SVP: gros probléme avec Vista gardian Alert

Question

Bonjour,
ma fille viens de me laisser son pc portable pour que je lui nettoie mais je ne sais pas quoi faire.
Elle a tous le temps des alertes vista gardian (attention danger)et le centre de sécurité lui dit  que sont pare feu et son anti virus sont inactif alors que le parapluie avast est bien ouvert.Vista gardian lui dit qu'elle a 31 infections et qu'il faut acheter une version payante pour nettoyer le pc.
Elle a également des grandes pubs qui s'ouvrent en permanence.
je viens de faire un scan complet avec avast(il a trouvé 3 virus que j'ai mis en quarantaine) mais ça ne résoud pas mon problème.
Elle repart demain à 17h.
Si d'ici là quelqun pouvait m'aider à faire le menage sur son pc ça m'arrangerai vraiment

Utilisateur anonyme · Answer

avast na pas de parapluie XD tu ezst sur de ton antivirus ?

vista guardian alert est un rogue un faux logiciel de securite  qui te trouve des fausse infection et te demande de payer (ne le fais pas)

Télécharge rkill
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé



Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

zigzag84 · Answer

Salut,

-Commence par supprimer ces virus certain son avtif meme en 40ene 
-Va dans panneau de configuration puis, sécurité ici active ce qui est par feu et protection de l'ordinateur
-Apres tu va sur internet et tu vas dans outils puis dans les option tu vas dans confidentialité et tu coche : bloquer les fenetre publicitaire

Je ne sais pas plus désolé.

@+

malae2 · Answer

J'ai dit une grosse bétise.Ce n'est pas avst mais Avira Antivir.Je suppose que ça ne change rien à ce que tu me demandes de faire.
Merci d'avance pour ton aide.Je vais le faire tout de suite

zigzag84 · Answer

Bah telecharge avast et lance un scan et tu suis ses info.

zigzag84 · Answer

Bah telecharge avast et lance un scan et tu suis ses info.

Utilisateur anonyme · Answer

pas grave donne moi les rapport de scan avira antivir tu le trouveras sur la gauche antivr section rapport

malae2 · Answer

Voila le rapport,est ce que je fais tout de même le reste?
Avira AntiVir Personal
Report file date: samedi 13 février 2010  16:40

Scanning for 1750423 virus strains and unwanted programs.

Licensed to:      Avira AntiVir Personal - FREE Antivirus
Serial number:    0000149996-ADJIE-0000001
Platform:         Windows Vista
Windows version:  (Service Pack 1)  [6.0.6001]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    PC-DE-MAGALI

Version information:
BUILD.DAT     : 8.2.0.354      17048 Bytes  23/10/2009 13:15:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  26/11/2008 11:22:08
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 07:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 07:58:52
ANTIVIR0.VDF  : 7.10.0.0    19875328 Bytes  06/11/2009 10:56:21
ANTIVIR1.VDF  : 7.10.3.84    5532016 Bytes  26/01/2010 18:06:18
ANTIVIR2.VDF  : 7.10.4.39     719776 Bytes  11/02/2010 17:31:22
ANTIVIR3.VDF  : 7.10.4.44      50688 Bytes  12/02/2010 17:31:24
Engineversion : 8.2.1.160 
AEVDF.DLL     : 8.1.1.3       106868 Bytes  22/01/2010 20:22:34
AESCRIPT.DLL  : 8.1.3.13      823674 Bytes  01/02/2010 21:14:12
AESCN.DLL     : 8.1.4.0       127348 Bytes  28/01/2010 18:08:04
AESBX.DLL     : 8.1.1.1       246132 Bytes  20/11/2009 10:56:30
AERDL.DLL     : 8.1.3.4       479605 Bytes  01/12/2009 17:53:43
AEPACK.DLL    : 8.2.0.5       422262 Bytes  14/01/2010 19:38:09
AEOFFICE.DLL  : 8.1.0.38      196987 Bytes  17/06/2009 20:13:54
AEHEUR.DLL    : 8.1.1.5      2326901 Bytes  10/02/2010 15:13:16
AEHELP.DLL    : 8.1.10.0      237942 Bytes  14/01/2010 19:37:41
AEGEN.DLL     : 8.1.1.86      369012 Bytes  01/02/2010 21:14:09
AEEMU.DLL     : 8.1.1.0       393587 Bytes  04/10/2009 09:14:31
AECORE.DLL    : 8.1.11.1      184694 Bytes  01/02/2010 21:14:06
AEBB.DLL      : 8.1.0.3        53618 Bytes  16/10/2008 11:53:33
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:28:01
AVREP.DLL     : 8.0.0.3       155688 Bytes  20/04/2009 17:58:53
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 13:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: samedi 13 février 2010  16:40

