A L' AIDE ! Avast 5 sous Vista marche pas

Résolu/Fermé
Profil bloqué - 23 août 2010 à 08:14
 Profil bloqué - 30 août 2010 à 04:05
Bonjour,

Un internaute de plus qui fait les frais d'Avast 5 probablement !
Mon niveau débutant.

Voici les faits, j'ai souhaité faire un peu de changement, j'avais Avast 4.8 j'ai changé pour Avast 5.0
Je n'ai pas supprimé le 4.8 dans suppression des programmes car je pensais qu'il s'agissait simplement d'une mise à jour pour migrer vers la nouvelle version de l'anti-virus, et que par conséquent la nouvelle version d'Avast 5.0 aurait écrasé automatiquement l'ancienne version 4.8

Or ce n'est pas le cas, c'est assez déprimant, car je cherche toute sortes de manipulations mais aucune ne marche.
J'ai essayé d'installer le 5.0 et là un message d'erreur apparait quand j'essais de lancer Avast 5.0 :

C:Program files/Alwil Software/ Avast 5/ AvastUI.exe.
L'application n'a pas pu démarrer car sa configuration côte à côte est incorrecte. Pour plus d'informations, voir le journal d'événements d'applications.


Donc j'ai tenté de désinstaller le 5.0 car le 4.8 est inexistant, donc pour cela j'ai utilisé aswclear5, sans résultats
Puis finalement ajout/suppression de programmes cela à marcher. Je suis passé par le mode sans échec avec cette démarche:

1) Fermer tout les programmes
2) Appuyer sur la touche Windows du clavier + R, la boite de dialogue apparait et exécuter
3)Tapez msconfig puis cliquer Ok
4)L'utilitaire de configuration système apparait, allez ds l'onglet démarrer, sélectionnez l'option démarrage sécurisé, cochez la case minimal, puis ok
5)Cliquer redémarrer
6)Procédez au dépannage
7) Répétez étapes 1 à 5 mais à l'étape 4, décochez la case démarrage sécurisé


Quand je clique de nouveau sur Avast 5.0 le même message d'erreur apparait, "...configuration côte à côte est incorrecte..."


Il me semble qu'avast possède une auto-sécurité et qu'il faut passer par le dépannage..si quelqu'un pourrait me dire comment trouver la solution ce serait super cool !

J'ai essayé aussi ccleaner, avec une procédure que j'ai suivis mais toujours le même résultat sans succès.
Je vais tenter de nouveau autre chose, c'est de télécharger un fichier SEAF.exe de C_XX


Voila j'ai besoin de me mettre un anti-virus car je travaille avec mon ordi comme vous tous !

Si vous avez une réponse ce serait très aimable de m'en faire part car pour le moment je tourne en rond, le fichier Avast 5.0 est enregistré sur l'ordinateur mais si je veux le lancer ça ne marche pas, il y a la même erreur qui apparait, merci encore pour les solutions à venir.


Merci d'avance
Cordialement.

A voir également:

12 réponses

fazilnlend Messages postés 167 Date d'inscription lundi 9 août 2010 Statut Membre Dernière intervention 17 février 2013 36
23 août 2010 à 08:25
salut
éssais revo uninstaller
1
Profil bloqué
23 août 2010 à 08:43
Bonjour
Merci pour ce conseil, je vais voir ce que ça donne puis je te tiens au courant.
0
Profil bloqué
23 août 2010 à 18:44
De nouveau merci Fazilnlend ! revo uninstaller est bien comme programme, malheureusement je suis au même point. Rien à évoluer.
Si tu as une autre solution, fais moi signe, ce serait vraiment cool de ta part.

Merci.
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
23 août 2010 à 08:37
Bonjour,

Si tu suis la procédure indiquée dans le lien ci-après étape par étape ça devrait fonctionner : https://forums.commentcamarche.net/forum/affich-18745667-antivirus#11

Tiens-moi au courant.

Cordialement
0
Profil bloqué
23 août 2010 à 08:45
Bonjour,
Pas de soucis, si ça marche je pourrais trouver un rayon de soleil pour mon ordi !

Merci.
Je te tiens au courant.
0
Profil bloqué
23 août 2010 à 18:43
Salut Hubertaaz !

Bien voila le topo, j'ai suivi la méthodologie que tu m'as donné, étape après étape. J'ai réessayé plusieurs fois pour voir si je faisais une erreur, et malheureusement quand je souhaite lancer Avast 5.0 ça ne marche pas.
Pourtant le 4.8 tournait sans problème, je ne comprends pas, je ne trouve pas la solution. Le mode sans échec s'avère être un échec !

Si tu as une autre solution je pourrais essayer d'effectuer l'opération.

Encore merci.

Cordialement.
0
Oy,

Salut à tous,

Pas de miracle concernant cette configuration côte à côte, les problèmes sont connues de ces packages de Micro visual Basic C+++, donc pour certains tout se passent très bien quelque soit le Windows, pour d'autres cela ne passe pas.

Donc en mode sans Echec, tu désinstalles Avast avec le lien de Hubertaaz et tu installes avira
https://www.commentcamarche.net/telecharger/securite/antivirus-antimalwares/

TUTO: https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

A+Lusche Philippe
0
Profil bloqué
23 août 2010 à 20:43
Ouép Micro Visual Basic C+++..


J'avais lu vite fait quelque chose vis à vis de ça, justement il y aurait t'il une solution pour mettre des fichiers visual C+++ dans le dossier d'Avast ?
J'avais essayé avec visual studio il me semble..mais rien de probant.

J'apprécie Avast, c'est pour cette raison que je voudrais tout essayer afin de l'installer.

