Virus Windows security suite
Résolu
Mo.
Messages postés
35
Statut
Membre
-
Mo. Messages postés 35 Statut Membre -
Mo. Messages postés 35 Statut Membre -
Bonjour,
il y a quelques jours mon ordi a ete infecte par le virus Windows security suite. Le probleme est quand plus d'etre exasperant par ses pseudo messages d'alertes, ce dernier me bloque une tres grande partie des .exe et notamment mon acces a internet. Apres avoir lu et recherche un tas d4information sur le sujet, je crois comprendre que la procedure d'elimination du virus est dpecifique a chaque ordinateur.
Cependant , mon ordinateur est d'oter d'un systeme d'exploitation : Linux, que j'utilise pour le moment. Mais je preferai recuperer le windows XP. Dond j'en appelle a votre aide pour resoudre ce probleme tres embetant.
Merci par avance,
Mo.
il y a quelques jours mon ordi a ete infecte par le virus Windows security suite. Le probleme est quand plus d'etre exasperant par ses pseudo messages d'alertes, ce dernier me bloque une tres grande partie des .exe et notamment mon acces a internet. Apres avoir lu et recherche un tas d4information sur le sujet, je crois comprendre que la procedure d'elimination du virus est dpecifique a chaque ordinateur.
Cependant , mon ordinateur est d'oter d'un systeme d'exploitation : Linux, que j'utilise pour le moment. Mais je preferai recuperer le windows XP. Dond j'en appelle a votre aide pour resoudre ce probleme tres embetant.
Merci par avance,
Mo.
A voir également:
- Virus Windows security suite
- Microsoft security essentials - Télécharger - Antivirus & Antimalwares
- Clé d'activation windows 10 - Guide
- Montage video windows - Guide
- Windows ne démarre pas - Guide
- Windows movie maker - Télécharger - Montage & Édition
27 réponses
Dsl d'avoir couper le rapport de ZHPDiag en plusieurs morceaux mais je n'arrivais pas a le charger en une fois 5faut dire qu'il est tres grand)
et voila pour USBFix
############################## | UsbFix 7.020 | [Suppression]
Utilisateur: Morgane (Administrateur) # MORGANE [ ]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 19:25:19 | 16/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Pare-feu Windows: Activé
Antivirus: Symantec AntiVirus Corporate Edition 10.1.5.5000 [Enabled | Updated]
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 31 Go (12 Go libre(s) - 39%) [Systeme] # NTFS
D:\ -> Disque fixe # 31 Go (23 Go libre(s) - 74%) [DATA] # FAT32
E:\ -> Disque amovible # 242 Mo (1 Mo libre(s) - 1%) [MOI] # FAT
F:\ -> Disque amovible # 2 Go (286 Mo libre(s) - 15%) [M] # FAT
G:\ -> CD-ROM
################## | Éléments infectieux |
Non supprimé ! C:\Documents and Settings\Morgane\Menu Démarrer\Programmes\Démarrage\monech32.exe
Supprimé! E:\Autorun.inf
Non supprimé ! G:\Autorun.inf
Supprimé! F:\MSN
################## | Registre |
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
################## | Mountpoints2 |
################## | Listing |
[14/08/2010 - 21:44:48 | A | 453] C:\Ad-Report-CLEAN[1].txt
[14/08/2010 - 21:49:05 | A | 453] C:\Ad-Report-CLEAN[2].txt