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'SearchFilterHost.exe' - '1' Module(s) have been scanned
Scan process 'SearchProtocolHost.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'TrustedInstaller.exe' - '1' Module(s) have been scanned
Scan process 'FlashUtil10b.exe' - '1' Module(s) have been scanned
Scan process 'av.exe' - '1' Module(s) have been scanned
Scan process 'HPHC_Service.exe' - '1' Module(s) have been scanned
Scan process 'AolTbServer.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'ieuser.exe' - '1' Module(s) have been scanned
Scan process 'iPodService.exe' - '1' Module(s) have been scanned
Scan process 'HpqToaster.exe' - '1' Module(s) have been scanned
Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
Scan process 'ApMsgFwd.exe' - '1' Module(s) have been scanned
Scan process 'WiFiMsg.exe' - '1' Module(s) have been scanned
Scan process 'LimeWire.exe' - '1' Module(s) have been scanned
Scan process 'dzigus.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
Scan process 'veohwebplayer.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'HPAdvisor.exe' - '1' Module(s) have been scanned
Scan process 'LightScribeControlPanel.exe' - '1' Module(s) have been scanned
Scan process 'sidebar.exe' - '1' Module(s) have been scanned
Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
Scan process 'igfxsrvc.exe' - '1' Module(s) have been scanned
Scan process 'GrooveMonitor.exe' - '1' Module(s) have been scanned
Scan process 'GoogleDesktop.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'EoEngine.exe' - '1' Module(s) have been scanned
Scan process 'E_FATIACE.EXE' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'HPWAMain.exe' - '1' Module(s) have been scanned
Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned
Scan process 'QLBCTRL.exe' - '1' Module(s) have been scanned
Scan process 'QPService.exe' - '1' Module(s) have been scanned
Scan process 'IAAnotif.exe' - '1' Module(s) have been scanned
Scan process 'Apoint.exe' - '1' Module(s) have been scanned
Scan process 'igfxpers.exe' - '1' Module(s) have been scanned
Scan process 'hkcmd.exe' - '1' Module(s) have been scanned
Scan process 'igfxtray.exe' - '1' Module(s) have been scanned
Scan process 'hpqwmiex.exe' - '1' Module(s) have been scanned
Scan process 'XAudio.exe' - '1' Module(s) have been scanned
Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'RichVideo.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
Scan process 'IAANTmon.exe' - '1' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'dwm.exe' - '1' Module(s) have been scanned
Scan process 'taskeng.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
Scan process 'audiodg.exe' - '0' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
82 processes with 82 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '46' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
    [WARNING]   The file could not be opened!
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\Program Files\Free Download Manager\ChangeBrowserStartingPage.exe
    [DETECTION] Is the TR/StartPage.eae Trojan
    [WARNING]   An error has occurred and the file was not deleted. ErrorID: 26004
    [WARNING]   The source file could not be found.
    [NOTE]      Attempting to perform action using the ARK lib.
    [WARNING]   Error in ARK lib
    [NOTE]      The file is scheduled for deleting after reboot.
C:\Users\Magali\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7S6VQDL2\Speed-Downloading_setup[1].exe
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [NOTE]      The file was moved to '4bdbd1b3.qua'!
C:\Windows\Temp\TMP000000D2EF3CDAB7E74192B4
    [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
    [WARNING]   An error has occurred and the file was not deleted. ErrorID: 26004
    [WARNING]   The source file could not be found.
    [NOTE]      Attempting to perform action using the ARK lib.
    [WARNING]   Error in ARK lib
    [NOTE]      The file is scheduled for deleting after reboot.
Begin scan in 'D:\' <PRESARIO_RP>


End of the scan: samedi 13 février 2010  18:21
Used time:  1:40:25 Hour(s)

The scan has been done completely.

  28988 Scanning directories
 479824 Files were scanned
      3 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 479819 Files not concerned
   8509 Archives were scanned
      4 Warnings
      3 Notes

Utilisateur anonyme · Answer

dis moi si je me trompe mais avira antivir est en anglais chez toi ? il y a une version française
donc réinstalle le comme expliquer ici https://www.malekal.com/avira-free-security-antivirus-gratuit/
puis configure le ces important      https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal 

donc pour en revenir a nos mouton après avoir fais ce que je té dis au dessus refais un scan avec avira antivir 

puis fais tous ce que je tai dis au poste N1

est met moi les rapports

malae2 · Answer

Pendant que tu me répondais j'ai télécharger rkill (mais je n'ai pas vu d'icône sur le bureau).Il c'est tout de même lancé et voilà le rapport.
Pour être sûre de ne pas faire d'erreur je vais attendre ta réponse.Je télécharge d abord la version française d'avira ou je commence par ce que tu m'as dit de faire au post 1 :Téléchargez MalwareByte's Anti-Malware 

This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 
Ran as Magali on 13/02/2010 at 19:17:43. 


