ordi très lent et qui plante de + en +Résolu/Fermé

Question

Bonjour, 

Depuis quelques temps mon ordi est de plus en plus lent et s'éteint sans raison.

Merci d'avance pour votre aide.

Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

Salut * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau. >> Random's System Information Tool (RSIT) par random/random * Double-clique sur RSIT.exe afin de lancer RSIT. * Sous ==> Windows7/ Vista. * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT. * Clique sur Continue à l'écran Disclaimer. * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches). * Héberge les rapports un par un sur ce site, cijoint.fr * Copie/colle les liens générés ici * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit Pour les rapports * rends toi sur http://www.cijoint.fr * clic sur Parcourir * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, * il te suffit de les poster

boromba · Answer

probablement un virus

cf33 · Answer

ok merci, je commence à télécharger RSIT mais n'étant pas spécialement calée, je vais sûrement revenir avant la fin:!

cf33 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijR5y3Vnf.txt

cf33 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijI2V82JW.txt

Utilisateur anonyme · Answer

Re

1)* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
 >>AD-Remover

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

*  Double-clique sur l'icône Ad-remover située sur ton Bureau.
* Sur la page, clique sur le bouton « Nettoyer »
* Confirme l'opération
*  Poste le rapport qui apparaît à la fin.
* (Le rapport est sauvegardé aussi sous C:\Ad-report.)
* (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

ensuite

2)* Désactives ton antivirus

* Telecharge et install UsbFix (de El Desaparecido et C_XX )
>> UsbFix (de El Desaparecido et C_XX )
* Déconnectes toi et fermes toutes applications en cours
* Au message  >> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur ton bureau .
* Choisi  >> l option 1 ( Recherche )
* Laisse travailler l outil.
* Ensuite poste le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Réactives ton antivirus

cf33 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:01:39 le 04/07/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Céline@CELINE ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Program Files\Fast Browser Search
0,Dossier supprimé: C:\Program Files\SGPSA
0,Dossier supprimé: C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0626A63-410B-45E2-99A1-3F2475B2D695}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
1,Clé supprimée: HKLM\Software\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
1,Clé supprimée: HKLM\Software\Classes\Interface\{9EBB289A-2D7B-465B-825F-1530B813E95A}
1,Clé supprimée: HKLM\Software\Classes\Interface\{CD5C92AE-97B0-4BC3-BA65-BA0308D543BF}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{3088C799-9630-4719-A471-4544D7CABC2D}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{4F7D1B07-6203-41F0-947B-A29CC9ECD9B0}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\Classes\ComObject.DeskbarEnabler
0,Clé supprimée: HKLM\Software\Classes\ComObject.DeskbarEnabler.1
0,Clé supprimée: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
0,Clé supprimée: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1
0,Clé supprimée: HKLM\Software\MetaStream
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\FBSearch
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BC8C32C4-90D7-4A34-89FB-12E6612BC34E}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7D76C078-FA96-4c5f-A3DE-5D272F04DFE9}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer

0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.7 (fr)] **

-- C:\Documents and Settings\Céline\Application Data\Mozilla\FireFox\Profiles\5r04sj6m.default\Prefs.js --
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.1.7

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 67 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/07/2010 (3721 Octet(s)) 

Fin à: 18:05:41, 04/07/2010 
 
============== E.O.F ==============

cf33 · Answer

############################## | UsbFix 7.015 | [Recherche]

Utilisateur: Céline (Administrateur) # CELINE [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 18:10:52 | 04/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) XP 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Avira AntiVir PersonalEdition 8.0.1.30 [Enabled | Updated]
Firewall: ZoneAlarm Firewall 7.0.483.000 [(!) Disabled]
RAM -> 1535 Mo 
C:\ (%systemdrive%) -> Disque fixe # 75 Go (37 Go libre(s) - 49%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque fixe # 149 Go (95 Go libre(s) - 64%) [] # NTFS
H:\ -> Disque fixe # 466 Go (390 Go libre(s) - 84%) [FreeAgent Drive] # NTFS

################## | Éléments infectieux |


################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{c3ccabec-f6c3-11de-adc5-000c6ee97372}
Shell\AutoRun\Command = I:\start.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

