mouchard ou autre? Fermé

Question

Bonjour, 
J'ai un pc sous vista avec un antivirus avast gratuit.Des que je lance spybot (apres mise à jour et vaccination)il detecte de 5 à 10 probleme qu'il corrige mais qui reaparaisse presque aussitot.Deplus depuis 2 jour j'ai des pages entiere de pub qui apparraisse un peu comme si c'était dans une nouvelle fenetre de navigation.
thank 



Configuration: Windows Vista / Safari 534.3

H3RV3 · Answer

Salut,

On va analyser ton PC :

&#9679; Télécharge ZHPDiag de Nicolas Coolman sur ton bureau

&#9679; Double clique sur le fichier téléchargé pour lancer l'installation

&#9679; Laisse toi guider pendant l'installation. Coche la case pour créer un raccourci sur le bureau et exécute ZHPDiag à la fin de l'installation

&#9679; Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan

&#9679; Clique sur l'icône représentant une disquette ("Sauvegarder le fichier sous") et enregistre le rapport sur ton bureau

&#9679; Ferme ZHPDiag, héberge le rapport ZHPDiag.txt sur le site ci-joint puis copie/colle le lien fourni dans ta réponse

&#9658; Aide en images

teyjat · Answer

desolé pour la longueur je rame un peu en informatique
voicihttp://www.cijoint.fr/cjlink.php?file=cj201009/cijvjdmw2W.txt le lien

H3RV3 · Answer

Tu as une Toolbar infectieuse (Ask Toolbar). Les Toolbars sont généralement proposées en accompagnement d'autres logiciels à leur installation.
Quand tu installes un logiciel, prends le temps de lire les options d'installation et décoche les programmes additionnels inutiles (ne clique pas bêtement sur "suivant").

&#9679; Télécharge et enregistre le fichier sur ton bureau Ad-Remover

&#9679; Double clique sur AD-R.exe

&#9679; Au menu principal choisis l'option "Nettoyer"

&#9679; Patiente pendant que l'outil fait son travail

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\Ad-report.log

Note : Ad-Remover peut être détecté à tort par certains antivirus, ignore l'alerte.

teyjat · Answer

Raport ad-remhttp://www.cijoint.fr/cjlink.php?file=cj201009/cijNPB1W7K.txtover

H3RV3 · Answer

OK, peux-tu refaire un rapport ZHPDiag stp.

teyjat · Answer

Rapport ZHPDiaghttp://www.cijoint.fr/cjlink.php?file=cj201009/cijr9v0aCk.txt

H3RV3 · Answer

Bien, on continue.

Utilises-tu le logiciel FreeCompressor ?

&#9679; Télécharge Malwarebytes' Anti-Malware (MBAM)

&#9679; Double clique sur mbam-setup.exe pour lancer l'installation

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance MBAM et laisse les Mises à jour se télécharger

&#9679; Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

&#9679; A la fin du scan, clique sur Afficher les résultats

&#9679; Coche tous les éléments détectés puis clique sur Supprimer la sélection

&#9679; S'il t'est demandé de redémarrer, clique sur Yes

&#9679; Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

teyjat · Answer

Aparament ma derniere réponse c'est effacé ainsi que la tienne car le forum ne m'affiche que les trois premeieres réponse .Je vais réessayer ;
Merci pour ta patience.

H3RV3 · Answer

Je vois bien toutes les réponses de mon côté.

teyjat · Answer

C'est peut etre parce que comme un con je suis allé modifier les parametres d'adobe flasch sur l'historique internet ?

Dans tout les cas je n'est pas ta réponse aprés le deuxieme rapport ZHPDiag

teyjat · Answer

C'est ok tout c'est affiché;

H3RV3 · Answer

Bien, j'attends donc le rapport de mbam.

teyjat · Answer

J'ai telecharger freecompressor il y a quelque jour pour recuperé des fichiers sur megaplaud mais je l'utilise pas souvent
rapportMalwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4614

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

14/09/2010 19:38:28
mbam-log-2010-09-14 (19-38-28).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 255410
Temps écoulé: 1 heure(s), 27 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Par contre j'ai tjr ma page pub qui s'affiche a n'importe quel moment apparament elle porte le non "offerbox" et s'ouvre a certain moment quand je clique(en fermant la naviguation internet ou en choissisant un morceau de musique

teyjat · Answer

En me promenant sur le forum j'ai entendu parler de virtumonde or je suis casiment sur que virtumonde est le nom d'un des fichier analyse par spybot. 
L'a t'on suprime?

5 min + tard  Ben oui c'est normal il le recherche.Désolé....

H3RV3 · Answer

J'ai des doutes sur freecompressor, je te conseille de le désinstaller.

Tu as aussi mywebsites.pro-FR Toolbar qu'il sera préférable de désinstaller également.

Une fois cela fait, merci de refaire un rapport ZHPDiag.

teyjat · Answer

Rapport ZHPDiaghttp://www.cijoint.fr/cjlink.php?file=cj201009/cijlv29IUB.txt

J'ai desinstallé freecompressor et mywebsites.pro,ainsi que tous les programmes apple qui avait était installé a la va vite pour recuperer de la musique.Un programme offerbox est apparu,je l'ai desinstalle aussi.
Dans prog et fonctionnalité il y a un fichiers Ask Tolbar auquel je n'ai pas acces.

H3RV3 · Answer

On va enlever les traces : 

&#9679; Fais un clic droit sur ZHPFix présent sur ton bureau et choisis "Exécuter en tant qu'administrateur" 

&#9679; Clique sur l'icône représentant un H vert 

&#9679; Copie puis colle le texte suivant dans le cadre jaune de ZHPFix : 





M0 - MFSP: prefs.js [Delouvrier - olc3if6v.default] http://search.imesh.net/ 
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe 
OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
OPT:O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Delouvrier\AppData\Local\Google\Update\GoogleUpdate.exe 
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - (.not file.) - C:\Users\DELOUV~1\AppData\Local\Temp\cce8D6C.html 
O8 - Extra context menu item: traduire la page - (.not file.) - C:\Users\DELOUV~1\AppData\Local\Temp\cce8D5A.html 
O8 - Extra context menu item: traduire le texte sélectionné - (.not file.) - C:\Users\DELOUV~1\AppData\Local\Temp\cce8D6B.html 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} . (.not file.) - (.not file.) 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (.not file.) - (.not file.) 




&#9679; Clique sur le bouton Tous puis sur Nettoyer 

&#9679; Copie/colle le rapport qui apparaîtra à la fin 


Et vérifier tes disques amovibles : 

&#9679; Télécharge USBFix (de El Desaparecido et C_XX) sur ton Bureau 

&#9679; Double clique sur UsbFix.exe 

&#9679; Clique sur le bouton "Recherche" 

&#9679; Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK 

&#9679; Patiente pendant que l'outil travaille 

&#9679; A la fin du scan un rapport va s'ouvrir, copie/colle le dans ta réponse 

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt 

Note : 
    UsbFix.exe peut être détecté à tort par certains antivirus, ignore l'alerte. 


Merci de rester jusqu'à la fin de la désinfection.

teyjat · Answer

Je trouve pas de cadre jaune apres avoi cliqué sur H dans ZHPFIX Quand je fait cliq droit dans ZHPFix pour coller ça ne s'ouvre nulle part;
En fait je supposse qu'il faut coller en dessous des quelque lignes qui apparaisse apres avoir cliquer sur H mais rien ne s'ouvre

teyjat · Answer

RE RE   Desole  bref  ça à marché .

teyjat · Answer

rapport Rapport de ZHPFix v1.12.3151 par Nicolas Coolman, Update du 14/09/2010
Fichier d'export Registre : 
Run by Delouvrier at 14/09/2010 21:44:52
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Dossier(s) ==========
C:\Program Files\Ad-remover  => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O63 - Logiciel: Ad-Remover By C_XX  => Logiciel déjà supprimé
O63 - Logiciel: ZHPDiag 1.26  => Logiciel déjà supprimé


========== Récapitulatif ==========
1 : Dossier(s)
2 : Logiciel(s)


End of the scan
Je vais verifier mes disque amovible ( j'utilise uniquement le tel)

H3RV3 · Answer

Tu as mal fait la procédure ZHPFix, tu as cliqué sur le A rouge et non sur le H.
Essaie de le refaire stp.

teyjat · Answer

############################## | UsbFix 7.024 | [Recherche] 

Utilisateur: Delouvrier (Administrateur) # PC-DE-DELOUVRIE [HP-Pavilion GM268AA-ABF a6167.fr] 
Mis à jour le 09/09/10 par El Desaparecido / C_XX 
Lancé à 21:58:15 | 14/09/2010 
Site Web: http://www.teamxscript.org 
Contact: FindyKill.Contact@gmail.com 

CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4400+ 
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4400+ 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2 
Internet Explorer 7.0.6002.18005 

Pare-feu Windows: Activé 
Antivirus: avast! Antivirus 5.0.83886587 [Enabled | Updated] 
RAM -> 3070 Mo  
C:\ (%systemdrive%) -> Disque fixe # 146 Go (89 Go libre(s) - 61%) [WinVISTA] # NTFS 
D:\ -> Disque fixe # 152 Go (70 Go libre(s) - 46%) [DONNEES] # NTFS 
E:\ -> CD-ROM 

################## | Éléments infectieux | 


################## | Registre | 


################## | Mountpoints2 | 

HKCU\.\.\.\.\Explorer\MountPoints2\{153c6e8e-343b-11df-b332-001bb97e2c4d} 
Shell\AutoRun\Command = J:\LiberKey\LiberKey.exe 
Shell\Menu1\Command = J:\LiberKey\LiberKey.exe 

HKCU\.\.\.\.\Explorer\MountPoints2\{343e5342-99a7-11df-aeaa-806e6f6e6963} 
Shell\AutoRun\Command = E:\setup.exe 

HKCU\.\.\.\.\Explorer\MountPoints2\{eb791b0b-a912-11df-8dda-001bb97e2c4d} 
Shell\AutoRun\Command = K:\Install_Nokia_Ovi_Suite.exe 


################## | Vaccin | 

(!) Cet ordinateur n'est pas vacciné! 

################## | E.O.F | 

 Ca fait peur.......!!! 
j'ai tjr un fichier de 1.71 Mo  appellé  Ask Tolbar dans prog et fonct auquel je n'est pas acces. 
Merci pour ton aide.
Je vient d'avoir to message de 21h56 je refait la procedure ZHPFix

teyjat · Answer

Bon.......   Quand je suis revenu sur le bureau toute les icones ZHP étaient modifié.Les racourci ainsi que les programmes ne veulent plus s'ouvrir.
Ad-remover aussi "dans le meme état".Je sais pas ou j'ai fait l'erreur.Ils sont tjr dans les telechargement et malewerbyte fonctionne tjr.
quand je clique dessus la fenetre me dit qu'ils ont étaient déplacé.
J'ai du mal à comprendre.HELP

teyjat · Answer

Bon ok c'est normal car quand j'ai mal fait la procedure je les ai soit mis en quarantaine ,soit suprimé (cf rapport erreur) .J'aurai don tendence a penser qu'il faut suprimer tous ces programmes et les relancer(le re-ouvrir).J'attend ton accord

teyjat · Answer

Bon j'ai re installe et re fait la procedure voici le rapport                                                                                                                                                   instaRapport de ZHPFix v1.12.3151 par Nicolas Coolman, Update du 14/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-14-09-2010-22-53-14.txt
Run by Delouvrier at 14/09/2010 22:53:14
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - (.not file.) - C:\Users\DELOUV~1\AppData\Local\Temp\cce8D6C.html  => Clé supprimée avec succès
O8 - Extra context menu item: traduire la page - (.not file.) - C:\Users\DELOUV~1\AppData\Local\Temp\cce8D5A.html  => Clé supprimée avec succès
O8 - Extra context menu item: traduire le texte sélectionné - (.not file.) - C:\Users\DELOUV~1\AppData\Local\Temp\cce8D6B.html  => Clé supprimée avec succès
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} . (.not file.) - (.not file.)  => Clé absente
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} . (.not file.) - (.not file.)  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Delouvrier\AppData\Local\Google\Update\GoogleUpdate.exe  => Valeur supprimée avec succès

========== Préférences navigateur ==========
M0 - MFSP: prefs.js [Delouvrier - olc3if6v.default] http://search.imesh.net/  => Valeur supprimée avec succès
M0 - MFSP: prefs.js [Delouvrier - olc3if6v.default] http://search.imesh.net/  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\users\delouv~1\appdata\local	emp\cce8d6c.html  => Supprimé et mis en quarantaine
c:\users\delouv~1\appdata\local	emp\cce8d5a.html  => Supprimé et mis en quarantaine
c:\users\delouv~1\appdata\local	emp\cce8d6b.html  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
5 : Clé(s) du Registre
J'espere que tu me repondra.Merci

H3RV3 · Answer

Bien, tu avais en effet supprimés les outils en cliquant sur le A. 
Mais ZHPFix a bien travaillé cette fois. 
Dans quel dossier se trouve exactement Ask Tolbar ?

Y a t-il du mieux avec ton PC ?


Merci de rester jusqu'à la fin de la désinfection.

teyjat · Answer

Oui il y a du mieux ,deja offerbox ne s'ouvre plus,il ne s'affiché pas dans programme et fonctionnalité(donc je ne pouvai pas le desinstaller) avant que je me mette à desinstaller des programmes.Concernant les mouchard je vais relancer spybot.
Je trouve Ask Tolbar quand je vais dans programme et fonctionnalité mais je n'ai aucun moyen d'avoir des infos;il est juste present au milieu des autres programmes sans que je puisse ni le desintaller ni le modifier(en fait quand je clique dessus c'est comme s'il n'y était pas).Je vai voir si je le trouve ailleur.

H3RV3 · Answer

OK, regarde si tu le trouves, sinon on verra pour le chercher.
Concernant Spybot, son efficacité laisse à désirer, il n'est plus à la page.

Je vais aller me coucher, on terminera tout çà proprement demain, bonne nuit.

teyjat · Answer

Spybot à encore trouvé un tas de mouchards(Adviva DoubleClick MediaPlex tradedoubler).
La seule info sur Ask Tolbar est qu'il fait 1.71 Mo
Comment faire pour se protejer de ces mouchards?
Je vais dormir ,encore merci pour ton aide.Bonsoir.

teyjat · Answer

J'ai relancé  ad-remover apparament il n'a rien trouvé
voici le lienhttp://www.cijoint.fr/cjlink.php?file=cj201009/cijv3yIxUA.txt

Dans un instant de naiveté j'ai pensé pouvoir trouver Ask toolbars dan le rapport ZHPDiag à programme installé...
Peut-il y avoir un lien entre ask toolbar et le toolbar de yahoo?

teyjat · Answer

Bien j'ai refait un ad remover qui n'a rien donner.en allant chercher sur internet j'ai vu un type qui a eu le meme probleme que moi,apparament il est passé par SEAF de C_XX  mais ça n'a pas vraiment l'air simple.
Je pensé remplacer avast par comodo 'qu'est ce que tu en pense?);par contre je na sais pas par quoi remplacer spybot(il y a tellement de logiciels plus ou moins spécifique que je m'y perd....)

H3RV3 · Answer

Bien, dans l'ordre.

Ad-Remover ne trouvera plus rien, le nettoyage a été fait.
Ask Toolbar et Yahoo Toolbar sont eux choses différentes.
Tu peux conserver Avast comme antivirus et utiliser Malwarebytes (que l'on a utilisé précédemment) de temps en temps en remplacement de Spybot.
Les "mouchards" trouvés par Spybot sont des coockies, çà n'est rien de grave et risquent de réapparaître à chaque fois que tu accéderas à internet.

