Bonjour, Je viens de faire un contrôle de mon ordinateur avec Avira, et celui ci a détecté 8 fichiers malveillants... J'aimerai bien sur pouvoir tous les détruires, mais je ne sais pas comment m'y prendre. Mon ordinateur commence à devenir lent et le problème vient peut être de là.. si quelqu'un peut m'aider ça serai super! Merci d'avance.

Fichiers indésirables

Réponse 1 / 12

Utilisateur anonyme
17 juin 2010 à 17:45

Bonjour
Le mieux, on va faire un diagnostic complet du PC pour voir avec ZHPDiag

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Sarah
17 juin 2010 à 18:27

http://www.cijoint.fr/cjlink.php?file=cj201006/cijnDj8Njt.txt

Sarah
17 juin 2010 à 18:34

C'est bon? :/

Réponse 2 / 12

Utilisateur anonyme
17 juin 2010 à 18:34

Je regarderai ce soir, vers 21H

Sarah
17 juin 2010 à 18:50

Hum oki ! merci

Réponse 3 / 12

Utilisateur anonyme
17 juin 2010 à 21:20

* Lance ZHPFix (tu dois avoir un raccourci sur ton Bureau, sinon tu peux le lancer à partir de ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle la ligne suivante et place la dans ZHPFix :

[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified
[HKLM\Software\GamesBarSetup]
O43 - CFD:Common File Directory ----D- C:\Program Files\Everest Poker
O43 - CFD:Common File Directory ----D- C:\Program Files\GamesBar
[HKCU\Software\Poker 770]
[HKLM\Software\BrowserChoice]
[HKLM\Software\MetaStream]
[HKLM\Software\Poker 770]

* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

Sarah
18 juin 2010 à 00:19

ZHPFix v1.12.3108 by Nicolas Coolman - Rapport de suppression du 18/06/2010 00:19:16
Fichier d'export Registre : C:\ZHPExportRegistry-18-06-2010-00-19-16.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
HKLM\Software\GamesBarSetup => Clé absente
HKCU\Software\Poker 770 => Clé supprimée avec succès
HKLM\Software\BrowserChoice => Clé supprimée avec succès
HKLM\Software\MetaStream => Clé supprimée avec succès
HKLM\Software\Poker 770 => Clé supprimée avec succès
HKCU\Software\Poker 770 => Clé absente
HKLM\Software\BrowserChoice => Clé absente
HKLM\Software\MetaStream => Clé absente
HKLM\Software\Poker 770 => Clé absente

Valeur du Registre :
(Néant)

Elément de données du Registre :
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified => Donnée supprimée avec succès

Préférences navigateur :
(Néant)

Dossier :
C:\Program Files\Everest Poker => Supprimé et mis en quarantaine
C:\Program Files\GamesBar => Supprimé et mis en quarantaine
C:\Program Files\GamesBar => Dossier absent

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 9
Valeur du Registre : 0
Elément de données du Registre : 1
Dossier : 3
Fichier : 0
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0

End of the scan

Réponse 4 / 12

Utilisateur anonyme
18 juin 2010 à 13:55

Bonjour
On va nettoyer les traces d'infections avec Malwarebytes

Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller

Sarah
18 juin 2010 à 16:49

Bonjour,

Après le scan je n'ai pas eu "afficher les résultats" .. donc j'ai directement rédémarré mon PC et voilà le rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4211

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

18/06/2010 15:47:10
mbam-log-2010-06-18 (15-47-10).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 223668
Temps écoulé: 1 heure(s), 11 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Réponse 5 / 12

Utilisateur anonyme
18 juin 2010 à 21:39

Pourrai tu refaire un scan complet avec Avira pour voir s'il retrouve
quelque chose

Sarah
18 juin 2010 à 22:06

D'accord, je fais ça tout de suite.