Re

des mises à jour seront à faire aprés ,nous verrons

1)Question te sers tu par hasard du navigateur orange ????

réponds à cette question



2) *   Déconnectes toi et fermes toutes applications en cours
*   Au message ==> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
*   Double clic sur le raccourci UsbFix présent sur ton bureau .
*   Choisi >> l option 2 ( Suppression )
*   Laisse travailler l outil.
*   Ensuite poste le rapport UsbFix.txt qui apparaitra.
*   Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

cf33 · Answer

Pour le navigateur orange, c'est très rare que je m'en serve.
Par contre, je constate encore quelque chose... j'ai plusieurs antivirus ou associés et au final je ne sais plus quoi réinstaller...:)

cf33 · Answer

############################## | UsbFix 7.015 | [Suppression]

Utilisateur: Céline (Administrateur) # CELINE [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 18:30:55 | 04/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) XP 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Avira AntiVir PersonalEdition 8.0.1.30 [Enabled | Updated]
Firewall: ZoneAlarm Firewall 7.0.483.000 [Enabled]
RAM -> 1535 Mo 
C:\ (%systemdrive%) -> Disque fixe # 75 Go (37 Go libre(s) - 50%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque fixe # 149 Go (95 Go libre(s) - 64%) [] # NTFS
H:\ -> Disque fixe # 466 Go (391 Go libre(s) - 84%) [FreeAgent Drive] # NTFS

################## | Éléments infectieux |


################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c3ccabec-f6c3-11de-adc5-000c6ee97372}

