Comment faire rapport hijack. Résolu

Question

Bonjour, 

Je souhaiterai faire un rapport Hikack, mais je ne sais pas comment faire, ni savoir le lire ? 
Quelqu'un pourrait-il m'aider SVP ?
Merci.

Configuration: Windows Vista / Internet Explorer 7.0

Utilisateur anonyme · Answer

Salut * Bienvenue sur CCM ! * N'ouvre pas d'autres sujets pour le même problème >> sur ce forum ou sur un autre * Ensemble nous allons essayer de régler ton problème . Fais plutôt * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau. * logiciel de diagnostic * Outil qui scanne en profondeur le système, fournissant un rapport plus poussé de l'état du système que le rapport Hijackthis. >> Random's System Information Tool (RSIT) par random/random * Double-clique sur RSIT.exe afin de lancer RSIT. * Sous ==> Windows7/ Vista. * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT. * Clique sur Continue à l'écran Disclaimer. * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches). * Héberge les rapports un par un sur ce site, cijoint.fr * Copie/colle les liens générés ici * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit Pour les rapports * rends toi sur http://www.cijoint.fr * clic sur Parcourir * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, * il te suffit de les poster Membre Contributeur sécurité CCM Windows Vista // Windows XP

diablorus49 · Answer

Merci.
Je vais essayer ça.

Utilisateur anonyme · Answer

Salut  diablorus49



* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

*  Ad-Remover  permet d'éliminer proprement les publiciels vérolés, « adware » en anglais. 
 * Affichant de la publicité en échange d'un service gratuit, 
 * certains d'entre eux contiennent des logiciels espions violant votre vie privée numérique tout en modifiant le comportement de ton système.

 ICI  >>  AD-Remover

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

*  Double-clique sur l'icône Ad-remover située sur ton Bureau.
* Sur la page, clique sur le bouton « Nettoyer »
* Confirme l'opération
*  Poste le rapport qui apparaît à la fin.
* (Le rapport est sauvegardé aussi sous C:\Ad-report.)
* (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)



@+

Utilisateur anonyme · Answer

Re

ok !!

*Télécharges  Malwarebytes' (mbam)    

*  Logiciel de désinfection généraliste , il peut détecter et supprimer les logiciels malveillants  .

   ICI  >> Malwarebytes' (mbam)    

* installes  + mise a jour    

* Lances--> Malwarebytes (MBAM)   
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet   
* puis "Rechercher"   
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"   
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport   
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection   
* S'il t' es demandé de redémarrer, clique sur "oui "   
*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

hubertaaz · Answer

Bonjour à vous deux,  

diablorus49 tu devrais te concentrer uniquement sur la désinfection ici avec VIRUS-C-C au lieu d'ouvrir d'autres topics : https://forums.commentcamarche.net/forum/s/u/diablorus49 dont certains sont d'ailleurs des doublons.  

Il ne te vient pas à l'esprit que tes problèmes d'autorun et les problèmes avec Bitdefender sont dûs à l'infection.  

La personne à qui tu devrais en faire part est VIRUS-C-C car ça devrait l'intéresser de connaître tous tes problèmes.  

Sur ce, désolé pour l'incruste, continue ici avec VIRUS-C-C tu es entre de bonnes mains.  
Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.   
(Proverbe chinois)

diablorus49 · Answer

Merci hubertaaz pour ton intervention.

En effet mes problèmes liés à l'AUTORUN et BIT DEFENDER sont sûrement en rapport, mais je n'arrive pas du tout à les résoudre.

J'ai essayé pas mal de chose mais sans succés, j'espère que VIRUS-C-C pourra m'aider, car j'en ai vraiment besoin.

Enfin bref, là je termine l'analyse de Malwarebytes'  et je te l'a poste.

J'espère après pouvoir etre aidé pour mes autres problèmes.

Merci.

diablorus49 · Answer

Voici le rapport de Malwarebytes :   

Malwarebytes' Anti-Malware 1.46  
www.malwarebytes.org  

Version de la base de données: 4391  

Windows 6.0.6002 Service Pack 2  
Internet Explorer 8.0.6001.18928  

05/08/2010 14:51:55  
mbam-log-2010-08-05 (14-51-55).txt  

Type d'examen: Examen complet (C:\|)  
Elément(s) analysé(s): 346812  
Temps écoulé: 1 heure(s), 52 minute(s), 22 seconde(s)  

Processus mémoire infecté(s): 0  
Module(s) mémoire infecté(s): 0  
Clé(s) du Registre infectée(s): 0  
Valeur(s) du Registre infectée(s): 0  
Elément(s) de données du Registre infecté(s): 0  
Dossier(s) infecté(s): 0  
Fichier(s) infecté(s): 0  

Processus mémoire infecté(s):  
(Aucun élément nuisible détecté)  

Module(s) mémoire infecté(s):  
(Aucun élément nuisible détecté)  

Clé(s) du Registre infectée(s):  
(Aucun élément nuisible détecté)  

Valeur(s) du Registre infectée(s):  
(Aucun élément nuisible détecté)  

Elément(s) de données du Registre infecté(s):  
(Aucun élément nuisible détecté)  

Dossier(s) infecté(s):  
(Aucun élément nuisible détecté)  

Fichier(s) infecté(s):  
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Re

Ok !!


1) * Desactive ton antivirus le temps de la manip 

* Télécharge List&Kill'em de gen-hackman 

* list&Kill'em   est un scanner généraliste qui repère et supprime de nombreuses infections ,


  ICI   >> List&Kill'em de gen-hackman  
* enregistre le sur ton bureau
* si tu as XP => double clique
* si tu as Vista ou windows 7 => clic droit >> executer en tant qu'administrateur
*sur le raccourci sur ton bureau pour lancer l'installation
 >> Laisse coché :

* Executer Shortcut
* Executer List_Kill'em

*une fois terminée , clic sur "terminer" et le programme se lancera seul
*choisis l'option >>  SEARCH 
*laisse travailler l'outil
* il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok
* A l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

* Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
*  Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


Pour t aider ,pour heberger le rapport   
* rends toi sur Cijoint.fr      
* clic sur Parcourir      
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
* il te suffit de le poster   

*  Réactive  ton antivirus

diablorus49 · Answer

Voici le rapportList_Kill'em : http://www.cijoint.fr/cjlink.php?file=cj201008/cijnFGTG32.txt

Utilisateur anonyme · Answer

Salut lis bien >> ça sent le Bagle chez toi Malwarebytes n a rien dit ? A voir !!! A moins que tu n es fais deux passages avec MBAM et il n y a rien dans le deuxiéme rapport * Désactive l'UAC Vista >> l'UAC Vista le temps de désinfection de ton pc, il sera à réactiver plus tard : * Télécharge FindyKill conçu par >> El Desaparecido * l'outil recherche et supprime les archives contenant le fichier responsable de l'infection. ICI >> FindyKill * Fais un clic droit sur le lien, enregistrer sous .....sur le bureau * double clic sur FindyKill.exe présent sur ton bureau. * Choisis la langue de ton choix ( ex: tape > F pour français et presses enter ). * Un nouveau menu apparait , choisis >> l'option 1 ( Recherche ) . * La recherche s'effectue, cela peut prendre plusieurs minutes, sois patient. * un rapport va s'ouvrir, poste le ici * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque Membre Contributeur sécurité CCM Windows Vista // Windows XP

diablorus49 · Answer

Voici le rapport FindyKill : 


############################## | FindyKill V5.045 |

# User : Papa et Maman (Administrateurs) # PC-DE-FITOUR
# Update on 23/06/2010 by El Desaparecido
# Start at: 20:34:16 | 05/08/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Pentium(R) D CPU 3.00GHz
# Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18928
# Windows Firewall Status : Enabled
# AV : Antivirus BitDefender  12.0 [ Enabled | (!) Outdated ]
# AV : Norton Internet Security 2007 [ Enabled | (!) Outdated ]
# FW : Norton Internet Security[ Enabled ]2007
# FW : Pare-feu BitDefender [ Enabled ]12.0

# C:\ # Disque fixe local # 224,88 Go (70,05 Go free) [HDD] # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible # 3,72 Go (549,79 Mo free) # FAT32
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible

################## | Eléments infectieux |

C:\Muestras  

################## | Registre |

[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]  
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]  
[HKCR\ed2k]  

################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Uac = 0x0 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
################## | ! Fin du rapport # FindyKill V5.045 ! |

Utilisateur anonyme · Answer

Re


* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Relance  FindyKill : au menu principal choisis l'option " F " pour français et tape sur [entrée] .
* Au second menu choisis >> l'option 2 (suppression) et tape sur [entrée]
* Le pc va redémarrer automatiquement ...
* le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !
*--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

 >> Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

diablorus49 · Answer

Très longue analyse avec FindyKill.

Voici le rapport obtenu :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijQsdk95Z.txt

diablorus49 · Answer

J'ai désactivé l'UAC Vista. Je fais donc une deuxième analyse avec Malwarebytes. La première n'avais rien détecté. 

Je posterais le rapport quand il sera fini.

diablorus49 · Answer

Voici le rapport Malwarebytes :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4391

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18928

06/08/2010 01:50:03
mbam-log-2010-08-06 (01-50-03).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 344631
Temps écoulé: 1 heure(s), 50 minute(s), 27 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Salut  


ok une partie du nettoyage de fait


Lis bien 



/!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection pour utiliser ce programme/!\

1) * Télécharge Defogger (de jpshortstuff) sur ton Bureau
*  ICI  >> Defogger (de jpshortstuff)
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande


enchaine

2) *  Télécharge ComboFix (de sUBs) . 
* sur ton bureau et pas ailleurs

* ComboFix est un programme, créé par sUBs, qui recherche sur votre ordinateur certains nuisibles,    
 et qui, s'il les trouve, essaie de nettoyer ces infections automatiquement.    
      
  
*  ICI  >>  ComboFix (de sUBs) 
* Ferme toutes les fenêtres ouvertes  

/!\ Déconnecte-toi du net/!\   

* Double clique >> sur ComboFix.exe afin de le lancer
* sous Windows7/ Vista -->  Ne pas oublier l'élévation des privilèges  
* (Clic droit sur  ComboFix.exe, puis sur Exécuter en tant qu'administrateur dans le menu déroulant.)  
 * Tapes sur la touche1 pour démarrer le scan et suis les instructions indiquées par combofix. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
*  Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse. 




 /!\  Réactiver tous tes logiciels de protection /!\ avant de te reconnecter à internet.


* PS >> Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

diablorus49 · Answer

Quand je lance Defogger, c'est normal que j'ai un messsage qui me dis " continue " : Oui ou Non ?

Utilisateur anonyme · Answer

Salut 

Oui en fait 
lances Defogger ainsi
>> *Pour Windows Vista et Windows 7,  
* faire un clic droit et >>  Exécuter en tant qu'administrateur.  



            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

diablorus49 · Answer

J'ai le même meessage, je fais continuer ?

diablorus49 · Answer

J'obtiens ce rapport là avec Defogger :

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:34 on 06/08/2010 (Papa et Maman)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

diablorus49 · Answer

J'ai essayé d'analyser avec Combo Fix, mais j'ai pas mal de messages d'erreur, il me dis que des scanneurs sont encore actif, je ne sais pas comment faire pour les désactiver entièrement, il y'en a 4 : Bit Defender, Bit Defender Spam, Norton Internet Security et Norton Internet Security Spam. Comment dois-je faire, car si je fais une analyse avec Combo Fix, dans le message il me dis que c'est " à mes risques et péril ".

Merci de m'aider.

Utilisateur anonyme · Answer

Re


Fais ComboFix


/!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


2) *  Télécharge ComboFix (de sUBs) .  
* sur ton bureau et pas ailleurs 

* ComboFix est un programme, créé par sUBs, qui recherche sur votre ordinateur certains nuisibles,     
 et qui, s'il les trouve, essaie de nettoyer ces infections automatiquement.     
       
   
*  ICI  >>  ComboFix (de sUBs)  
* Ferme toutes les fenêtres ouvertes   

/!\ Déconnecte-toi du net/!\    

* Double clique >> sur ComboFix.exe afin de le lancer 
* sous Windows7/ Vista -->  Ne pas oublier l'élévation des privilèges   
* (Clic droit sur  ComboFix.exe, puis sur Exécuter en tant qu'administrateur dans le menu déroulant.)   
 * Tapes sur la touche1 pour démarrer le scan et suis les instructions indiquées par combofix.  

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 
*  Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.  




 /!\  Réactiver tous tes logiciels de protection /!\ avant de te reconnecter à internet.

diablorus49 · Answer

Oui mais je ne sais pas où désactiver tous les logiciels de protection.

Utilisateur anonyme · Answer

Re

tiens un tutoriel

* Désactiver les protections résidentes

Désactiver les protections résidentes

Regarde >> désactiver Bitdefender

diablorus49 · Answer

C'est normal  que ComboFix met autant de temps à donner le compte rendu, cela fais bientot 3h.

L'ordi est unitilisable, j'utilise donc mon pc portable pour poster ce message.

Utilisateur anonyme · Answer

Re 

3 h >> non !! 

as-tu bien respecté ce que j ai marqué plus  haut

 
/!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 
 

et 

(Clic droit sur ComboFix.exe, puis sur Exécuter en tant qu'administrateur dans le menu déroulant.)  


            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

diablorus49 · Answer

Voici enfin le rapport ComboFix :

http://www.cijoint.fr/cjlink.php?file=cj201008/cij4ApZIk9.txt

Utilisateur anonyme · Answer

Re

les deux qui suivent tu les refais,prends ton temps de lire


1) * Lances à nouveau List&Kill'em de gen-hackman 
* clic droit >> executer en tant qu'administrateur
*sur le raccourci sur ton bureau pour lancer l'installation
 >> Laisse coché :

* Executer Shortcut
* Executer List_Kill'em

*une fois terminée , clic sur "terminer" et le programme se lancera seul
*choisis l'option >>  SEARCH 
*laisse travailler l'outil
* il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok
* A l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

* Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
*  Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


Pour t aider ,pour heberger le rapport   
* rends toi sur Cijoint.fr      
* clic sur Parcourir      
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
* il te suffit de le poster   



ensuite

2)* Relances FindyKill

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Relance  FindyKill : au menu principal choisis l'option " F " pour français et tape sur [entrée] .
* Au second menu choisis >> l'option 2 (suppression) et tape sur [entrée]
* Le pc va redémarrer automatiquement ...
* le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !
*--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

 >> Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide





un fois ces rapports  postés et seulement aprés





Lis bien

3) Afficher les fichiers  et dossiers  cachés ainsi
 
Cliques ==> Démarrer ==> ordinateur ==> organiser  ==>Options des dossiers et de recherche ==> onglet Affichage

ensuite ==> 

Active  le bouton : Afficher les Fichiers et dossiers cachés
Décoche ==>Masquer les fichiers protégés du système d'exploitation (recommandé)
Décoche ==> Masquer les extensions dont le type est connu
clique sur ==> Appliquer et ==> Ok
pour valider les changements



4) analyser le(s) fichier(s) suivants sur Virustotal :

>> Virus Total


* Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :


c:\windows\System32\feacd_z.dll 



* Clique maintenant sur Envoyer le fichier. 
 laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"),
* clique sur>>  Formaté en haut à gauche (au dessus du mot "Antivirus" )
* Une nouvelle fenêtre de ton navigateur va apparaître
* Clique alors sur les deux flêches
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
* Enfin colle le résultat

tutoriel pour t'aider >> [https://forum.pcastuces.com/scan_chez_virus_total-f31s15.htm  Tutoriel VirusTotal


5) Rétablis l'affichage des fichiers et dossiers cachés comme ceci

Cliques ==> Démarrer ==> ordinateur ==> organiser  ==>Options des dossiers et de recherche ==> onglet Affichage

Active le bouton ==> Ne pas afficher les Fichiers et dossiers cachés
Coche ==> Masquer les fichiers protégés du système d'exploitation (recommandé)
Coche ==> Masquer les extensions dont le type est connu
clique sur ==> Appliquer et ==> Ok
pour valider  les changements

diablorus49 · Answer

Voici les rapports List&Kill'em et FindyKill :

List&Kill'em : http://www.cijoint.fr/cjlink.php?file=cj201008/cijHmns1jf.txt

FindyKil : http://www.cijoint.fr/cjlink.php?file=cj201008/cijVMxz03r.txt

diablorus49 · Answer

Enfin le rapport de Virus Total : Fichier feacd_z.dll reçu le 2010.08.07 00:32:49 (UTC)Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2010.08.07.00 2010.08.06 - AntiVir 8.2.4.34 2010.08.06 - Antiy-AVL 2.0.3.7 2010.08.06 - Authentium 5.2.0.5 2010.08.06 - Avast 4.8.1351.0 2010.08.06 - Avast5 5.0.332.0 2010.08.06 - AVG 9.0.0.851 2010.08.06 - BitDefender 7.2 2010.08.07 - CAT-QuickHeal 11.00 2010.08.06 - ClamAV 0.96.0.3-git 2010.08.06 - Comodo 5671 2010.08.06 - DrWeb 5.0.2.03300 2010.08.07 - Emsisoft 5.0.0.36 2010.08.06 - eSafe 7.0.17.0 2010.08.05 - eTrust-Vet 36.1.7771 2010.08.06 - F-Prot 4.6.1.107 2010.08.06 - F-Secure 9.0.15370.0 2010.08.07 - Fortinet 4.1.143.0 2010.08.06 - GData 21 2010.08.07 - Ikarus T3.1.1.84.0 2010.08.06 - Jiangmin 13.0.900 2010.08.03 - Kaspersky 7.0.0.125 2010.08.07 - McAfee 5.400.0.1158 2010.08.07 - McAfee-GW-Edition 2010.1 2010.08.06 - Microsoft 1.6004 2010.08.06 - NOD32 5348 2010.08.06 - Norman 6.05.11 2010.08.06 - nProtect 2010-08-06.01 2010.08.06 - Panda 10.0.2.7 2010.08.06 - PCTools 7.0.3.5 2010.08.07 - Prevx 3.0 2010.08.07 - Rising 22.59.04.04 2010.08.06 - Sophos 4.56.0 2010.08.06 - Sunbelt 6697 2010.08.07 - SUPERAntiSpyware 4.40.0.1006 2010.08.07 - Symantec 20101.1.1.7 2010.08.07 - TheHacker 6.5.2.1.335 2010.08.07 - TrendMicro 9.120.0.1004 2010.08.06 - TrendMicro-HouseCall 9.120.0.1004 2010.08.07 - VBA32 3.12.12.8 2010.08.04 - ViRobot 2010.7.29.3961 2010.08.06 - VirusBuster 5.0.27.0 2010.08.06 - Information additionnelle File size: 23 bytes MD5...: 254f30027a7911348469ef128d03818a SHA1..: 6feb51181d7ba1f339ddf0630ff69f812b66d817 SHA256: 53f9e0eee01abc260a92f2bc28b12e4176fba8ae38cc3578d0f79e6ddfe72515 ssdeep: 3:gbTiR8Y8Xa:gyR8YUa
PEiD..: - PEInfo: - RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Unknown! sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2010.08.07.00 2010.08.06 - AntiVir 8.2.4.34 2010.08.06 - Antiy-AVL 2.0.3.7 2010.08.06 - Authentium 5.2.0.5 2010.08.06 - Avast 4.8.1351.0 2010.08.06 - Avast5 5.0.332.0 2010.08.06 - AVG 9.0.0.851 2010.08.06 - BitDefender 7.2 2010.08.07 - CAT-QuickHeal 11.00 2010.08.06 - ClamAV 0.96.0.3-git 2010.08.06 - Comodo 5671 2010.08.06 - DrWeb 5.0.2.03300 2010.08.07 - Emsisoft 5.0.0.36 2010.08.06 - eSafe 7.0.17.0 2010.08.05 - eTrust-Vet 36.1.7771 2010.08.06 - F-Prot 4.6.1.107 2010.08.06 - F-Secure 9.0.15370.0 2010.08.07 - Fortinet 4.1.143.0 2010.08.06 - GData 21 2010.08.07 - Ikarus T3.1.1.84.0 2010.08.06 - Jiangmin 13.0.900 2010.08.03 - Kaspersky 7.0.0.125 2010.08.07 - McAfee 5.400.0.1158 2010.08.07 - McAfee-GW-Edition 2010.1 2010.08.06 - Microsoft 1.6004 2010.08.06 - NOD32 5348 2010.08.06 - Norman 6.05.11 2010.08.06 - nProtect 2010-08-06.01 2010.08.06 - Panda 10.0.2.7 2010.08.06 - PCTools 7.0.3.5 2010.08.07 - Prevx 3.0 2010.08.07 - Rising 22.59.04.04 2010.08.06 - Sophos 4.56.0 2010.08.06 - Sunbelt 6697 2010.08.07 - SUPERAntiSpyware 4.40.0.1006 2010.08.07 - Symantec 20101.1.1.7 2010.08.07 - TheHacker 6.5.2.1.335 2010.08.07 - TrendMicro 9.120.0.1004 2010.08.06 - TrendMicro-HouseCall 9.120.0.1004 2010.08.07 - VBA32 3.12.12.8 2010.08.04 - ViRobot 2010.7.29.3961 2010.08.06 - VirusBuster 5.0.27.0 2010.08.06 - Information additionnelle File size: 23 bytes MD5...: 254f30027a7911348469ef128d03818a SHA1..: 6feb51181d7ba1f339ddf0630ff69f812b66d817 SHA256: 53f9e0eee01abc260a92f2bc28b12e4176fba8ae38cc3578d0f79e6ddfe72515 ssdeep: 3:gbTiR8Y8Xa:gyR8YUa
PEiD..: - PEInfo: - RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Unknown! sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Utilisateur anonyme · Answer

Salut


1) *  Relance List_Kill'em( clic droit "executer en tant qu'administrateur" pour vista/7),avec le raccourci sur ton bureau.
*  cette fois-ci :
* choisis l'option >>  CLEAN
* ton PC va redemarrer,
* laisse travailler l'outil.
* en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
* colle le contenu dans ta reponse 



2) * Télécharge ZHPDiag  (de Nicolas coolman)

*  ZHPDiag est un outil de diagnostic (Réalisé par Nicolas Coolman) . 
Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation plus complet qu un rapport d'HijackThis 
Il scrute ta Base de Registre et énumère les zones sensibles qui sont susceptibles d'être infectées. 

  ICI   >> ZHPDiag  (de Nicolas coolman)

* Une fois le téléchargement achevé, 
*double clique sur ZHPDiag.exe et suis les instructions.
*/!\Utilisateurs de Windows Vista et Windows 7 
>> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 
*  Laisse toi guider lors de l'installation, 
* coche >> créer une icône sur le bureau
* il se lancera automatiquement à la fin.    
*  Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
*  Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


Pour t aider ,pour heberger le rapport   
* rends toi sur Cijoint.fr      
* clic sur Parcourir      
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
* il te suffit de le poster

diablorus49 · Answer

Voici le rapport List_Kill'em :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijWCBeJKs.txt

diablorus49 · Answer

Et enfin le rapport ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijF9LeaES.txt

Utilisateur anonyme · Answer

Salut

1) Comment va ton PC



2) * Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

* Copies  tout le texte présent en gras dans l'encadré ci-dessous 
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


 
 [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
 [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified     
  O42 - Logiciel: Search Settings 1.1 - (.Pas de propriétaire.) [HKLM] -- {32AD1A7A-25F1-44B9-A396-EA8A4A6605B0}     
 [HKLM\Software\BrowserChoice]     
  O43 - CFD:Common File Directory ----D- C:\Program Files\Spyware Doctor     
O64 - Services: CurCS - (.not file.) - 2c1241df (2c1241df)  .(.Pas de propriétaire - Pas de description.) - LEGACY_2C1241DF 
 O64 - Services: CurCS - (.not file.) - 4316c544 (4316c544)  .(.Pas de propriétaire - Pas de description.) - LEGACY_4316C544 
 O64 - Services: CurCS - (.not file.) - 4a421329 (4a421329)  .(.Pas de propriétaire - Pas de description.) - LEGACY_4A421329 
 O64 - Services: CurCS - (.not file.) - 5a3ac741 (5a3ac741)  .(.Pas de propriétaire - Pas de description.) - LEGACY_5A3AC741 
 O64 - Services: CurCS - (.not file.) - 774a1793 (774a1793)  .(.Pas de propriétaire - Pas de description.) - LEGACY_774A1793 
 O64 - Services: CurCS - (.not file.) - 80c212f0 (80c212f0)  .(.Pas de propriétaire - Pas de description.) - LEGACY_80C212F0 
 O64 - Services: CurCS - (.not file.) - 877741d6 (877741d6)  .(.Pas de propriétaire - Pas de description.) - LEGACY_877741D6 
 O64 - Services: CurCS - (.not file.) - ac052cfd (ac052cfd)  .(.Pas de propriétaire - Pas de description.) - LEGACY_AC052CFD 
 O64 - Services: CurCS - (.not file.) - b8d7f171 (b8d7f171)  .(.Pas de propriétaire - Pas de description.) - LEGACY_B8D7F171 
 O64 - Services: CurCS - (.not file.) - c7688011 (c7688011)  .(.Pas de propriétaire - Pas de description.) - LEGACY_C7688011 
 O64 - Services: CurCS - (.not file.) - ec2f8594 (ec2f8594)  .(.Pas de propriétaire - Pas de description.) - LEGACY_EC2F8594 
 O64 - Services: CurCS - (.not file.) - fa45072d (fa45072d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FA45072D 
 O64 - Services: CurCS - (.not file.) - fa714802 (fa714802)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FA714802 

     

 




*Double Clique sur l'icone ZhpFix du bureau pour le lancer .
* Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Une fois l'outil ZHPFix ouvert , 
* clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal 
* tu verras donc les lignes que tu as copié précédemment apparaitre  .
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 
* Pour finir clique sur "Nettoyer" .
* colle le rapport obtenu . 
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

diablorus49 · Answer

Mon antivirus Bit defender me pose encore problème, je ne peux pas faire d'analyse avec.

Sinon voici le rapport ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijepIzntt.txt

Utilisateur anonyme · Answer

Salut


1) Refais ZHPFix et lis bien


2) tu dois le réinstaller

fais ainsi

A) Telecharges un nouveau setup Bitdefender  sur ton Bureau (Important) sans l installer pour le moment  



C) * désinstalles >> Bitdefender actuel  que tu as sur ton PC


D) Lances Ccleaner

-->Ensuite, clique sur "Options", "Avancé" et décoche la case
-->"Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
-->Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage".
--> Ensuite clique sur l'icone Registre, à droite, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées".

Accepte la sauvegarde, de la BDR (base de registre )qu'il propose .
Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)


E) Redémarres ton Pc- important


F)* vas dans programes 
Cliques >> Démarrer >> Ordinateur >>Disque >> Programmes 
>> dossier Bitdefender

et supprimes le 


7)* installes à nouveauBitdefender téléchargé   
fais la mise à jour     


et fais une analyse

diablorus49 · Answer

Je refais ZHPFix ou ZHPDiag ?

diablorus49 · Answer

Et où je télécharge un nouveau SETUP BitDefender ?

Utilisateur anonyme · Answer

Re

ZHPFix>> comme d'écris et lis bien 

@+

diablorus49 · Answer

ZHPFix : 

Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : 
Run by Papa et Maman at 07/08/2010 19:30:38
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan

Utilisateur anonyme · Answer

Re

ouais !!

aprés avoir réinstallé Bitdefender Internet Sécurity comme décris


>>tu me posteras un nouveau ZHPDiag

diablorus49 · Answer

Voici le rapport ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijur86S5I.txt

Sinon j'ai réinstallé Bit Defender Internet Security 2009, et j'ai toujours le même problème, IMPOSSIBLE de faire une analyse complète ou approfondie.

Pourtant j'ai suivis tous ce que tu as pu me dire.

Utilisateur anonyme · Answer

Salut


Hum !!tu n as pas fais ZHPFix comme décris ,rien de changé

maintenant,lis et relis bien  cette procédure



1) * Déconnecte toi d'Internet et ferme toutes les applications ouvertes. 


2)* Copies  tout le texte présent en gras dans l'encadré ci-dessous  
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


  
 [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified      
 [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified      
  O42 - Logiciel: Search Settings 1.1 - (.Pas de propriétaire.) [HKLM] -- {32AD1A7A-25F1-44B9-A396-EA8A4A6605B0}      
 [HKLM\Software\BrowserChoice]      
  O43 - CFD:Common File Directory ----D- C:\Program Files\Spyware Doctor      
O64 - Services: CurCS - (.not file.) - 2c1241df (2c1241df)  .(.Pas de propriétaire - Pas de description.) - LEGACY_2C1241DF  
 O64 - Services: CurCS - (.not file.) - 4316c544 (4316c544)  .(.Pas de propriétaire - Pas de description.) - LEGACY_4316C544  
 O64 - Services: CurCS - (.not file.) - 4a421329 (4a421329)  .(.Pas de propriétaire - Pas de description.) - LEGACY_4A421329  
 O64 - Services: CurCS - (.not file.) - 5a3ac741 (5a3ac741)  .(.Pas de propriétaire - Pas de description.) - LEGACY_5A3AC741  
 O64 - Services: CurCS - (.not file.) - 774a1793 (774a1793)  .(.Pas de propriétaire - Pas de description.) - LEGACY_774A1793  
 O64 - Services: CurCS - (.not file.) - 80c212f0 (80c212f0)  .(.Pas de propriétaire - Pas de description.) - LEGACY_80C212F0  
 O64 - Services: CurCS - (.not file.) - 877741d6 (877741d6)  .(.Pas de propriétaire - Pas de description.) - LEGACY_877741D6  
 O64 - Services: CurCS - (.not file.) - ac052cfd (ac052cfd)  .(.Pas de propriétaire - Pas de description.) - LEGACY_AC052CFD  
 O64 - Services: CurCS - (.not file.) - b8d7f171 (b8d7f171)  .(.Pas de propriétaire - Pas de description.) - LEGACY_B8D7F171  
 O64 - Services: CurCS - (.not file.) - c7688011 (c7688011)  .(.Pas de propriétaire - Pas de description.) - LEGACY_C7688011  
 O64 - Services: CurCS - (.not file.) - ec2f8594 (ec2f8594)  .(.Pas de propriétaire - Pas de description.) - LEGACY_EC2F8594  
 O64 - Services: CurCS - (.not file.) - fa45072d (fa45072d)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FA45072D  
 O64 - Services: CurCS - (.not file.) - fa714802 (fa714802)  .(.Pas de propriétaire - Pas de description.) - LEGACY_FA714802  

      

  




3)  Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur" 
* Une fois l'outil ZHPFix ouvert ,  

* clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal  
* tu verras donc les lignes que tu as copié précédemment apparaitre  . 
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  
* Pour finir clique sur >> Nettoyer . 
* colle le rapport obtenu .  
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )  


si tu fais ce qui est marqué ça devrai fonctionner

diablorus49 · Answer

Voici le rapport ZHPFixReport :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijm0v0w80.txt

J'espère que c'est le bon.

Utilisateur anonyme · Answer

Salut

ZHPFix ok ,tu vois quand tu veux , lol !


Bitdefender IS



Regarde et suit voir cette procédure que tu t imprimes

1)  télécharge le programme d'installation de BitDefender Internet Security  à cette adresse:

 ICI > BitDefender Internet Security


Sans l installer pour le moment


2). Télécharge le fichier disponible (bitdefender_uninstall_tool.exe) depuis le lien ci-dessous 

ICI >> bitdefender_uninstall_tool

 choisis de l'enregistrer sur le bureau

Une fois le programme enregistré sur le bureau, désinstalle complètement BitDefender en passant par ajout-suppression de programmes (depuis le panneau de configuration).
Une fois la désinstallation terminée

 PS >> ne redémarres pas Windows tout de suite (réponds non si la question t' est posée).

Si la désinstallation échoue (erreur ou blocage de désinstallation), passe à la suite.

3). Redémarre ton PC en mode sans échec. Redémarre ton  PC et tapote sur la touche F8 de ton clavier plusieurs fois dès que l'ordinateur est en train de redémarrer)

4). Une fois Windows chargé en mode sans échec, double-cliquez sur Uninstall_tool.exe qui se trouve sur ton bureau. 
La fenêtre 'BitDefender Uninstall Tool' devrait s'afficher à l'écran. 
Clique sur le bouton "Uninstall" pour démarrer la désinstallation et le nettoyage. (La procédure peut durer quelques minutes)

5). A la fin de la procédure, Uninstall  te proposera de redémarrer ton ordinateur (clique sur Reboot). 
Redémarre ton PC  normalement, sans la procédure du mode sans échec.

Nota : Pour certaines actions que l'outil affiche, des erreurs sont affichées. Ne tenez pas compte de ces erreurs, le processus fait son travail.

6). Installe  BitDefender Internet Security qu téléchargé en début  qui se trouve sur ton Bureau

Pendant l installation, il te sera proposé d enregistrer le produit, entre alors le code de 20 caractères indiqué sur la couverture du manuel ou dans l'email de confirmation (dans le cas d un achat en ligne).

NB : Une bulle d information Windows pourrait s ouvrir vous indiquant que BitDefender est "peut être périmé", celle-ci disparaîtra quand la première mise à jour de BitDefender aura été faite.

Suis les étapes d'installation du logiciel puis redémarrez votre ordinateur.

diablorus49 · Answer

Oui, finalement j'ai réussi :). 

Je télécharge Bit Defender Internet Security 2010 ?

Utilisateur anonyme · Answer

Re

Normalement tu peux migrer vers >>Bit Defender Internet Security 2010  avec tes identifiants 

Donc  oui

diablorus49 · Answer

D'accord. Je te redis si tout cela fonctionne.

diablorus49 · Answer

Je n'arrive pas à télécharger Bit Defender Internet Security 2010, au bout d'un certains temps, pendant le téléchargement, il s'arrête subitement et ne "Répond plus", et de plus Internet se déconnecte. Je ne comprends pas.

Utilisateur anonyme · Answer

Re

tu as que Internet Explorer i je ne me trompe

donc


1)  Lance Internet Explorer .

 Clique  sur le menu >> Outils puis sur >> Options Internet.
 Clique  sur >> l'onglet  >> Avancé.
 Clique ensuite sur le bouton>>  Réinitialiser
Dans la fenêtre qui apparait 
>> confirme l'opération en cliquant sur le bouton >> Réinitialiser.
 Ferme Internet Explorer puis tu le  démarre à nouveau.

tu essayeras à nouveau le téléchargement

aprés

tu pourras également  essayer celui çi

2) installes ce navigateur 

 *>> Mozilla Firefox 
>>  Mozilla Firefox

 * Sécurise le navigateur Firefox(Utilise le en Priorité) avec  AdBlock Plus
>> Securiser Firefox

* tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
>> WOT 

tu essayeras également de télécharger avec Firefox

diablorus49 · Answer

J'ai enfin réussi à télécharger Bit Defender Internet Security 2010, j'effectue une analyse.

diablorus49 · Answer

De plus, j'ai installé Mozilla Firefox comme navigateur par défaut et installé WOT et AdBlock Plus.

Utilisateur anonyme · Answer

Re

trés bien >>

WOT et AdBlock Plus.


Mozilla est le navigateur par excellence ,
ainsi qu' Opéra

1) as-tu fais une analyse avec Bitdefender

2) comment va ton PC

Utilisateur anonyme · Answer

Re 

si pas de soucis 

 1)*  Télécharge JavaRa.zip (de Paul ' McLain et Fred de Vries) sur ton Bureau. 
ICI >>  JavaRa 
* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur >>  Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa  
* clique sur >> Effacer les anciennes versions. 
* Clique sur Oui pour confirmer.  
* Laisse travailler et clique ensuite sur OK,  
* puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 



2)*  mets à jour la version d'Adobe Reader 
Télécharge la version d'Adobe Reader 
>>   Adobe Reader 
a l installation décoche la case d installation de McAfee Sécurity scan plus 

tu opéras de cette façon 
A) telecharge la nouvelle version  sur le bureau sans l installer 
B) Desinstalle l ancienne version 
C) Passe un coup de Ccleaner 
D) Redémarre le PC 
E) installer la nouvelle version 





3)*  Vaccination des Amovibles  

* Desactive ton antivirus le temps de la manip  

* Telecharge et install UsbFix (de El Desaparecido et C_XX )  
ICI  >> UsbFix (de El Desaparecido et C_XX ) 
*  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir  
*  Double clique sur le raccourci UsbFix présent sur ton bureau .  
*  Choisis l'option >>  Vacciner  
*  Laisse travailler l'outil.  
*  Ensuite poste le rapport UsbFix.txt qui apparaîtra  

*  Réactive  ton antivirus 




4) * Télécharge  Update Checker   

* logiciel permet de trouver la liste des logiciels installés sur ton PC ainsi que leurs versions actuelles, et en comparant cette liste avec la base des données du serveur.   
* il peut dire quel logiciel n'est pas à jour, et il te propose également de le télécharger    

ICI >> Update Checker  
* Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant. 
* Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles. 
* Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour. 
* Un conseil : n'installe pas les BETA qui sont listées en dessous.>> Beta Updates Detected 
* Tu installes les mises à jour  


5)Telecharges  Starter  

*  Starter est un logiciel permettant de visualiser et de gérer les programmes qui se chargent automatiquement au lancement de Windows .  

ICI >> Starter  

*  désactives les applications inutiles  au démarrage autres que tes protections,applications windows et pilotes  

en dernier 


6) * Télécharges ToolsCleaner de A.Rothstein 
.pour enlever les programmes utilisés pendant la procédure. 

ICI >> ToolsCleaner 

. Enregistres ToolsCleaner2.exe sur le Bureau. 
. Double-cliquer dessus, puis cliquer sur >> Recherche 
 ==> Le programme va chercher les utilitaires installé 
.Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! 
. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, 
. cliques sur ==> Suppression afin de les supprimer. 
. et ensuite cliques ==> vidage Corbeille 
. Fermes le programme en cliquant sur "Quitter ". 
. Postes le rapport qui se trouve ici >>> C:\TCleaner.txt 
. tu termines en faisant un clic droit sur ToolsCleaner et tu le supprimes 



@+ pour la suite 



            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

diablorus49 · Answer

J'ai un problème avec Java, lorsque je clique sur " Rechercher " rien ne se passe, aucune réaction. 

Je bloque ici : 

1)* Télécharge JavaRa.zip (de Paul ' McLain et Fred de Vries) sur ton Bureau. 
ICI >> JavaRa 
* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur >> Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.

Utilisateur anonyme · Answer

Re

laisse 

*  Rends toi ici pour Vérifier l'installation de Java
 >>  Version Java

une fois la  version Java  6 Update 21 installée

aprés un redémarrage d ton PC
 tu désinstalles la Version Java 6 Update 20


ensuite fais le reste comme d 'écris

diablorus49 · Answer

La version Java 6 Update 21 est déjà installé sur mon ordinateur.