[15/08/2010 - 01:13:49 | A | 3267] C:\Ad-Report-CLEAN[3].txt
[14/08/2010 - 21:43:14 | A | 2871] C:\Ad-Report-SCAN[1].txt
[18/06/2008 - 11:19:55 | A | 1] C:\autoexec.bat
[21/07/2008 - 21:18:29 | A | 238] C:\Boot.bak
[15/08/2010 - 19:02:22 | RASH | 309] C:\boot.ini
[15/08/2010 - 19:02:22 | RASHD ] C:\cmdcons
[03/08/2004 - 23:00:08 | A | 263488] C:\cmldr
[15/08/2010 - 20:03:47 | A | 13982] C:\ComboFix.txt
[12/08/2010 - 20:34:43 | D ] C:\Config.Msi
[10/12/2004 - 11:14:34 | A | 0] C:\config.sys
[20/10/2009 - 21:31:06 | D ] C:\Documents and Settings
[14/04/2010 - 02:06:36 | D ] C:\Downloads
[17/04/2010 - 12:09:28 | D ] C:\eclipse-java-galileo-SR2-win32
[06/04/2007 - 16:46:00 | A | 4037888] C:\Foxit_Reader.exe
[28/10/2009 - 16:16:51 | A | 470272] C:\fxdecod1.dll
[21/07/2008 - 14:46:38 | D ] C:\Inetpub
[10/12/2004 - 11:14:34 | RASH | 0] C:\io.sys
[10/01/2010 - 21:08:07 | D ] C:\logs
[22/07/2008 - 09:41:15 | D ] C:\maxplus2
[10/12/2004 - 11:14:34 | RASH | 0] C:\msdos.sys
[04/01/2010 - 23:45:57 | RD ] C:\MSOCache
[13/12/2004 - 12:01:18 | RASH | 47564] C:\ntdetect.com
[17/06/2008 - 15:24:17 | RASH | 252240] C:\ntldr
[15/08/2010 - 16:53:43 | RD ] C:\Program Files
[12/11/2009 - 11:00:35 | D ] C:\Python26
[15/08/2010 - 20:03:37 | D ] C:\Qoobox
[16/08/2010 - 19:34:23 | SHD ] C:\RECYCLER
[15/08/2010 - 15:01:49 | SHD ] C:\System Volume Information
[16/08/2010 - 19:25:35 | D ] C:\Temp
[30/04/2010 - 14:49:25 | D ] C:\tina-2.9.8
[16/08/2010 - 19:34:23 | D ] C:\UsbFix
[16/08/2010 - 19:34:36 | A | 1446] C:\UsbFix.txt
[15/08/2010 - 20:03:51 | D ] C:\WINDOWS
[15/08/2010 - 18:49:33 | A | 12832] C:\WirelessDiagLog.csv
[20/12/2009 - 01:00:00 | AD ] C:\xampp
[15/08/2010 - 16:53:46 | A | 91158] C:\ZHPExportRegistry-15-08-2010-16-53-46.txt
[22/07/2008 - 09:54:24 | D ] D:\Backup
[22/07/2008 - 10:42:58 | SHD ] D:\Recycled
[25/07/2008 - 11:48:22 | RD ] D:\Mes documents
[16/08/2010 - 19:13:44 | ASH | 2137305088] D:\pagefile.sys
[15/08/2010 - 15:09:40 | SHD ] D:\System Volume Information
[12/01/2010 - 05:50:02 | D ] D:\ad55f2752d6a76a91cea4c2bf06f
[18/06/2009 - 11:49:38 | RSHD ] E:\RECYCLER
[04/06/2008 - 16:36:18 | D ] E:\stage Fi
[10/04/2006 - 19:32:02 | RASH | 4096] E:\EA DATA. SF
[19/12/2007 - 00:23:02 | D ] E:\Première année
[19/12/2007 - 00:24:12 | D ] E:\Deuxième année
[10/05/2010 - 20:39:18 | A | 166144] E:\demande_logement.pdf
[09/05/2010 - 23:40:22 | D ] F:\Ben
[09/05/2010 - 23:40:28 | D ] F:\ché pas
[09/05/2010 - 23:45:10 | D ] F:\photo iut
[18/02/2010 - 18:42:54 | A | 18544] F:\1234320911768.jpg
[03/03/2010 - 11:24:24 | A | 36706] F:\canard.gif
[18/02/2010 - 18:47:50 | A | 17389] F:\cookiewallpaper.jpg
[09/01/2010 - 21:24:48 | A | 154624] F:\essaivincent10.gif
[09/01/2010 - 21:26:12 | A | 7774] F:\Image1.gif
[18/02/2010 - 18:45:28 | A | 28196] F:\obeyflowers.jpg
[21/02/2010 - 22:03:04 | A | 34071817] F:\LaTroupe.wmv
[09/05/2010 - 23:47:28 | D ] F:\affiche poly
[09/05/2010 - 23:47:38 | D ] F:\me
[09/05/2010 - 23:48:34 | D ] F:\CRISMAS
[09/05/2010 - 23:48:38 | D ] F:\lipdub
