Probleme infection serieuse

Question

Bonjour, 

J'ai fait un scan avec hijackthis, voila mon rapport. Aider moi j'ai trop besoin du PC pour le 07/08 SVP. 

RAPPORT:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:36:29, on 26/07/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32	askhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32\StikyNot.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Users\LUCIF78190\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W94EGCI7\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww12.cherche.us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.cherche.us
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O8 - Extra context menu item: Recherche avec cherche.us - C:\Users\LUCIF78190\scriptjava.html
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.chat-land.org
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FA22570-0CBC-4D3A-82F5-8DC09659F5C9}: NameServer = 208.67.222.222,208.67.220.220
O17 - HKLM\System\CS1\Services\Tcpip\..\{7FA22570-0CBC-4D3A-82F5-8DC09659F5C9}: NameServer = 208.67.222.222,208.67.220.220
O17 - HKLM\System\CS2\Services\Tcpip\..\{7FA22570-0CBC-4D3A-82F5-8DC09659F5C9}: NameServer = 208.67.222.222,208.67.220.220
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

Utilisateur anonyme · Accepted Answer

* Salut * Bienvenue sur CCM ! * N'ouvre pas d'autres sujets pour le même problème >> sur ce forum ou sur un autre * Sois patient(e) quand tu postes un message, 1) C:\Users\LUCIF78190\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W94EGCI7\HiJackThis[1].exe tu dois installer HijackThis dans un répertoire non temporaire et qui lui est réservé, hors des répertoires système. Pourquoi ? Parce que nous allons demander à HijackThis de faire des sauvegardes de nos manipulations. Si ces sauvegardes se trouvent dans un dossier temporaire, elles seront effacées. Désinstalles ton Hijackthis tu installeras et renommeras hijackthis comme ici Regarde ==> Hijackthis : comment installer et renommer correctement ==> installer et renommer correctement une fois ceci de fait 2) * Lances Hijackthis * Cliques sur ==> Do a System Scan Only * coches ces Lignes R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.cherche.us R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.cherche.us/keyword/%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.cherche.us R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cherche.us/keyword/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ww12.cherche.us R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.cherche.us R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us O8 - Extra context menu item: Recherche avec cherche.us - C:\Users\LUCIF78190\scriptjava.html * Fermes tes autres applications * Cliques sur ==> Fix Checked 3)désactive la Teatimer de Spybot: elle peut gêner pendant la désinfection Lance spybot Menu mode : clic sur "avancé"puis sur "outils" cliques sur l'icone "résident" ensuite à droite décoches==> Teatimer http://tinypic.com/images/goodbye.jpg ensuite 4) * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) >>AD-Remover /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ * Double-clique sur l'icône Ad-remover située sur ton Bureau. * Sur la page, clique sur le bouton « Nettoyer » * Confirme l'opération * Poste le rapport qui apparaît à la fin. * (Le rapport est sauvegardé aussi sous C:\Ad-report.) * (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) aprés 5) * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau. >> Random's System Information Tool (RSIT) par random/random * Double-clique sur RSIT.exe afin de lancer RSIT. * Sous ==> Windows7/ Vista. * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT. * Clique sur Continue à l'écran Disclaimer. * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches). * Héberge les rapports un par un sur ce site, cijoint.fr * Copie/colle les liens générés ici * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit Pour les rapports * rends toi sur http://www.cijoint.fr * clic sur Parcourir * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, * il te suffit de les poster Membre Contributeur sécurité CCM Windows Vista // Windows XP

lucif78190 · Answer

Voila le lien comme ci demander mais je n'ai pas le deuxiéme je l'ai pas trouvé. 

http://www.cijoint.fr/cjlink.php?file=cj201007/cijI9JnaN7.txt

lucif78190 · Answer

Désoler j'ai retrouver le deuxiéme fichier je savais pas qu'il étais sur la barre des taches, comme moi ma barres des taches n'ai pas visible elle se réduit toute seul. Jte link le lien :

http://www.cijoint.fr/cjlink.php?file=cj201007/cijbB7ZD1G.txt

Utilisateur anonyme · Answer

Re ok !! j ai les deux logs de RSIT j ai pas le log de Ad-Remover mais j ai vu que tu as fais l option Clean et tout à l air d'être rentré dans l ordre 1) * Lances Hijackthis * Cliques sur ==> Do a System Scan Only * coches ces Lignes O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" * Fermes tes autres applications * Cliques sur ==> Fix Checked ensuite 2) Désactive >> Windows Defender tu n en as pas besoin * Lances Windows Defender, * clique sur >> Démarrer , sur Tous les programmes, puis sur Windows Defender. * Clique sur Outils, puis sur Options. * Sous Options de l'administrateur, active ou désactivez la case à cocher Utiliser Windows Defender, * puis clique sur Enregistrer. * l Autorisation de l'administrateur nécessaire * Si tu es invité à fournir un mot de passe administrateur ou une confirmation, fournis le mot de passe ou la confirmation. aprés 3) *Télécharges --> Malwarebytes' (mbam) * cliques sur >> Download Now Malwarebytes' (mbam) * installes + mise a jour * Lances--> Malwarebytes (MBAM) * Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet * puis "Rechercher" * Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" * A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport *Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection * S'il t' es demandé de redémarrer, clique sur "oui " * aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici Membre Contributeur sécurité CCM Windows Vista // Windows XP

lucif78190 · Answer

Voila je te transmer le rapport comme prevue. J'éspère que le soucie est rentrer dans l'ordre car j'ai peur de plus avoir de PC. 

RAPPORT :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4351

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

26/07/2010 15:43:44
mbam-log-2010-07-26 (15-43-44).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 201169
Temps écoulé: 37 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Re 

j'ai peur de plus avoir de PC 

Non  t'inquiéte ca va aller ! 

1)  * Vu que tu as  Ccleaner   

*  clique sur Options ==> Avancé et décoche la case  
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures  
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.  
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.  
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose   
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)  

  


 2)*  Désactive l'UAC Windows7 >> UAC Windows7 


* Télécharge ZHPDiag  (de Nicolas coolman) 

 >> ZHPDiag  (de Nicolas coolman)   
*  Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.    
*  Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)    
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette    
*  Héberge le rapport sur ce site,    
 >> Cijoint.fr   
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.   

* Réactive l'UAC    

Pour t aider ,pour heberger le rapport    
* rends toi sur Cijoint.fr       
* clic sur Parcourir       
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau       
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier      
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,        
* il te suffit de le poster    


            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

lucif78190 · Answer

Je ne peut pas deposer un fichier extension reg sa marche pas

lucif78190 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cij3wUKSM2.txt C bon voila

Utilisateur anonyme · Answer

Re

Copie/colle le rapport de ZHPDiag ici

lucif78190 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijLBcOUzH.txt

Utilisateur anonyme · Answer

Re 

qu as-tu comme soucis ?Tu les exposent  ici pas en MP !! 


*   Désactive l'UAC Windows7 >>  ==>UAC Windows7 

*  Desactive ton <gras>antivirus le temps de la manip  

 * Télécharge et installe List&Kill'em de gen-hackman  
 * et enregistre le sur ton bureau   

 >> List&Kill'em de gen-hackman   

Avec Windows  XP => double clique 
Avec  Vista ou windows 7 => clic droit "executer en tant qu'administrateur 

* sur le raccourci sur ton bureau pour lancer l'installation 
* Laisse coché : 

* Executer >> Shortcut 
* Executer >> List_Kill'em 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

*  choisis l'option >> Search 

*  laisse travailler l'outil 
PS : il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué. 

? Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"  
*  Héberge le rapport sur ce site,    
 >> Cijoint.fr   
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.   

Pour t aider ,pour heberger le rapport    
* rends toi sur Cijoint.fr       
* clic sur Parcourir       
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau       
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier      
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,        
* il te suffit de le poster    

*   réactive ton antivirus   

*  Réactive l'UAC  


            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

lucif78190 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cij4HIP6nG.txt

http://www.cijoint.fr/cjlink.php?file=cj201007/cijO2cQhZf.txt 

Voila les deux liens que je peut envoyer

Utilisateur anonyme · Answer

Re


1) *  Relance   List_Kill'em 
* Avec Windows  XP => double clique
* Avec  Vista ou windows 7 =>  clic droit   executer en tant qu'administrateur
* avec le raccourci sur ton bureau.
*  cette fois-ci :
*  choisis l'Option  >>  Clean 
* ton PC va redemarrer,
* laisse travailler l'outil.
* en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,




2)*  Télécharge JavaRa.zip (de Paul ' McLain et Fred de Vries) sur ton Bureau.
>>  JavaRa
* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur >>  Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa 
* clique sur >> Effacer les anciennes versions.
* Clique sur Oui pour confirmer. 
* Laisse travailler et clique ensuite sur OK, 
* puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.