On peut effectivement vérifer avec SEAF les restes de Ask Toolbar, fais ceci :

&#9679; Télécharge seaf.exe de C__XX

&#9679; Double clique sur SEAF.exe

&#9679; Dans la zone de recherche, tape : ask

&#9679; Patiente pendant la recherche

&#9679; Copie/colle le rapport qui va s'ouvrir dans ta prochaine réponse

teyjat · Answer

En continuant mes recherches je pense que ask toolbar c'est installé lorsque j'ai installé mozilla firebox(je l'ai installé temporairement pour telecharger des doc qui étaient marqué inexportable avec google chrome),c'est vrai qu'apré  avoir telechargé ce naviguateur toute les pages internet étaient fagocité par imesch ou autre..
Dans le rapport ZHPDiag il y a des reste de mozilla qui a pourtant étaient deinstallé il y a longtemps....http://www.cijoint.fr/cjlink.php?file=cj201009/cijzfRHGOE.txt
A ce soir si tu est là,j'espere que l'on trouvera une solution.

H3RV3 · Answer

Firefox n'installe pas de Toolbar ou autres spywares.
Il es même conseillé de l'utiliser.
Merci de mettre le rapport SEAF.

teyjat · Answer

Rapport seaf http://www.cijoint.fr/cjlink.php?file=cj201009/cijjBgETPi.txt

H3RV3 · Answer

OK, tu n'as plus de fichiers Ask Toolbar présents sur ton PC.

On va supprimer les différents outils utilisés :

&#9679; Télécharge DelFix sur ton Bureau

&#9679; Double clique sur DelFix.exe

&#9679; Appuie sur 2 puis valide avec Entrée

&#9679; Patiente, un rapport va s'ouvrir, copie/colle le dans ta réponse

Tu peux supprimer DelFix.exe

teyjat · Answer

Rapport DelFixhttp://www.cijoint.fr/cjlink.php?file=cj201009/cijPKyn8pX.txt

H3RV3 · Answer

Bien, on continue :

Nettoyage des fichiers temporaires et de la base de registre :

&#9679; Télécharge Ccleaner

&#9679; Lance l'installation en double cliquant sur le fichier téléchargé

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance Ccleaner

&#9679; Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

&#9679; Clique sur l'onglet Registre

&#9679; Clique sur le bouton Chercher les erreurs

&#9679; Clique sur le bouton Corriger les erreurs sélectionnées

&#9679; Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus


Suppression des points de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique droit sur Ordinateur
&#9679; Clique sur Propriétés
&#9679; Clique sur Protection du système (à gauche)
&#9679; Décoche tous les disques durs
&#9679; Clique sur Appliquer
&#9679; Clique sur le bouton Désactiver la restauration système
&#9679; Clique sur OK

Création d'un nouveau point de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique droit sur Ordinateur
&#9679; Clique sur Propriétés
&#9679; Clique sur Protection du système (à gauche)
&#9679; Recoche tous les disques durs
&#9679; Clique sur Appliquer
&#9679; Clique sur le bouton Créer
&#9679; Entre une description
&#9679; Clique sur le bouton OK dans la fenêtre de confirmation
&#9679; Clique sur Fermer

teyjat · Answer

Désolé j'était parti bosser (si un jour tu a une question sur le jardinage n'hesite pas......)J'avai deja CCleaner donc je netoie et enleve les erreurs assez regulierement.Le nouveau point de restauration à était crée (sur C et D).
Il ya tje Ask toolbaar dans prog et fonctionnalité mais ça a pas l'air de poser de problemes.

H3RV3 · Answer

Il ya tje Ask toolbaar dans prog et fonctionnalité mais ça a pas l'air de poser de problemes. 
Je ne vois pas où çà se trouve, dans le menu démarrer, le panneau de configuration ? 


Merci de rester jusqu'à la fin de la désinfection.

teyjat · Answer

demarer,panneau de configuration,programme et fonctionnalité
(titre de la fenetre  "deinstaller ou modifier un programme)

teyjat · Answer

Je precise clic gauche sur demarer,clic gauche sur panneau de configuration,dou clic gauche sur programme et fonctionnalité.