################## | Listing |

[12/01/2006 - 09:30:32 | RHD ] 	C:\$VAULT$.AVG
[26/05/2004 - 14:36:06 | D ] 	C:\151f33250b84fbd5cdc4623c8412
[20/11/2006 - 00:43:33 | D ] 	C:\86495006a793982a2e04c9f1fb81f9
[04/07/2010 - 18:05:42 | A | 5830] 	C:\Ad-Report-CLEAN[1].txt
[04/06/2003 - 12:43:45 | A | 0] 	C:\AUTOEXEC.BAT
[11/08/2009 - 17:17:14 | HD ] 	C:\autorun.inf
[17/01/2005 - 00:25:11 | RSH | 9354510] 	C:\AVG6DB_F.DAT
[09/02/2004 - 19:56:41 | A | 3776] 	C:\avgun.log
[16/01/2005 - 13:45:03 | RASH | 216] 	C:\boot.ini
[30/08/2002 - 13:00:00 | RASH | 4952] 	C:\Bootfont.bin
[04/04/2010 - 17:20:37 | A | 74] 	C:\CMLoader.log
[24/06/2010 - 11:22:11 | SHD ] 	C:\Config.Msi
[04/06/2003 - 12:43:45 | A | 0] 	C:\CONFIG.SYS
[28/06/2008 - 00:47:15 | D ] 	C:\Cool.Edit.2000.Complete.Studio.Package
[13/01/2007 - 00:31:35 | D ] 	C:\data101
[03/06/2010 - 19:06:22 | A | 44827] 	C:\devicetable.log
[29/09/2009 - 17:51:43 | D ] 	C:\Documents and Settings
[15/12/2003 - 21:18:20 | A | 186] 	C:\driversagem.log
[27/11/2003 - 21:49:45 | D ] 	C:\EPSON
[26/05/2004 - 14:34:31 | A | 14] 	C:\ftplog.txt
[15/08/2006 - 15:45:40 | A | 1120] 	C:\INSTALL.LOG
[04/06/2003 - 12:43:45 | RASH | 0] 	C:\IO.SYS
[09/04/2005 - 11:58:20 | A | 183] 	C:\LogiSetup.log
[10/01/2007 - 00:07:41 | D ] 	C:\Mes téléchargements
[04/06/2003 - 12:43:45 | RASH | 0] 	C:\MSDOS.SYS
[19/12/2003 - 00:40:57 | D ] 	C:\MWASPINT
[17/10/2009 - 13:16:53 | D ] 	C:\My Music
[02/07/2008 - 23:36:38 | D ] 	C:\My Shared Folder
[12/04/2008 - 11:40:18 | D ] 	C:\mélina-film
[16/01/2005 - 13:38:23 | RASH | 47564] 	C:\NTDETECT.COM
[18/09/2008 - 23:09:38 | RASH | 252240] 	C:
tldr
[25/11/2003 - 16:08:31 | D ] 	C:\NVIDIA
[04/06/2005 - 13:45:26 | D ] 	C:\OLICOMW
[18/08/2004 - 22:36:54 | D ] 	C:\OLIFAXVX
[18/08/2004 - 22:34:15 | D ] 	C:\OLITEC
[04/07/2010 - 12:31:15 | ASH | 805306368] 	C:\pagefile.sys
[25/11/2003 - 16:10:32 | D ] 	C:\Pinnacle
[04/07/2010 - 18:04:53 | RD ] 	C:\Program Files
[13/01/2007 - 16:37:19 | D ] 	C:\PureSight
[11/08/2009 - 13:55:12 | A | 7210] 	C:apport.txt
[04/07/2010 - 18:43:12 | SHD ] 	C:\RECYCLER
[04/07/2010 - 17:44:14 | D ] 	C:sit
[18/09/2009 - 00:21:49 | D ] 	C:\SIERRA
[13/08/2009 - 01:54:53 | SHD ] 	C:\System Volume Information
[23/01/2005 - 20:11:09 | A | 28672] 	C:\Séance-3ème.doc
[27/08/2008 - 18:08:12 | A | 183] 	C:\Unité DirectCD (D).lnk
[24/05/2001 - 12:59:30 | A | 162304] 	C:\UNWISE.MSNFix
[04/07/2010 - 18:43:12 | D ] 	C:\UsbFix
[04/07/2010 - 18:43:17 | A | 1234] 	C:\UsbFix.txt
[16/07/2005 - 16:43:20 | D ] 	C:\USB_V92
[09/10/2009 - 17:28:12 | D ] 	C:\users
[04/07/2010 - 01:34:52 | D ] 	C:\WINDOWS
[07/07/2004 - 14:33:46 | D ] 	C:\WUTemp
[11/08/2009 - 17:17:15 | HD ] 	F:\autorun.inf
[17/04/2009 - 11:54:01 | D ] 	F:\doc
[13/06/2010 - 23:57:48 | RD ] 	F:\Documents céline
[17/04/2009 - 14:14:33 | D ] 	F:\Documents Fabien
[04/07/2010 - 18:43:12 | SHD ] 	F:\RECYCLER
[13/08/2009 - 01:58:25 | SHD ] 	F:\System Volume Information
[22/08/2009 - 03:19:54 | D ] 	H:\477218e692bf42c16744ba8273b30ef5
[11/08/2009 - 17:17:15 | HD ] 	H:\autorun.inf
[02/09/2008 - 04:43:53 | D ] 	H:\Bin
[07/02/2010 - 13:11:52 | A | 1131250] 	H:\bordes-geneatique2010-2010-02-07.zip
[26/05/2010 - 00:13:20 | A | 1146650] 	H:\bordes-geneatique2010-2010-05-26.zip
[01/06/2010 - 21:06:47 | A | 1126995] 	H:\bordes-geneatique2010-2010-06-01.zip
[06/06/2010 - 19:25:49 | A | 1126474] 	H:\bordes-geneatique2010-2010-06-06.zip
[28/10/2008 - 17:29:30 | A | 44902] 	H:\FreeAgentDesktopNext.ico
[12/08/2009 - 13:44:12 | D ] 	H:\genealogie
[02/09/2008 - 04:44:10 | D ] 	H:\Guides
[07/02/2010 - 13:11:53 | D ] 	H:\Images Sauvegardées
[31/08/2008 - 21:46:00 | N | 132392] 	H:\InstallSeagateManager.exe
[31/08/2008 - 21:46:00 | N | 378] 	H:\InstallSeagateManager.ini
[04/07/2010 - 18:43:12 | SHD ] 	H:\RECYCLER
[03/07/2010 - 22:01:51 | D ] 	H:\Seagate Backup
[29/11/2009 - 14:49:11 | SHD ] 	H:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

Utilisateur anonyme · Answer

Re

tu as comme protections

Firewall >>ZoneAlarm 
Antivirus >> AviraAntiVir PersonalEdition 

tu garderas pour analyses Complementaires >>Malwarebytes et à jour
Fais dans l ordre