Processes terminated by Rkill or while it was running: 


C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Users\Magali\AppData\Local\Temp\Low\av.exe
C:\Users\Magali\AppData\Local\prsuwy.exe
C:\Users\Magali\Downloads\rkill.exe


Rkill completed on 13/02/2010  at 19:17:48.

Utilisateur anonyme · Answer

tu mes en français ton antivirus puis tu fais le reste 

car après avoir installer avira antivir ton ordinateur dois redémarrer donc

malae2 · Answer

Voici le rapport  rkill et celui du scan malwarebytes.Il faut que je redémarre le pc et ensuite je refais un scan avec avira ou ce n'est pas la peine?


This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 
Ran as Magali on 13/02/2010 at 20:28:17. 


Processes terminated by Rkill or while it was running: 


C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Users\Magali\AppData\Local\prsuwy.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Users\Magali\Downloads\rkill(2).exe


Rkill completed on 13/02/2010  at 20:28:22. 
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3734
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

13/02/2010 22:11:52
mbam-log-2010-02-13 (22-11-52).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 318649
Temps écoulé: 1 hour(s), 35 minute(s), 12 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
C:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\TypeLib\{b6acb3f1-6a83-432c-b854-3e1056f87f4e} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{819db72d-1c28-4387-9778-e2ff3dc86f74} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{64f56fc1-1272-44cd-ba6e-39723696e350} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64f56fc1-1272-44cd-ba6e-39723696e350} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64f56fc1-1272-44cd-ba6e-39723696e350} (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\prsuwy (Trojan.Agent.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eoengine (Rogue.Eorezo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Magali\Local Settings\Application Data\prsuwy_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Magali\Local Settings\Application Data\prsuwy_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Magali\Local Settings\Application Data\prsuwy.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Magali\Local Settings\Application Data\prsuwy.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
c:\Users\Magali\AppData\Local\prsuwy.exe (Trojan.Agent.H) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
oici

Utilisateur anonyme · Answer

FAIS LE SCAN antivir SVP
PUIS 

Désactive l'UAC: controle de compte d'utilisateur
Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

https://forums.cnetfrance.fr

Malwarebytes a révélé une autre infection, Navipromo.

Pour info :
L’adware MagicControl/Navipromo est installé par les programmes : go-astro, GoRecord, HotTVPlayer / HotTVPlayer & Paris Hilton , Live-Player, MailSkinner, Messenger Skinner, Instant Access, InternetGameBox, Officiale Emule (Version d'Emule modifiée), Sudoplanet, Webmediaplayer, Sur le site w*w.games-desktop.com.
Tous ces logiciels installent ce type d'adware !

Télécharge Navilog d'il mafioso.
http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe
Double clique sur Navilog1.exe pour l’installer. Suis les invites.
· Double-clique sur le raccourci de navilog ( sur le bureau ).
· Sélectionne la langue puis valide.
· Choisis l'option 1 ( ne choisit pas une autre option )
Une fois l’analyse terminée, un rapport va s’ouvrir dans le bloc-notes.
Tu copies et colles le texte de ce rapport dans ton prochain message.

Note : Si tu ne le trouves pas, il est en C:\Cleannavi.txt.


Télécharge AD Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou
https://www.androidworld.fr/

Désactive l'anti-virus

Déconnecte toi et ferme toutes les applications en cours

Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
Clique droit sur l'icône Ad-remover présent sur ton bureau, et sur exécuter en tant qu'administrateur pour le lancer
Au menu principal, sélectionne l'option L, puis appuie sur la touche entrée
Poste le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall

malae2 · Answer

Je suis entrain de faire le scan antivir
En attendant j'ai encore quelques questions si ça ne te dérange pas
-Java veut me faire installer une mise à jour,je le fais ou pas
-On me propose aussi une mise à jour importante vista 2,je l'accepte ou pas
-ma fille me dit qu'elle n'a rien sur son pc mais il ne lui reste plus que 11,3 go sur 100 go.J'ai un peu cherché sur le net et j'ai vu que ce logiciel pourrait me renseigner :WinDirStat.Est il fiable ou pas 

Merci encore pour ton aide

Utilisateur anonyme · Answer

oui WinDirStat tu peux l utiliser pour savoir ce quil y a sur ton disque dur

pour java installe les mise a jour ces important 

je pense que tu parle de windows vista service pack 2 ? oui installe le est toute les mise a jour quil te propose ces important pour la sécurité de ton PC

pour info tu peux dire a ta fille que

"On réfléchie puis on clique pas l inverse "

malae2 · Answer

Je réponds de mon pc pendant que j'effectue le scan avira sur le portable de ma fille.Il n'en est qu'à 30
%
Je suppose que je ne peux rien faire avant qu'il ne soit terminé