[09/05/2010 - 23:48:46 | D ] F:\ski2010
[30/03/2010 - 10:56:52 | A | 64862] F:\PhotoFunia-1d8aa3.jpg
[11/03/2010 - 21:29:48 | A | 27648] F:\Morgane Chazal Charrette 11 de marzo a las 15.doc
[18/06/2009 - 23:12:18 | R | 88] G:\autorun.inf
[11/09/2009 - 21:32:47 | RD ] G:\Extras
[05/09/2009 - 00:20:40 | R | 3680544] G:\Unlock.exe
[05/09/2009 - 00:30:36 | RD ] G:\User Manuals
[11/09/2009 - 21:28:08 | RD ] G:\WD SmartWare
[05/09/2009 - 00:20:42 | R | 2770208] G:\WD SmartWare.exe
[18/06/2009 - 19:06:22 | R | 695] G:\What is this.html
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MORGANE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
et voila pour USBFix
############################## | UsbFix 7.020 | [Suppression]
Utilisateur: Morgane (Administrateur) # MORGANE [ ]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 19:25:19 | 16/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7500 @ 2.20GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Pare-feu Windows: Activé
Antivirus: Symantec AntiVirus Corporate Edition 10.1.5.5000 [Enabled | Updated]
RAM -> 2038 Mo
C:\ (%systemdrive%) -> Disque fixe # 31 Go (12 Go libre(s) - 39%) [Systeme] # NTFS
D:\ -> Disque fixe # 31 Go (23 Go libre(s) - 74%) [DATA] # FAT32
E:\ -> Disque amovible # 242 Mo (1 Mo libre(s) - 1%) [MOI] # FAT
F:\ -> Disque amovible # 2 Go (286 Mo libre(s) - 15%) [M] # FAT
G:\ -> CD-ROM
################## | Éléments infectieux |
Non supprimé ! C:\Documents and Settings\Morgane\Menu Démarrer\Programmes\Démarrage\monech32.exe
Supprimé! E:\Autorun.inf
Non supprimé ! G:\Autorun.inf
Supprimé! F:\MSN
################## | Registre |
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
################## | Mountpoints2 |
################## | Listing |
[14/08/2010 - 21:44:48 | A | 453] C:\Ad-Report-CLEAN[1].txt
[14/08/2010 - 21:49:05 | A | 453] C:\Ad-Report-CLEAN[2].txt
[15/08/2010 - 01:13:49 | A | 3267] C:\Ad-Report-CLEAN[3].txt
[14/08/2010 - 21:43:14 | A | 2871] C:\Ad-Report-SCAN[1].txt
[18/06/2008 - 11:19:55 | A | 1] C:\autoexec.bat
[21/07/2008 - 21:18:29 | A | 238] C:\Boot.bak
[15/08/2010 - 19:02:22 | RASH | 309] C:\boot.ini
[15/08/2010 - 19:02:22 | RASHD ] C:\cmdcons
[03/08/2004 - 23:00:08 | A | 263488] C:\cmldr
[15/08/2010 - 20:03:47 | A | 13982] C:\ComboFix.txt
[12/08/2010 - 20:34:43 | D ] C:\Config.Msi
[10/12/2004 - 11:14:34 | A | 0] C:\config.sys
[20/10/2009 - 21:31:06 | D ] C:\Documents and Settings
[14/04/2010 - 02:06:36 | D ] C:\Downloads
[17/04/2010 - 12:09:28 | D ] C:\eclipse-java-galileo-SR2-win32
[06/04/2007 - 16:46:00 | A | 4037888] C:\Foxit_Reader.exe
[28/10/2009 - 16:16:51 | A | 470272] C:\fxdecod1.dll
[21/07/2008 - 14:46:38 | D ] C:\Inetpub
[10/12/2004 - 11:14:34 | RASH | 0] C:\io.sys
[10/01/2010 - 21:08:07 | D ] C:\logs
[22/07/2008 - 09:41:15 | D ] C:\maxplus2
[10/12/2004 - 11:14:34 | RASH | 0] C:\msdos.sys
[04/01/2010 - 23:45:57 | RD ] C:\MSOCache
[13/12/2004 - 12:01:18 | RASH | 47564] C:\ntdetect.com
[17/06/2008 - 15:24:17 | RASH | 252240] C:\ntldr
[15/08/2010 - 16:53:43 | RD ] C:\Program Files
[12/11/2009 - 11:00:35 | D ] C:\Python26
[15/08/2010 - 20:03:37 | D ] C:\Qoobox
[16/08/2010 - 19:34:23 | SHD ] C:\RECYCLER
[15/08/2010 - 15:01:49 | SHD ] C:\System Volume Information
[16/08/2010 - 19:25:35 | D ] C:\Temp
[30/04/2010 - 14:49:25 | D ] C:\tina-2.9.8
[16/08/2010 - 19:34:23 | D ] C:\UsbFix
[16/08/2010 - 19:34:36 | A | 1446] C:\UsbFix.txt
[15/08/2010 - 20:03:51 | D ] C:\WINDOWS
[15/08/2010 - 18:49:33 | A | 12832] C:\WirelessDiagLog.csv
[20/12/2009 - 01:00:00 | AD ] C:\xampp
[15/08/2010 - 16:53:46 | A | 91158] C:\ZHPExportRegistry-15-08-2010-16-53-46.txt
[22/07/2008 - 09:54:24 | D ] D:\Backup
[22/07/2008 - 10:42:58 | SHD ] D:\Recycled
[25/07/2008 - 11:48:22 | RD ] D:\Mes documents
[16/08/2010 - 19:13:44 | ASH | 2137305088] D:\pagefile.sys
[15/08/2010 - 15:09:40 | SHD ] D:\System Volume Information
[12/01/2010 - 05:50:02 | D ] D:\ad55f2752d6a76a91cea4c2bf06f
[18/06/2009 - 11:49:38 | RSHD ] E:\RECYCLER
[04/06/2008 - 16:36:18 | D ] E:\stage Fi
[10/04/2006 - 19:32:02 | RASH | 4096] E:\EA DATA. SF
[19/12/2007 - 00:23:02 | D ] E:\Première année
[19/12/2007 - 00:24:12 | D ] E:\Deuxième année
[10/05/2010 - 20:39:18 | A | 166144] E:\demande_logement.pdf
[09/05/2010 - 23:40:22 | D ] F:\Ben
[09/05/2010 - 23:40:28 | D ] F:\ché pas
[09/05/2010 - 23:45:10 | D ] F:\photo iut
[18/02/2010 - 18:42:54 | A | 18544] F:\1234320911768.jpg
[03/03/2010 - 11:24:24 | A | 36706] F:\canard.gif
[18/02/2010 - 18:47:50 | A | 17389] F:\cookiewallpaper.jpg
[09/01/2010 - 21:24:48 | A | 154624] F:\essaivincent10.gif
[09/01/2010 - 21:26:12 | A | 7774] F:\Image1.gif
[18/02/2010 - 18:45:28 | A | 28196] F:\obeyflowers.jpg
[21/02/2010 - 22:03:04 | A | 34071817] F:\LaTroupe.wmv
[09/05/2010 - 23:47:28 | D ] F:\affiche poly
[09/05/2010 - 23:47:38 | D ] F:\me
[09/05/2010 - 23:48:34 | D ] F:\CRISMAS
[09/05/2010 - 23:48:38 | D ] F:\lipdub
[09/05/2010 - 23:48:46 | D ] F:\ski2010
[30/03/2010 - 10:56:52 | A | 64862] F:\PhotoFunia-1d8aa3.jpg
[11/03/2010 - 21:29:48 | A | 27648] F:\Morgane Chazal Charrette 11 de marzo a las 15.doc
[18/06/2009 - 23:12:18 | R | 88] G:\autorun.inf
[11/09/2009 - 21:32:47 | RD ] G:\Extras
[05/09/2009 - 00:20:40 | R | 3680544] G:\Unlock.exe
[05/09/2009 - 00:30:36 | RD ] G:\User Manuals
[11/09/2009 - 21:28:08 | RD ] G:\WD SmartWare
[05/09/2009 - 00:20:42 | R | 2770208] G:\WD SmartWare.exe
[18/06/2009 - 19:06:22 | R | 695] G:\What is this.html
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MORGANE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.
################## | E.O.F |
Bonjour,
Pas grave pour le rapport ZHPDiag, quand tu as un rapport aussi long, tu peut toujours l'heberger sur cijoint ;)
Pour le moment, fait ceci stp :
* Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
* Double-clique sur OTM.exe pour le lancer.
* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
-----------------------------
:files
C:\Documents And Settings\Morgane\Menu Démarrer\Programmes\Démarrage\monech32.exe
:commands
[purity]
[emptytemp]
[reboot]
-----------------------------
* Clique sur MoveIt! puis ferme OTM.
* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
* Accepte en cliquant sur YES.
* Poste le rapport situé dans C:\_OTM\MovedFiles.
* Le nom du rapport correspond au moment de sa création : date_heure.log
++
Karel
Pas grave pour le rapport ZHPDiag, quand tu as un rapport aussi long, tu peut toujours l'heberger sur cijoint ;)
Pour le moment, fait ceci stp :
* Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
* Double-clique sur OTM.exe pour le lancer.
* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
-----------------------------
:files
C:\Documents And Settings\Morgane\Menu Démarrer\Programmes\Démarrage\monech32.exe
:commands
[purity]
[emptytemp]
[reboot]
-----------------------------
* Clique sur MoveIt! puis ferme OTM.
* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
* Accepte en cliquant sur YES.
* Poste le rapport situé dans C:\_OTM\MovedFiles.
* Le nom du rapport correspond au moment de sa création : date_heure.log
++
Karel
En plus de OTM, fait ceci aussi stp :
Lance ZHPFix
Clic droit "Executer en tant qu'administrateur" sous Vista/Seven,
Clique sur l'icône représentant la lettre H (coller les lignes Helper)
Copie/colle toutes les lignes ci dessous en gras et place les dans la fenêtre de ZHPFix :
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
? Clique sur "Ok" , puis "Tous" et enfin "Nettoyer"
? Copie/colle la totalité du rapport dans ta prochaine réponse
Ce rapport est sauvegardé dans ce dossier :
C:\Program files\ZHPDiag\ZHPFixReport.txt
===================================================
2) Refais un rapport ZHPDiag ( outil de diagnostic) (n'oublie pas de l'heberger sur cijoint ;) )
++
Karel
Lance ZHPFix
Clic droit "Executer en tant qu'administrateur" sous Vista/Seven,
Clique sur l'icône représentant la lettre H (coller les lignes Helper)
Copie/colle toutes les lignes ci dessous en gras et place les dans la fenêtre de ZHPFix :
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
? Clique sur "Ok" , puis "Tous" et enfin "Nettoyer"
? Copie/colle la totalité du rapport dans ta prochaine réponse
Ce rapport est sauvegardé dans ce dossier :
C:\Program files\ZHPDiag\ZHPFixReport.txt
===================================================
2) Refais un rapport ZHPDiag ( outil de diagnostic) (n'oublie pas de l'heberger sur cijoint ;) )
++
Karel
==> OTM
All processes killed
========== FILES ==========
File move failed. C:\Documents And Settings\Morgane\Menu Démarrer\Programmes\Démarrage\monech32.exe scheduled to be moved on reboot.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1136986 bytes
->Java cache emptied: 0 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 9172878 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 111826 bytes
User: Morgane
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 4332350 bytes
->Java cache emptied: 7871669 bytes
->Flash cache emptied: 115292 bytes
User: NetworkService
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: user
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 11067172 bytes
User: userdministrateur
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1119430 bytes
%systemroot%\System32 .tmp files removed: 7441984 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
Session Manager Temp folder emptied: 1067252 bytes
Session Manager Tmp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 778363 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 42,00 mb
OTM by OldTimer - Version 3.1.15.0 log created on 08172010_203456
Files moved on Reboot...
File move failed. C:\Documents And Settings\Morgane\Menu Démarrer\Programmes\Démarrage\monech32.exe scheduled to be moved on reboot.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\OMRJABJX\default[1].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\A8UIZL53\ads[1].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\A8UIZL53\affich-18833908-virus-windows-security-suite[1].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\534IY139\ads[2].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\534IY139\default[1].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\534IY139\searchTrack[1].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\AntiPhishing\A0AB7674-8D67-4F4D-B5E1-96FAEADFB79D.dat moved successfully.
File C:\Documents and Settings\NetworkService\Local Settings\Temp\Perflib_Perfdata_664.dat not found!
Registry entries deleted on Reboot...
All processes killed
========== FILES ==========
File move failed. C:\Documents And Settings\Morgane\Menu Démarrer\Programmes\Démarrage\monech32.exe scheduled to be moved on reboot.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1136986 bytes
->Java cache emptied: 0 bytes
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 9172878 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 111826 bytes
User: Morgane
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 4332350 bytes
->Java cache emptied: 7871669 bytes
->Flash cache emptied: 115292 bytes
User: NetworkService
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: user
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 11067172 bytes
User: userdministrateur
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1119430 bytes
%systemroot%\System32 .tmp files removed: 7441984 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
Session Manager Temp folder emptied: 1067252 bytes
Session Manager Tmp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 778363 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 42,00 mb
OTM by OldTimer - Version 3.1.15.0 log created on 08172010_203456
Files moved on Reboot...
File move failed. C:\Documents And Settings\Morgane\Menu Démarrer\Programmes\Démarrage\monech32.exe scheduled to be moved on reboot.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\OMRJABJX\default[1].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\A8UIZL53\ads[1].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\A8UIZL53\affich-18833908-virus-windows-security-suite[1].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\534IY139\ads[2].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\534IY139\default[1].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\Content.IE5\534IY139\searchTrack[1].htm moved successfully.
C:\Documents and Settings\Morgane\Local Settings\Temporary Internet Files\AntiPhishing\A0AB7674-8D67-4F4D-B5E1-96FAEADFB79D.dat moved successfully.
File C:\Documents and Settings\NetworkService\Local Settings\Temp\Perflib_Perfdata_664.dat not found!
Registry entries deleted on Reboot...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Et voila la suite
ZHPFix
http://www.cijoint.fr/cjlink.php?file=cj201008/cij1mNInz7.txt
ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201008/cijuxBpm1P.txt
ZHPFix
http://www.cijoint.fr/cjlink.php?file=cj201008/cij1mNInz7.txt
ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201008/cijuxBpm1P.txt
Bonsoir,
Ok, Il n'y a apparemment plus de malwares sur le PC, passons au nettoyage, à la protection et à l'optimisation.
Tu as plusieurs versions de Java et aucune n'est la dernière, note que ce programme doit être à jour, sinon tu serai exposée à des risques de sécurité informatique. Pour resolver le problème, ouvre l'outil système "Ajouter ou supprimer des programmes" et désinstalle toutes les versions de JAVA que tu as, ensuite, rend toi sur cette page pour télécharger la dernière version et installe là.
<|> Utilise MBAM pour bien tout nettoyer :
* Télécharge Malwarebytes Antimalware
***> Tutoriel MBAM
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
* Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
* L'analyse peut durer un bon moment.....
* Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
* Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
<|> Pour supprimer tout les outils :
* Relancer ZHPDiag et générer un rapport en appuyant sur la loupe en haut à gauche.
* A la fin du chargement, cliquer en haut à droite sur l'icône du bouclier vert pour lancer ZHPfix.
* Appuyer maintenant sur le A rouge en haut pour lancer la suppression des outils.
* Sélectionner tout les outils en appuyant sur "Tous" (tous les outils sont cochés par défaut) et cliquer ensuite sur "Nettoyer".
* Redémarrer à la demande.
<|> Un petit coup de Ccleaner :
Utilise ce programme pour optimiser ton ordinateur :
* Télécharge CCleaner Slim.
* Installe le puis lance le.
* Clique sur Nettoyeur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre > corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).
<|> La restauration du système a peut être été touchée, le mieux est de la purger (la désactiver et la réactiver) :
* Sous XP :
o Aller au menu démarrer et cliquer droit sur "Poste de travail" et sélectionner "Propriétés"
o Dans l'onglet "Restauration du système", cocher "Désactiver la restauration du système sur tout les lecteurs"
o Cliquer sur appliquer et confirmer (tout les points de restauration sont supprimés).
o Décocher la case "Désactiver la restauration du système sur tout les lecteurs" et cliquer sur Appliquer pour réactiver la restauration du système.
* Sous Vista/Seven :
o Aller au menu démarrer et cliquer droit sur "Ordinateur" puis sélectionner "Propriétés"
o Cliquer sur "Protection du système"
o Décocher la case du ou des disques pour lesquels on veut désactiver la restauration du système
o Cliquer sur OK et confirmer (tout les points de restauration sont supprimés).
o Recocher la case des disques pour lesquels on veut réactiver la restauration du système et valider.
Créer un point de restauration propre pour finir :
* Sous XP :
o Aller au menu demarrer
o Dans "Tous les programmes"
o Dans "Accessoires"
o Dans "outils système"
o Cliquer sur "restauration du système"
o Cocher "Créer un point de restauration" et cliquer sur "Suivant"
o Entrer une description n'importe du point de restauration puis cliquer sur "Créer"
o Le point se crée, cliquer sur fermer pour quitter la restauration du système
* Sous Vista :
o Dans le menu démarrer, puis "Rechercher", taper "restauration", puis cliquer sur "Centre de sauvegarde et de restauration"
o Puis sur le volet de gauche, cliquer sur "Créer un point de restauration ou modifier les paramètres"
o L'onglet Protection du système s'ouvre, vérifier que votre disque soit bien coché, puis cliquer sur "Créer"
o Entrer une description pour identifier facilement le point de restauration, puis cliquer sur Créer
o Le point de restauration se crée, un message de réussite apparaît : le point a été créé, refermer les fenêtres.
* Sous Seven :
o Dans Démarrer, puis "Rechercher", taper "restauration", puis cliquer sur "Créer un point de restauration"
o L'onglet Protection du système s'ouvre, vérifier que la protection sur votre disque soit bien activée, puis cliquer sur "Créer"
o Entrer une description pour identifier facilement le point de restauration, puis cliquer sur "Créer"
o Le point de restauration se crée, un message de réussite apparaît : le point a été créé, refermer les fenêtres.
<|> Pour garder un PC propre, il faut tout d'abord installer une protection, ce qui veut dire, installer un antivirus, un antispyware et un pare feu, voila quelques conseils :
Antivirus payant -> Kaspersky, Antivirus gratuit -> Avira antivir / Avast
Antispyware payant -> Malwarebytes Antimalware, Antispyware gratuit -> SuperAntispyware
Pare feu payant -> ZoneAlarm, Pare feu gratuit -> COMODO.>>> Tuto COMODO
Toute fois, on est jamais assez prudent, il faut faire attention à son comportement sur le net, les cracks les keygens la P2P sont tous à bannir.
Une autre précaution à prendre, les mises à jour, celles ci sont contrairement à ce que la plupart des gens pensent très très importantes, les application les plus importantes à mettre à jour sont : Adobe Reader, Java, Flash player et les mises à jour windows, voilà un logiciel très léger et utile pour les mises à jour (éviter les bêtas) > File Hippo Update Cheker
Voilà aussi quelques liens utiles
Les mises à jour Windows
Les mises de Adobe Reader et Java et Flash player
Le danger des cracks
Les toolbars
Comparatif Antivirus
Comparatif Antivirus
Les infections USB
++
Karel
Ok, Il n'y a apparemment plus de malwares sur le PC, passons au nettoyage, à la protection et à l'optimisation.
Tu as plusieurs versions de Java et aucune n'est la dernière, note que ce programme doit être à jour, sinon tu serai exposée à des risques de sécurité informatique. Pour resolver le problème, ouvre l'outil système "Ajouter ou supprimer des programmes" et désinstalle toutes les versions de JAVA que tu as, ensuite, rend toi sur cette page pour télécharger la dernière version et installe là.
<|> Utilise MBAM pour bien tout nettoyer :
* Télécharge Malwarebytes Antimalware
***> Tutoriel MBAM
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
* Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
* L'analyse peut durer un bon moment.....
* Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
* Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
<|> Pour supprimer tout les outils :
* Relancer ZHPDiag et générer un rapport en appuyant sur la loupe en haut à gauche.
* A la fin du chargement, cliquer en haut à droite sur l'icône du bouclier vert pour lancer ZHPfix.
* Appuyer maintenant sur le A rouge en haut pour lancer la suppression des outils.
* Sélectionner tout les outils en appuyant sur "Tous" (tous les outils sont cochés par défaut) et cliquer ensuite sur "Nettoyer".
* Redémarrer à la demande.
<|> Un petit coup de Ccleaner :
Utilise ce programme pour optimiser ton ordinateur :
* Télécharge CCleaner Slim.
* Installe le puis lance le.
* Clique sur Nettoyeur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre > corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).
<|> La restauration du système a peut être été touchée, le mieux est de la purger (la désactiver et la réactiver) :
* Sous XP :
o Aller au menu démarrer et cliquer droit sur "Poste de travail" et sélectionner "Propriétés"
o Dans l'onglet "Restauration du système", cocher "Désactiver la restauration du système sur tout les lecteurs"
o Cliquer sur appliquer et confirmer (tout les points de restauration sont supprimés).
o Décocher la case "Désactiver la restauration du système sur tout les lecteurs" et cliquer sur Appliquer pour réactiver la restauration du système.
