blockage de windows Résolu

Question

Bonjour, 

avec un xp windows et antivir Avira mise à jour le laptop blocke fréquemment, je suis obligé de le redémarrer manuellement, que dois je faire?
merci de me répondre

Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

Bonsoir
On va faire un diagnostic du PC pour voir si c'est infectieux
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

itmaoui1 · Answer

bonsoir
je crois que j'ai effectué la démarche
j'attend la suite
merci

Utilisateur anonyme · Answer

itmaoui, pourrai tu me donner le lien où tu as hébergé le rapport

jacques.gache · Answer

bonjour, jsute de passage itmaoui1 repostes le rapport de zhpdiag sur cijoint et postes le lien obtenu pour que Jawaryinti puisse t'aider !! 
si besoin aide toi de ce tuto que j'ai fais , perso c'est un rapport de lis&kill"em mais la démarche est la même !!

envoie-le sur : http://www.cijoint.fr/index.php 

fais parcourir comme sur la capture d'écran : http://sd-1.archive-host.com/membres/images/89820622056365782/cijoint_ima_1.jpg

recherche le rapport :http://sd-1.archive-host.com/membres/images/89820622056365782/cijoint_ima2.jpg

sélectionne le rapport soit en cliquand dessus et ouvrir ou en double cliquand dessus 

et puis sur " cliquer ici pour déposer le fichier " : http://sd-1.archive-host.com/membres/images/89820622056365782/cijoint_ima3.jpg

un lien bleu de cette forme va apparaitre :

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 


comme sur l'image: 
http://sd-1.archive-host.com/membres/images/89820622056365782/cijjoint_ima4.jpg

et c'est ce lien qu'il te faut copier coller sur la discution , merci

itmaoui1 · Answer

Bonjour
désolé pour le retard
j'ai effectué l'analyse j'ai eu un TXT que j'ai envoyer le site cijoint mais la suite des étapes à faire m'ai difficile à faire
est ce qu'il y a une autre manip que je puisse effectué
merci

Utilisateur anonyme · Answer

bonjour
Tu as oublié de donner le lien de l'emplacement où tu as hébergé le fichier

itmaoui1 · Answer

Bonjour;
J'ai pigé
je vous envoie le lien
http://www.cijoint.fr/cjlink.php?file=cj201007/cijZtRcWal.txt 

merci encore

Utilisateur anonyme · Answer

Télécharge USBFix (de El Desaparecido, C_XX)  sur ton bureau
https://www.ionos.fr/?affiliate_id=77097 

# Double clic sur UsbFix présent sur ton bureau, et clique sur 
exécuter pour lancer l'installation qui se fera automatiquement 

# Clique sur Suppression 

# Branche toutes tes sources et données externes (clé USB, disque dur
externe...) sans les ouvrir sur ton PC, et clique sur OK

# La suppression est lancée. Le bureau va disparaitre, c'est normal

# Une fois le nettoyage terminé, le bureau va réapparaitre, et il se
pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te
demandant d'envoyer le fichier UsbFix_Upload_Me

# Clique sur Parcourir pour aller chercher le fichier 
compressé qui se trouve à la racine du disque

# Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer
le fichier

# Ensuite poste le rapport UsbFix.txt qui est apparu avec le bureau .

# Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

itmaoui1 · Answer

Bonsoir
le bureau n'a pas disparru
le navigateur ne s'est pas ouvert à la page upload
je vous envoie le rapport

############################## | UsbFix 7.016 | [Suppression]

Utilisateur: A (Administrateur) # ACER-03915B3F31 [ ]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 22:40:15 | 21/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Atom(TM) CPU Z520 @ 1.33GHz
CPU 2:  Intel(R) Atom(TM) CPU Z520 @ 1.33GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | (!) Outdated]
RAM -> 1014 Mo 
C:\ (%systemdrive%) -> Disque fixe # 139 Go (91 Go libre(s) - 65%) [ACER] # NTFS

################## | Éléments infectieux |


################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|FrameWorkService
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|FrameWorkService

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3fd751ae-8d3e-11df-83f7-0c60760a527d}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7c5101b0-8f8c-11df-8404-0c60760a527d}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b5be9c48-8c66-11df-83f1-0c60760a527d}