1) Par contre désinstalles via ajouteret supprimer des programmes 
>> SUPERAntiSpyware

2) tu as Malwarebytes  

* Lances--> Malwarebytes (MBAM)  
* Fais une  mise a jour    
* Puis vas dans l'onglet "Recherche", coche >> Exécuter un examen complet    
* puis "Rechercher"    
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"    
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport    
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection    
* S'il t' es demandé de redémarrer, clique sur "oui "    
*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici    

ensuite

3)* Télécharge ZHPDiag  (de Nicolas coolman)

 >> ZHPDiag  (de Nicolas coolman)  
*  Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.   
*  Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
*  Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  

Pour t aider ,pour heberger le rapport   
* rends toi sur Cijoint.fr      
* clic sur Parcourir      
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
* il te suffit de le poster

cf33 · Answer

Au bout de plus de 2h30 de malware, mon ordi a planté, j'ai récupéré ce rapport, c'est bon?

cf33 · Answer

en fait, c'est le même rapport que précédemment...
Je dois recommencer malware? 
merci d'avance

Utilisateur anonyme · Answer

Salut

poste ce rapport

et fais ZHPDiag comme d'écris

cf33 · Answer

############################## | UsbFix 7.015 | [Suppression]

Utilisateur: Céline (Administrateur) # CELINE [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 18:30:55 | 04/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) XP 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Avira AntiVir PersonalEdition 8.0.1.30 [Enabled | Updated]
Firewall: ZoneAlarm Firewall 7.0.483.000 [Enabled]
RAM -> 1535 Mo 
C:\ (%systemdrive%) -> Disque fixe # 75 Go (37 Go libre(s) - 50%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque fixe # 149 Go (95 Go libre(s) - 64%) [] # NTFS
H:\ -> Disque fixe # 466 Go (391 Go libre(s) - 84%) [FreeAgent Drive] # NTFS

################## | Éléments infectieux |


################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c3ccabec-f6c3-11de-adc5-000c6ee97372}