Ceci dit je vais installer Avira, et si dans le futur un internaute trouve la solution pour faire marcher AVAST 5.0 et bien je serais vraiment ravie de pouvoir la connaître !

Merci Philippe ainsi que tout le monde pour votre soutien !


A plus !
0
Profil bloqué
23 août 2010 à 21:24
Alors là !!
Coup d'théatre ! Avira je ne peux pas le télécharger !

Pourtant j'ai tout désinstaller avec Avast. Je ne peux pas installer Avira ! Il y a un vrai problème là, en premier lieu Avast, puis Avira..il y aurait t'il une méthode plus radical ? Restauration système tout en gardant, conservant mes fichiers ?
Ou encore de tout formater ? je ne voudrais pas à en arriver là..mais si vous avez une solution..

Merci.
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
23 août 2010 à 21:33
Bonsoir,

Je pense qu'il serait bon d'utiliser un logiciel de diagnostic afin d'essayer de faire la lumière sur tes problèmes.

Je te recommande de faire ce qui suit :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse.

Je ne te promets pas de poursuivre ce soir mais au plus tard demain matin.

@+
0
Profil bloqué
23 août 2010 à 22:06
Salut Hubertaaz !

C'est super cool de ta part de pouvoir m'aider.

ZHPDiag ne fonctionne pas, non plus. J'installe puis :

Impossible d'exécuter le fichier:
C/Programs Files/ZHP Diag/ZHPDiag.exe

Create process a échoué; code 740.
L'opération demandée nécessite une élévation.


Donc là je ne sais pas trop quoi faire, je vais essayer un autre anti-virus. Mais je ne comprends pas, j'avais Avast 4.8 je n'avais aucun problème, et là je me demande ce qui ce passe. C'est à se demander si je n'ai pas un virus sur mon ordi..

Merci de nouveau.
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
Modifié par hubertaaz le 23/08/2010 à 22:13
De rien pour l'aide.

Je pense que ton pc est infecté.

Pour l'élévation, regarde ici : https://www.commentcamarche.net/faq/7504-vista-l-operation-demandee-necessite-une-elevation

Si ça ne fonctionne toujours pas désactive l'UAC : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Après avoir fait cela, ça devrait marcher pour ZHPDiag.

@+
0
Profil bloqué
24 août 2010 à 02:43
Salut Hubertaaz !

C'est aimable de ta part de pouvoir m'aider, merci encore.

Enfin une chose à pu marcher, l'élévation ! Donc le rapport avec ZHPDiag est sur le site, voici le lien:
http://www.cijoint.fr/cjlink.php?file=cj201008/cijshFRdIP.txt

Dans le rapport j'ai vue que "ask tool bar" est indésirable, j'ai essayé de l'enlever..

Je te remercie et te dis à demain !

Bye.
0
Bonjour

Il manque un peu de visual C++ récent dans ton PC car tu installes un logiciel programmé récemment.

Commences par la mise à jour windows vista comme recommandé sur cette page puis le C++ puis réinstalle Avast 5 si nécessaire. Donne bien les droits administrateur à chaque logiciel.

Le désinstallateur Avast s'utilise bien en mode sans échec ce qui évite de passer par le menu dépannage.
http://www.microsoft.com/downloads/details.aspx?familyid=200B2FD9-AE1A-4A14-984D-389C36F85647&displaylang=fr
0
Profil bloqué
24 août 2010 à 02:42
Salut Folk !

En premier lieu merci de m'aider, c'est cool.
Malheureusement rien a pu fonctionner, il y a des erreurs à chaque fois, j'ai effectué un rapport en suivant le conseil d'Hubertaaz, l'élévation..( up ).
Donc j'espère que la suite sera autant prometteuse.

Si tu as des idées n'hésite pas à me tenir au courant, mon pc est probablement infecté comme disait Hubertaaz.

Voila pour ce qui a de 9.

Cordialement.

Bye.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
Modifié par hubertaaz le 24/08/2010 à 07:14
Bonjour Goldkiller,

* Je relève 2 types d'infections : 1 infection par les supports amovibles et 1 infection par des Toolbars indésirables qui se propagent en général par le peer2peer.

Je vais te demander de te concentrer sur ces infections que nous allons tenter d'éradiquer.

Ces toolbars infectées ne se désinstallent pour la plupart qu'en utilisant un tool spécifique donc une simple désinstallation est rarement efficace.

* Pendant la durée de la désinfection, il faut désactiver l'UAC que l'on réactivera plus tard : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac


* Nous pouvons à présent commencer :

1ère étape :

* Télécharge USBFix (de Chiquitine29 et C_XX) sur ton Bureau
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Double clique sur le programme USBFix sur ton Bureau.
* Au menu principal, clique sur "Suppression"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

Aide en images : Nettoyage

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.



* 2e étape : après avoir posté le rapport UsbFix :

* Télécharge AD-Remover sur ton Bureau. (Merci à C_XX)

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-Remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report-Clean.log )


* Je t'ai donné les 2 étapes alors que en général, je communique étape par étape car je dois m'absenter pour 1 H ou 2H dans le courant de la matinée mais ne crains rien, je ne te laisse pas tomber. Je ne te lâcherais que quand nous aurons vaincus l'infection (lol)

J'attends donc tes 2 rapports

@+



Celui qui pose une question est bête cinq minutes, celui qui n'ose pas l'est toute sa vie.
(Proverbe chinois)
0
Profil bloqué
24 août 2010 à 09:32
Hello Hubertaaz !

Wow, c'est super cool de ta part merci, vraiment merci.


Voici le rapport USBFIX:

############################## | UsbFix 7.021 | [Suppression]

Utilisateur: Dimitri (Administrateur) # PC-DE-DIMITRI [ASUSTeK Computer Inc. F5R]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 08:59:14 | 24/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM) Duo CPU T2350 @ 1.86GHz
CPU 2: Intel(R) Core(TM) Duo CPU T2350 @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-Bit) #
Internet Explorer 7.0.6000.16575

Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus Free 8.0 [Enabled | (!) Outdated]
Antivirus: Kaspersky Anti-Virus 9.0.0.736 [Enabled | Updated]
RAM -> 1919 Mo
C:\ (%systemdrive%) -> Disque fixe # 75 Go (97 Mo libre(s) - 0%) [VistaOS] # NTFS
D:\ -> Disque fixe # 68 Go (23 Go libre(s) - 34%) [DATA] # NTFS
F:\ -> CD-ROM

################## | Éléments infectieux |

Supprimé! C:\Users\Dimitri\AppData\Local\Temp\VWL101A.tmp
Supprimé! C:\Users\Dimitri\AppData\Local\Temp\VWL2103.tmp
Supprimé! C:\Users\Dimitri\AppData\Local\Temp\VWL76CC.tmp
Supprimé! C:\Users\Dimitri\AppData\Local\Temp\VWL828B.tmp
Supprimé! C:\Users\Dimitri\AppData\Local\Temp\VWLF04B.tmp

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1ba64174-1e16-11de-a36f-001bfcf17fc0}

################## | Listing |

[24/08/2010 - 09:04:45 | SHD ] C:\$RECYCLE.BIN
[10/06/2002 - 13:20:39 | A | 2076] C:\ASUS_17420021.icm
[27/03/2010 - 03:32:00 | D ] C:\ATI
[18/04/2007 - 11:26:26 | SHD ] C:\Boot
[02/11/2006 - 11:53:57 | RASH | 438840] C:\bootmgr
[18/04/2007 - 11:26:27 | RAS | 8192] C:\BOOTSECT.BAK
[04/04/2007 - 06:01:54 | A | 19] C:\CA12.txt
[24/08/2010 - 01:17:17 | SHD ] C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[09/10/2007 - 17:37:22 | A | 286720] C:\Debug.txt
[25/07/2007 - 17:40:28 | A | 18221] C:\devlist.txt
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[29/01/2008 - 15:17:35 | D ] C:\eJay
[31/01/2007 - 04:13:03 | RAH | 524288] C:\F5R.ROM
[26/02/2007 - 03:41:42 | A | 16] C:\F5R_Vista.20
[25/07/2007 - 17:40:25 | A | 9] C:\Finish.log
[17/08/2008 - 01:57:22 | D ] C:\found.000
[07/11/2009 - 13:27:20 | D ] C:\GameNetworks
[27/02/2010 - 22:12:42 | D ] C:\Hotspot Shield
[15/12/2009 - 14:47:18 | RASH | 0] C:\IO.SYS
[15/12/2009 - 14:47:18 | RASH | 0] C:\MSDOS.SYS
[15/04/2007 - 01:26:25 | A | 27] C:\NERO.LOG
[16/03/2007 - 01:18:45 | A | 25] C:\OFFICE2007_A.TXT
[06/04/2010 - 01:15:40 | AH | 677] C:\os848618.bin
[17/04/2007 - 03:13:47 | A | 309] C:\Patch.LOG
[18/04/2009 - 16:10:44 | D ] C:\Portishead - Third - 2008 [MP3 - 256 kbps]
[24/08/2010 - 00:17:00 | RD ] C:\Program Files
[23/08/2010 - 17:11:23 | HD ] C:\ProgramData
[09/10/2007 - 17:43:16 | A | 383] C:\RHDSetup.log
[09/10/2007 - 17:52:00 | A | 166] C:\setup.log
[16/05/2006 - 02:22:24 | A | 5] C:\Store.LOG
[24/08/2010 - 03:03:08 | SHD ] C:\System Volume Information
[20/03/2010 - 18:03:03 | D ] C:\TEMP
[18/04/2009 - 16:10:52 | D ] C:\Tricky - Knowle West Boy (2008)
[24/08/2010 - 09:04:45 | D ] C:\UsbFix
[24/08/2010 - 09:01:05 | A | 3171] C:\UsbFix.txt
[09/10/2007 - 13:53:45 | RD ] C:\Users
[18/04/2007 - 04:55:28 | A | 18] C:\V52.TXT
[24/08/2010 - 01:14:16 | D ] C:\Windows
[24/08/2010 - 09:04:45 | SHD ] D:\$RECYCLE.BIN
[01/08/2010 - 07:40:41 | D ] D:\Movies
[23/02/2009 - 16:52:56 | RHD ] D:\MSOCache
[09/03/2010 - 19:38:55 | D ] D:\Music
[24/08/2010 - 00:17:00 | ASH | 2326396928] D:\pagefile.sys
[22/10/2009 - 17:06:12 | D ] D:\Pics India 2
[16/01/2009 - 00:46:30 | SHD ] D:\System Volume Information
[18/04/2009 - 14:38:53 | D ] D:\Windows

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-DIMITRI.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
Modifié par hubertaaz le 24/08/2010 à 09:44
Voila déjà du bon travail!

N'aurais-tu pas omis de connecter ceci : G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)?

Il faudra le faire ultérieurement.

J'attends à présent ton rapport Ad-Remover

Si ce n,'est fait, merci d'envoyer le fichier comme demandé en fin de rapport UsbFix.
0
Oy,

Salut Hubert, eh oui si avast ne s'installe pas avec une configuration côte à côte défectueuse, on essaie d'installer Avira et dans 95% des cas on se rend compte que pas possible aussi, donc Infection.

@Goldkiller c'est ici que cela se passe:
https://forums.commentcamarche.net/forum/affich-18929754-a-l-aide-avast-5-sous-vista-marche-pas#18

Je vous laisse ;-)

Bonne continuation

A+Lusche Philippe
0
Profil bloqué
24 août 2010 à 16:03
Eh voila le rapport n°2 d'USBFIX avec les périphériques de connectés

############################## | UsbFix 7.021 | [Suppression]

Utilisateur: Dimitri (Administrateur) # PC-DE-DIMITRI [ASUSTeK Computer Inc. F5R]
Mis à jour le 20/08/10 par El Desaparecido / C_XX
Lancé à 15:45:01 | 24/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Core(TM) Duo CPU T2350 @ 1.86GHz
CPU 2: Intel(R) Core(TM) Duo CPU T2350 @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-Bit) #
Internet Explorer 7.0.6000.16575

Pare-feu Windows: Activé
Antivirus: AVG Anti-Virus Free 8.0 [Enabled | (!) Outdated]
Antivirus: Kaspersky Anti-Virus 9.0.0.736 [Enabled | Updated]
RAM -> 1919 Mo
C:\ (%systemdrive%) -> Disque fixe # 75 Go (2 Go libre(s) - 3%) [VistaOS] # NTFS
D:\ -> Disque fixe # 68 Go (23 Go libre(s) - 34%) [DATA] # NTFS
F:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[24/08/2010 - 15:47:18 | SHD ] C:\$RECYCLE.BIN
[24/08/2010 - 09:46:19 | A | 1461] C:\Ad-Report-CLEAN[1].txt
[24/08/2010 - 14:10:31 | A | 6826] C:\Ad-Report-CLEAN[2].txt
[10/06/2002 - 13:20:39 | A | 2076] C:\ASUS_17420021.icm
[27/03/2010 - 03:32:00 | D ] C:\ATI
[24/08/2010 - 15:20:13 | RASHD ] C:\Autorun.inf
[18/04/2007 - 11:26:26 | SHD ] C:\Boot
[02/11/2006 - 11:53:57 | RASH | 438840] C:\bootmgr
[18/04/2007 - 11:26:27 | RAS | 8192] C:\BOOTSECT.BAK
[04/04/2007 - 06:01:54 | A | 19] C:\CA12.txt
[24/08/2010 - 01:17:17 | SHD ] C:\Config.Msi
[18/09/2006 - 23:43:37 | A | 10] C:\config.sys
[09/10/2007 - 17:37:22 | A | 286720] C:\Debug.txt
[25/07/2007 - 17:40:28 | A | 18221] C:\devlist.txt
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[29/01/2008 - 15:17:35 | D ] C:\eJay
[31/01/2007 - 04:13:03 | RAH | 524288] C:\F5R.ROM
[26/02/2007 - 03:41:42 | A | 16] C:\F5R_Vista.20
[25/07/2007 - 17:40:25 | A | 9] C:\Finish.log
[17/08/2008 - 01:57:22 | D ] C:\found.000
[07/11/2009 - 13:27:20 | D ] C:\GameNetworks
[27/02/2010 - 22:12:42 | D ] C:\Hotspot Shield
[15/12/2009 - 14:47:18 | RASH | 0] C:\IO.SYS
[15/12/2009 - 14:47:18 | RASH | 0] C:\MSDOS.SYS
[15/04/2007 - 01:26:25 | A | 27] C:\NERO.LOG
[16/03/2007 - 01:18:45 | A | 25] C:\OFFICE2007_A.TXT
[06/04/2010 - 01:15:40 | AH | 677] C:\os848618.bin
[17/04/2007 - 03:13:47 | A | 309] C:\Patch.LOG
[18/04/2009 - 16:10:44 | D ] C:\Portishead - Third - 2008 [MP3 - 256 kbps]
[24/08/2010 - 09:46:18 | RD ] C:\Program Files
[23/08/2010 - 17:11:23 | HD ] C:\ProgramData
[09/10/2007 - 17:43:16 | A | 383] C:\RHDSetup.log
[09/10/2007 - 17:52:00 | A | 166] C:\setup.log
[16/05/2006 - 02:22:24 | A | 5] C:\Store.LOG
[24/08/2010 - 14:27:55 | SHD ] C:\System Volume Information
[20/03/2010 - 18:03:03 | D ] C:\TEMP
[18/04/2009 - 16:10:52 | D ] C:\Tricky - Knowle West Boy (2008)
[24/08/2010 - 15:47:18 | D ] C:\UsbFix
[24/08/2010 - 15:45:31 | A | 2966] C:\UsbFix.txt
[24/08/2010 - 15:35:11 | A | 4044] C:\UsbFix2.txt
[24/08/2010 - 15:20:24 | A | 9485] C:\UsbFix_Upload_Me_PC-DE-DIMITRI.zip
[09/10/2007 - 13:53:45 | RD ] C:\Users
[18/04/2007 - 04:55:28 | A | 18] C:\V52.TXT
[24/08/2010 - 01:14:16 | D ] C:\Windows
[24/08/2010 - 15:47:18 | SHD ] D:\$RECYCLE.BIN
[24/08/2010 - 15:20:14 | RASHD ] D:\Autorun.inf
[01/08/2010 - 07:40:41 | D ] D:\Movies
[23/02/2009 - 16:52:56 | RHD ] D:\MSOCache
[09/03/2010 - 19:38:55 | D ] D:\Music
[24/08/2010 - 15:36:22 | ASH | 2326396928] D:\pagefile.sys
[22/10/2009 - 17:06:12 | D ] D:\Pics India 2
[16/01/2009 - 00:46:30 | SHD ] D:\System Volume Information
[18/04/2009 - 14:38:53 | D ] D:\Windows

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-DIMITRI.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |
0
Profil bloqué
24 août 2010 à 14:38
Re-
Voici le deuxième rapport.
Merci Philippe pour cette précision et Hubertaaz merci pour ta coorpération.

Voici le rapport AD-Remover:

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 14:07:34 le 24/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
Dimitri@PC-DE-DIMITRI (ASUSTeK Computer Inc. F5R)

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Dimitri\AppData\Roaming\Mozilla\FireFox\Profiles\2y902kfy.default\Prefs.js --
Ligne supprimée: user_pref("CT1561552.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT1561552.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT156...
Ligne supprimée: user_pref("CT2124320.SavedHomepage", "hxxp://search.conduit.com/?ctid=CT2542115&SearchSource=13");
Ligne supprimée: user_pref("CT2124320.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT212...
Ligne supprimée: user_pref("CT2124320.ct2467816.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "Messenger Plus Live Customized Web Search");
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2124320&Sea...
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
Ligne supprimée: user_pref("browser.search.selectedEngine", "Ask.com");
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2124320&SearchSource=13");
Ligne supprimée: user_pref("extensions.asktb.cbid", "OF");
Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&o={o}&l={l}&...
Ligne supprimée: user_pref("extensions.asktb.dtid", "VIN006YYFR");
Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);
Ligne supprimée: user_pref("extensions.asktb.l", "dis");
Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1282544377834");
Ligne supprimée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne supprimée: user_pref("extensions.asktb.o", "16050");
Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");
Ligne supprimée: user_pref("extensions.asktb.r", "3");
Ligne supprimée: user_pref("extensions.asktb.to", "16105");
Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=LMW2&o=16050&locale=...
-- Fichier Fermé --


1,Clé supprimée: HKLM\Software\Classes\CLSID\{26E45419-7205-4fac-BBFE-174BC7337A79}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AdssiteGames
0,Clé supprimée: HKLM\Software\Classes\optimizer.adssite
0,Clé supprimée: HKLM\Software\Classes\optimizer.adssite.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT1561552
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2124320
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\PopCap
0,Clé supprimée: HKLM\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\PopCap
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Users\Dimitri\AppData\Roaming\Mozilla\FireFox\Profiles\2y902kfy.default\Prefs.js --
browser.download.dir, C:\\Users\\Dimitri\\Downloads
browser.startup.homepage_override.mstone, rv:1.9.2.8

========================================

** Internet Explorer Version [7.0.6000.16575] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 49 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 24/08/2010 (1461 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 24/08/2010 (6696 Octet(s))

Fin à: 14:10:31, 24/08/2010

============== E.O.F ==============
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
24 août 2010 à 16:17
Voila encore du ménage qui est fait.

* Cependant tu as lancé le nettoyage 2 fois et j'aimerais avoir aussi le 1er rapport.
Il se trouve ici : C:\Ad-report-Clean1].log

* Pourrais-tu répondre à cette question : "N'aurais-tu pas omis de connecter ceci : G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)?"

* Nous poursuivons :

* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

* Ferme toutes tes applications et ne fait rien d'autre pendant la durée du scan.

. Double clique sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide (on fera un complet plus tard car assez long)
. Clique sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Clique sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionne tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Une fois que tu auras posté le rapport MBAM

* Relance ZHPDiag en cliquant sur l'icône qui se trouve sur le bureau et procède comme précédemment pour me poster le lien du rapport sur Ci-Joint.

@+
0
Profil bloqué
24 août 2010 à 17:13
Eh oui, il faut tout nettoyer !

Donc voila le premier rapport:

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:37:52 le 24/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
Dimitri@PC-DE-DIMITRI (ASUSTeK Computer Inc. F5R)

============== ACTION(S) ==============


3,Fichier supprimé: C:\Program Files\Adssite Games Collection\uninstall.exe
0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Fichier supprimé: C:\Users\Dimitri\AppData\Roaming\Mozilla\FireFox\Profiles\2y902kfy.default\searchplugins\ask.xml
0,Fichier supprimé: C:\Users\Dimitri\AppData\Roaming\Mozilla\FireFox\Profiles\2y902kfy.default\searchplugins\askcom.xml
0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adssite Games Collection
0,Dossier supprimé: C:\Program Files\Adssite Games Collection
0,Dossier supprimé: C:\Program Files\AskBarDis
0,Dossier supprimé: C:\Users\Dimitri\AppData\Local\AskToolbar
0,Dossier supprimé: C:\Users\Dimitri\AppData\LocalLow\AskToolbar
0,Dossier supprimé: C:\Users\Dimitri\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
3,Fichier supprimé: C:\Windows\Installer\2fbe90f.msi


Eh bien pour la réponse j'ai tout connectés, tout mes ports usb lors du rapport.

J'avais déja Malwarebytes, donc je ne vais pas le télécharger, je passe à cette étape.

A tout de suite !
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
Modifié par hubertaaz le 24/08/2010 à 17:20
Ok,

J'attends le rapport Malwarebytes et ensuite le rapport ZHPDiag et nous aurons bien avancé.

Sorry, j'avais zappé le 2e rapport UsbFix mais cependant je ne vois pas ceci : G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)?"

N'aurais tu pas une carte SD et ou une clé USB qui sont répertoriées dans le poste de travail (ordinateur) sous la lettre G lorsque tu les branches?
0
Profil bloqué
24 août 2010 à 18:33
Hello Hubertaaz,

Voici la suite de la procédure, le rapport de Malwarebytes

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4469

Windows 6.0.6000
Internet Explorer 7.0.6000.16575

24/08/2010 18:27:03
mbam-log-2010-08-24 (18-27-03).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 135089
Temps écoulé: 10 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
24 août 2010 à 18:37
Parfait!

J'attends donc ton nouveau rapport ZHPDiag.
0
Profil bloqué
24 août 2010 à 19:27
Mon post ne passe plus, je ne sais pas pourquoi, le rapport ne passe pas
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
24 août 2010 à 20:40
* Il n'y a pas lieu de t'excuser, tu as très bien travaillé jusqu'à présent!

* Je souhaiterais, à l'occasion, savoir si tu connectes parfois une clé USB à ton pc et que tu ne l'aurais pas connectée lors de l'analyse UsbFix. C'est important si tu reconnectes cette clé à ton pc ultérieurement.


* Il nous reste à éliminer quelques récalcitrants :

* Lance ZHPFix depuis le raccourci qui est sur ton bureau .

* Une fois l'outil ouvert, clique sur le bouton [ H ] ( "coller les ligne Helper" ) .

* Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

[HKCU\Software\AppDataLow\Toolbar]
O43 - CFD:Common File Directory ----D- C:\Program Files\PopCap Games
O43 - CFD:Common File Directory ----D- C:\ProgramData\PopCap Games

* Clique sur le bouton [ OK ] .

> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien !

* Clique sur le bouton [ Tous ] . Vérifie que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .

* Laisse travailler l'outil et ne touche à rien !

* Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

* Une fois terminé, un rapport s'affiche : copie-colle tout son contenu dans ta prochaine réponse.

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt )



* Il y a d'autres Toolbars installées sur ton pc (en dehors de Google Toolbar et encore) ces barres d'outils ne sont pas nécessaires : https://forum.malekal.com/viewtopic.php?t=6173&start=



* Il te reste à mettre à jour Java car ta version contient des failles de sécurité, installe la version 6 update 21 ici : https://www.java.com/fr/download/



* Quand tout ce qui précède sera fait
tu pourras tenter de réinstaller Avast 5 en suivant la procédure détaillée ici : https://forums.commentcamarche.net/forum/affich-18745667-antivirus#11

J'attends de tes nouvelles ;-)

Si tout se passe bien, il nous restera encore du ménage à faire, notamment supprimer les outils de désinfection devenus inutiles et purger la restauration système qui est source de réinfections.

A très bientôt
0
Profil bloqué
25 août 2010 à 01:16
Salut Hubertaaz !

Un jour de plus pour de nouvelles solutions !

Voici le rapport de ZHPFix

Rapport de ZHPFix v1.12.3137 par Nicolas Coolman, Update du 22/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-24-08-2010-22-37-57.txt
Run by Dimitri at 24/08/2010 22:37:57
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Toolbar => Clé absente

========== Dossier(s) ==========
C:\Program Files\PopCap Games => Supprimé et mis en quarantaine
C:\ProgramData\PopCap Games => Supprimé et mis en quarantaine

========== Autre ==========
59hardware.net => Format Non supporté


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Dossier(s)
1 : Autre


End of the scan



Je vais tenter de réinstaller Avast 5.0
Effectivement j'ai omis de connecter mon imprimante Canon Pixma Mp 210 lors de l'analyse Usbfix, ainsi qu'un appareil le cable d'un appareil photo que j'utilise peu de fois..
0
Profil bloqué
25 août 2010 à 02:09
Eh bien voici le constat pour Avast 5.0, le message d'erreur est identique. "Pourvue qu'ça dure -allez banzai!!" trop d'humour tue l'humour, enfin !

Plus sérieusement, je vais m'aventurer à essayer de télécharger visual basic, enfin le c+++ manquant à windows pour le "côte à côte" problème.

Eh bien à demain pour le ménage !

Bye.

Et merci de nouveau pour ton aide, c'est très aimable de ta part.

Merci.
0
Profil bloqué
25 août 2010 à 02:32
Bien le C++ ne fonctionne pas !
Je vais utiliser Malwarebytes, je vais faire un examen complet, si il y a des infections je supprime.
A demain !
Bye.
0
Profil bloqué
25 août 2010 à 05:07
Bonjour Hubertaaz,
Voici la fin de l'examen complet, ainsi que le rapport ci joint:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4469

Windows 6.0.6000
Internet Explorer 7.0.6000.16575

25/08/2010 05:03:52
mbam-log-2010-08-25 (05-03-52).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Elément(s) analysé(s): 266701
Temps écoulé: 2 heure(s), 22 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)




Voila, bien à demain et merci de ta patience.
Bye.
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
25 août 2010 à 08:52
Bonjour,

* L'examen complet de MBAM est tout aussi clean que le rapide. Ça ne me surprend pas car leur examen rapide cible bien les endroits ou se nichent les malwares.


* Si ce n'est pas fait, il faut penser à réactiver l'UAC.


* Il faut à présent purger la restauration système : http://www.vista-xp.fr/forum/topic243.html


* Pour éliminer les outils de désinfection :
Télécharge ToolsCleaner de A.Roshtein sur ton Bureau :

Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives notamment pour créer un point de restauration.
Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).


* Pour Avast, j'espère que tu as pensé à le désinstaller avant de faire le nettoyage et de le réinstaller car il était bien présent sur ton pc.

Si Avast est toujours allergique à ton pc, je te suggère d'installer Avira Antivir Free en suivant les instructions de Philippe ICI

Tiens-nous au courant.

NB : je serais probablement absent depuis le début de l'après-midi jusqu'en fin de soirée.

Bonne journée.