################## | Listing |

[20/06/2010 - 03:11:07 | D ] 	C:\2c584015be9dd393dea0356d2c
[28/08/2009 - 15:38:58 | HD ] 	C:\ACER
[04/08/2009 - 12:44:06 | A | 0] 	C:\AUTOEXEC.BAT
[04/08/2009 - 16:43:43 | D ] 	C:\Book
[12/06/2010 - 21:09:03 | RASH | 216] 	C:\boot.ini
[14/04/2008 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[14/07/2010 - 20:40:42 | SHD ] 	C:\Config.Msi
[04/08/2009 - 12:44:06 | A | 0] 	C:\CONFIG.SYS
[18/06/2010 - 13:52:21 | D ] 	C:\Documents and Settings
[21/07/2010 - 22:23:40 | ASH | 1063538688] 	C:\hiberfil.sys
[20/06/2010 - 03:10:49 | D ] 	C:\i386
[04/08/2009 - 15:08:02 | D ] 	C:\Intel
[04/08/2009 - 12:44:06 | RASH | 0] 	C:\IO.SYS
[26/07/2009 - 10:50:52 | A | 2060] 	C:\MOD01SET0J00P2000X.enc
[11/09/2008 - 11:27:43 | A | 2488] 	C:\MOD01WOS02FRP20001.enc
[04/08/2009 - 12:44:06 | RASH | 0] 	C:\MSDOS.SYS
[04/08/2009 - 15:27:36 | RHD ] 	C:\MSOCache
[14/04/2008 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 14:00:00 | RASH | 252240] 	C:
tldr
[04/08/2009 - 17:10:42 | D ] 	C:\OEM
[15/06/2010 - 17:00:40 | D ] 	C:\omar
[21/07/2010 - 22:23:39 | ASH | 1598029824] 	C:\pagefile.sys
[17/07/2010 - 22:39:39 | RD ] 	C:\Program Files
[21/07/2010 - 22:41:42 | SHD ] 	C:\RECYCLER
[04/08/2009 - 15:18:51 | A | 1878] 	C:\RHDSetup.log
[12/06/2010 - 21:09:08 | SHD ] 	C:\System Volume Information
[21/07/2010 - 22:41:42 | D ] 	C:\UsbFix
[21/07/2010 - 22:41:52 | A | 1189] 	C:\UsbFix.txt
[04/08/2009 - 15:47:02 | D ] 	C:\users
[11/09/2008 - 11:21:58 | D ] 	C:\VALUEADD
[17/07/2010 - 15:01:02 | AD ] 	C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |


merci de me répondre

Utilisateur anonyme · Answer

* Lance ZHPFix (tu dois avoir un raccourci sur ton Bureau, sinon tu peux le lancer à partir de ZHPDiag)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Copie/colle la ligne suivante et place la dans ZHPFix : 


R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5643     
[HKCU\Software\AVSolution]     
[HKCU\Software\Winsudate]     
[HKLM\Software\Winsudate]         
O53 - SMSR:HKLM\...\startupreg\LosAlamos  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\sshnas.dll     


* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse

itmaoui1 · Answer

Bonsoir
voici la réponse

Rapport de ZHPFix v1.12.3123 par Nicolas Coolman, Update du 15/07/2010
Fichier d'export Registre : C:\ZHPExportRegistry-22-07-2010-00-57-22.txt
Run by A at 22/07/2010 00:57:22
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\ (%systemdrive%) -> Disque fixe # 139 Go (91 Go libre(s) - 65%) [ACER] # NTFS  => Fichier absent
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)  => Fichier absent

========== Clé du Registre ==========
HKCU\Software\AVSolution  => Clé absente
HKCU\Software\Winsudate  => Clé absente
HKLM\Software\Winsudate  => Clé absente
O53 - SMSR:HKLM\...\startupreg\LosAlamos [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\sshnas.dll  => Clé absente