H3RV3 · Answer

OK, on va essayer de le supprimer :

&#9679; Retélécharge seaf.exe de C__XX

&#9679; Double clique sur SEAF.exe

&#9679; Dans la zone de recherche, tape : toolbar

&#9679; Coche la case "Chercher uniquement dans le registre" puis clique sur "Lancer la recherche"

&#9679; Patiente pendant la recherche

&#9679; Copie/colle le rapport qui va s'ouvrir dans ta prochaine réponse

teyjat · Answer

Rapport SEAFloghttp://www.cijoint.fr/cjlink.php?file=cj201009/cijeHHdOhW.txt

H3RV3 · Answer

Bien, on va supprimer les restes :

&#9679;  Télécharge OTM (de Old_Timer) sur ton Bureau

&#9679; Sous XP : Double clique sur OTM.exe
&#9679; Sous Vista : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved





:Services

:files

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{54852AAD-4483-43AF-88EE-3A6F3075A2BB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF]

:commands
[emptytemp]




&#9679; Clique sur le bouton MoveIt! pour lancer la suppression.

&#9679; Clique sur le bouton YES pour redémarrer le PC

&#9679; Un rapport s'ouvre au redémarrage du PC, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\_OTM\MovedFiles

teyjat · Answer

rapport

All processes killed
========== SERVICES/DRIVERS ==========
========== FILES ==========
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{54852AAD-4483-43AF-88EE-3A6F3075A2BB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{54852AAD-4483-43AF-88EE-3A6F3075A2BB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF\ deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Delouvrier
->Temp folder emptied: 194779 bytes
->Temporary Internet Files folder emptied: 34912 bytes
->FireFox cache emptied: 30364299 bytes
->Google Chrome cache emptied: 24781119 bytes
->Flash cache emptied: 928 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 32902 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 53,00 mb
 
 
OTM by OldTimer - Version 3.1.16.0 log created on 09152010_164145

Files moved on Reboot...
File C:\Windows	emp\_avast5_\Webshlock.txt not found!

Registry entries deleted on Reboot...

H3RV3 · Answer

Bien, en principe, tu ne devrait plus voir de Ask Toolbar, peux-tu le confirmer ?

teyjat · Answer

Ask tooblar   à disparu!!  Merci.

H3RV3 · Answer

OK, tu peux supprimer OTM.exe, seaf.exe présents sur ton bureau et le dossier C:\_OTM

Ensuite, les mises à jour :

Internet Explorer 8 :

&#9679; Clique sur le bouton Démarrer puis va dans tous les programmes

&#9679; Clique sur Windows Update

&#9679; Clique sur Rechercher des mises à jour puis Installer les mises à jour

&#9679; Redémarre ton PC à la fin de l'installation et retourne sur Windows Update jusqu'à que plus aucune mise à jour ne soit détectée

Note : Si la version 8 de Internet Explorer ne t'a pas été proposée, tu peux la télécharger ici.

Java : 

    &#9679; Télécharge JavaRa.zip
 
    &#9679; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
 
    &#9679; Double-clique sur le répertoire JavaRa obtenu.
 
    &#9679; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
 
    &#9679; Clique sur Search For Updates.
 
    &#9679; Sélectionne Update Using jucheck.exe puis clique sur Search.
 
    &#9679; Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
 
    &#9679; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
 
    &#9679; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
 
    &#9679; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
 
    * Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
 
    &#9679; Ferme l'application

teyjat · Answer

rapport java ( j'ai une autre question.... apres chaque mise en veille une fenetre s'ouvre   "could'not find the file "flasch ox""JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Sep 15 17:50:47 2010

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Users\Delouvrier\AppData\LocalLow\Sun\Java\jre1.6.0_07

Found and removed: C:\Users\Delouvrier\AppData\LocalLow\Sun\Java\jre1.6.0_20

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.

teyjat · Answer

il y a un deuxieme rapporthttp://www.cijoint.fr/cjlink.php?file=cj201009/cijpmf2pEX.txt

H3RV3 · Answer

Voilà ce que j'ai trouvé pour ton problème :

Recherche le fichier flash.ocx sur ton PC.