@+
0
Oy,

Pour le package C+++ faut déjà voir dans ton panneau de config, Ajouter/supprimer des programmes si celui-ci est déjà installé:
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=200b2fd9-ae1a-4a14-984d-389c36f85647

Ou celui-ci

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=9b2da534-3e03-4391-8a4d-074b9f2bc1bf

A+lusche Philippe
0
Profil bloqué
26 août 2010 à 12:38
Bonjour Hubertaaz,

Bien voici la suite des opérations, le panneau de configuration ne fonctionnait pas correctement, je ne voyais qu'une partie des icones.
Je suis passé à la phase B, tooscleaner, avant d'avoir purger la restauration système, car je ne pouvais pas avoir accès au programme demandé.
Ceci dit, le rapport de toolscleaner n'a pas fonctionné néanmoins je pense que d'avoir utiliser toolscleaner à pu contribuer au fait que je puisse utiliser le panneau de configuration qui ne fonctionnait pas au préalable.

Voici le rapport toutefois j'ai fait un copié dans le tableau directement car ça fonctionnait pas en faisant quitter, il y a une erreur
Impossible de créer le fichier "C:/TCleaner.txt."Accès refusé.


[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\ZHPDiag\ZHPdiag.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\catchme.exe: ERREUR DE SUPPRESSION !!
C:\UsbFix.txt: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\mbr.log: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\mbr.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Ad-remover: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag: ERREUR DE SUPPRESSION !!



Donc voila, je vais télécharger Avast 5.0 que j'ai enlever en suivant ton conseil. Merci encore pour votre soutien. J'espère que ça va passer ainsi qu'Avira si l'un ne marche pas. A tout de suite pour la suite
0
Profil bloqué
26 août 2010 à 12:39
Merci à toi aussi Philippe !

J'avais le C++ de 2008 je l'ai désactivé aussi, pour le remettre après "le ménage". Donc on verra. Je te tiens au jus !
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
26 août 2010 à 13:21
Bonjour Goldkiller,

Je te propose une autre méthode pour procéder au ménage :

Lance ZHPFix, tu dois avoir un bouton rouge A clique dessus, ensuite sur tous et nettoyer.

Redémarre le pc et dis-moi si tout est désinstallé.

@+
0
Profil bloqué
26 août 2010 à 13:32
Oh salut!
Voici le rapport de ZHPFix:

Rapport de ZHPFix v1.12.3137 par Nicolas Coolman, Update du 22/08/2010
Fichier d'export Registre :
Run by Dimitri at 26/08/2010 13:28:25
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Dossier(s) ==========
C:\Program Files\Ad-remover => Fichier supprimé au reboot
C:\Program Files\SEAF => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\usbfix.txt => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O63 - Logiciel: Ad-Remover By C_XX =>
O63 - Logiciel: SEAF By C_XX =>
O63 - Logiciel: Usbfix By C_XX & El Desaparecido =>
O63 - Logiciel: ZHPDiag 1.26 =>


========== Récapitulatif ==========
2 : Dossier(s)
1 : Fichier(s)
4 : Logiciel(s)


End of the scan


Je rallumes l'ordi maintenant
0
Profil bloqué
26 août 2010 à 13:57
Voici le topo, ZHPDiag et ZHPFix sont désinstallés,AD-R aussi, le toolscleaner également.

Concernant les anti-virus, Avast 5.0 ne fonctionne pas, antivir aussi malheureusement. Antivir quand je l'installe avant la fin de l'installation il s'arrête.
J'ai téléchargé aussi C++ 2010 dans l'espoir de résoudre le problème "configuration côte à côte" sans succès.
0
Oy,

On attend l'avis de hubertaaz, mais si il est OK sur le principe, essaie celui-ci:
https://www.commentcamarche.net/telecharger/securite/14917-microsoft-security-essentials/

Faut un Vista légal of course :)

A+Lusche Philippe
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
26 août 2010 à 14:22
Hello Philippe,

Tout à fait d'accord, c'est une excellente suggestion.
MSE est bien et il a plus de chance de s'installer correctement.

@+
0
Profil bloqué
26 août 2010 à 14:26
Ok merci à vous deux !
Le résultat de la manoeuvre vous sera transmise au plutôt..
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
26 août 2010 à 18:50
* Je pense que tu n'as pas lu l'article sur les toolbars inutiles que j'ai mentionné plus haut : https://forum.malekal.com/viewtopic.php?t=6173&start=

Il reste plusieurs toolbars installées sur ton pc et celles-ci peuvent parfois perturber la bonne marche d'un pc.

* Par ailleurs Avast 5 n'est pas désinstallé de ton pc et même mieux, il se lance au démarrage (ou essaye) on le voit notamment ici :

O4 - HKLM\..\Run: [avast5] . (.AVAST Software - avast! Antivirus.) -- C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe

O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

Il ne faut peut-être pas chercher plus loin le problème de mise à jour de M.S.E.

* Ta protection avec M.S.E. est aléatoire car les définitions de virus ne sont pas à jour donc ton pc n'est pas protégé contre les risques récents.

* Tu écris plus haut que tu vas installer Avast 5 mais il faudra alors désinstaller M.S.E.

@+
0
Profil bloqué
27 août 2010 à 19:21
Bonsoir tout le monde !

§ Eh oui les tool-bars, c'est fameuses toolbars !
Il y en avaient qui était cachés, c'est réglé je pense maintenant. Sur I.E que je n'utilise pratiquement pas, 1% à peine d'utilisation, il y en avait.
J'insiste un peu sur ces toolbars car mon ordi retrouve de la fluidité, de la rapidité, aussi il y a pas cet effet gelé quand on double clique sur une page avec Firefox, disant que (Firefox ne réponds pas). En ayant une utilisation prolongée sur internet cela peut devenir très irritant.

Donc pas de sapin de Noel !..