################## | Listing |

[12/01/2006 - 09:30:32 | RHD ] 	C:\$VAULT$.AVG
[26/05/2004 - 14:36:06 | D ] 	C:\151f33250b84fbd5cdc4623c8412
[20/11/2006 - 00:43:33 | D ] 	C:\86495006a793982a2e04c9f1fb81f9
[04/07/2010 - 18:05:42 | A | 5830] 	C:\Ad-Report-CLEAN[1].txt
[04/06/2003 - 12:43:45 | A | 0] 	C:\AUTOEXEC.BAT
[11/08/2009 - 17:17:14 | HD ] 	C:\autorun.inf
[17/01/2005 - 00:25:11 | RSH | 9354510] 	C:\AVG6DB_F.DAT
[09/02/2004 - 19:56:41 | A | 3776] 	C:\avgun.log
[16/01/2005 - 13:45:03 | RASH | 216] 	C:\boot.ini
[30/08/2002 - 13:00:00 | RASH | 4952] 	C:\Bootfont.bin
[04/04/2010 - 17:20:37 | A | 74] 	C:\CMLoader.log
[24/06/2010 - 11:22:11 | SHD ] 	C:\Config.Msi
[04/06/2003 - 12:43:45 | A | 0] 	C:\CONFIG.SYS
[28/06/2008 - 00:47:15 | D ] 	C:\Cool.Edit.2000.Complete.Studio.Package
[13/01/2007 - 00:31:35 | D ] 	C:\data101
[03/06/2010 - 19:06:22 | A | 44827] 	C:\devicetable.log
[29/09/2009 - 17:51:43 | D ] 	C:\Documents and Settings
[15/12/2003 - 21:18:20 | A | 186] 	C:\driversagem.log
[27/11/2003 - 21:49:45 | D ] 	C:\EPSON
[26/05/2004 - 14:34:31 | A | 14] 	C:\ftplog.txt
[15/08/2006 - 15:45:40 | A | 1120] 	C:\INSTALL.LOG
[04/06/2003 - 12:43:45 | RASH | 0] 	C:\IO.SYS
[09/04/2005 - 11:58:20 | A | 183] 	C:\LogiSetup.log
[10/01/2007 - 00:07:41 | D ] 	C:\Mes téléchargements
[04/06/2003 - 12:43:45 | RASH | 0] 	C:\MSDOS.SYS
[19/12/2003 - 00:40:57 | D ] 	C:\MWASPINT
[17/10/2009 - 13:16:53 | D ] 	C:\My Music
[02/07/2008 - 23:36:38 | D ] 	C:\My Shared Folder
[12/04/2008 - 11:40:18 | D ] 	C:\mélina-film
[16/01/2005 - 13:38:23 | RASH | 47564] 	C:\NTDETECT.COM
[18/09/2008 - 23:09:38 | RASH | 252240] 	C:
tldr
[25/11/2003 - 16:08:31 | D ] 	C:\NVIDIA
[04/06/2005 - 13:45:26 | D ] 	C:\OLICOMW
[18/08/2004 - 22:36:54 | D ] 	C:\OLIFAXVX
[18/08/2004 - 22:34:15 | D ] 	C:\OLITEC
[04/07/2010 - 12:31:15 | ASH | 805306368] 	C:\pagefile.sys
[25/11/2003 - 16:10:32 | D ] 	C:\Pinnacle
[04/07/2010 - 18:04:53 | RD ] 	C:\Program Files
[13/01/2007 - 16:37:19 | D ] 	C:\PureSight
[11/08/2009 - 13:55:12 | A | 7210] 	C:apport.txt
[04/07/2010 - 18:43:12 | SHD ] 	C:\RECYCLER
[04/07/2010 - 17:44:14 | D ] 	C:sit
[18/09/2009 - 00:21:49 | D ] 	C:\SIERRA
[13/08/2009 - 01:54:53 | SHD ] 	C:\System Volume Information
[23/01/2005 - 20:11:09 | A | 28672] 	C:\Séance-3ème.doc
[27/08/2008 - 18:08:12 | A | 183] 	C:\Unité DirectCD (D).lnk
[24/05/2001 - 12:59:30 | A | 162304] 	C:\UNWISE.MSNFix
[04/07/2010 - 18:43:12 | D ] 	C:\UsbFix
[04/07/2010 - 18:43:17 | A | 1234] 	C:\UsbFix.txt
[16/07/2005 - 16:43:20 | D ] 	C:\USB_V92
[09/10/2009 - 17:28:12 | D ] 	C:\users
[04/07/2010 - 01:34:52 | D ] 	C:\WINDOWS
[07/07/2004 - 14:33:46 | D ] 	C:\WUTemp
[11/08/2009 - 17:17:15 | HD ] 	F:\autorun.inf
[17/04/2009 - 11:54:01 | D ] 	F:\doc
[13/06/2010 - 23:57:48 | RD ] 	F:\Documents céline
[17/04/2009 - 14:14:33 | D ] 	F:\Documents Fabien
[04/07/2010 - 18:43:12 | SHD ] 	F:\RECYCLER
[13/08/2009 - 01:58:25 | SHD ] 	F:\System Volume Information
[22/08/2009 - 03:19:54 | D ] 	H:\477218e692bf42c16744ba8273b30ef5
[11/08/2009 - 17:17:15 | HD ] 	H:\autorun.inf
[02/09/2008 - 04:43:53 | D ] 	H:\Bin
[07/02/2010 - 13:11:52 | A | 1131250] 	H:\bordes-geneatique2010-2010-02-07.zip
[26/05/2010 - 00:13:20 | A | 1146650] 	H:\bordes-geneatique2010-2010-05-26.zip
[01/06/2010 - 21:06:47 | A | 1126995] 	H:\bordes-geneatique2010-2010-06-01.zip
[06/06/2010 - 19:25:49 | A | 1126474] 	H:\bordes-geneatique2010-2010-06-06.zip
[28/10/2008 - 17:29:30 | A | 44902] 	H:\FreeAgentDesktopNext.ico
[12/08/2009 - 13:44:12 | D ] 	H:\genealogie
[02/09/2008 - 04:44:10 | D ] 	H:\Guides
[07/02/2010 - 13:11:53 | D ] 	H:\Images Sauvegardées
[31/08/2008 - 21:46:00 | N | 132392] 	H:\InstallSeagateManager.exe
[31/08/2008 - 21:46:00 | N | 378] 	H:\InstallSeagateManager.ini
[04/07/2010 - 18:43:12 | SHD ] 	H:\RECYCLER
[03/07/2010 - 22:01:51 | D ] 	H:\Seagate Backup
[29/11/2009 - 14:49:11 | SHD ] 	H:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