Mais où je désinstalle la version Java 6 Update 20 ?

Utilisateur anonyme · Answer

Re

Exact >> version Java 6 Update 21  déjà installée , j avais regardé en page 1 RSIT ,

version Java 6 Update 20 regarde si présente  Cliques >> Démarrer >> panneau de Configuration>> Désinstaller un programme

diablorus49 · Answer

Non elle n'y est pas. Il n'y a que la version Java 6 Update 21.

Donc je fais quoi ?

diablorus49 · Answer

Voici le rapport de JavaRa :



JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Aug 08 15:45:47 2010

Found and removed: C:\Program Files\Java\jre1.6.0_05

Found and removed: C:\Users\Papa et Maman\AppData\LocalLow\Sun\Java\jre1.6.0_10

Found and removed: C:\Users\Papa et Maman\AppData\LocalLow\Sun\Java\jre1.6.0_11

Found and removed: C:\Users\Papa et Maman\AppData\LocalLow\Sun\Java\jre1.6.0_13

Found and removed: C:\Users\Papa et Maman\AppData\LocalLow\Sun\Java\jre1.6.0_17

Found and removed: C:\Users\Papa et Maman\AppData\LocalLow\Sun\Java\jre1.6.0_19

Found and removed: C:\Users\Papa et Maman\AppData\LocalLow\Sun\Java\jre1.6.0_20

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_05\

diablorus49 · Answer

UsbFix ne poste pas de rapport à la fin, il me met juste " Vaccination effectuée! ( C:\Autorun.inf ) et ensuite " Vaccination effectuée! ( F:\Autorun.inf ).

Est-ce normal ?

diablorus49 · Answer

Voici le rapport de ToolsCleaner :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijaLNzP1X.txt

Utilisateur anonyme · Answer

Salut 


Désactive puis  Réactive la restauration système de Vista 

Désactiver ou Réactiver la restauration système de Vista 

* Tu crées ensuite un point de restauration / Vista 

>>  créer ensuite un point de restauration / Vista 

>> Regarde >> paragraphe => Créer un point de restauration 


@+ 
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

diablorus49 · Answer

C'est fais.

Un point de restauration a été crée.

Utilisateur anonyme · Answer

Re

on réfléchit puis on clique et pas l'inverse

*  Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
* Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. 
* Certaines infections cryptent les documents et demandent une rançon pour les récupérer, 
* d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... 
* Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

* un peu de lecture
Tu prendras le temps de lire
 Synthèse du Projet Antimalwares 
 Projet Antimalwares  


* Tu peux mettre ton problème résolu !!
>> Résolu

Donc voila c est terminé !!

diablorus49 · Answer

Un grand merci à toi, merci pour ton aide, tes conseils. 

Mais, j'ai encore un dernier petit problème, pourquoi, lorsque je met un CD, une clé ou un DVD, l'exécution automatique ne se fais pas. Il faut que je passe à chaque fois par "Ordinateur".

Aurais-tu une solution ?

Utilisateur anonyme · Answer

Re

tu l as depuis quand ce probléme ?

diablorus49 · Answer

Euh ...

Depuis 5/6 mois, en tout cas avant ton intervention.

Utilisateur anonyme · Answer

Re 


 * Exécution automatique à l'insertion d'un CD / clé USB 

 >>Exécution automatique à l'insertion d'un CD / clé USB 


            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

diablorus49 · Answer

J'installe AutoFix ?

Utilisateur anonyme · Answer

Re

non j ai supprimé le message , tu l auras remarqué car Compatible uniquement Windows XP 

Regarde l autre solution

diablorus49 · Answer

Oui j'ai vu :).

J'essaye le lien que tu m'as donné.

diablorus49 · Answer

Non, ça ne donne rien.

Utilisateur anonyme · Answer

Re 

Cliques  sur >> Démarrer >> Panneau de configuration 
>> en haut à gauche >> affichage Classique  >> Exécution automatique 
La fenêtre qui s'ouvre te  permets de paramétrer finement l'action à mener en fonction du contenu du média inséré. 

Vérifie en premier lieu que la case >>  Utiliser l'exécution automatique pour tous les médias et tous les périphériques  >> est bien cochée. 
Si elle ne l'est pas, coches  la puis cliques  sur >> Enregistrer. 


Reviens à affichage Classique >> en haut à gauche  
>> cliques sur > Page d 'acceuil du panneau de configuration 

Testes ensuite l'insertion du média. 


            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

diablorus49 · Answer

Oui la case Utiliser l'exécution automatique pour tous les médias et tous les périphériques est coché.

Sinon, dans le lien que tu m'as donné avant, j'ai été dans le registre comme le site le suggère, et puis j'ai bien trouvé la première valeur, c'est à dire :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 
      NoDriveTypeAutoRun = 0x00000095

mais la deuxième, celle çi :

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 
      NoDriveTypeAutoRun = 0x00000095

elle n'existe pas !

Bizarre, non ?

Utilisateur anonyme · Answer

Re

Ouvre un sujet en Forum Windows pour ce probléme de six mois

diablorus49 · Answer

D'accord, euh, tu penses que mon ordinateur est " clean ", pas besoin de refaire un rapport HijackThis ?

Utilisateur anonyme · Answer

Re

c est Clean !!

diablorus49 · Answer

D'accord.

Je te remercie, HEUREUSEMENT que des gens comme toi sont là pour aider les internautes qui ont besoin d'aide.

UN GRAND MERCI !

Bonne continuation.

Utilisateur anonyme · Answer

Re


No Probs et Bon Surf !!!

diablorus49 · Answer

Merci :).

Utilisateur anonyme · Answer

Salut

De rien !!

Comment faire rapport hijack. - Page 5

Discussions similaires

Newsletters