========== Fichier ==========
c:\windows\system32\sshnas.dll  => Fichier absent

========== Autre ==========
############################## | UsbFix 7.016 | [Suppression]  => Format Non supporté
Utilisateur: A (Administrateur) # ACER-03915B3F31 [ ]  => Format Non supporté
Mis à jour le 05/07/10 par El Desaparecido / C_XX  => Format Non supporté
Lancé à 22:40:15 | 21/07/2010  => Format Non supporté
Site Web: http://pagesperso-orange.fr/NosTools/index.html  => Format Non supporté
Contact: FindyKill.Contact@gmail.com  => Format Non supporté
CPU:  Intel(R) Atom(TM) CPU Z520 @ 1.33GHz  => Format Non supporté
CPU 2:  Intel(R) Atom(TM) CPU Z520 @ 1.33GHz  => Format Non supporté
Internet Explorer 8.0.6001.18702  => Format Non supporté
Pare-feu Windows: Activé  => Format Non supporté
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | (!) Outdated]  => Format Non supporté
RAM -> 1014 Mo  => Format Non supporté
################## | Éléments infectieux |  => Format Non supporté
################## | Registre |  => Format Non supporté
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFind  => Format Non supporté
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions  => Format Non supporté
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoRun  => Format Non supporté
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|FrameWorkService  => Format Non supporté
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|FrameWorkService  => Format Non supporté
################## | Mountpoints2 |  => Format Non supporté
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3fd751ae-8d3e-11df-83f7-0c60760a527d}  => Format Non supporté
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7c5101b0-8f8c-11df-8404-0c60760a527d}  => Format Non supporté
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b5be9c48-8c66-11df-83f1-0c60760a527d}  => Format Non supporté
################## | Listing |  => Format Non supporté
[20/06/2010 - 03:11:07 | D ] 	C:\2c584015be9dd393dea0356d2c  => Format Non supporté
[28/08/2009 - 15:38:58 | HD ] 	C:\ACER  => Format Non supporté
[04/08/2009 - 12:44:06 | A | 0] 	C:\AUTOEXEC.BAT  => Format Non supporté
[04/08/2009 - 16:43:43 | D ] 	C:\Book  => Format Non supporté
[12/06/2010 - 21:09:03 | RASH | 216] 	C:\boot.ini  => Format Non supporté
[14/04/2008 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin  => Format Non supporté
[14/07/2010 - 20:40:42 | SHD ] 	C:\Config.Msi  => Format Non supporté
[04/08/2009 - 12:44:06 | A | 0] 	C:\CONFIG.SYS  => Format Non supporté
[18/06/2010 - 13:52:21 | D ] 	C:\Documents and Settings  => Format Non supporté
[21/07/2010 - 22:23:40 | ASH | 1063538688] 	C:\hiberfil.sys  => Format Non supporté
[20/06/2010 - 03:10:49 | D ] 	C:\i386  => Format Non supporté
[04/08/2009 - 15:08:02 | D ] 	C:\Intel  => Format Non supporté
[04/08/2009 - 12:44:06 | RASH | 0] 	C:\IO.SYS  => Format Non supporté
[26/07/2009 - 10:50:52 | A | 2060] 	C:\MOD01SET0J00P2000X.enc  => Format Non supporté
[11/09/2008 - 11:27:43 | A | 2488] 	C:\MOD01WOS02FRP20001.enc  => Format Non supporté
[04/08/2009 - 12:44:06 | RASH | 0] 	C:\MSDOS.SYS  => Format Non supporté
[04/08/2009 - 15:27:36 | RHD ] 	C:\MSOCache  => Format Non supporté
[14/04/2008 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM  => Format Non supporté
[14/04/2008 - 14:00:00 | RASH | 252240] 	C:
tldr  => Format Non supporté
[04/08/2009 - 17:10:42 | D ] 	C:\OEM  => Format Non supporté
[15/06/2010 - 17:00:40 | D ] 	C:\omar  => Format Non supporté
[21/07/2010 - 22:23:39 | ASH | 1598029824] 	C:\pagefile.sys  => Format Non supporté
[17/07/2010 - 22:39:39 | RD ] 	C:\Program Files  => Format Non supporté
[21/07/2010 - 22:41:42 | SHD ] 	C:\RECYCLER  => Format Non supporté
[04/08/2009 - 15:18:51 | A | 1878] 	C:\RHDSetup.log  => Format Non supporté
[12/06/2010 - 21:09:08 | SHD ] 	C:\System Volume Information  => Format Non supporté
[21/07/2010 - 22:41:42 | D ] 	C:\UsbFix  => Format Non supporté
[21/07/2010 - 22:41:52 | A | 1189] 	C:\UsbFix.txt  => Format Non supporté
[04/08/2009 - 15:47:02 | D ] 	C:\users  => Format Non supporté
[11/09/2008 - 11:21:58 | D ] 	C:\VALUEADD  => Format Non supporté
[17/07/2010 - 15:01:02 | AD ] 	C:\WINDOWS  => Format Non supporté
################## | Vaccin |  => Format Non supporté
################## | E.O.F |  => Format Non supporté


========== Récapitulatif ==========
2 : Processus mémoire
4 : Clé du Registre
1 : Fichier
57 : Autre