cf33 · Answer

rapport ZHP:

http://www.cijoint.fr/cjlink.php?file=cj201007/cijRwNGA7m.txt

Utilisateur anonyme · Answer

Salut

 >> tu connais >> vghd    programme de danseuses n..S en fond d'écran 

ensuite

2) * Relance ZHPDiag refais un scan, ce dernier terminé
* clique sur l'icone en forme d'écusson vert ZHPFix
* ZHPFix se lancera, clique maintenant sur le H bleu (coller les lignes helper) puis copie/colle le texte en gras  ci-dessous dans la fenêtre de ZHPFix

=====================================================
 

O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --     
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM]     
      

 
=====================================================



* Clique sur Ok ensuite sur Tous et enfin Nettoyer
* Poste dans ta prochaine réponse le contenu du rapport qui s'affiche à l'écran

cf33 · Answer

vghd danseuses? lol non pas du tout!!! pourquoi?

je relance zhp et je reviens

cf33 · Answer

Rapport de ZHPFix v1.12.3114 par Nicolas Coolman, Update du 04/07/2010
Fichier d'export Registre : 
Run by Céline at 05/07/2010 15:09:31
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Logiciel ==========
O42 - Logiciel: Fast Browser Search (My Tattoons) - (.Make The Web Better, LLC.) [HKLM]  => Logiciel supprimé avec succès

========== Autre ==========
vghd O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  => Format Non supporté


========== Récapitulatif ==========
1 : Logiciel
1 : Autre


End of the scan

Utilisateur anonyme · Answer

Re 

* Relance ZHPDiag refais un scan, ce dernier terminé 
* clique sur l'icone en forme d'écusson vert ZHPFix 
* ZHPFix se lancera, clique maintenant sur le H bleu (coller les lignes helper) puis copie/colle le texte en gras ci-dessous dans la fenêtre de ZHPFix 

===================================================== 


 
O43 - CFD:Common File Directory ----D- C:\Program Files\vghd      
 



===================================================== 



* Clique sur Ok ensuite sur Tous et enfin Nettoyer 
* Poste dans ta prochaine réponse le contenu du rapport qui s'affiche à l'écran  
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

cf33 · Answer

Rapport de ZHPFix v1.12.3114 par Nicolas Coolman, Update du 04/07/2010
Fichier d'export Registre : 
Run by Céline at 05/07/2010 15:25:33
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Autre ==========
043 - CFD:Common File Directory ----D- C:\Program Files\vghd  => Format Non supporté


========== Récapitulatif ==========
1 : Autre


End of the scan

Utilisateur anonyme · Answer

Salut

1)tu as Ccleaner

* Lances CCleaner.
* Ensuite, clique sur Options ==> Avancé et décoche la case
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)

2) Poste un nouveau Log RSIT

cf33 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijuNGdPY0.txt

Utilisateur anonyme · Answer

Re

ton log est ok !!!

1) mets à jour  *>> Mozilla Firefox 
>>  Mozilla Firefox

2) *  Télécharge JavaRa.zip (de Paul ' McLain et Fred de Vries) sur ton Bureau.
>>  JavaRa
* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur >>  Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande,
* clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa 
* clique sur >> Effacer les anciennes versions.
* Clique sur Oui pour confirmer. 
* Laisse travailler et clique ensuite sur OK, 
* puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

3)*  mets à jour la version d'Adobe Reader
Télécharge la version d'Adobe Reader
>>   Adobe Reader
a l installation décoche la case d installation de McAfee Sécurity scan plus
tu opéras de cette façon
A) telecharge la nouvelle version  sur le bureau sans l installer
B) Desinstalle l ancienne version
C) Passe un coup de Ccleaner
D) Redémarre le PC
E) installer la nouvelle version

4)* Télécharges ToolsCleaner de A.Rothstein
.pour enlever les programmes utilisés pendant la procédure.