@+

lucif78190 · Answer

RE

Javara 1.15 ne veut pas se mettre à jour que dois je faire ?

Utilisateur anonyme · Answer

Re

 *  Rends toi ici pour Vérifier l'installation de Java
 >>  Version Java
tu devrais installer >> Java(TM) 6 Update 21


au prochain redémarrage tu désinstalleras >> Java(TM) 6 Update 20

lucif78190 · Answer

J'ai installer java mais il me demande pas de redemarrer.
Je doit utiliser javara pour l'ancienne version ou pas

lucif78190 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijI9ZDITO.txt

Utilisateur anonyme · Answer

Re

avant de faire la suite et Fin

Comment va ton PC?

lucif78190 · Answer

Voila ce que je te parler ta l'heure:

Hier j'avais tous mes droits administrateur. Aujourd'hui j'ai voulue installer VLC MEdia Player 1.1.1.exe  sur le disc dur C:\ et il me dise que je n'ai pas le droit administrateur et qu'il fallais que me mettre en administrateur. 
Dans le dossier autorisation j'ai :
- Createur proprietaire
- Systeme
- Administrateur
- Utilisateur  
- trustedinstaller

Quand j'ai voulue installer mon programme désirer il m'ont mit :

C:\ProgramFiles\vlc-1.1.1-win32.exe

Vous n'avez pas l'autorisationd'ecrire à cette emplacement. Consulter l'administrateur pour obtenir l'autorisation. administrateur
Configuration: Windows 7 / Internet Explorer 8.0

Utilisateur anonyme · Answer

Re

Windows7 je ne suis pas un Habitué 

as- tu plusieurs sessions 

change ton compte,car sur ce Compte  tu es surement en utilisateur limmité 

ou peut être regarde

>> grand-administrateur

lucif78190 · Answer

Je n'ai qu'une seul session vue que je suis le seul a utilisé mon pc vue que ma copine a le sien.

Utilisateur anonyme · Answer

Re

Sinon

 *  Désactive l'UAC Windows7 >> UAC Windows7 

Fais l installation de VLC

en suite

* Réactive l'UAC

lucif78190 · Answer

Il me demande un mot de passe que j'ai pas.

Utilisateur anonyme · Answer

Re

As-tu essayé ainsi

*  Désactive l'UAC Windows7 >> UAC Windows7  

Fais l installation de VLC 

en suite 

* Réactive l'UAC

lucif78190 · Answer

J'ai fait tout ce que tu ma demander mais cela ne fonctionne pas.

Utilisateur anonyme · Answer

Re

Faudra demander sur le Forum Windows !!

en attendant on peut terminer 
   * Télécharge  Supress'tools (de NicoVA) :

 >>Supress'tools (de NicoVA)

    * Enregistre le fichier sur le Bureau.
    * Double-cliquez sur Supresstools.exe pour l'exécuter 
     *(si vous êtes sous Windows Vista et Windows 7, 
    * fais un clic-droit sur le fichier Supresstools.exe et >> exécutez-le en tant qu'administrateur.)
    * Clique sur Recherche, puis Suppression pour finaliser.
    * Un rapport sera généré (il est également enregistré à la racine du disque dur : C:\Report.txt) 
    * poste le Rapport

lucif78190 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijHvAU0Fu.txt  

Voila. Mais dit moi pourquoi voulais tu que je les supprime ?

Utilisateur anonyme · Answer

re

Pour la simple raison ils sont mis réguliérement à jour et tu n en as plus besoin

2) * Télécharge Update Checker
>> Update Checker 
* Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
* Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
* Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA qui sont listées en dessous.>> Beta Updates Detected
* Tu installes les mises à jour que tu désires


3)on réfléchit puis on clique et pas l'inverse

*  Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
* Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. 
* Certaines infections cryptent les documents et demandent une rançon pour les récupérer, 
* d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... 
* Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

4)* un peu de lecture
Tu prendras le temps de lire
 Synthèse du Projet Antimalwares 
 Projet Antimalwares  

Mise à part le probléme de Compte admin,si plus de soucis infectieux

5)* Tu peux mettre ton problème résolu !!
>> Résolu

Probleme infection serieuse

28 réponses

Votre réponse

Discussions similaires

Newsletters