* Sous Vista/Seven :
o Aller au menu démarrer et cliquer droit sur "Ordinateur" puis sélectionner "Propriétés"
o Cliquer sur "Protection du système"
o Décocher la case du ou des disques pour lesquels on veut désactiver la restauration du système
o Cliquer sur OK et confirmer (tout les points de restauration sont supprimés).
o Recocher la case des disques pour lesquels on veut réactiver la restauration du système et valider.
Créer un point de restauration propre pour finir :
* Sous XP :
o Aller au menu demarrer
o Dans "Tous les programmes"
o Dans "Accessoires"
o Dans "outils système"
o Cliquer sur "restauration du système"
o Cocher "Créer un point de restauration" et cliquer sur "Suivant"
o Entrer une description n'importe du point de restauration puis cliquer sur "Créer"
o Le point se crée, cliquer sur fermer pour quitter la restauration du système
* Sous Vista :
o Dans le menu démarrer, puis "Rechercher", taper "restauration", puis cliquer sur "Centre de sauvegarde et de restauration"
o Puis sur le volet de gauche, cliquer sur "Créer un point de restauration ou modifier les paramètres"
o L'onglet Protection du système s'ouvre, vérifier que votre disque soit bien coché, puis cliquer sur "Créer"
o Entrer une description pour identifier facilement le point de restauration, puis cliquer sur Créer
o Le point de restauration se crée, un message de réussite apparaît : le point a été créé, refermer les fenêtres.
* Sous Seven :
o Dans Démarrer, puis "Rechercher", taper "restauration", puis cliquer sur "Créer un point de restauration"
o L'onglet Protection du système s'ouvre, vérifier que la protection sur votre disque soit bien activée, puis cliquer sur "Créer"
o Entrer une description pour identifier facilement le point de restauration, puis cliquer sur "Créer"
o Le point de restauration se crée, un message de réussite apparaît : le point a été créé, refermer les fenêtres.
<|> Pour garder un PC propre, il faut tout d'abord installer une protection, ce qui veut dire, installer un antivirus, un antispyware et un pare feu, voila quelques conseils :
Antivirus payant -> Kaspersky, Antivirus gratuit -> Avira antivir / Avast
Antispyware payant -> Malwarebytes Antimalware, Antispyware gratuit -> SuperAntispyware
Pare feu payant -> ZoneAlarm, Pare feu gratuit -> COMODO.>>> Tuto COMODO
Toute fois, on est jamais assez prudent, il faut faire attention à son comportement sur le net, les cracks les keygens la P2P sont tous à bannir.
Une autre précaution à prendre, les mises à jour, celles ci sont contrairement à ce que la plupart des gens pensent très très importantes, les application les plus importantes à mettre à jour sont : Adobe Reader, Java, Flash player et les mises à jour windows, voilà un logiciel très léger et utile pour les mises à jour (éviter les bêtas) > File Hippo Update Cheker
Voilà aussi quelques liens utiles
Les mises à jour Windows
Les mises de Adobe Reader et Java et Flash player
Le danger des cracks
Les toolbars
Comparatif Antivirus
Comparatif Antivirus
Les infections USB
++
Karel
J'ai fait ZHPDiag et le clearner. MAintenant je vais m'occuper de l'antivirus et compagnie.
==> MBAM
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4440
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
17/08/2010 23:34:28
mbam-log-2010-08-17 (23-34-28).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 259098
Temps écoulé: 47 minute(s), 23 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Downloads\35[1].exe (Adware.TryMedia) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0000016.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0001017.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0002034.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0002113.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0002144.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0002217.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0002290.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP1\A0003134.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP1\A0003245.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP1\A0003345.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
==> MBAM
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4440
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13
17/08/2010 23:34:28
mbam-log-2010-08-17 (23-34-28).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 259098
Temps écoulé: 47 minute(s), 23 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Downloads\35[1].exe (Adware.TryMedia) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0000016.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0001017.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0002034.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0002113.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0002144.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0002217.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP0\A0002290.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP1\A0003134.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP1\A0003245.sys (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8C619EE5-A933-4B68-A169-89085339014C}\RP1\A0003345.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