C'est justement parce qu'elle réfléchit et qu'elle n'est pas sûre qu'elle n'installe pas les mises à jour.J'ai moi même souvent entendu dire que si une version fonctionne bien il vaut mieux ne pas faire les mises à jour d'où ma question
Sa devise serait plutôt:dans le doute mieux vaut s'abstenir.Quand à la place qui est occupée sur son disque dur je pense qu'elle a certains fichiers vidéo qui prennent plus de place que ce qu'elle imagine
Une fois que tout ira bien il faudra tout de même qu'elle s'habitue à faire un peu de ménage régulièrement sur son pc mais on en est encore pas là.Tu me conseilleras le moment venu.Ça pourra servir à tous les pc de la maison.J'avais ccleaner et je viens d'entendre que c'est un logiciel espion.N'y connaissant pas grand chose je m'y perds .

Utilisateur anonyme · Answer

ccleaner nes pas un logiciel espion ta vu sa ou ?

pour la mise a jour"si une version fonctionne bien il vaut mieux ne pas faire les mises à jour d'où ma question " 
quel est le con qui ta dis sa 

je t expliquer on va dire que ton ordi ces un cube avec des troue dedans et  ben les mise a jour elle complète les trous du cube

en faite sa corrige les erreur qua fais windows et ces erreur peuvent servir a un virus pour contrôler ton pc

donc les mise a jour ces très important

si tu a autre question esite pas

malae2 · Answer

Merci de me confirmer ce que je pensais.
J'avais fait réparer mon pc en novembre car avec un écran noir je n'ai pas pu demander d'aide sur le net.Le réparateur m'a dit qu'il était plein de virus et qu'il m'a enlevé des logiciels qui peuvent être dangereux quand on ne sait pas s'en servir et que de plus sont souvent des logiciels espions.il m'a donc supprimer entre autre Ccleaner .Depuis j'ai eu un souci avec la carte mère et j'ai dû changer de pc.J'ai déjà réinstaller ccleaner malgré la mise en garde

Utilisateur anonyme · Answer

dac tu peux metre en resolue

malae2 · Answer

Si ça ne te dérange pas je préfère encore te mettre les rapports du n° 12 avant de mettre résolu.Avira est à 83%
Je préfère que tu vérifies pour voir ci c'est bon.Ensuite je te demanderai juste de me dire ce qu'il faut faire régulièrement pour éviter ce genre de problème
Scan Avira + Scan Ccleaner + Scan MalwareByte's Anti-Malware .Y a t il autres choses?à quelle fréquence ?

Il est déjà tard,je suppose que tu me répondras demain

Utilisateur anonyme · Answer

non il y a que sa tu a raison on va attendre la fin du scan antivir . Toujours pas de résultat ?
 fais attention que l ordinateur ne se mette pas en veille

malae2 · Answer

non ,non je le surveille pour qu'il ne se mette pas en veille .Il est à 85,5%

malae2 · Answer

voilà enfin le scan avira
Il me reste à faire Navilog et AD Remover



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 13 février 2010  22:31

La recherche porte sur 1751559 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-MAGALI

