publicite intempestifs Résolu/Fermé

Question

bonjours a tous 
voila depuis quelques jours sans aucune raison jai des fenetres publicitaires qui apparaissent sans aucune raison apparante 
mon logitiel ai vista jai bien lance plusierurs scan avast mais il ne trouve aucune anomalie ainsi que spybot qui ne trouve rien non plus apres plusieurs essai 
je me permet de soliciter votre aide 
merci par avance 
cdl  

Configuration: Windows XP / Firefox 3.6.3

okay · Answer

Salut, télécharge: AD-REMOVER

éteinds ta box et fais Nétoyer

Smart91 · Answer

Bonjour,

On va analyser ton PC

Télécharge ZHPDiag sur ton bureau 
ftp://zebulon.fr/ZHPDiag%201.24.25.exe 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix 
Clique sur la loupe pour lancer l'analyse. 
Laisse l'outil travailler, il peut être assez long. 
Ferme ZHPDiag en fin d'analyse. 
Pour transmettre le rapport clique sur ce lien : 
http://www.cijoint.fr/ 
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
Sélectionne le fichier ZHPDiag.txt. 
Clique sur "Cliquez ici pour déposer le fichier". 
Un lien de cette forme : 
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 
[est ajouté dans la page. 
Copie ce lien dans ta réponse.

Smart

dav · Answer

voici le rapport 
http://www.cijoint.fr/cjlink.php?file=cj201004/cijbYLnpak.txt

Smart91 · Answer

Tu as une infections eOrezo et des barres d'outils infectées Le site eOrezo.com est à proscrire. En installant des logiciels depuis ce site, tu seras envahi de pubs et la page de démarrage Internet Explorer redirigée, vers une page lo.st qui appartient à eoRezo... Les barres d'outils infectées que tu as dû installer en même temps qu'un autre programme gratuit ou payant d'ailleurs Il faut faire attention de bien décocher une case avant de cliquer sur suivant pour ne pas installer ce genre de toolbar. Pour ton information va sur le le lien ci-dessous: Les Toolbars ce n'est pas obligatoires On va désinfecter tout cela : - Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/ - Clique sur [gras>TÉLÉCHARGER et enregistre-le sur ton bureau. - Déconnecte toi et ferme toutes les applications en cours - Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. - Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . - Laisse travailler l'outil et ne touche à rien ... - Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Note : Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Smart

dav · Answer

mince je ne retrouve pas le fichier car il ma demande de redemarre chose que jai fait mais ne retrouve pas le fichier \Ad-report.log)

dav · Answer

bon jai rescanne avec ad;r version
voici le rapport de scan je sais pas si jai bien fais ???
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 20/04/10 à 18:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:11:06 le 20/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-DAVID | Utilisateur actuel: David (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
.
.
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\David\AppData\Local\Temp: 14 Fichier(s), 17 Dossier(s)
C:\Windows	emp: 4 Fichier(s), 5 Dossier(s)
C:\Users\David\AppData\Roaming\Microsoft\Windows\Cookies: 7 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 17 Fichier(s), 152 Dossier(s)
.
C:\Ad-Remover\Quarantine: 104 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 6451 Octet(s)
C:\Ad-Report-SCAN[1].txt - 2101 Octet(s)
.
Fin à: 19:13:48, 20/04/2010
.
============== E.O.F - SCAN[1] ==============

Smart91 · Answer

Pourtant tu deux rapports
Celui qui m'intéresse c'est celui-ci:
C:\Ad-Report-CLEAN[1].txt

Smart

dav · Answer

bonsoir 
en redemarant le pc tout ai redevenu normale 
je n'ai pas retrouve le fameux dossier 
puis je refaire un nouveau scan avec  ad remover pour reverifier le dileme ??
cdl

Smart91 · Answer

Ce n'est pas grave 
Désinstalle ZHPDiag  (Panneau de configuration > Ajout/Suppresion de programmes) et télécharge une nouvelle version ==> 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
Tu refais un daignostic et tu postes le rapport 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

dav · Answer

voila c'est fais !!
http://www.cijoint.fr/cjlink.php?file=cj201004/cij1eWVyrz.txt
cdl

Smart91 · Answer

L'heure du rapport n'est pas bonne cela veut dire que tu as posté le même rapport qu'en début d'infection.
"Run by David at 20/04/2010 18:15:27"

Si tu as relancé ZHPDiag le rapport doit se nommer:
C:\Program Files\ZHPDiag/ZHPDiag1.txt.
Ou alors le mieux tu effaces tous les fichiers ZHPDiag.txt et tu relances ZHPDiag et tu postes le rapport
 