Sarah
18 juin 2010 à 23:27

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 18 juin 2010 21:59

La recherche porte sur 2227004 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : A86223A941E44BF

Informations de version :
BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 06/05/2010 14:02:18
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 14:02:14
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 14:02:16
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 14:02:16
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 14:02:16
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 14:02:17
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 14:02:17
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 16:38:21
VBASE007.VDF : 7.10.7.219 2048 Bytes 02/06/2010 16:38:21
VBASE008.VDF : 7.10.7.220 2048 Bytes 02/06/2010 16:38:22
VBASE009.VDF : 7.10.7.221 2048 Bytes 02/06/2010 16:38:23
VBASE010.VDF : 7.10.7.222 2048 Bytes 02/06/2010 16:38:23
VBASE011.VDF : 7.10.7.223 2048 Bytes 02/06/2010 16:38:23
VBASE012.VDF : 7.10.7.224 2048 Bytes 02/06/2010 16:38:23
VBASE013.VDF : 7.10.8.37 270336 Bytes 10/06/2010 16:23:10
VBASE014.VDF : 7.10.8.69 138752 Bytes 14/06/2010 16:23:42
VBASE015.VDF : 7.10.8.102 130560 Bytes 16/06/2010 16:23:39
VBASE016.VDF : 7.10.8.103 2048 Bytes 16/06/2010 16:23:39
VBASE017.VDF : 7.10.8.104 2048 Bytes 16/06/2010 16:23:39
VBASE018.VDF : 7.10.8.105 2048 Bytes 16/06/2010 16:23:39
VBASE019.VDF : 7.10.8.106 2048 Bytes 16/06/2010 16:23:39
VBASE020.VDF : 7.10.8.107 2048 Bytes 16/06/2010 16:23:39
VBASE021.VDF : 7.10.8.108 2048 Bytes 16/06/2010 16:23:40
VBASE022.VDF : 7.10.8.109 2048 Bytes 16/06/2010 16:23:40
VBASE023.VDF : 7.10.8.110 2048 Bytes 16/06/2010 16:23:41
VBASE024.VDF : 7.10.8.111 2048 Bytes 16/06/2010 16:23:41
VBASE025.VDF : 7.10.8.112 2048 Bytes 16/06/2010 16:23:42
VBASE026.VDF : 7.10.8.113 2048 Bytes 16/06/2010 16:23:42
VBASE027.VDF : 7.10.8.114 2048 Bytes 16/06/2010 16:23:42
VBASE028.VDF : 7.10.8.115 2048 Bytes 16/06/2010 16:23:43
VBASE029.VDF : 7.10.8.116 2048 Bytes 16/06/2010 16:23:43
VBASE030.VDF : 7.10.8.117 2048 Bytes 16/06/2010 16:23:43
VBASE031.VDF : 7.10.8.126 93184 Bytes 18/06/2010 16:23:51
Version du moteur : 8.2.2.6
AEVDF.DLL : 8.1.2.0 106868 Bytes 06/05/2010 14:02:18
AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 02/06/2010 17:08:39
AESCN.DLL : 8.1.6.1 127347 Bytes 13/05/2010 14:49:38
AESBX.DLL : 8.1.3.1 254324 Bytes 06/05/2010 14:02:18
AERDL.DLL : 8.1.4.6 541043 Bytes 06/05/2010 14:02:18
AEPACK.DLL : 8.2.1.1 426358 Bytes 06/05/2010 14:02:18
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 13/05/2010 14:49:37
AEHEUR.DLL : 8.1.1.33 2724214 Bytes 04/06/2010 16:23:07
AEHELP.DLL : 8.1.11.5 242038 Bytes 02/06/2010 16:39:08
AEGEN.DLL : 8.1.3.10 377205 Bytes 02/06/2010 16:38:46
AEEMU.DLL : 8.1.2.0 393588 Bytes 06/05/2010 14:02:17
AECORE.DLL : 8.1.15.3 192886 Bytes 13/05/2010 14:49:35
AEBB.DLL : 8.1.1.0 53618 Bytes 06/05/2010 14:02:17
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 06/05/2010 14:02:18
AVREP.DLL : 8.0.0.7 159784 Bytes 06/05/2010 14:02:19
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 06/05/2010 14:02:11
RCTEXT.DLL : 9.0.73.0 88321 Bytes 06/05/2010 14:02:12

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : vendredi 18 juin 2010 21:59