Copie le dans le dossier C:\windows\system32\macromed\flash

Redémarre le PC

teyjat · Answer

Quand je lance le recherche aprés demarer,il ne le trouve pas .Je ne l'ai pas non plus trouvé dans systeme 32 ni dans systeme.
Des personne qui ont eu le meme probleme sur le forum dise qu'il l'on trouve dans systeme pack file (je n'ai pas l'équivalent) ou direct dans systeme 32 .
Y a t'il un moyen de faire une meilleure recherche que "demarer er recherche"

H3RV3 · Answer

Oui, on peut réutiliser seaf :) :

&#9679; Télécharge seaf.exe de C__XX

&#9679; Double clique sur SEAF.exe

&#9679; Dans la zone de recherche, tape : flash.ocx puis clique sur "Lancer la recherche"

&#9679; Patiente pendant la recherche

&#9679; Copie/colle le rapport qui va s'ouvrir dans ta prochaine réponse

teyjat · Answer

Désole de t'avoir derangé pour rien.En fait je l'ai trouve en ouvrant flash dans systeme32/macromed/flash   et je l'ai copie/collé dans flash (mais sans l'ouvrir) 
J'espere que j'ai fait les bonne manip.

Ou fallait 'il que je le copie/colle là ou il était déja?

H3RV3 · Answer

En principe, tu aurais dû le copier dans systeme32/macromed/flash, comme il y était déjà, il doit y avoir un autre soucis.
Je vais regarder si je trouve autre chose.

teyjat · Answer

Effectivement ma manip n'à pas marcher.Je l'ai refaite en le recopiant là ou il était au cas ou ça voudrai marcher...

H3RV3 · Answer

Oui, réessaie, je n'ai pas encore vu d'autres solutions.

teyjat · Answer

en fait c'est flash10i.ocx que je trouve
J'ai lancé seaf.exe il n'a rien trouvé
1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 21:01:26 le 15/09/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. flash.ocx
8. 
9. 
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11. 
12. "c:\Windows.old\Windows\system32\Macromed\Flash\flash.ocx" [ ----A---- | 832872 ]
13. TC: 22/10/2009,18:33:25 | TM: 05/08/2004,14:00:00 | DA: 22/10/2009,18:33:25
14. 
15. =========================
16. 
17. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
18. 
19. Aucun dossier trouvé
20. 
21. =========================
22. 
23. Fin à: 21:02:40 le 15/09/2010 ( E.O.F )

H3RV3 · Answer

OK, je comprend mieux, c'est flash.ocx qu'il faut !
Par contre, seaf a bien trouvé quelque chose.
Copie ce fichier : c:\Windows.old\Windows\system32\Macromed\Flash\flash.ocx
Dans c:\Windows\system32\Macromed\Flash\flash.ocx

Essaie, çà devrait le faire :)

teyjat · Answer

C'est cool. Merci pour toute ton aide et pour le temps que tu y à passer. 
Tu aurai pas un bonzai malade que je puisse faire quelque chose?..... 
J'ai suprimé les fichiers Java(juste les fichiers rapport).Il y a t-il autre chose à faire?

H3RV3 · Answer

Tu aurai pas un bonzai malade
Ah non, désolé ;)

Vérifie que tu n'aies plus de message à la sortie de veille.


Voilà, on en a fini, voici encore quelques conseils :

Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

&#9679; Télécharge Update Checker de FileHippo.com sur ton bureau

&#9679; Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

&#9679; Une page internet va s'ouvrir avec les mises à jour disponible

&#9679; Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)


Tu peux désinstaller Spybot qui est obsolète en passant par le menu démarrer, le panneau de configuration puis ajout/suppression de programmes.


Tu peux garder Malwarebytes et Ccleaner afin de faire un scan de temps en temps avec.


Pour un surf plus sécurisé, je te propose d'installer Firefox qui est un navigateur internet plus sécurisé.

Je te conseille aussi ces extensions pour améliorer la sécurité de la navigation avec Firefox :

&#9679; WOT (Web Of Trust) : cette extension permettra de savoir, quand tu accèdes à un site ou en faisant une recherche sur Google, s'il s'agit d'un site de confiance ou au contraire à éviter.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

&#9679; Adblock Plus : cette extension permet de bloquer les pages ou bannières publicitaires. Cela permet de ne pas être envahit par toutes les publicités et accélère l'accès aux pages web.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


A savoir :

Le plus grand risque d'infection, c'est toi.

Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.

Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

Si après çà tu n'as plus de problème/question, tu peux mettre le sujet en résolu.

Mouchard ou autre?

62 réponses

Discussions similaires