Informations de version :
BUILD.DAT               : 9.0.0.74      21698 Bytes  04/12/2009 13:56:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 19:09:56
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 19:10:31
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 19:10:48
VBASE004.VDF            : 7.10.3.76      2048 Bytes  26/01/2010 19:10:48
VBASE005.VDF            : 7.10.3.77      2048 Bytes  26/01/2010 19:10:48
VBASE006.VDF            : 7.10.3.78      2048 Bytes  26/01/2010 19:10:49
VBASE007.VDF            : 7.10.3.79      2048 Bytes  26/01/2010 19:10:49
VBASE008.VDF            : 7.10.3.80      2048 Bytes  26/01/2010 19:10:49
VBASE009.VDF            : 7.10.3.81      2048 Bytes  26/01/2010 19:10:49
VBASE010.VDF            : 7.10.3.82      2048 Bytes  26/01/2010 19:10:49
VBASE011.VDF            : 7.10.3.83      2048 Bytes  26/01/2010 19:10:49
VBASE012.VDF            : 7.10.3.84      2048 Bytes  26/01/2010 19:10:49
VBASE013.VDF            : 7.10.3.85      2048 Bytes  26/01/2010 19:10:50
VBASE014.VDF            : 7.10.3.122    172544 Bytes  29/01/2010 19:10:52
VBASE015.VDF            : 7.10.3.149     79872 Bytes  01/02/2010 19:10:52
VBASE016.VDF            : 7.10.3.174     68608 Bytes  03/02/2010 19:10:53
VBASE017.VDF            : 7.10.3.199     76800 Bytes  04/02/2010 19:10:56
VBASE018.VDF            : 7.10.3.222     64512 Bytes  05/02/2010 19:10:57
VBASE019.VDF            : 7.10.3.243     75776 Bytes  08/02/2010 19:10:59
VBASE020.VDF            : 7.10.4.6      81920 Bytes  09/02/2010 19:11:00
VBASE021.VDF            : 7.10.4.30     78848 Bytes  11/02/2010 19:11:01
VBASE022.VDF            : 7.10.4.31      2048 Bytes  11/02/2010 19:11:01
VBASE023.VDF            : 7.10.4.32      2048 Bytes  11/02/2010 19:11:01
VBASE024.VDF            : 7.10.4.33      2048 Bytes  11/02/2010 19:11:01
VBASE025.VDF            : 7.10.4.34      2048 Bytes  11/02/2010 19:11:01
VBASE026.VDF            : 7.10.4.35      2048 Bytes  11/02/2010 19:11:01
VBASE027.VDF            : 7.10.4.36      2048 Bytes  11/02/2010 19:11:01
VBASE028.VDF            : 7.10.4.37      2048 Bytes  11/02/2010 19:11:02
VBASE029.VDF            : 7.10.4.38      2048 Bytes  11/02/2010 19:11:02
VBASE030.VDF            : 7.10.4.39      2048 Bytes  11/02/2010 19:11:02
VBASE031.VDF            : 7.10.4.45     70656 Bytes  12/02/2010 19:11:03
Version du moteur       : 8.2.1.170
AEVDF.DLL               : 8.1.1.3      106868 Bytes  13/02/2010 19:11:39
AESCRIPT.DLL            : 8.1.3.15     827771 Bytes  13/02/2010 19:11:38
AESCN.DLL               : 8.1.4.0      127348 Bytes  13/02/2010 19:11:36
AESBX.DLL               : 8.1.1.1      246132 Bytes  08/11/2009 06:38:44
AERDL.DLL               : 8.1.4.2      479602 Bytes  13/02/2010 19:11:35
AEPACK.DLL              : 8.2.0.8      426357 Bytes  13/02/2010 19:11:33
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  08/11/2009 06:38:38
AEHEUR.DLL              : 8.1.1.5     2326901 Bytes  13/02/2010 19:11:31
AEHELP.DLL              : 8.1.10.0     237942 Bytes  13/02/2010 19:11:12
AEGEN.DLL               : 8.1.1.86     369012 Bytes  13/02/2010 19:11:10
AEEMU.DLL               : 8.1.1.0      393587 Bytes  08/11/2009 06:38:26
AECORE.DLL              : 8.1.11.1     184694 Bytes  13/02/2010 19:11:05
AEBB.DLL                : 8.1.0.3       53618 Bytes  08/11/2009 06:38:20
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : samedi 13 février 2010  22:31

La recherche d'objets cachés commence.
Une instance de la bibliothèque ARK fonctionne déjà.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrustedInstaller.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HpqToaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LimeWire.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'veohwebplayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPAdvisor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LightScribeControlPanel.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WiFiMsg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ApMsgFwd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mobsync.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GrooveMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'E_FATIACE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPWAMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés
Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'78' processus ont été contrôlés avec '78' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '46' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\HP\BIN\EndProcess.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/KillApp.A
C:\HP\HPQWare\EasySetup\SetACL.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/ACLSet
Catched Exception ScanSearch in file C:\Users\Magali\AppData\Local\Google\Google Desktop Search\dbc2e.ht1:
ACCESS_VIOLATION
  EAX = 00000000  EBX = 759A1C6B
  ECX = 00000080  EDX = 00000000
  ESI = 00000000  EDI = 759ec1a0 
  EIP = 00448881  EBP = 03D6E5D4
  ESP = 03D6E5D0  Flg = 00010296
  CS = 00000023   SS = 0000001B
Recherche débutant dans 'D:\' <PRESARIO_RP>

Début de la désinfection :
C:\HP\BIN\EndProcess.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/KillApp.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bdb32b0.qua' !
C:\HP\HPQWare\EasySetup\SetACL.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/ACLSet
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4beb32a7.qua' !


Fin de la recherche : dimanche 14 février 2010  00:14
Temps nécessaire:  1:41:42 Heure(s)

La recherche a été effectuée intégralement

  29009 Les répertoires ont été contrôlés
 479416 Des fichiers ont été contrôlés
      2 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      2 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 479412 Fichiers non infectés
   8448 Les archives ont été contrôlées
      3 Avertissements
      4 Consignes

malae2 · Answer

Voici le rapport Navipromo


Fix Navipromo version 4.0.6 commencé le 14/02/2010  0:26:32,72

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2390  @ 1.86GHz )
BIOS : Default System BIOS
USER : Magali ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:100 Go (Free:13 Go)
D:\ (Local Disk) - NTFS - Total:11 Go (Free:2 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\Magali\AppData\Local
veels.bat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Magali\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 14/02/2010  0:30:26,17 ***

malae2 · Answer

Voici le rapport AD Remover
A 79% j'ai eu une alerte que j'ai ignoré.HTML/Malicious.ActiveX.Gen  , j'espère que j'ai bien fait

maintenant je vais accepter toutes les mises à jour qu'il me propose et réactiver l'UAC

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à:  0:38:40, 14/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6001
Nom du PC: PC-DE-MAGALI | Utilisateur actuel: Magali
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\EoRezo 
C:\Program Files\Viewpoint 
C:\Users\Magali\AppData\Roaming\EoRezo 
C:\ProgramData\Viewpoint 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\EoRezo
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\software\classes\appid\EoRezoBHO.DLL
HKLM\software\classes\AxMetaStream.MetaStreamCtl
HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\software\classes\EoRezoBHO.EoBHO
HKLM\software\classes\EoRezoBHO.EoBHO.1
HKLM\software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\software\microsoft\windows\currentversion\uninstall\eoEngine_is1
HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
HKLM\software\Viewpoint
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.17 [fr] *
.
 Nom du profil: dt5cmeug.default (Magali)
.
(Magali, prefs.js) Browser.download.dir, C:\Users\Magali\Downloads
(Magali, prefs.js) Browser.download.lastDir, C:\Users\Magali\Downloads
(Magali, prefs.js) Browser.search.defaultenginename, Chercher Malin
(Magali, prefs.js) Browser.search.selectedEngine, Google
(Magali, prefs.js) Browser.startup.homepage, hxxp://y.lo.st
(Magali, prefs.js) Extensions.enabledItems, {20a82645-c095-46ed-80e3-08825760534b}:1.1,{ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0,web@veoh.com:1.4,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.17
. 
(Magali, prefs.js) EFFACE - Browser.startup.homepage, hxxp://y.lo.st
. 
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Enable Browser Extensions: yes
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Use Search Asst: no
Use Custom Search URL: 1 (0x1)
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3528 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
9 Fichier(s) - C:\Users\Magali\AppData\Local\Temp 
0 Fichier(s) - C:\Windows\Temp 
0 Fichier(s) - C:\Windows\Prefetch 
.
19 Fichier(s) - C:\Ad-Remover\BACKUP
80 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à:  0:51:46 | 14/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.

Utilisateur anonyme · Answer

une alerte de quoi ? antivirus ? 

fais option 2 de navilog en désactivant ton antivirus et poste le rapport

malae2 · Answer

C'était une alerte avira 
C:/Ad-Remover/1/list.dat
HTML/Malicious.activeX.Gen

Si j'ai pas fait d'erreur en le recopiant

Pour l'instant je suis entrain d'installer le service pack (vista 2 si j'ai bien compris).Je ferai donc le n° 25 dès qu'il aura terminé.
Je me sers de mon pc pour répondre en attendant

Utilisateur anonyme · Answer

je tavais demande de désactiver tes protection donc je répété ce qui a été marque

Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall désactive donc ton antivirus

malae2 · Answer

J'avais bien désactivé l'antivirus mais je crois que le pc a redémarrer pendant la procédure.

Je suis entrain de faire navilog option 2 et là je suis bloquée.
Il me demande d'entrer le nom du fichier sans extension et je ne sais pas quoi mettre

malae2 · Answer

je vais fermer la page en espérant que je ne vais pas faire de bétises et je continuerai demain lorsque tu me répondras .Quand on est nulle,on est bloquée à la moindre difficultée.

Je viens de regarder où j'en était avec l'espace libre de mon disque dur et j'ai récupéré plus de 20 GO ! ! ! ! ! 
J'ai 32,5 GO de libre alors que je n' avais que 11,3 GO quand on a commencé.C'est normal?

Utilisateur anonyme · Answer

excuse moi pour navilog faut pas l option 2 Mais fais un scan en ligne avec bitdefender ici https://bitdefender.solutions-antivirus.com/scan8/ie.html A la fin du scan il te demande si tu veux avoir le rapport tu fais oui est tu me le met dans ta prochaine réponse PUIS Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ▶ Tu peux supprimer ToolCleaner _________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : ZONE ALARM ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien Vista ▶ Sitôt fait , recrées un point de restauration dit "sain" pour parer à quelques éventuels problèmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système _____________ ▶ tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ____________ Voila, Bonne lecture, à bientôt , une fois tout ceci fait, tu peux mettre le topic en résolu

malae2 · Answer

1

Ça commence mal.Je dois passer par internet explorer (j'ai la version 7) pour pouvoir lancer BITDEFENDER  .
La il me dit qu'il n'a pas pu mettre à jour les définitions de virus.Je commence tout de même l'nalyse et là il ne fait rien
Scan Failed
Impossible d'analyser l'ordinateur contre les virus.
Je suppose que je laisse tomber et que je fait le reste

2
J'ai téléchargé ToolsCleaner,j'ai utiliser les options facultatives Corbeille et fichiers temporaires mais je n'ai pas pu faire Sauv.Registre:erreur de lancement de la suvegarde.
J'ai cliqué sur suppression puis sur quitter mais il ne vaut pas me donner le rapport:
Impossible de créer le fichier "C:\TCleaner.txt." Accès refusé
J'ai fais un copié collé de ce que je vois à l'écran
En cliquant sur quitter la fenêtre ne se ferme pas .Est ce que je la ferme avec la X?