La recherche d'objets cachés commence.
'51951' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AAWTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SCServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wltuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aoltray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'daemon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LClock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'UberIcon Manager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realplay.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QTTask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aolsoftware.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
Processus de recherche '9wifi.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AOLAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'topdesk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wanmpsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AOLacsd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AAWService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'50' processus ont été contrôlés avec '50' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '71' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\'

Fin de la recherche : vendredi 18 juin 2010 23:23
Temps nécessaire: 1:23:53 Heure(s)

La recherche a été effectuée intégralement

9500 Les répertoires ont été contrôlés
252506 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
252504 Fichiers non infectés
2282 Les archives ont été contrôlées
2 Avertissements
1 Consignes
51951 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Réponse 6 / 12

Utilisateur anonyme
19 juin 2010 à 14:08

Bonjour
Antivir n'a rien trouvé

on va finaliser
Relance ZHPFix, et clique sur le grand A pour nettoyer les outil, et
clique sur nettoyer

*Désactive ta restauration pour supprimer les points de restauration infectés:

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Coche la case désactiver la restauration Clique sur appliquer, puis sur OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système Décoche la case désactiver la restauration Clique sur appliquer, puis sur OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

Créer un point de restauration propre manuellement:
Démarrer, Programmes
Va dans accessoires, et dans outils système
Sélectionne restauration système
Clique sur suivant
Entre la date du point de restauration que tu veux créer
Clique sur créer, et le point de restauration se crée automatiquement

Sarah
19 juin 2010 à 15:13

BOnjour,

Je suis obligée de le faire ça?
Ca ne va pas supprimer ce que j'ai pu télécharger dernierement?

Réponse 7 / 12

Utilisateur anonyme
19 juin 2010 à 22:10

ça risque rien, cela supprime seulement les outils qu'on télécharge
pour désinfecter le PC, enfin, il y a pas grand chose à supprimer

Sarah
20 juin 2010 à 12:19

Bonjour !
Voilà j'ai effectué ce que tu m'as demandé... j'ai encore quelque chose à faire?

Réponse 8 / 12

Utilisateur anonyme
Modifié par nathandre le 20/06/2010 à 13:56

Bonjour
Un dernier petit nettoyage pour ton PC, on va passer C Cleaner pour nettoyer les
fichiers temporaires, les cookies, vider le cache du navigateur, et nettoyer
le registre, Ce logiciel, c'est pour l'optimisation seulement

Télécharge C Cleaner Slim
* Enregistre le sur le Bureau
* Double-clique sur le fichier pour lancer l'installation
* Sur la fenêtre de l'installation langage bien choisir français et OK
* Clique sur suivant
* Lit la licence, et clique sur j'accepte
* Clique sur suivant, sur installer, puis sur fermer
* Double-clique sur l'icône de C Cleaner pour l'ouvrir
* Clique sur option, et puis avancé
* Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
* Clique sur nettoyeur
* Clique sur windows, et dans la colonne avancé
* Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
* Clique sur analyser
*Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
* Clique maintenant sur registre et puis sur chercher les erreurs
* Laisse tout coché, et clique sur corriger les erreurs sélectionnées
*Il te demande de sauvegarder OUI
*Tu lui donnes un nom pour pouvoir la retrouver et enregistre
* Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
* Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
*Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
* Tu peux fermer C Cleaner

Java n'est pas du tout à jour
Télécharge JavaRa.zip sur ton bureau
http://prm753.bchea.org/JavaRa.zip

Clic droit dessus, puis clique sur extraire tout
Double-clique dessus pour le lancer. Il est possible que le .exe n'apparaisse pas
Clique sur Search for updates
Sélectionne Update using jucheck.exe, puis clique sur Searche
Si le processus demande à se connecter, accepte, puis clique sur install,
et suis les instructions. Patiente le temps de l'installation
Une fois l'installation terminée, revient à l'écran de JavaRa, et clique sur Remover
Older Versions
Clique sur oui pour confirmer
L'outil va travailler, clique sur OK, puis encore sur OK
Poste le rapport (C:\JavaRa.log)
Ferme l'application

