Antivirus software alert

Résolu
hilock Messages postés 26 Statut Membre -  
hilock Messages postés 26 Statut Membre -
Bonjour,

en allumant mon ordinateur un message d'alerte "suspect" c'est affiché "Antivirus software alert"
Plus Internet
Plus possible d'ouvrir un fichier.
faut il lancer rkill.

Merci de me répondre

A voir également:

7 réponses

Réponse 1 / 7
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Bonjour,

Oui Rkill suivi de Malwarebytes
Ensuite poster les rapports
0
hilock Messages postés 26 Statut Membre
 
comment et ou poster les rapports

Merci Tigzi
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Ici.
0
hilock Messages postés 26 Statut Membre
 
voici le rapport

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

26/07/2010 14:30:54
mbam-log-2010-07-26 (14-30-54).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 438541
Temps écoulé: 3 heure(s), 2 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 13

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\epk_extr (Trojan.Skintrim) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ajxqfnax (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure (Rogue.SpywareSecure) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Users\Marc HAMON\Local Settings\Application Data\ehrjlqby_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Marc HAMON\Local Settings\Application Data\ehrjlqby_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Marc HAMON\Local Settings\Application Data\ehrjlqby.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Marc HAMON\Local Settings\Application Data\giggy_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Marc HAMON\Local Settings\Application Data\giggy_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Marc HAMON\Local Settings\Application Data\giggy.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Marc HAMON\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Users\Marc HAMON\AppData\Local\duatqdkyx\inucqxdtssd.exe (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully.
C:\Users\Chantal.PC\Desktop\Spyware-Secure trial.lnk (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Users\Léane.PC\Desktop\Spyware-Secure trial.lnk (Rogue.SpywareSecure) -> Quarantined and deleted successfully.
C:\Windows\System32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

Merci
0
hilock Messages postés 26 Statut Membre
 
j'ai bien coché les cases,tous supprimés et redémarré le pc;j'attends des nouvelles pour le reste
Merci
0
Réponse 2 / 7
hilock Messages postés 26 Statut Membre
 
Merci
0
Réponse 3 / 7
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Malwarebytes n'est pas à jour, tant pis..

Désactiver l'UAC pour vista


télécharger sur le bureau
Navilog1.exe
Si votre antivirus s'affole , le désactiver
= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu'à arriver aux options
= Choisir Recherche et désinfection automatique ( = taper 1 )
= En fin de scan le bloc note s'ouvre
= Copier son contenu et le coller dans la réponse
Le rapport Cleannavi est aussi dans C:\


Réactiver l'UAC


-------

Télécharger sur le bureau
AD-Remover
= Double-Clic AD-R pour l'installer
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
= Faire Nettoyer
= En fin de scan donner le rapport

--------

* Télécharge ZHPDiag
Capture

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse
0
hilock Messages postés 26 Statut Membre
 
Fix Navipromo version 4.0.9 commencé le 26/07/2010 15:17:40,72

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz )
BIOS : Ver 1.00PARTTBLv
USER : Marc HAMON ( Not Administrator ! )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1201 [VPS 090904-0] 4.8.1201 (Activated)


C:\ (Local Disk) - NTFS - Total:106 Go (Free:1 Go)
D:\ (Local Disk) - NTFS - Total:5 Go (Free:1 Go)
E:\ (CD or DVD)
G:\ (CD or DVD)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


c:\progra~2\micros~1\windows\startm~1\programs\InternetGamebox supprimé !
c:\users\marcha~1\appdata\local\virtua~1\progra~1\InternetGamebox supprimé !
C:\Users\LANE~1.PC\AppData\Local\virtualstore\Program Files\InternetGamebox supprimé !
C:\Users\Martin\AppData\Local\virtualstore\Program Files\InternetGamebox supprimé !
C:\Windows\pack.epk supprimé !
c:\users\marcha~1\appdata\local\micros~1\vikjxm.dat supprimé !
c:\users\marcha~1\appdata\local\micros~1\vikjxm_nav.dat supprimé !
c:\users\marcha~1\appdata\local\micros~1\vikjxm_navps.dat supprimé !
C:\Users\Marc HAMON\AppData\Local\ehrjlqby_navup.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\MARCHA~1\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 26/07/2010 15:28:02,52 ***
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Ok, la suite... Tu t'es infecté avec Internet Gamebox
0
hilock Messages postés 26 Statut Membre
 