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\Ad-remover: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Users\Magali\Downloads\Navilog1.exe: trouvé !
C:\Users\Magali\Downloads\Ad-R.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: ERREUR DE SUPPRESSION !!
C:\Users\Magali\Downloads\Navilog1.exe: supprimé !
C:\Users\Magali\Downloads\Ad-R.exe: supprimé !
C:\cleannavi.txt: ERREUR DE SUPPRESSION !!
C:\Ad-remover: supprimé !
C:\Program Files\Navilog1: ERREUR DE SUPPRESSION !!

Corbeille vidée!
Fichiers temporaires nettoyés !

3
J'ai enfin trouvé comment ouvrir en temps qu'administrateur
J'ai donc refais Toolscleaner 2 et voici le rapport
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files\Navilog1: supprimé !

Utilisateur anonyme · Answer

dac bon pour le scan il ne marche que sous internet explorer mais vu qui ne marche pas (ne inquiète pas chez moi sa fais sa aussi) fais celui ci https://www.eset.com/int/home/online-scanner/ qui marche aussi sous firefox 

pour tools cleaner ces normale tu peux le fermer fais la SUITE car il faut réactiver la restauration système mais plus en bas dans mon message 25

fais javara et le reste SVP

malae2 · Answer

Pour l'instant j'en suis à la vérification des erreurs et c'est très long sur un de mes disques dur celui de 100GO .Est ce que je pourrai faire l'impasse sur le 2ème qui est de 12 go pour continuer par https://www.eset.com/int/home/online-scanner/ qui marche aussi sous firefox puis  la défragmentation ensuite java etc

Elle s'en va en début de soirée .j'ai peur de ne pas avoir le temps de finir

Utilisateur anonyme · Answer

oui tu peux passer ces juste pour que tu le sache

fais le scanner et le reste

malae2 · Answer

Il a enfin terminer la vérification des erreurs et il a redémarré.Par contre est ce qu'il faut vraiment que je lance ccleaner au démarrage?je trouve que c'est long

Utilisateur anonyme · Answer

non ces pas la peine fais le reste

malae2 · Answer

je suis entrain de faire le scan et je ne sais pas quoi cocher.Par défaut il y a rmove found threats de coché.est ce que je coche aussi scan archives.
Je sais ,je suis nulle mais bon je préfère demander plutôt que de faire des erreurs

Utilisateur anonyme · Answer

tu coche tous comme sa

malae2 · Answer

C'est normal que le scan eset n'est toujours pas terminé.
Ça fait 1h24 et il en est seulement à 33% de la 2èmre partie
Pour la 1ère partie j'ai ce résultat
Current scan result:
No threats found

Utilisateur anonyme · Answer

oui ces normal ces long car sa trouve beaucoup de virus généralement

malae2 · Answer

Je crois que j'ai fait une bétise en voulant répondre.J'ai par erreur taper sur le clavier du portable au lieu de mon pc fixeet ça a arrêté le scan.
Il faut que je recommence tout depuis le début?Si c'est oui je crains de ne pas pouvoir le faire avant son départ

D'autre part il me demande si :uninstall application on close.Je coche ou pas

Sur 71632 files il n'a rien trouvé

Utilisateur anonyme · Answer

bon on va pas y passer la nuit et vue que tu est presser on oublie le scan le fais pas

fais le reste 

je pe te poser une question plus ou moins indiscrète ? elle a quel age ta fille ?

malae2 · Answer

Merci c'est sympa.Ma fille à 22 ans et est bien plus douée dans ces études de droit que pour l'informatique.
Je continue donc le reste

malae2 · Answer

Pour info je suis entrain de faire la défragmentation .Elle est programmée sur son pc (chaque mercredi)et la dernière exécution était le 10/02/2010 à 23:10
je la termine tout de même tout de même?

Utilisateur anonyme · Answer

non si tu la faite resament ces pas la peine un tous les 2 mois sa suffis

malae2 · Answer

J'avance à petit pas.J'ai enfin le rapport java
Je continue avec adobe

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Feb 14 15:31:13 2010

There was an error removing C:\Program Files\Java\jre1.6.0_02. The error returned was 32.

