Virus??

Résolu
martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,

depuis quelques temps mon ordi mais beaucoup de temps a ouvrir les pages internet quelqu un peut regarder mon log svp merci spybot ni malwarebytes ne trouvent rien ni analyse anti virus

23 réponses

  • 1
  • 2
Résumé de la discussion

Le souci porte sur un ordinateur sous Windows XP et Firefox 3.6.6 qui met du temps à ouvrir les pages Internet et sur à un diagnostic du log, Malwarebytes et Spybot n’ayant détecté aucune infection. Plusieurs méthodes sont suggérées, notamment relancer ZHPDiag avec ZHPFix et analyser les rapports, puis supprimer les programmes indésirables et nettoyer les traces dans le navigateur. Il est recommandé d'utiliser des extensions de sécurité comme NoScript et AdBlock Plus sur Firefox, d'ajouter WOT, et d'envisager l'alternative d'un autre navigateur si le problème persiste. Des rapports et chemins d’accès spécifiques apparaissent dans les échanges, et des vérifications de sécurité supplémentaires, telles que l’analyse des extensions et des paramètres du système, peuvent être nécessaires.

Bobot (l'IA à votre service)
  1. Utilisateur anonyme
     
    Salut

    ton log ,??????

    * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

    >> Random's System Information Tool (RSIT) par random/random

    * Double-clique sur RSIT.exe afin de lancer RSIT.
    * Sous ==> Windows7/ Vista.
    * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT.
    * Clique sur Continue à l'écran Disclaimer.
    * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
    * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).
    * Héberge les rapports un par un sur ce site,
    cijoint.fr
    * Copie/colle les liens générés ici

    * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit

    Pour les rapports
    * rends toi sur http://www.cijoint.fr
    * clic sur Parcourir
    * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
    * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
    * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
    * il te suffit de le poster
    0
    1. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
       
      tu les as eu les raports?
      0
  2. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    http://www.cijoint.fr/cjlink.php?file=cj201007/cij0baUipw.txt
    http://www.cijoint.fr/cjlink.php?file=cj201007/cijFF6rPYQ.txt
    0
  3. Utilisateur anonyme
     
    Re

    rien d alarmant dans tes logs

    1)Désinstalles >> Spybot S&D(car inutile ) via ajouter/Supprimer des programmes

    fais de même avec >>SUPERAntiSpyware

    >>>>Malwarebytes te suffit amplement pour analyses complémentaires

    2)Des mises à jour seront à faire aprés

    3) tu as Malwarebytes

    * Lances--> Malwarebytes (MBAM)
    * Fais une mise a jour
    * Puis vas dans l'onglet "Recherche", coche >> Exécuter un examen complet
    * puis "Rechercher"
    * Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
    * A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
    *Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
    * S'il t' es demandé de redémarrer, clique sur "oui "
    * aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

    aprés

    4)* Desactive ton antivirus le temps de la manip

    * Télécharge et installe List&Kill'em de gen-hackman

    et enregistre le sur ton bureau

    >> List&Kill'em de gen-hackman
    * double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
    * coche la case "creer une icone sur le bureau"
    * une fois terminée , clic sur "terminer" et le programme se lancer seul
    * choisis la langue puis choisis l'option >> SEARCH
    * laisse travailler l'outil
    * à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
    * un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.
    * Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
    * réactive ton antivirus
    0
    1. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
       
      je suis entrain de passer list killem car la 1ere fois tout a beuguè j espere que là ça va marcher!!
      0
    2. Utilisateur anonyme
       
      Les rapports postes les ici ,pas en MP
      0
  4. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    allo!!!ya quelqun???
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Salut martine03

    >> allo!!!ya quelqun???
    n oublies pas que nous sommes bénévoles ,nous travaillons et avons une vie de Famille !!

    1) J ai demandé un rapport de Malwarebytes me semble t -il ??????
    fais comme d écris et poste le rapport
    ensuite

    2)* Relance List_Kill'em( clic droit "executer en tant qu'administrateur" pour vista/7),avec le raccourci sur ton bureau.
    * cette fois-ci :
    * choisis l'option >> CLEAN
    * ton PC va redemarrer,
    * laisse travailler l'outil.
    * en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
    * colle le contenu dans ta reponse

    0
  7. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    ¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.4 ¤¤¤¤¤¤¤¤¤¤

    User : HP_Administrator (Administrateurs)
    Update on 26/06/2010 by g3n-h@ckm@n ::::: 13.25
    Start at: 08:46:38 | 03/07/2010

    Intel(R) Atom(TM) CPU 230 @ 1.60GHz
    Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702
    Windows Firewall Status : Enabled
    AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

    C:\ -> Disque fixe local | 139,25 Go (96,58 Go free) [COMPAQ] | NTFS
    D:\ -> Disque fixe local | 9,79 Go (6,29 Go free) [HP_RECOVERY] | NTFS
    E:\ -> Disque CD-ROM
    F:\ -> Disque amovible
    G:\ -> Disque amovible

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

    C:\WINDOWS\System32\smss.exe----416 Ko
    C:\WINDOWS\system32\csrss.exe----4400 Ko
    C:\WINDOWS\system32\winlogon.exe----3832 Ko
    C:\WINDOWS\system32\services.exe----3668 Ko
    C:\WINDOWS\system32\lsass.exe----2660 Ko
    C:\WINDOWS\system32\svchost.exe----5140 Ko
    C:\WINDOWS\system32\svchost.exe----4556 Ko
    C:\WINDOWS\System32\svchost.exe----20908 Ko
    C:\WINDOWS\system32\svchost.exe----6696 Ko
    C:\WINDOWS\system32\svchost.exe----3160 Ko
    C:\WINDOWS\system32\spoolsv.exe----6916 Ko
    C:\Program Files\Avira\AntiVir Desktop\sched.exe----4888 Ko
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe----58488 Ko
    C:\Program Files\Bonjour\mDNSResponder.exe----3816 Ko
    C:\WINDOWS\System32\svchost.exe----3880 Ko
    C:\Program Files\Java\jre6\bin\jqs.exe----9592 Ko
    C:\Program Files\Cyberlink\Shared files\RichVideo.exe----2824 Ko
    C:\WINDOWS\Explorer.EXE----14612 Ko
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe----8364 Ko
    C:\Program Files\Google\Update\GoogleUpdate.exe----5680 Ko
    C:\Program Files\Google\Update\GoogleUpdate.exe----5768 Ko
    C:\WINDOWS\system32\cmd.exe----2020 Ko
    C:\WINDOWS\system32\svchost.exe----5000 Ko
    C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe----5704 Ko
    C:\Program Files\TeamViewer\Version5\TeamViewer.exe----18780 Ko
    C:\WINDOWS\system32\wbem\wmiapsrv.exe----4668 Ko
    C:\WINDOWS\system32\wbem\wmiprvse.exe----5084 Ko
    C:\WINDOWS\system32\wbem\wmiprvse.exe----6936 Ko
    C:\Program Files\List_Kill'em\ERUNT.EXE----3596 Ko
    C:\Program Files\List_Kill'em\pv.exe----2868 Ko

    ¤¤¤¤¤¤¤¤¤¤ Files/folders :

    Quarantined & Deleted !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadD500.exe
    Quarantined & Deleted !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadX800.exe
    Quarantined & Deleted !! : C:\Program Files\Samsung\Samsung PC Studio 3\Update\util\UnZipTemp\OrgLoadZ510.exe

    Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
    Quarantined & Deleted !! : C:\WINDOWS\system32\MSWINSCK.OCX
    Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrator\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe
    Quarantined & Deleted !! : C:\Documents and Settings\HP_Administrator\LOCAL Settings\Temp\SSUPDATE.EXE
    Deleted !! : C:\RECYCLER\S-1-5-21-1329198599-3393930341-916489325-1006\Dc1.jpg
    Deleted !! : C:\RECYCLER\S-1-5-21-1329198599-3393930341-916489325-1006\Dc80.lnk
    Deleted !! : C:\RECYCLER\S-1-5-21-1329198599-3393930341-916489325-1006\Dc81.exe

    =======
    Hosts :
    =======

    127.0.0.1 localhost

    ========
    Registry
    ========

    Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
    Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
    Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
    Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"
    Deleted : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
    Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
    Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
    Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
    Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
    Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
    Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
    Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
    Deleted : HKCU\Software\Conduit
    Deleted : HKLM\Software\Conduit
    Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BHDRVX86
    Deleted : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_BHDRVX86
    Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BHDRVX86
    =================
    Internet Explorer
    =================

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
    Local Page REG_SZ C:\WINDOWS\system32\blank.htm
    Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
    Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    Start Page REG_SZ https://www.google.com/?gws_rd=ssl
    Local Page REG_SZ C:\WINDOWS\system32\blank.htm
    Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    ===============
    Security Center
    ===============

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
    FirstRunDisabled REG_DWORD 1 (0x1)
    AntiVirusDisableNotify REG_DWORD 0 (0x0)
    FirewallDisableNotify REG_DWORD 0 (0x0)
    UpdatesDisableNotify REG_DWORD 0 (0x0)
    AntiVirusOverride REG_DWORD 1 (0x1)
    FirewallOverride REG_DWORD 1 (0x1)

    ========
    Services
    =========

    Ndisuio : Start = 3
    EapHost : Start = 2
    Ip6Fw : Start = 2
    SharedAccess : Start = 2
    wuauserv : Start = 2
    wscsvc : Start = 2

    ============
    Disk Cleaned
    anti-ver blaster : OK
    Prefetch cleaned
    ================

    Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

    device: opened successfully
    user: MBR read successfully
    called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
    kernel: MBR read successfully
    user & kernel MBR OK

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
    1. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
       
      malwarebyte je venais juste de le passer quand j ai postè sur le forum et il a rien trouvè!!!
      0
  8. Utilisateur anonyme
     
    salut

    * Télécharge ZHPDiag (de Nicolas coolman)

    >> ZHPDiag (de Nicolas coolman)
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport sur ce site,
    >> Cijoint.fr
    * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    Pour t aider ,pour heberger le rapport
    * rends toi sur Cijoint.fr
    * clic sur Parcourir
    * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
    * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
    * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
    * il te suffit de le poster

    0
  9. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    http://www.cijoint.fr/cjlink.php?file=cj201007/cijbPr1eeV.txt
    0
  10. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    je te mets le rapport malwarebyte que je viens de refaire ya rien!!
    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4269

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    03/07/2010 11:31:04
    mbam-log-2010-07-03 (11-31-04).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 204921
    Temps écoulé: 2 heure(s), 2 minute(s), 44 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  11. Utilisateur anonyme
     
    Salut martine03

    1)* Relance ZHPDiag refais un scan, ce dernier terminé
    * clique sur l'icone en forme d'écusson vert ZHPFix
    * ZHPFix se lancera, clique maintenant sur le H bleu (coller les lignes helper) puis copie/colle le texte en gras ci-dessous dans la fenêtre de ZHPFix

    =====================================================

    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
    [HKCU\Software\?? ?? ???? ????? ??? ?? ????]
    O69 - SBI: C:\Documents And Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\\7cjkfsxt.default\searchplugins\askcom.xml
    O69 - SBI: C:\Documents And Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\\7cjkfsxt.default\searchplugins\conduit.xml
    O69 - SBI: prefs.js [HP_Administrator - 7cjkfsxt.default] user_pref("CT2186548.SearchEngine", "Recherche||https://www.bing.com/search?q=UCM_SEARCH_TERM&pc=cosp&ptag=G6C999A956EC8D654&form=CONORG&conlogo=CT3210127
    O69 - SBI: prefs.js [HP_Administrator - 7cjkfsxt.default] user_pref("CT2186548.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2186548&SearchSource=2&q=");
    O69 - SBI: prefs.js [HP_Administrator - 7cjkfsxt.default] user_pref("CT2186548.myStuffSearchUrl", "http://search.conduit.com/
    O69 - SBI: prefs.js [HP_Administrator - 7cjkfsxt.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2189218&SearchSource=3&q={searchTerms}");


    =====================================================

    * Clique sur Ok ensuite sur Tous et enfin Nettoyer
    * Poste dans ta prochaine réponse le contenu du rapport qui s'affiche à l'écran

    ensuite

    2) Quand t es tu servis de

    FindyKill- Ad-Remover et Toolbar S&D

    0
  12. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    le copier coller ne fonctione pas impossible de coller les lignes
    il y a longtemps que je me suis servi des 3 trucs que tu me dis
    0
  13. Utilisateur anonyme
     
    Salut

    1) Ctrl+A= selectionner
    Ctrl+C=copier
    Ctrl+V=coller

    sinon

    2) Fais un Clic droit sur la Barre de Tâches>>Propriétés>>Menu >> Démarrer >> Personnaliser
    puis >>Avancé >> si pas cochée >>coche la case Activer Glisser/Déposer

    Avec quel navigateur

    si c est Explorer
    >> Lance Internet Explorer .