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:31:49 le 26/07/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Marc HAMON@PC-DE-MARC (Hewlett-Packard HP Pavilion dv6000 (RY643EA#ABF))

============== ACTION(S) ==============


0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Program Files\DaemonTools_WhenUSave_Installer
0,Dossier supprimé: C:\Users\Marc HAMON\AppData\Roaming\DesktopIcon
0,Dossier supprimé: C:\Users\Marc HAMON\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo
0,Dossier supprimé: C:\Users\Marc HAMON\AppData\Roaming\ItsLabel
3,Fichier supprimé: C:\Windows\Installer\cd7eab.msi
3,Fichier supprimé: C:\Users\Marc HAMON\AppData\Local\eiwuysa.bat

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\Interface\{46746D20-5181-11CF-BE90-99AECC0C381F}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
1,Clé supprimée: HKLM\Software\Classes\Interface\{FC2C9F12-26A2-11CF-A641-E996DF2C9318}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKLM\Software\ItsLabel
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\ItsLabel
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)

0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Users\Martin\AppData\Roaming\Mozilla\FireFox\Profiles\6lrm0lkl.default\Prefs.js --
browser.startup.homepage, hxxp://www.orange.fr/
browser.startup.homepage_override.mstone, rv:1.9.1.7

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 23 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/07/2010 (6727 Octet(s))

Fin à: 15:40:11, 26/07/2010

============== E.O.F ==============
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Et le ZHPdiag pour finir. ON va vérifier.
Tu me dira si tu as toujours des problèmes
0
hilock Messages postés 26 Statut Membre
 
je vous ai posté le rapport ZHP diag.Merci
http://www.cijoint.fr/cjlink.php?file=cj201007/cijEFuBAAN.txt
0
Réponse 4 / 7
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Mettre à jour Avast => version 5.
Désinstaller Ad-aware

il reste une infection USB

Brancher les lecteurs externes (Clé USB, Disque dur, ...) susceptibles
d'avoir été infectés

Télécharger USBFix

- Lancer USBFix.exe
- Choisir Suppression
- Puis ok
- Patienter pendant la détection- Un fichier texte s'ouvre, fichier => enregistrer sous
- laisser le nom par défaut, enregistrer sur le bureau
- copier coller le contenu du fichier texte dans la fenetre de réponse
Pas de rapports par MP, hébergez les sur www.cijoint.fr
Pas de désinfection par MP, merci d'ouvrir un fil
0
hilock Messages postés 26 Statut Membre
 
usb fix ne veut pas se telecharger,Avast version 5 le bloc
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Stoppe Avast pour la scan.
0
hilock Messages postés 26 Statut Membre
 
j'ai arreté avast et lorsque je clic sur le lien "Télécharger USBFix", il me demande: enregistrer/executer/annuler
je clic sur executer et arrivé à 60 %, le pc m'indique: une menace a été détecté et refuse le téléchargement
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Enregistre le sur le bureau.
Quel logiciel te dit ça?
0
hilock Messages postés 26 Statut Membre
 
j'ai voulu enregistré usbfix sur le bureau et avast ne veut pas le faire même désactivé.
avast m'indique:
Agent Web Avast à bloqué une menace
Objet: http://chiquine.angelo.../UsbFix.exe
Infection: Wn32:VB-JI[Tjr]
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
... bon. En mode normal.

Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.
Ensuite clique sur le H "Coller les lignes Helper"
Copie colle ces lignes dans la fenêtre


O51 - MPSK:{11b581e0-5b18-11de-8192-001636ea3cb2}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs (.not file.)
O51 - MPSK:{2592f6fc-da95-11de-ac40-001636ea3cb2}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\wfx062.exe (.not file.)
O51 - MPSK:{baa78190-707d-11de-879e-001636ea3cb2}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\InstallTomTomHOME.exe (.not file.)
O51 - MPSK:{d1130cd5-bbb5-11dd-9d59-001636ea3cb2}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\ (.not file.)
O51 - MPSK:{d1130cd5-bbb5-11dd-9d59-001636ea3cb2}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- F:\RECYCLED\INFO.exe (.not file.)
O51 - MPSK:{d1130cd5-bbb5-11dd-9d59-001636ea3cb2}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- F:\RECYCLED\INFO.exe (.not file.)
O51 - MPSK:{d9965aea-d975-11db-bf08-806e6f6e6963}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- E:\Install.exe (.not file.)


Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer"
ZHPFix va générer un rapport, envoie le pour vérification.
0
hilock Messages postés 26 Statut Membre
 
j'ai cliqué sur nettoyer et il me demande si je veux réinstaler voir supprimer des programmes existants sur le pc
Exemple: auslogics disk defrag
adobe reader
Pas de rapport de sortie
que dois je faire Merci
0
hilock Messages postés 26 Statut Membre
 
je me suis tromper excuse moi
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
Tu t'es trompé de programme... c'est bien ZHPfix qu'il faut utiliser
0
hilock Messages postés 26 Statut Membre
 
rapport /http://www.cijoint.fr/cjlink.php?file=cj201007/cijLdKDQWG.txt
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
tu as bien fait la bonne manip? J'ai un rapport ZHPdiag et non pas ZHPfix
0
Réponse 6 / 7
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
ok, refait un ZHPdiag
0
hilock Messages postés 26 Statut Membre
 
le rapport de 14 heures 08 mn ne va pas ?
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
C'est un ZHPfix, résultat de la manip de suppression des lignes.
Je veux vérifier que les lignes sont parties.

* Télécharge ZHPDiag
Capture

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse
0
hilock Messages postés 26 Statut Membre
 
apres installation de ZHPDiag :message erreur
Create process à echoué;code 740
l'opération demandée nécessite une élévation
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
C'est écrit au dessus:

* Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
0
hilock Messages postés 26 Statut Membre
 
http://www.cijoint.fr/cjlink.php?file=cj201007/cijrsl8IYz.txt
0
Réponse 7 / 7
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
D'accord,

Tools cleaner permet de supprimer tous les outils utilisés dans une désinfection.

Télécharger sur le bureau

ToolsCleaner2.exe
= Sous vista , 7 => clic droit exécuter en tant qu'admin
---------------
= CliC Recherche
le scan finit
= CliC Suppression
= CliC Quitter
= supprimer cet outil, son rapport qui est à C:\TCleaner.txt
= supprimer les divers rapports du nettoyage, si encore présents , qui sont à C:\

----------

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
Et celui ci, sur les logiciels gratuits à éviter

------

Tu peux garder Malwarebytes pour un scan de temps à autres


-----

Pense à marquer le fil comme résolu
0
hilock Messages postés 26 Statut Membre
 
voila le rapport de toolcleaner
Impossible de l'enregistrer dans C:/
http://www.cijoint.fr/cjlink.php?file=cj201007/cij2rS3hAf.txt
0
Tigzy Messages postés 7983 Statut Contributeur sécurité 582
 
C'est ok, supprime les outils qu'on a utilisé si tu en trouve.
0
hilock Messages postés 26 Statut Membre
 
merci pour tous
0

Discussions similaires

Prélèvement dri Avast software
Ml -
dadout -

2 réponses
HP Battery ALERT
Gershia -
Gershia -

2 réponses
AMD Radeon
famoran -
ziggourat -

5 réponses
Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses