Bonjour, j'ai un problème avec generic host process au demarrage qui doit fermer . Après avoir lu et essayer de curer le problème , rien à faire toujours les mêmes problème ; plus de son , affichage windows 98 . Les péripheriques audio sont installés et fonctionnent , j'ai une carte son et elle fonctionne sous les logiciels pour le son ... bref . J'ai lu un message qui me conseil de faire un scan avec , RSTI , HijackThis . J'ai le rapport de deux fichiers pour RSTI . il semble que le virus Alureon soit à l'origine du problème . Y a t il quelqu'un qui peut s'occuper de mon problème et de me conseiller un bon anti-virus . Autre que Avira antivir ou avast . Merci . Configuration: Windows XP / Firefox 3.6.11

Salut, Alureon,Hum sa pue le Rogue=Faux antivirus

bonjour il semble que le virus Alureon soit à l'origine du problème qu'est ce qui te fait penser ca ? ................ Télécharge ZHPDiag ( de Nicolas coolman ). https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. Rend toi sur Cjoint : http://www.cijoint.fr/ Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

J'ai tout simplement lu ca dans un post , alureon et gerneric host process ... j'ai lu beaucoup de chose dans tout les sens , peu de solution efficace jusqu'à présent , merci en tout cas , je vous tiens au courant du rapport .

ok voilà le ZHP : http://www.cijoint.fr/cjlink.php?file=cj201010/cijLXq66b3.txt

je vois surtout une infection par support usb 1) Téléchargez USBFIX de El Desaparecido, C_xx http://www.teamxscript.org/usbfixTelechargement.html /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir Double clic sur le raccourci UsbFix présent sur le bureau . Choisir l'option suppression (d'autres options disponibles, voir le tutoriel). Laissez travailler l'outil. Le menu démarrer et les icônes vont disparaître.. c'est normal. Si un message te demande de redémarrer l'ordinateur fais le ... Au redémarrage, le fix se relance... laisses l'opération s'effectuer. Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. * Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 Il est enregistré sur ton bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. ........................... 2) Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite) https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistres le sur le bureau . Double cliques sur le fichier téléchargé pour lancer le processus d'installation. . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte . Une fois la mise à jour terminé . Rend-toi dans l'onglet, Recherche . Sélectionnes Exécuter un examen complet (examen assez long) . Cliques sur Rechercher . Le scan démarre. . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Rends toi dans l'onglet rapport/log . Tu cliques dessus pour l'afficher, une fois affiché . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse . tu cliques droit dans le cadre de la reponse et coller Si tu as besoin d'aide regarde ces tutoriels : Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Salut , quand tu dis " /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir " c'est sans ouvrir le contenu du disque ou sans allumer le disque dur ? (j'ai un de mes disques dur qui s'allume automatiquement...) Est-ce que un telephone peut etre infecté , je recharge par usb sur mon ordi ... ? Merci

Voici le rapport fixusb : (il ne m'a pas demandé d'uplaoder de fichier) ############################## | UsbFix 7.034 | [Suppression] Utilisateur: Vincent (Administrateur) # NOM-A981367FE66 [ ] Mis à jour le 25/10/10 par El Desaparecido / C_XX Lancé à 14:10:53 | 27/10/2010 Site Web: http://www.teamxscript.org Contact: eldesaparecido@teamxscript.org CPU: Genuine Intel(R) CPU T2400 @ 1.83GHz CPU 2: Genuine Intel(R) CPU T2400 @ 1.83GHz Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2 Internet Explorer 6.0.2900.2180 Pare-feu Windows: Activé Antivirus: Norton Internet Security 2005 [Enabled | Updated] Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | (!) Outdated] Firewall: Norton Internet Security 2005 [Enabled] RAM -> 2047 Mo C:\ (%systemdrive%) -> Disque fixe # 112 Go (8 Go libre(s) - 8%) [] # FAT32 D:\ -> CD-ROM E:\ -> Disque fixe # 55 Go (4 Go libre(s) - 8%) [] # FAT32 F:\ -> Disque fixe # 36 Go (0 Mo libre(s) - 0%) [] # FAT32 G:\ -> Disque fixe # 466 Go (309 Go libre(s) - 66%) [VERBATIM] # FAT32 H:\ -> Disque fixe # 186 Go (17 Go libre(s) - 9%) [] # NTFS ################## | Éléments infectieux | Supprimé! E:\Autorun.inf Supprimé! F:\Autorun.inf Supprimé! H:\Recycler\S-1-5-21-1407359021-3251276571-90534096-1005 Supprimé! F:\winamp_cache_0001.xml ################## | Registre | ################## | Mountpoints2 | ################## | Listing | [06/03/2010 - 15:49:28 | D ] C:\FOUND.000 [12/03/2010 - 18:10:54 | D ] C:\FOUND.001 [16/05/2005 - 16:13:30 | D ] C:\CMPNENTS [02/07/2010 - 23:27:54 | D ] C:\FOUND.002 [08/08/2010 - 22:50:52 | D ] C:\FOUND.003 [27/10/2010 - 10:44:54 | ASH | 2146816000] C:\hiberfil.sys [25/10/2010 - 17:53:10 | D ] C:\spoolerlogs [26/10/2010 - 18:25:02 | D ] C:\rsit [27/10/2010 - 13:35:50 | D ] C:\UsbFix [14/02/2006 - 20:04:02 | N | 524288] C:\A7J.BIN [21/10/2004 - 19:57:46 | N | 9] C:\A7J.30 [16/02/2010 - 18:20:58 | D ] C:\WINDOWS [10/08/2004 - 14:00:00 | N | 4952] C:\Bootfont.bin [16/02/2010 - 18:50:24 | N | 252240] C:\ntldr [10/08/2004 - 14:00:00 | N | 47564] C:\NTDETECT.COM [16/05/2005 - 11:15:08 | N | 14] C:\XPMF2005.FRN [20/12/2005 - 05:37:14 | N | 12] C:\RECOVERY.DAT [16/02/2010 - 18:24:42 | D ] C:\SUPPORT [16/02/2010 - 18:24:42 | D ] C:\VALUEADD [25/10/2010 - 16:10:00 | N | 219] C:\boot.ini [16/02/2010 - 18:25:22 | D ] C:\Documents and Settings [16/02/2010 - 18:32:42 | D ] C:\Program Files [16/02/2010 - 18:34:02 | N | 0] C:\CONFIG.SYS [16/02/2010 - 18:34:02 | N | 0] C:\AUTOEXEC.BAT [16/02/2010 - 18:34:02 | N | 0] C:\IO.SYS [16/02/2010 - 18:34:02 | N | 0] C:\MSDOS.SYS [16/02/2010 - 18:38:34 | SHD ] C:\System Volume Information [27/10/2010 - 14:10:30 | N | 1294] C:\UsbFix.txt [27/10/2010 - 13:51:58 | RASHD ] C:\Autorun.inf [27/10/2010 - 13:52:06 | D ] C:\UsbFix_Upload_Me [16/02/2010 - 18:51:18 | N | 86] C:\setup.log [16/02/2010 - 19:17:02 | N | 9] C:\Finish.log [16/02/2010 - 19:17:16 | SHD ] C:\Recycled [17/02/2010 - 15:38:48 | D ] C:\Config.Msi [18/03/2010 - 19:58:34 | N | 32] C:\Settings.ini [02/04/2010 - 20:54:04 | D ] C:\Vsl instruments [27/10/2010 - 10:44:50 | ASH | 2145386496] C:\pagefile.sys [25/09/2010 - 11:27:40 | D ] C:\tempocapt [13/04/2003 - 12:09:48 | R | 704993280] D:\3 COULEURS.00.avi [01/12/1999 - 14:01:14 | R | 27308389] D:\COLOBK.PDF [06/01/2009 - 15:55:58 | D ] E:\Cd16bit [13/02/2010 - 17:13:36 | D ] E:\CFPM [16/01/2009 - 23:00:58 | D ] E:\Hard Twelve [21/01/2009 - 19:11:18 | D ] E:\site [23/07/2008 - 21:43:42 | N | 2162121] E:\Photo 004.jpg [01/01/2009 - 17:12:34 | D ] E:\Prise de Son [01/01/2009 - 17:41:34 | D ] E:\VSL [26/01/2006 - 22:02:12 | N | 524288] E:\A6Jc.bin [07/05/2008 - 16:50:10 | D ] E:\Imperial Pressure [17/06/2009 - 17:08:54 | D ] E:\typo [05/08/2004 - 14:00:00 | N | 4952] E:\Bootfont.bin [05/08/2004 - 14:00:00 | N | 251712] E:\ntldr [05/08/2004 - 14:00:00 | N | 47564] E:\NTDETECT.COM [21/01/2009 - 22:24:58 | N | 4096] E:\._.Trashes [13/02/2010 - 21:10:48 | SH | 368] E:\desktop.ini [21/01/2009 - 22:24:58 | D ] E:\.Trashes [07/12/2006 - 19:18:48 | N | 216] E:\boot.ini [23/07/2008 - 21:51:26 | N | 2282491] E:\Photo 213.jpg [21/01/2009 - 22:24:58 | D ] E:\.Spotlight-V100 [07/12/2006 - 15:27:28 | N | 0] E:\CONFIG.SYS [07/12/2006 - 15:27:28 | N | 0] E:\AUTOEXEC.BAT [07/12/2006 - 15:27:28 | N | 0] E:\IO.SYS [07/12/2006 - 15:27:28 | N | 0] E:\MSDOS.SYS [07/12/2006 - 15:31:18 | SHD ] E:\System Volume Information [26/12/2006 - 16:14:54 | ASH | 1073139712] E:\hiberfil.sys [23/07/2008 - 21:51:24 | N | 2721600] E:\Photo 212.jpg [13/02/2010 - 21:10:46 | N | 10622] E:\Folder.jpg [01/01/2009 - 21:12:34 | D ] E:\virus ckvo [04/09/2009 - 14:40:04 | D ] E:\COM sept 2009 [03/09/2009 - 01:04:48 | N | 4903936] E:\Vienna Instruments.dll [04/11/2009 - 18:41:54 | D ] E:\basse pat_Enregistré [03/09/2009 - 00:04:52 | N | 451584] E:\Vienna Ensemble.dll [04/11/2009 - 18:43:32 | D ] E:\Guitarepart2 [15/11/2009 - 19:13:46 | D ] E:\prise basse [24/04/2007 - 01:54:06 | N | 6099513] E:\Ghymes Rege_02 - Bazsarozsa.mp3 [23/04/2007 - 15:06:46 | N | 14752073] E:\10_-_ghymes_-_tanc_a_hoban.mp3 [13/02/2010 - 21:10:46 | N | 2589] E:\AlbumArtSmall.jpg [13/02/2010 - 21:10:46 | N | 2589] E:\AlbumArt_{772E36A8-365C-4DFF-B0AA-7988F520DC87}_Small.jpg [13/02/2010 - 21:10:46 | N | 10622] E:\AlbumArt_{772E36A8-365C-4DFF-B0AA-7988F520DC87}_Large.jpg [09/09/2010 - 17:06:42 | D ] E:\Film [18/06/2010 - 17:40:12 | N | 162] E:\~$torija.doc [18/06/2010 - 17:36:06 | N | 162] E:\~$tit memoire16.doc [18/06/2010 - 17:41:12 | N | 162] E:\~$litika.doc [07/12/2006 - 15:53:44 | SHD ] E:\Recycled [26/12/2006 - 16:14:52 | N | 1610612736] E:\pagefile.sys [21/10/2008 - 17:37:08 | D ] E:\1Tour [21/10/2008 - 17:42:00 | D ] E:\repertoire Danse Video [21/10/2008 - 17:42:14 | D ] E:\Anna [13/02/2010 - 20:34:36 | N | 41] F:\pmp_usb.ini [07/12/2006 - 15:35:08 | SHD ] F:\System Volume Information [21/01/2009 - 22:24:58 | N | 4096] F:\._.Trashes [21/01/2009 - 22:24:58 | D ] F:\.Trashes [13/02/2010 - 22:11:12 | D ] F:\Underground [21/01/2009 - 22:24:58 | D ] F:\.Spotlight-V100 [13/02/2010 - 20:35:50 | D ] F:\100 violons tziganes [05/04/2010 - 18:22:40 | D ] F:\Films pat [08/11/2009 - 21:55:08 | N | 56685526] F:\Dav fichier rythmique 32bits .wav [07/11/2009 - 16:24:42 | N | 128092062] F:\Mixage final 2éme fichier rythmique 32bits.wav [13/02/2010 - 22:11:28 | D ] F:\Tales & Songs From Weddings & Funerals [13/02/2010 - 22:11:46 | D ] F:\Taraf de Haidouks - Maskarada [13/02/2010 - 20:36:26 | D ] F:\Thom Yorke - The Eraser [13/02/2010 - 20:36:32 | D ] F:\Radiohead.-.In.Rainbows.2007.MP3.[SonidoMP3.net] [13/02/2010 - 20:36:34 | D ] F:\ok computer [13/02/2010 - 20:37:26 | D ] F:\Moloko - Catalogue (Retail 2006) - Pop By FEFE2003 [19/07/2008 - 08:05:00 | N | 9235900] F:\Richard Muller - 2006 - Co bolo, bolo CD2 M - 06 - Uz asi nie si.mp3 [13/02/2010 - 20:38:42 | D ] F:\Teddybears STHLM [07/12/2006 - 15:53:44 | SHD ] F:\Recycled [13/07/2010 - 13:09:44 | N | 120979] G:\Document.rtf [21/01/2010 - 17:02:28 | D ] G:\rcodings [14/06/2010 - 21:54:46 | N | 122677687] G:\solosurlapointedespiedsfomatdvix.divx [17/09/2010 - 13:34:26 | D ] G:\Antipode [17/09/2010 - 13:34:28 | D ] G:\Musique [25/03/2009 - 11:40:26 | SHD ] G:\Recycled [28/03/2010 - 22:27:22 | N | 32494896] G:\QuickTimeInstaller.exe [27/10/2010 - 13:52:04 | RASHD ] G:\Autorun.inf [24/04/2009 - 11:38:58 | D ] G:\Vsl [27/04/2009 - 20:11:44 | D ] G:\applications [27/04/2009 - 20:40:56 | D ] G:\Gimp-2.0 [28/04/2009 - 21:29:30 | SHD ] G:\System Volume Information [01/05/2009 - 18:36:44 | N | 4096] G:\._.Trashes [01/05/2009 - 18:36:44 | D ] G:\.Trashes [01/05/2009 - 18:36:44 | D ] G:\.Spotlight-V100 [14/06/2009 - 21:44:54 | D ] G:\Site Creation [21/05/2009 - 13:14:20 | N | 3635] G:\declaration impots 2009.pdf [17/06/2009 - 00:56:32 | N | 24576] G:\Identification de connexion.doc [12/08/2010 - 13:45:00 | N | 12352] G:\Facture relevé electrique.rtf [19/08/2009 - 13:31:26 | D ] G:\typo [26/08/2009 - 17:17:32 | D ] G:\Offres d emploi [26/08/2009 - 17:18:16 | D ] G:\COM sept 2009 [01/10/2009 - 20:55:24 | D ] G:\CFPM [06/05/2006 - 17:00:02 | N | 13748266] G:\VI_Register&Install_PC.exe [01/06/2009 - 13:31:34 | N | 3009619] G:\pierro.pdf [25/10/2009 - 21:30:22 | D ] G:\Photos [30/08/2007 - 18:39:16 | N | 18004574] G:\Adobe Audition Aide.pdf [24/03/2009 - 19:44:36 | D ] G:\Anna Aua [25/03/2009 - 11:20:32 | D ] G:\Danse (Avi) [20/11/2008 - 19:14:54 | D ] H:\25 la cité [20/11/2008 - 22:35:09 | RASHD ] H:\adober.exe [12/12/2007 - 13:44:19 | D ] H:\affiches carte jean charles [20/11/2008 - 19:18:02 | D ] H:\Anna [14/05/2009 - 19:25:37 | D ] H:\Annonces com auto-entrepreneur [29/04/2009 - 16:53:56 | D ] H:\Application [04/09/2008 - 22:36:34 | D ] H:\Atelier musique impro [15/11/2009 - 19:59:48 | D ] H:\Audio Guitare Film [27/10/2010 - 13:52:04 | RASHD ] H:\Autorun.inf [09/09/2010 - 17:04:02 | D ] H:\CFPM [01/09/2009 - 16:41:26 | D ] H:\COM sept 2009 [20/11/2008 - 22:35:09 | RASHD ] H:\comment.htt [20/11/2008 - 22:35:09 | RASHD ] H:\copy.exe [12/09/2008 - 14:01:56 | N | 3795] H:\CV.rtf [30/10/2009 - 15:46:05 | D ] H:\danse [20/11/2006 - 14:14:13 | D ] H:\demos jazz groupes [02/06/2009 - 00:57:43 | D ] H:\Duo Berber [30/11/2009 - 21:46:58 | D ] H:\film [19/11/2008 - 22:42:18 | N | 832872] H:\flash.ocx [25/10/2010 - 17:02:29 | N | 6372] H:\hijackthis.log [20/11/2008 - 22:35:09 | RASHD ] H:\host.exe [20/11/2008 - 22:35:09 | RASHD ] H:\info.exe [12/11/2008 - 13:48:36 | N | 140703203] H:\LacitÃ©.rar [06/09/2009 - 19:33:28 | N | 115319] H:\m.exe [25/10/2010 - 17:20:24 | N | 6153352] H:\mbam-setup-1.46.exe [20/11/2008 - 19:29:47 | D ] H:\Mixage [20/11/2008 - 22:35:09 | RASHD ] H:\msvcr71.dll [01/01/2002 - 09:07:34 | N | 16] H:\mxfilerelatedcache.mxc2 [28/07/2006 - 22:12:42 | N | 2436] H:\note d'honoraires.DOC [30/05/2009 - 15:50:39 | D ] H:\Photos [14/06/2009 - 22:09:08 | D ] H:\PHOTOs Quartet [20/11/2008 - 19:34:26 | D ] H:\Prise de Son [07/06/2009 - 15:21:04 | D ] H:\Program Files [20/11/2008 - 22:35:09 | RASHD ] H:\ravmon.exe [20/11/2008 - 22:35:09 | RASHD ] H:\ravmon.log [16/02/2010 - 21:40:03 | D ] H:\Recycled [27/10/2010 - 14:14:12 | SHD ] H:\RECYCLER [20/11/2008 - 19:34:12 | D ] H:\repertoire Danse Video [25/10/2010 - 16:56:49 | D ] H:\San Fransisco [13/02/2010 - 18:09:58 | D ] H:\sauvegarde [13/05/2010 - 12:16:52 | D ] H:\Sauvegarde 2 [03/03/2009 - 16:27:24 | D ] H:\site [18/11/2008 - 22:18:39 | D ] H:\solo basse aout 08 [11/03/2008 - 12:14:08 | D ] H:\Son films [12/11/2008 - 13:37:52 | N | 13222909] H:\SonVincent.rar [12/11/2008 - 12:52:18 | N | 49685634] H:\SonVincent1.rar [07/06/2009 - 15:20:35 | D ] H:\Source code pour menu deroulant [20/11/2008 - 22:35:09 | RASHD ] H:\sqlserv.exe [29/09/2008 - 21:41:48 | SHD ] H:\System Volume Information [29/07/2006 - 15:45:34 | D ] H:\T shirt [20/11/2008 - 22:35:09 | RASHD ] H:\temp.exe [20/11/2008 - 22:35:09 | RASHD ] H:\temp1.exe [20/11/2008 - 22:35:09 | RASHD ] H:\temp2.exe [29/03/2008 - 20:42:59 | ASH | 4096] H:\Thumbs.db [07/10/2008 - 17:44:44 | D ] H:\Tourni coto [20/11/2008 - 22:35:09 | N | 6251] H:\VaccinUSB.txt [03/09/2009 - 01:04:52 | N | 451584] H:\Vienna Ensemble.dll [03/09/2009 - 02:04:48 | N | 4903936] H:\Vienna Instruments.dll [24/01/2009 - 21:22:07 | N | 385852146] H:\Vienna Symphonic Library Horizon Series Opus1 VSampler3.5 - 009 Cello Ensemble Standard.rar [07/12/2006 - 15:23:06 | D ] H:\WA6P [16/02/2010 - 13:59:50 | D ] H:\Washington [25/10/2010 - 16:56:05 | N | 707384] H:\WindowsXP-KB921883-x86-FRA(2).exe [20/11/2008 - 22:35:09 | RASHD ] H:\winfile.exe ################## | Vaccin | C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

IL semble que l'installation de MalwareByte's Anti-Malware fonctionne mais je ne peux pas le lancer , il n'a pas fait de mise à jour . Pourtant à la fin la mise devait se lancer ... le case mise à jour était cochée . je ne peux pas répondre au point 2) ....

Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras> ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

Problème avec generic host process - Page 2

Résolu

Réponse 21 / 29
moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

En revanche : pendant le scan , avira a trouvé quelques problèmes , j'ai supprimé au fur et à mesure .

peux tu me poster le rapport

.................

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
0
Réponse 22 / 29
Vincentctb Messages postés 35 Date d'inscription Statut Membre Dernière intervention

Un premier fichier ZHP

http://www.cijoint.fr/cjlink.php?file=cj201010/cijTMuxCzq.txt

Entre temps j'ai posé la question concernant le problème word et excel .
On m a proposé de faire un scan OTL /

Qui de trouve sur ce lien : http://www.cijoint.fr/cjlink.php?file=cj201010/cijXzPDnty.txt

Je me suis rendu compte , qu'un fichier caché "desktop.ini" était présent dans "mes documents..."
0
1. moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274
  
  poste moi aussi le rapport d'antivir comme demandé stp
  
  0
Réponse 23 / 29
Vincentctb Messages postés 35 Date d'inscription Statut Membre Dernière intervention

Rapport Avira :

Avira AntiVir Personal - Free Antivirus Updater

Heure de création : Thu Oct 28 17:47:57 2010

Système d'exploitation:
Windows XP (Service Pack 2) [5.1.2600]

Informations produit :
Version produit : 9.0.0.77
Updater : C:\Program Files\Avira\AntiVir Desktop\update.exe 9.0.0.52
Plug-in : C:\Program Files\Avira\AntiVir Desktop\updext.dll 9.0.0.6

Répertoire temporaire : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\
Répertoire de sauvegarde : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\BACKUP\
Répertoire dapos;installation : C:\Program Files\Avira\AntiVir Desktop\
Répertoire de l'Updater : C:\Program Files\Avira\AntiVir Desktop\
Répertoire AppData : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\