§ Concernant Avast 5.0 c'est vraiment troublant car comme tu me le dis il se lance au démarrage..mais quand je le lance la même erreur revient, ..."configuration côte à côte est incorrecte"...J'aurais préféré pouvoir lancer Avast, dès que j'aurais trouvé le moyen je vous le communiquerai, ou si quelqu'un à la réponse..

Vous m'avez très bien aidé, donc je ne peux que vous dire que vous avez assurez les gars !! cool ! Merci encore vous m'avez très bien aidé. Mon ordi est protégé maintenant.


§ Bien, M.S.E je le garde jusqu'au moment ou je pourrais changer avec Avast, je garde un oeil ouvert pour trouver des solutions un peu partout..


De nouveau je vous remercie pour tous vos conseils et pour toute votre aide qui a été plus que constructive.
Merci à vous tous !

Peut être à bientôt pour de prochaine solutions. Merci :-)
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
27 août 2010 à 21:11
Bonsoir,

* Je ne comprends pas très bien comment interpréter ceci : "J'insiste un peu sur ces toolbars car mon ordi retrouve de la fluidité, de la rapidité, aussi il y a pas cet effet gelé quand on double clique sur une page avec Firefox, disant que (Firefox ne réponds pas). En ayant une utilisation prolongée sur internet cela peut devenir très irritant.

Donc pas de sapin de Noel !.."



* Concernant le fonctionnement et les mises à jour de M.S.E. il faut absolument désinstaller complètement Avast afin qu'il n'y ait pas de conflit entre les 2 antivirus!

J'ajouterais même que pour avoir des chances de bien installer Avast, il faut d'abord le désinstaller complètement et ensuite passer CCleaner "Registre". Je pensais que Philippe et moi nous avions assez insisté sur ce fait.

* C'est sympa de nous remercier pour l'aide, c'était avec grand plaisir quoique nous aurions aimer aboutir à un meilleur résultat.

Bonne chance pour la résolution complète de tes soucis.

@+ Hubert
0
Profil bloqué
28 août 2010 à 01:45
Bonjour,

Il manquait une précision dans mon précédent post, je faisait référence à l'article que vous avez mentionné plus haut:
https://forum.malekal.com/viewtopic.php?t=6173&start=

A cause de l'utilisation abusive de toolbars l'ordinateur est très lent.



En effet concernant Avast, il faut le désinstaller complètement, votre message est bien passé :-).



Très bien, de nouveau c'est un grand merci de m'avoir guider et conseiller correctement et avec courtoisie, le résultat est plus que productif. Votre approche de mes "soucis" a été très clair, précise et pragmatique. C'est très bien.
Merci.
A bientôt pour d'autres soucis qui pourront survenir dans le futur ou des solutions !


@+

.
0
hubertaaz Messages postés 8188 Date d'inscription vendredi 12 mai 2006 Statut Contributeur sécurité Dernière intervention 22 janvier 2014 1 596
28 août 2010 à 10:30
Bonjour,

Merci pour les précisions.

Pour terminer :

* Voici quelques conseils pour mieux protéger ton ordi des malwares :


1/ Les téléchargements en P2P sont extrêmement dangereux et de surcroit pour la plupart interdits par la loi.

2/ L'utilisation de programmes "crackés" est à proscrire pour les mêmes raisons.

3/ Il faut prendre tout son temps lorsqu'on est invité à cliquer sur un lien, on n'a rien à gagner en voulant concurrencer Lucky-Lucke.

4/ Aucune protection n'est infaillible, l' antivirus le plus efficace est situé entre la chaise et le clavier.

5/ A faire à chaque installation d'un logiciel ou d'un fichier sur le pc : mise à jour MalwareBytes et analyse du logiciel ou du fichier avec MalwareBytes (Clic droit sur le dossier) et même analyse avec ton antivirus.

6/ Une fois par semaine une analyse complète avec ton antivirus, idem avec Malwarebytes et CCleaner (nettoyeur et registre). Si tu surfes beaucoup, je te conseille de faire le nettoyage avec CCleaner journellement. (Pas le registre).

* Autres conseils : vérifier régulièrement que l'on utilise la dernière version de certains logiciels car les anciennes contiennent des failles de sécurité, voici une liste non exhaustive de ces logiciels :

Windows (windows update)
Internet explorer
Firefox
CCleaner
Java : https://www.java.com/fr/download/uninstalltool.jsp
Adobe (Acrobat) Reader : https://get2.adobe.com/reader/otherversions/

* Je t'ai communiqué les liens pour télécharger Java et Adobe car dans la mesure du possible, il faut toujours télécharger des logiciels sur le site de l'éditeur.

* Un petit logiciel sympa à installer : https://filehippo.com/windows/tuning-utilities/
En l'exécutant il te dira quels sont les versions plus récentes de certains logiciels installés sur ton pc (n'installe pas les version "Bêta" qui sont des versions test)

* Tu peux aussi vérifier si tes logiciels sont à jour ici : https://www.flexera.com/products/operations/software-vulnerability-management.html

* Un logiciel très intéressant
https://www.commentcamarche.net/telecharger/securite/20949-spywareblaster/ (ce petit logiciel, qui fonctionne en arrière-plan, bloque entre-autres l'installation d'actives X nuisibles)

Tutoriel : https://www.malekal.com/tutorial-spywareblaster/

* Un autre logiciel qui signale les sites web considérés comme dangereux : WOT
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

* Bon surf et à ta disposition en cas de questions éventuelles.
0
Profil bloqué
30 août 2010 à 04:05
Salut Hubertaaz !

Voila de bien intéressant logiciels merci.

En tout cas, je ferais en sorte de rester protéger au maximum afin d'éviter des infections.


Merci de nouveau pour tout vos conseils, ainsi que votre travail qui est très pertinent.
Merci.

A bientôt !
0