aide...
J'ai un dernier petit problème...

Je ne réussi plus à utiliser goggle chrome, internet explorer ou à voir les images dans mes emails... Est-ce que ça peut être quand j'ai désactivé des services inutiles??? Que dois-je faire pour pouvoir ravoir les images dans mes emails et que mon google chrome fonctionne de nouveau???

Ton aide m'a été précieuse!

Passe une belle journée!

Réponse 16 / 17

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Je ne pense pas que c'est lié aux services.

Tu as passé CCleaner comme je te l'ai demandé ?
Essaie de réinstaller google chrome sinon.

Louemich

Oui, je l'ai fait. Je fais le nettoyage à tous les jours.

J'ai réinstaller google chrome et internet explorer mais ça veut rien savoir. Seulement firefox fonctionne. Je ne réussi plus à voir mes images sur ms emails que je reçoit. C'est dû à quoi???

Réponse 17 / 17

-graal-

SVP (!) J'ai parcouru les messages et je n'est rien trouver qui peut me sortir de cet impasse, oufff..MOI aussi je suis pogné avec cet antivirus live...GGGgggrrrrrrr ....O.k., MOI quand j 'essai de télécharger n'importe quelle logiciel mentionné dans vos messages, cela est bloqué tout de suite, avec Firefox cela dit que cela à échouer... C'est très très dommage pour moi, car je l'utilise à des fin d'évolution, c'est un outils pour moi, pour grandir..évoluer...Sauf peut-être c'est dernier temps..ma foi, je suis aller sur ce que j'aurais pas dù...(site de cul...) Enfin, je suis certain que cela à un lien quelque part...

De toute façon ce que jJe demande c'est dites moi comment enlever ce trucs de mer..... Merci (")i(")i

bricoleur

Infection il y a 2 jours. J'ai réussi à le virer comme ça (je n'y connais rien, j'ai cherché sur la toile):
d'abord comme cette saloperie ne bloque pas l'accès internet j'ai réussi à télécharger Malwarebytes antimalware. Puis au démarrage, passer TRES VITE (avant qu'il ait le temps de se lancer)sur"mode sans échec", puis un nettoyage avec Mawarebytes (7 objets supprimés)...renettoyage avec Ad-Aware( x objets supprimés...), et enfin analyse complète avec Mc Afee (qui l'avait d'ailleurs laissé entrer...). Il a disparu.

Aidez-moi, comment enlever antivirus live

17 réponses

Votre réponse

Discussions similaires