Smart

dav · Answer

voila la c'est le bon !!
http://www.cijoint.fr/cjlink.php?file=cj201004/cijv2XZIjP.txt

Smart91 · Answer

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : 
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 
Télécharge Malwarebytes

- Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
- Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 
-Lance une analyse complète en cliquant sur "Exécuter un examen complet"
- Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
- L'analyse peut durer un bon moment.....
- Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
- Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
- Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Smart

dav · Answer

bonjour 
rapport 1 fichier infecte !!!!!!!!!!!!
http://www.cijoint.fr/cjlink.php?file=cj201004/cijCXg9386.txt

Smart91 · Answer

Tu n'as pas fait ceci:

-Mise à jour de la base Virale
- Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"

Relance MBAM  et sui bien à la lettre ce que j'ai dis un peu plus haut et reposte le rapport

Smart

dav · Answer

mince jai oublie une chose voila jai refais !!
http://www.cijoint.fr/cjlink.php?file=cj201004/cijA7LXYtP.txt

Smart91 · Answer

La base de donnée n'est toujours pas à jour, elle doit être aux alentours de 4000
Ton rapport indique:
Version de la base de données: 846
De plus il faut faire une analyse complête
Reprends à la lettre ce que je t'ai dit ici:
https://forums.commentcamarche.net/forum/affich-17450500-publicite-intempestifs#13

Smart

dav · Answer

voici le fichier 
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3930

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

21/04/2010 22:15:23
mbam-log-2010-04-21 (22-15-23).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 197394
Temps écoulé: 1 heure(s), 0 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Ad-Remover\Quarantine\C\Program Files\EoRezo\EoEngine.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Program Files\EoRezo\eorezo.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Program Files\EoRezo\EoRezoBHO.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Program Files\EoRezo\EoAdv\EoAdv.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Program Files\EoRezo\EoAdv\EoRezoBHO.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Users\David\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Users\David\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.

Smart91 · Answer

On avance . Vide la quarantaine de MBAM

Et refais une analyse avec ZHPDiag et poste le rapport

Smart

dav · Answer

voila !!
http://www.cijoint.fr/cjlink.php?file=cj201004/cijgeqxJb6.txt

Smart91 · Answer

Il reste encore un Adware
Relance MBAM
/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : 
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 


- Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement. 
- Fais la mise à jour du logiciel (TRES IMPORTANT)
-Lance une analyse complète en cliquant sur "Exécuter un examen complet" 
- Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" 
- L'analyse peut durer un bon moment..... 
- Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" 
- Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" 
- Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum 

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée 

Smart

dav · Answer

voila refais 
http://www.cijoint.fr/cjlink.php?file=cj201004/cijsT6YL1C.txt
je ne vois pas de fichier inferte sur ce rapport ?????????

Smart91 · Answer

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson 

vert)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle les lignes suivantes et place les dans ZHPFix :

----------------------------------------------------------
O4 - Global Startup: OpenOffice.org 2.2.lnk . (.Pas de propriétaire - Pas de description.)  -- C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe    => Sun®OpenOffice
O42 - Logiciel: SpiderMessenger 1.0 - (.Soft2PC.) [HKLM]    => Soft2PC SpiderMessenger
[HKCU\Software\Boonty]
[HKCU\Software\SpiderMessenger]    => Soft2PC SpiderMessenger
[HKLM\Software\Boonty]
[HKCU\Software\Winsudate]    => Infection Diverse (Adware.Gibmedia)
[HKLM\Software\Winsudate]    => Infection Diverse (Adware.Gibmedia)
O43 - CFD:Common File Directory ----D- C:\Program Files\SpiderMessenger    => Soft2PC SpiderMessenger
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\BOONTY Shared    => Boonty®Boonty Games
O44 - LFC:[MD5.654A4D55A68BB2688209178A328BA52A] - 21/04/2010 - 17:51:29 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc009.dat   [101052]    => Microsoft NT Shutdown Errors
O44 - LFC:[MD5.FB04FA52911D9D08898407DC6D7EFB87] - 21/04/2010 - 17:51:29 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc00C.dat   [123350]    => Microsoft NT Shutdown Errors
O44 - LFC:[MD5.93480F09985F0CDA49D9EEF3DF182115] - 21/04/2010 - 17:51:29 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh009.dat   [586980]    => Microsoft NT Shutdown Errors
O44 - LFC:[MD5.C0ECF3BA0E6EE5D402CB64E457373225] - 21/04/2010 - 17:51:29 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh00C.dat   [669328]    => Microsoft NT Shutdown Errors
O44 - LFC:[MD5.56018B10285421D48F5611F149D2088F] - 20/04/2010 - 18:13:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-SCAN[1].txt   [2225]    => C_XX AdRemover Scan Report
O44 - LFC:[MD5.A8FE0BA2F3C7B2BFABA4E9B68CA0EEF2] - 20/04/2010 - 17:50:57 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt   [6451]    => C_XX AdRemover Report