[UPD] [INFO] Contrôle en cours pour savoir si des fichiers plus récents sont disponibles.
[UPD] [INFO] Sélection en cours du serveur de mise à jour 'http://80.190.143.237/update'.
[UPD] [INFO] Téléchargement de 'http://80.190.143.237/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Téléchargement de 'http://80.190.143.237/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Téléchargement de 'http://80.190.143.237/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Sélection en cours du serveur de mise à jour 'http://62.146.66.182/update'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPDLIB] [ERROR] Gestionnaire de téléchargements : une erreur s'est produite dans la bibliothèque WinINet.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/idx/master.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/idx/wks_avira-win32-fr-pecl.idx' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira-win32-fr-pecl.idx'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/idx/wks_avira-win32-fr-pecl.info.gz' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira-win32-fr-pecl.info.gz'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/idx/vdf.info.gz' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\vdf.info.gz'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/idx/ave2-win32-int.info.gz' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\ave2-win32-int.info.gz'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/idx/specvir-win32-int.info.gz' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\specvir-win32-int.info.gz'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/idx/wks_avira-win32-fr-pecl-info.info.gz' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira-win32-fr-pecl-info.info.gz'.
[UPD] [INFO] Comparaison en cours des fichiers locaux avec la version disponible sur le serveur de mise à jour.
[UPD] [INFO] Contrôle en cours du module SELFUPDATE :
[UPD] [INFO] Contrôle en cours du module VDF :
[UPD] [INFO] Fichier 'n_vdf/vbase029.vdf' (local, serveur) : 7.10.13.40 < 7.10.13.62
[UPD] [INFO] Fichier 'n_vdf/vbase030.vdf' (local, serveur) : 7.10.13.41 < 7.10.13.63
[UPD] [INFO] Fichier 'n_vdf/vbase031.vdf' (local, serveur) : 7.10.13.58 < 7.10.13.66
[UPD] [INFO] Fichier 'n_vdf/aevdf.dat' (local, serveur) : 7.10.13.58 < 7.10.13.66
[UPD] [INFO] Contrôle en cours du module AVE2 :
[UPD] [INFO] Fichier 'ave2/win32/int/aeheur.dll' (local, serveur) : 8.1.2.36 < 8.1.2.37
[UPD] [INFO] Fichier 'ave2/win32/int/aeset.dat' (local, serveur) : 8.2.4.84 < 8.2.4.86
[UPD] [INFO] Contrôle en cours du module MAIN :
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/basic-nt/xp/avgntflt.inf' a défini le drapeau IGNORE et n'est de ce fait pas pris en compte.
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/basic-nt/avupgsvc.exe' a défini le drapeau IGNORE et n'est de ce fait pas pris en compte.
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/classic-nt/filelist.ini' a défini le drapeau IGNORE et n'est de ce fait pas pris en compte.
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/basic-nt/presetup.exe' a défini le drapeau IGNORE et n'est de ce fait pas pris en compte.
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/classic-nt/product.ini' a défini le drapeau IGNORE et n'est de ce fait pas pris en compte.
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/basic-nt/vcredist_x86.exe' a défini le drapeau IGNORE et n'est de ce fait pas pris en compte.
[UPD] [INFO] Contrôle en cours du module AVREP_NT :
[UPD] [INFO] Contrôle en cours du module COMMAPPDATA_AV :
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/basic-nt/addr_file.html' est déjà installé et ne sera pas actualisé.
[UPD] [INFO] Contrôle en cours du module COMMAPP :
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/classic-nt/produpd.avj' est déjà installé et ne sera pas actualisé.
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/classic-nt/scanjob.avj' est déjà installé et ne sera pas actualisé.
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/classic-nt/startupd.avj' est déjà installé et ne sera pas actualisé.
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/classic-nt/updjob.avj' est déjà installé et ne sera pas actualisé.
[UPD] [INFO] Contrôle en cours du module COMMAPDATA_AV_PROFILES :
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/classic-nt/folder.avp' est déjà installé et ne sera pas actualisé.
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/classic-nt/rootkit.avp' est déjà installé et ne sera pas actualisé.
[UPD] [INFO] Contrôle en cours du module TEXT :
[UPD] [INFO] Le fichier 'wks_avira/win32/fr/classic-nt/eula.txt' est déjà installé et ne sera pas actualisé.
[UPD] [INFO] Contrôle en cours du module DRV :
[UPD] [INFO] Contrôle en cours du module PRODINFO :
[UPD] [INFO] 'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\BACKUP\' requiert 3071759 octets d'espace mémoire libre.
[UPD] [INFO] 'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\' requiert 6295070 octets d'espace mémoire libre.
[UPD] [INFO] 'C:\Program Files\Avira\AntiVir Desktop\' requiert 3147535 octets d'espace mémoire libre.
[UPD] [INFO] Espace mémoire OK.
[UPD] [INFO] Lecteur : C:\, capacité disponible : 1494122496 octets.
[UPD] [INFO] Téléchargement en cours de nouveaux fichiers...
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/n_vdf/vbase029.vdf.gz' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\n_vdf\vbase029.vdf.gz'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/n_vdf/vbase030.vdf.gz' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\n_vdf\vbase030.vdf.gz'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/n_vdf/vbase031.vdf.gz' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\n_vdf\vbase031.vdf.gz'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/n_vdf/aevdf.dat.gz' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\n_vdf\aevdf.dat.gz'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/ave2/win32/int/aeheur.dll.gz' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\ave2\win32\int\aeheur.dll.gz'.
[UPD] [INFO] Téléchargement de 'http://62.146.66.182/update/ave2/win32/int/aeset.dat.gz' vers'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\ave2\win32\int\aeset.dat.gz'.
[UPD] [INFO] Fichier de licence : version intégrale
[UPD] [INFO] 'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\.\n_vdf\vbase029.vdf' a été copié vers 'C:\Program Files\Avira\AntiVir Desktop\vbase029.vdf'.
[UPD] [INFO] 'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\.\n_vdf\vbase030.vdf' a été copié vers 'C:\Program Files\Avira\AntiVir Desktop\vbase030.vdf'.
[UPD] [INFO] 'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\.\n_vdf\vbase031.vdf' a été copié vers 'C:\Program Files\Avira\AntiVir Desktop\vbase031.vdf'.
[UPD] [INFO] 'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\.\n_vdf\aevdf.dat' a été copié vers 'C:\Program Files\Avira\AntiVir Desktop\aevdf.dat'.
[UPD] [INFO] 'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\.\ave2\win32\int\aeheur.dll' a été copié vers 'C:\Program Files\Avira\AntiVir Desktop\aeheur.dll'.
[UPD] [INFO] 'C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\UPDATE\.\ave2\win32\int\aeset.dat' a été copié vers 'C:\Program Files\Avira\AntiVir Desktop\aeset.dat'.
[UPD] [INFO] Réinitialisation du Avira AntiVir Guard réussie.