End of the scan

merci de la réponse

Utilisateur anonyme · Answer

Bonjour
je ne sais pas ce que tu as fait, tu as collé plus de choses que je t'ai
demandé, tu aurai pu faire des dégâts, il faut faire attention de suivre
les instructions de la personne qui te viens en aide

itmaoui1 · Answer

Bonsoir
désolé je ne suis pas vraiment connaisseur, mais j'espère que le problème a été résolu!
merci de me répondre

Utilisateur anonyme · Answer

On va finir avec un scan généraliste
Télécharge malwarebytes' anti-malware
http://mbam.malwarebytes.org/program/mbam-setup.exe
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller

itmaoui1 · Answer

bonsoir
le rapport est le suivant
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4339

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23/07/2010 00:57:50
mbam-log-2010-07-23 (00-57-50).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 187504
Temps écoulé: 1 heure(s), 6 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\exefile
evershowext (Trojan.Autorun) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
vidia media center library (Worm.AutoRun) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Avira\AntiVir Desktop\avcenter.exe (Trojan.Agent) -> Delete on reboot.
C:\Documents and Settings\All Users\Bureau\Intennet Exploner.lnk (Malware.Trace) -> Quarantined and deleted successfully.

merci

itmaoui1 · Answer

Bonjour
dites moi s'il vous plait est ce que le problème est réglé définitivement
merci de me réponddre

Utilisateur anonyme · Answer

Bonsoir
C'est à toi de me le dire si tu as encore des problèmes ou pas

itmaoui1 · Answer

Bonsoir
merci je n'en ai aucun
merci encore

Utilisateur anonyme · Answer

Bonjour, 
Vide la quarantaine de Malwarebytes

Il faut nettoyer le outils de désinfection: 

* Télécharge ToolsCleaner2 sur ton Bureau  
https://www.commentcamarche.net/telecharger/ 
* Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 
                           
supprime toolscleaner2 manuellement 


*Désactive ta restauration pour supprimer les points de restauration infectés: 

Clique droit sur Poste de travail, clique sur Propriétés, puis sur Restauration système                                                                                            Coche la case désactiver la restauration                                                            Clique sur appliquer, puis sur OK 
---> Redémarre ton PC ... 

*Réactive ta restauration : 
Clique droit sur Poste de travail,  clique sur Propriétés, puis sur Restauration système                                                                                           Décoche la case désactiver la restauration                                                                                                                                                                       Clique sur appliquer, puis sur OK 
--->Redémarre ton PC ... 

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).  

Créer un point de restauration propre manuellement: 
Démarrer, Programmes 
Va dans accessoires, et dans outils système 
Sélectionne restauration système 
Clique sur suivant 
Entre la date du point de restauration que tu veux créer 
Clique sur créer, et le point de restauration se crée automatiquement 


Un dernier petit nettoyage pour ton PC, on va passer C Cleaner pour nettoyer les  
fichiers temporaires, les cookies, vider le cache du navigateur, et nettoyer 
le registre, Ce logiciel, c'est pour l'optimisation seulement 

Télécharge C Cleaner Slim 
   * Enregistre le sur le Bureau 
   * Double-clique sur le fichier pour lancer l'installation 
   * Sur la fenêtre de l'installation langage bien choisir français et OK 
   * Clique sur suivant 
   * Lit la licence, et clique sur j'accepte 
   * Clique sur suivant, sur installer, puis sur fermer 
   * Double-clique sur l'icône de C Cleaner pour l'ouvrir 
   * Clique sur option, et puis avancé 
   * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures 
   * Clique sur nettoyeur 
   * Clique sur windows, et dans la colonne avancé 
   * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là 
   *  Clique sur analyser  
   *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien 
   * Clique maintenant sur registre et puis sur chercher les erreurs 
   *  Laisse tout coché, et clique sur corriger les erreurs sélectionnées 
   *Il te demande de sauvegarder OUI 
   *Tu lui donnes un nom pour pouvoir la retrouver et enregistre 
   * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK 
   * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs 
   *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch 
   * Tu peux fermer C Cleaner 