----------------------------------------------------------

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

Smart

dav · Answer

ZHPFix v1.12.3089  by Nicolas Coolman - Rapport de suppression du 22/04/2010 21:47:11
Fichier d'export Registre : C:\ZHPExportRegistry-22-04-2010-21-47-11.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
HKCU\Software\Boonty  => Clé supprimée avec succès
HKLM\Software\Boonty  => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\SpiderMessenger => Soft2PC SpiderMessenger  => Dossier absent
C:\Program Files\Common Files\BOONTY Shared => Boonty®Boonty Games  => Dossier absent

Fichier :
O4 - Global Startup: OpenOffice.org 2.2.lnk . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe => Sun®OpenOffice  => Supprimé et mis en quarantaine
c:\windows\system32\perfc009.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfc00c.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfh009.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfh00c.dat  => Supprimé et mis en quarantaine
c:\ad-report-scan[1].txt  => Supprimé et mis en quarantaine
c:\ad-report-clean[1].txt  => Supprimé et mis en quarantaine

Logiciel :
O42 - Logiciel: SpiderMessenger 1.0 - (.Soft2PC.) [HKLM] => Soft2PC SpiderMessenger  => Logiciel absent

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 2
Fichier : 7
Logiciel : 1
Autre : 0


End of the scan

Smart91 · Answer

OK. Comment se comporte ton PC
Est-ce que tu as toujours les fenêtres publicitaires ?
Ensuite nous allons passer à la purge de ton PC de tous les outils que je t'ai fait installer.

Smart

dav · Answer

bien en fait ca fais 2 jours que tout ce passe correctement 
pour l'instant impec

Smart91 · Answer

oK.

Mets à jour ta console java : 

Télécharge JavaRa.zip de Paul McLain et Fred de Vries. 

http://raproducts.org/click/click.php?id=1 

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Tu as deux antivirus Avast5 et norton Internet security, il faut en désinstaller un, car il peut y avoir des conflits et ralentir ton PC.
Idem pour les anti malwres comme a-square, spybot, Windows defender, un seul suffit bien que la plupart des ant-virus font les mêmes fonctions

1. Désinstallation des outils

Télécharge Toolscleaner sur ton Bureau: 
- Double-clique sur ToolsCleaner2.exe et laisse le travailler 
- Clique sur Recherche et laisse le scan se terminer. 
- Clique sur Suppression pour finaliser. 
- Tu peux, si tu le souhaites, te servir des Options facultatives. 
- Clique sur Quitter, pour que le rapport puisse se créer. 
- Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)...colle le dans ta prochaine réponse. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. 

Quelques conseils de Prévention

Réactive l'UAC si ce n'est pas déjà fait. 

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. 

Par rapport au P2P : 
http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.htm

Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé si tu as des question n'hésite pas

Smart

dav · Answer

ai ce utile de faire le restant ??? de la demarche 
puis desynstalle uniquement les programmes comme habituellement ??
"Mets à jour ta console java : 

Télécharge JavaRa.zip de Paul McLain et Fred de Vries. " jai un dossier compresse (zip ) clic droit jai pas extraire ????

Smart91 · Answer

1. je te conseille de faire tout ce que j'ai dit 

2. Si Tu n'as pas de logiciel de décomprssion commme winzip ou winace 
Tu peux télécharger WinZip sur ce lien: 
http://www.commentcamarche.net/download/telecharger-145-winzip

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

dav · Answer

Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\Ad-remover: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Ad-remover: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Fri Apr 23 19:46:30 2010

Found and removed: C:\Program Files\Java\jre1.6.0

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: C:\Program Files\Java\jre1.6.0_05

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_05\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_05\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_03.b05\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_05.b13\

------------------------------------

Finished reporting.

voila je pensse que cela devrais fonctiooner un peu mieux

Smart91 · Answer

C'est bon fait le reste. mais comme je te l'ai dit pour moi c'est OK. 
Lis bien les dossiers concernernant les précautions à prendre quand on surfe sur Internet. Mais si tu as des questions n'hésite pas

Smart

dav · Answer

ok impeccable 
et encore merci

Smart91 · Answer

Heureux de t'avoir aidé 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Publicite intempestifs

33 réponses

Discussions similaires