>> ToolsCleaner

. Enregistres ToolsCleaner2.exe sur le Bureau.
. Double-cliquer dessus, puis cliquer sur >> Recherche
 ==> Le programme va chercher les utilitaires installé
.Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
. cliques sur ==> Suppression afin de les supprimer.
. et ensuite cliques ==> vidage Corbeille
. Fermes le programme en cliquant sur "Quitter ".
. Postes le rapport qui se trouve ici >>> C:\TCleaner.txt
. tu termines en faisant un clic droit sur ToolsCleaner et tu le supprimes

5) comment va ton PC ??

cf33 · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Jul 05 19:51:27 2010

Found and removed: C:\Program Files\Java\jre1.6.0_01

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\Céline\Application Data\Sun\Java\jre1.6.0_10

Found and removed: C:\Documents and Settings\Céline\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\Céline\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\Céline\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\Céline\Application Data\Sun\Java\jre1.6.0_16

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\JavaPlugin.160_01

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_01

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_01

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160010}

Found and removed: Software\Classes\JavaPlugin.160_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_01

Found and removed: Software\JavaSoft\Java2D\1.6.0_01

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Jul 05 19:52:13 2010

------------------------------------

Finished reporting.

cf33 · Answer

--> Recherche: 

C:\*.msnfix: trouvé !
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Céline\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Céline\Bureau\Rsit.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\UsbFix\UsbFix.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Céline\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Céline\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\UsbFix\UsbFix.exe: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Corbeille vidée!

cf33 · Answer

voilà!
je pense que je ne verrai les résultats qu'à l'usage, par exemple si l'ordi ne plante pas sans raison.
Du coup, y avait-il des virus ou infections de ce genre?
Dernière question: puis-je supprimer du bureau AD-R, Javara et ZHP?
Et surtout un grand merci pour ton aide.

Utilisateur anonyme · Answer

Re



pas terminé avec toi

le plus important ,lis bien 

1)* désactive la  Restauration de ton système :

* sert à supprimer les infections qui se trouvent dans la restauration du système.
* Cliques sur démarrer.
* Clic droit sur "Poste de travail" puis choisir "Propriétés".
* Sélectionnes l'onglet "Restauration du système".
* Coches ==>Désactiver la Restauration du système sur tous les lecteurs  ou Désactiver la Restauration du système puis appliquer.
* OK==> Redémarres ton PC

ensuite

2)* Puis retournes sur ==>Poste de travail ==> Propriétés 
* décoches cette fois ==>Désactiver la Restauration du système sur tous les lecteurs  ou Désactiver la Restauration du système ==>appliquer ==> puis ok.

aprés 

3)* Création du point de restauration :

* vas dans le Menu Démarrer puis dans Programmes,
* Accessoires et enfin dans Outils système,
* Choisis Restauration du système,
* Sélectionnes==> Créer un point de restauration,
* Cliques sur Suivant,
* Entres un nom pour le point de restauration : ce nom assez simple pour que tu le retrouves
* Cliques ==>Créer et le point de restauration se créé automatiquement


reviens aprés pour la suite et fin

cf33 · Answer

re!
ça y est, j'ai fait ce que tu as indiqué précédemment.

Utilisateur anonyme · Answer

Salut cf33


1)* Télécharge Defraggler. 
 >>[ https://www.commentcamarche.net/telecharger/utilitaires/7087-defraggler/  Defraggler ] 
Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le. 
Ferme tous tes autres programmes, 
sélectionne ton disque dur et clique sur "Défragmentation rapide".


2) on réfléchit puis on clique et pas l'inverse

Tu prendras le temps de lire
 Synthèse du Projet Antimalwares 
 Projet Antimalwares  


3) * Pour finir, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
* Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. 
* Certaines infections cryptent les documents et demandent une rançon pour les récupérer, 
* d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... 
* Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

3)Tu prendras le temps de lire
 Synthèse du Projet Antimalwares 
 Projet Antimalwares

sur ce ,pour moi c est bon
Si plus de soucis
* Tu peux mettre ton problème résolu !!
>> Résolu

cf33 · Answer

merci beaucoup pour tout!!! et surtout pour le temps passé. J'espère que tout sera résolu. A bientôt

Utilisateur anonyme · Answer

Re 

de rien et Bon Surf !!!! 

            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

Ordi très lent et qui plante de + en +

33 réponses

Discussions similaires

Newsletters