O.o°*??? Ex Nathandre °.Oø¤º°'°º¤ø

itmaoui1 · Answer

Bonjour
je vous envoie le rapport

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Documents and Settings\A\Application Data\IDM\DwnlData\A\UsbFix_31\UsbFix.exe: trouvé !
C:\Documents and Settings\A\Bureau\logithèques\outils defense\OTM.exe: trouvé !
C:\Documents and Settings\A\Bureau\logithèques\outils defense\HJTInstall.exe: trouvé !
C:\Documents and Settings\A\Bureau\logithèques\outils defense\UsbFix.exe: trouvé !
C:\Documents and Settings\A\Mes documents\Downloads\Programs\UsbFix.exe: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !
C:\UsbFix\UsbFix.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\A\Bureau\logithèques\outils defense\OTM.exe: supprimé !
C:\Documents and Settings\A\Bureau\logithèques\outils defense\HJTInstall.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\A\Application Data\IDM\DwnlData\A\UsbFix_31\UsbFix.exe: supprimé !
C:\Documents and Settings\A\Bureau\logithèques\outils defense\UsbFix.exe: supprimé !
C:\Documents and Settings\A\Mes documents\Downloads\Programs\UsbFix.exe: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\UsbFix\UsbFix.exe: supprimé !
C:\UsbFix: supprimé !
C:\Program Files\ZHPDiag: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

Je vais exécuter les autres instructions

Utilisateur anonyme · Answer

Bonjour
On vérifiera après s'il y a des mises à jour à effectuer

itmaoui1 · Answer

Bonsoir
d'accord, merci bien

Utilisateur anonyme · Answer

Adobe n'est pas à jour
Ouvre Adobe, clique sur aide, et sur rechercher les mises à jour
Ensuite, fait ceci:
* Lance Adobe Reader
* Clique sur Edition --> Préférences --> JavaScript
* Décoche Activer Acrobat JavaScript
* Valide
C'est pour désactiver l'interprétation de Javascript dans Adobe,
car c'est source d'infections, et cela ne sert à rien

itmaoui1 · Answer

Bonjour
c'est fait
est ce qu'il y a d'autres recommandations?
merci encore

Utilisateur anonyme · Answer

Bonjour
Dernières recommandations pour préserver et entretenir ton PC:

*Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et
pense à le mettre à jour avant chaque scan.
*Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
*Nettoye ton PC régulièrement avec C Cleaner.
*Il faut défragmenter régulièrement le disque dur pour éviter les ralentissements,
et une usure trop rapide du disque dur.
*Soit prudent quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit 
et que tu le mets à jour, il faut refuser les compléments, telles que les barres d'outil.
*Ne télécharge pas de logiciel que tu ne connais pas, sur des sites que 
tu ne connais pas.
*Mieux vaut télécharger des logiciels connus sur des sites de très bonne réputation,
si tu as un doute sur un logiciel que tu veux télécharger, vérifie d'abord sa légitimité.
Je conseille de télécharger les logiciels sur les sites officiels.
*Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car
on risque de télécharger avec des fichiers infectés. Attention, ne télécharge jamais 
de cracks avec les logiciels P2P, car tu risques d'attraper le Bagle (ver), ou le Virut, 
virus dangereux.
*Sache que le meilleur anti-virus, c'est ta propre vigilence.
*Fait très attention aussi aux pubs qui proposent des faux logiciels de sécurité, 
des faux anti-spyware, et des faux nettoyeurs de registre, qui sont appelés rogues,
ne clique jamais sur les bannières publicitaires, et fait attention aux fausses pages 
de scan qui te proposent sans rien installer, de scanner ton PC pour voir s'il
est infecté, en fait, ils te proposent un rogue qui va s'installer sans autorisation
sur ton PC, puis va effectuer de faux balayages, va afficher de fausses alertes
pour te pousser à acheter une version commerciale.
*Ne télécharge aussi jamais de logiciels proposés par EoRezo, car ils sont 
néfastes. Ils peuvent modifier la page d'accueil et la base de registre.
*Il est indispensable de faire des sauvegardes régulièrement dans un support
externe, car en cas d'infection, tu auras un double des tes documents importants.



Pour ceux qui ont Firefox, je conseille ce module qui nous prévient si on visite
un site dangereux
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/


Pour ceux qui ont Internet Explorer 8, je recommande ce
module qui prévient si on visite un site dangereux
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Je t'invite à lire ce document suivant:
http://www.malekal.com/fichiers/projetantimalwares/
ProjetAntiMalware-courte.pdf

itmaoui1 · Answer

Bonsoir 
merci beaucoup pour les conseils
à la prochaine

Utilisateur anonyme · Answer

De rien et bonne soirée

Blockage de windows

27 réponses

Votre réponse

Newsletters