    Clique sur le menu >> Outils puis sur >> Options Internet.
    Clique sur >> l'onglet >> Avancé.
    Clique ensuite sur le bouton>> Réinitialiser
    Dans la fenêtre qui apparait
    >> confirme l'opération en cliquant sur le bouton >> Réinitialiser.
    Ferme Internet Explorer puis tu le démarre à nouveau.

    Sinon
    Essayes avec un autre navigateur pour voir

    *>> mets à Mozilla Firefox tu as 3.5.7 >>derniére 3.6.6
    >> Mozilla Firefox

    3) * Sécurise le navigateur Firefox(Utilise le en Priorité) avec NoScript + AdBlock Plus
    >> Securiser Firefox

    4)* tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
    >> WOT

    Membre Contributeur sécurité CCM
    0
  14. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    Rapport de ZHPFix v1.12.3111 par Nicolas Coolman, Update du 29/06/2010
    Fichier d'export Registre :
    Run by HP_Administrator at 04/07/2010 08:38:59
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Contact : nicolascoolman@yahoo.fr

    ---\\ Clé du Registre :
    HKCU\Software\?? ?? ???? ????? ??? ?? ???? => Clé absente

    ---\\ Elément de données du Registre :
    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès

    ---\\ Fichier :
    c:\documents and settings\hp_administrator\application data\mozilla\firefox\profiles\\7cjkfsxt.default\searchplugins\askcom.xml => Fichier absent
    c:\documents and settings\hp_administrator\application data\mozilla\firefox\profiles\\7cjkfsxt.default\searchplugins\conduit.xml => Fichier absent

    ---\\ Récapitulatif :
    Clé du Registre : 1
    Elément de données du Registre : 2
    Fichier : 2

    End of the scan
    0
  15. Utilisateur anonyme
     
    Re

    1)Désinstalles >> Spybot S&D ( inutile ) via ajouter/Supprimer des programmes

    fais de même avec >>SUPERAntiSpyware

    >>>>Malwarebytes te suffit amplement pour analyses complémentaires

    2)* mets à jour la version d'Adobe Reader
    Télécharge la version d'Adobe Reader
    >> Adobe Reader
    a l installation décoche la case d installation de McAfee Sécurity scan plus
    tu opéras de cette façon

    1) telecharge la nouvelle version sur le bureau sans l installer
    2) Desinstalle l ancienne version
    3) Passe un coup de Ccleaner
    4) Redémarre le PC
    5) installer la nouvelle version

    3)* Télécharges ToolsCleaner de A.Rothstein
    .pour enlever les programmes utilisés pendant la procédure.

    >> ToolsCleaner

    . Enregistres ToolsCleaner2.exe sur le Bureau.
    . Double-cliquer dessus, puis cliquer sur >> Recherche
    ==> Le programme va chercher les utilitaires installé
    .Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
    . Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
    . cliques sur ==> Suppression afin de les supprimer.
    . et ensuite cliques ==> vidage Corbeille
    . Fermes le programme en cliquant sur "Quitter ".
    . Postes le rapport qui se trouve ici >>> C:\TCleaner.txt
    . tu termines en faisant un clic droit sur ToolsCleaner et tu le supprimes

    reviens pour la suite
    Comment se comporte ton PC
    0
  16. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

    --> Recherche:

    C:\Combofix.txt: trouvé !
    C:\cleannavi.txt: trouvé !
    C:\TB.txt: trouvé !
    C:\Combofix: trouvé !
    C:\Qoobox: trouvé !
    C:\Navilog1: trouvé !
    C:\Toolbar SD: trouvé !
    C:\FindyKill: trouvé !
    C:\Rsit: trouvé !
    C:\Ad-remover: trouvé !
    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\fsbl.exe: trouvé !
    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Navilog1.exe: trouvé !
    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\ComboFix.exe: trouvé !
    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\HijackThis.exe: trouvé !
    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Ad-R.exe: trouvé !
    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Rsit.exe: trouvé !
    C:\Documents and Settings\HP_Administrator\Recent\HijackThis.lnk: trouvé !
    C:\Navilog1\Navilog1.bat: trouvé !
    C:\Program Files\ZHPDiag: trouvé !
    C:\Program Files\List_Kill'em\catchme.exe: trouvé !
    C:\Program Files\List_Kill'em\mbr.exe: trouvé !
    C:\Program Files\trend micro\HijackThis.exe: trouvé !
    C:\Program Files\trend micro\hijackthis.log: trouvé !
    C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
    C:\Program Files\ZHPDiag\catchme.exe: trouvé !
    C:\Program Files\ZHPDiag\mbr.log: trouvé !
    C:\Program Files\ZHPDiag\mbr.exe: trouvé !
    C:\Qoobox\Quarantine\catchme.log: trouvé !
    C:\WINDOWS\mbr.exe: trouvé !

    ---------------------------------
    --> Suppression:

    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\fsbl.exe: supprimé !
    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Navilog1.exe: supprimé !
    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\ComboFix.exe: ERREUR DE SUPPRESSION !!
    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\HijackThis.exe: supprimé !
    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Ad-R.exe: supprimé !
    C:\Documents and Settings\HP_Administrator\Recent\HijackThis.lnk: supprimé !
    C:\Navilog1\Navilog1.bat: supprimé !
    C:\Program Files\List_Kill'em\catchme.exe: supprimé !
    C:\Program Files\trend micro\HijackThis.exe: supprimé !
    C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
    C:\Program Files\ZHPDiag\catchme.exe: supprimé !
    C:\Combofix.txt: supprimé !
    C:\cleannavi.txt: supprimé !
    C:\TB.txt: supprimé !
    C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Rsit.exe: supprimé !
    C:\Program Files\List_Kill'em\mbr.exe: supprimé !
    C:\Program Files\trend micro\hijackthis.log: supprimé !
    C:\Program Files\ZHPDiag\mbr.log: supprimé !
    C:\Program Files\ZHPDiag\mbr.exe: supprimé !
    C:\Qoobox\Quarantine\catchme.log: supprimé !
    C:\WINDOWS\mbr.exe: supprimé !
    C:\Combofix: supprimé !
    C:\Qoobox: supprimé !
    C:\Navilog1: supprimé !
    C:\Toolbar SD: supprimé !
    C:\FindyKill: supprimé !
    C:\Rsit: supprimé !
    C:\Ad-remover: supprimé !
    C:\Program Files\ZHPDiag: supprimé !

    Corbeille vidée!
    0
  17. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    impossible d installer adobe raider rien ne se passe!!!
    0
  18. Utilisateur anonyme
     
    Salut

    essayes avec un autre navigateur,pour télécharger
    0
  19. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    j ai essayè avec firefox et internet explorer impossible!!!!
    0
    1. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
       
      j y suis arrivè avec safari!!!
      0
  20. Utilisateur anonyme
     
    Salut martine03

    A faire, lis bien

    1) * désactive la Restauration de ton système :

    * sert à supprimer les infections qui se trouvent dans la restauration du système.
    * Cliques sur démarrer.
    * Clic droit sur "Poste de travail" puis choisir "Propriétés".
    * Sélectionnes l'onglet "Restauration du système".
    * Coches ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système puis appliquer.
    * OK==> Redémarres ton PC

    ensuite

    2) * Puis retournes sur ==>Poste de travail ==> Propriétés
    * décoches cette fois ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système ==>appliquer ==> puis ok.

    aprés

    3) * Création du point de restauration :

    * vas dans le Menu Démarrer puis dans Programmes,
    * Accessoires et enfin dans Outils système,
    * Choisis Restauration du système,
    * Sélectionnes==> Créer un point de restauration,
    * Cliques sur Suivant,
    * Entres un nom pour le point de restauration : ce nom assez simple pour que tu le retrouves
    * Cliques ==>Créer et le point de restauration se créé automatiquement

    tu me confirmes que tu l as fait, reviens pour la suite et fin
    0
  21. martine03 Messages postés 2128 Date d'inscription   Statut Membre Dernière intervention   17
     
    c est fait!!
    0
  • 1
  • 2