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

------------------------------------

Finished reporting.

malae2 · Answer

Je suis entrain de mettre à jour adobe reader 8 .Je n'ai donc rien désinstallé.C'est bon ou j'annule tout je désinstalle la version 8 et j'installe la version 9.3

Pour le parre feu elle a un pare feu windows qui est activé.J'en sais pas plus.C'est tout ce que je vois dans le centre de sécutité

Utilisateur anonyme · Answer

désinstalle la version 8 et installe la version 9.3
désactive le pare feu windows et installe zone alarme comme demande

malae2 · Answer

Après avoir mis presque 1 heure à télécharger  adobe je commence le téléchargement de zone alarme après avoir désactivé le pare feu windows.
J'espère que ça ne sera pas trop long car son train ne l'attendra pas.
Au pire elle revient dans 2 semaines.je terminerai à ce moment là mais j'espère tout de même que j'y arriverai aujourd'hui

malae2 · Answer

Sa version de firefox n'est pas à jour.Elle a la version 3.0.17
Est ce que je peux effectuer une mise à jour pendant le téléchargement de Zone alarme ou pas??
Pour l'instant je ne le fais pas .Je préfère attendre ta réponse

Utilisateur anonyme · Answer

tu parle de qui sa version nés pas a jour ?

malae2 · Answer

la version de mozilla firefox sur le portable de ma fille n'est pas à jour.
actuellemnt j'envoie les message avec mon ordinateur pour ne pas perturber le téléchargement de zone alarme qui est très lent(son pc est connecté en wifi à mon alice box)
Si jamais je n'ai pas le temps de terminer je peux réactiver le pare feu windows ou pas?

Utilisateur anonyme · Answer

oui tu peux est oui mes a jour ton firefox ces important pour ta sécurité

malae2 · Answer

la mise à jour firefox je peux bien la faire en même temps que le téléchargement zone alarme?C'est pour avancer plus vite

Utilisateur anonyme · Answer

bien sure zone alarme ne dérange pas tu peux faire le reste

malae2 · Answer

j'ai tout fait sauf ça

&#9654; Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien Vista

&#9654; Sitôt fait , recrées un point de restauration dit "sain" pour parer à quelques éventuels problèmes dans le futur


Je suppose que je dois attendre la fin du téléchargement de zone alarme pour le faire.Il lui reste encore 30 mn si je me fie à ce qui est indiqué (mais ça change tout le temps)et elle part dans 40 mn maxi.J'ai peur de ne pas pouvoir terminer

Utilisateur anonyme · Answer

ben avec firefox tu peux mettre un téléchargement en pause elle reprendras quand elle auras de nouveau internet

malae2 · Answer

je viens de terminer le téléchargement de Zone Alarm. J'ai un soucis, la fenêtre asssistant de configuration s'ouvre mais est vide et le pare feu windows s'est réactivé tout seul
Que dois je faire?

Utilisateur anonyme · Answer

ben tembete pas laisse le pare feu windows

malae2 · Answer

J'ai donc laisser le pare feu windows.A la fermeture de son pc il a redémarré tout seul et on s'est retrouvé devant un écran noir.j'espère que ce n'est rien
Est ce que ça vaut la peine que je tente de réinstaller zone alarme dans 2 semaines quand elle revient?

Il ne lui reste plus que la dernière étape à faire.Pour désactiver et réactiver je lui ai imprimer la procédure à suivre mais existe t il une explication pour savoir comment créer un point de restauration (moi je suis sur windows 7 et je suppose que ce n'est pas tout à fait la même chose)

&#9654; Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien Vista

&#9654; Sitôt fait , recrées un point de restauration dit "sain" pour parer à quelques éventuels problèmes dans le futur 

Merci pour ta patience

Utilisateur anonyme · Answer

ces pareil pour vista ou windows 7 les meme chose oublie pas les point de restauration ces important

malae2 · Answer

J'ai oublié de te remercier pour tout 
Ma fille s'est occupée des points de restauration puisqu'elle a du partir ,alors que je n'avais pas encore terminé.

Peux tu s'il te plait me dire si je dois essayer de réinstaller zone alarme(je n'ai pas réussi voir post 58 :Je viens de terminer le téléchargement de Zone Alarm. J'ai un soucis, la fenêtre asssistant de configuration s'ouvre mais est vide et le pare feu windows s'est réactivé tout seul
Que dois je faire?).

Si je ne dois pas le réinstaller je pense qu'il est préférable que je le supprime puisqu'on ne doit pas avoir plusieurs pare feu (c'est ce que j'ai cru comprendre).

Ma fille m'a appelé ce matin 
.Elle a une alerte Avira qui lui dit qu'il est périmé.Il n'a pas été mis à jour depuis le 13/02/2010 et elle n'arrive pas à le faire .Il me semble que ça m'arrive aussi de temps en temps et que ça revient tout seul.

J'attends taa réponse pour le pare feu et je mets ce post en résolu.

Merci pour tout

Bonne soirée

SVP: gros probléme avec Vista gardian Alert

62 réponses

Newsletters