Télécharge et installe la nouvelle version
https://java.com/fr/

Adobe n'est pas à jour
Désinstalle le par Ajout\Suppression de programmes
Télécharge et installe la nouvelle version
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Ensuite, fait ceci:
* Lance Adobe Reader
* Clique sur Edition --> Préférences --> JavaScript
* Décoche Activer Acrobat JavaScript
* Valide
C'est pour désactiver l'interprétation de Javascript dans Adobe,
car c'est source d'infections, et cela ne sert à rien

sarah
20 juin 2010 à 14:56

Oki j'ai un soucis... Une fois que j'ai recherché les erreurs du registre j'ai fait "corriger les erreurs..." tu demandes de sauvegarder sauf que ça me la pas demandé :/ c'est pas grave?

sarah
20 juin 2010 à 15:10

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Jun 20 15:08:03 2010

Found and removed: C:\Program Files\Java\jre1.6.0

Found and removed: C:\Documents and Settings\bs\Application Data\Sun\Java\jre1.6.0

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610000

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610000

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610000

Found and removed: SOFTWARE\Classes\JavaPlugin.160

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610000

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160000}

Found and removed: Software\Classes\JavaPlugin.160

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0

Found and removed: Software\JavaSoft\Java2D\1.6.0

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

Réponse 9 / 12

Utilisateur anonyme
20 juin 2010 à 15:32

C'est pas grave pour la sauvegarde, car ce sont des clé de registre qui ne
servent plus à rien
Par contre, si on doit faire nous même une manipulation dans le registre, il
faut faire une sauvegarde avant
C Cleaner supprime que des éléments inutiles
JavaRa a supprimé pas mal de choses, il y avait pas mal de restants d'anciennes
versions de Java

sarah
20 juin 2010 à 15:45

D'accord, j'ai tout fait.. mais j'ai l'impression que mon PC rame encore plus lol

Réponse 10 / 12

Utilisateur anonyme
20 juin 2010 à 16:46

---\\ System Information
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
Processor: x86 Family 15 Model 72 Stepping 2, AuthenticAMD
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 894 MB (33% free)
System drive C: has 12 GB (30%) free of 39 GB

Ton PC n'a pas beaucoup de mémoire vive (indiqué en gras)
Tu as peut-être trop de programmes en court, et qui se lancent
automatiquement

sarah
20 juin 2010 à 17:34

Ah oki.. bon bah je vais voir ce que je peux faire. Autrement c'est fini pour le reste?
Si c'est le cas, merci beaucoup ! je n'aurai pas pu faire ça toute seule O_o et... si je dois encore avoir ce genre de problème j'espere que je ne dois pas faire ça à chaque fois??? ...
Enfin bon, merci =)

Réponse 11 / 12

Utilisateur anonyme
20 juin 2010 à 17:44

Ton PC rame à quel moment exactement ?

sarah
21 juin 2010 à 17:04

Bah aujourd'hui par exemple j'ai jamais vu ça....je viens de metre au moins 10min à pouvoir faire quelque chose sur l'ordi entre le moment ou j'ai démarré et ou j'ai enfin réussi à ouvrir une page internet et :/ c'etait pas comme ça avant..

Réponse 12 / 12

Utilisateur anonyme
21 juin 2010 à 21:05

Bonjour
tu serai pas la même ici ?
https://forums.commentcamarche.net/forum/affich-18214666-soucis-trojan

sarah
21 juin 2010 à 21:15

Ah non non pas du tout lol je "bosse" qu'avec toi ;)

Sarah
21 juin 2010 à 21:18

Nan sa c'est une autre Sarah qui est moi en l'occurence =D lol

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
21 juin 2010 à 21:31

salut nathandre tu me manque ?? lol !! je plaisante , mais je trouve que ta formation à du te réussir car tu ne me sollicite plus pour t'aider si je peut !!!

bref pour savoir si c'est la même sarah demande au modérateur ils retrouveront l'adresse IP !!

mais si c'est la même c'est pas très simpa de nous faire cela !!!

Sarah
Modifié par Sarah le 21/06/2010 à 21:37

Ce n'est pas la même, nos sujets ne sont pas les mêmes roh !

sarah
21 juin 2010 à 21:41

-_-' non pas du tout la même...

Fichiers indésirables

12 réponses

Discussions similaires