Résumé :
********
6 fichiers téléchargés
6 fichiers installés
Fichier(s) téléchargé(s) : vbase029.vdf 7.10.13.62; vbase030.vdf 7.10.13.63; vbase031.vdf 7.10.13.66; aevdf.dat 7.10.13.66; aeheur.dll 8.1.2.37; aeset.dat 8.2.4.86;

17:51:30 La mise à jour a été effectuée avec succès !
0
Réponse 24 / 29
moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

ok

il ne faut pas ouvrir plusieurs sujets..

supprime donc les restes de norton comme l'avais indiqué jlpjlp à l'aide ce lien
http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20050414110429924

dis nous ensuite si word traine encore à ouvrir
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 29
Vincentctb Messages postés 35 Date d'inscription Statut Membre Dernière intervention

Ok c'est bon pour word et excel , merci .
Pour faire le bilan : J'ai retrouvé le wi-fi , plus de message généric host process , plus de problème de son .

En revanche , j'ai vu que dans "mes documents" un fichier caché avec le nom : desktop.ini était présent . Je voulais juste indiquer cela , j'avais lu dans mes recherches précédentes que ce fichier était lié avec le problème géneric host process ...

dites moi ce que tu en penses . Merci pour tout depuis le début en tout cas.
0
Réponse 26 / 29
moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

desktop.ini
https://www.commentcamarche.net/faq/26897-desktop-ini

on le garde

................

apres avoir supprimé les restes de norton
et pour finir

1)

Mettre à jour XP
https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

Et internet explorer (même si tu ne l'utilises pas)
https://support.microsoft.com/fr-fr/allproducts

..........................

2)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

3)

Mets à jour Adobe Reader (désinstalle avant la version antérieure)
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

puis

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

5)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

...................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://www.teamxscript.org/usbfixTelechargement.html
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Pour savoir si ton PC est à jour utilise Sécunia

https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

...................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...
0
Réponse 27 / 29
Vincentctb Messages postés 35 Date d'inscription Statut Membre Dernière intervention

Rapport Java :

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Oct 28 22:45:57 2010

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\JavaPlugin.160_20

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_20

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_20

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: Software\Classes\JavaPlugin.160_20

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_20

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_20

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.
0
Réponse 28 / 29
Vincentctb Messages postés 35 Date d'inscription Statut Membre Dernière intervention

Rapport delfix

Rapport DelFix v6.0 - 28/10/2010 à 23:36,48
Mis à jour le 22/10/10 à 13h30 par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Navigateur : Mozilla Firefox 3.6.12 (fr) [Navigateur par défaut]
Processeur : Genuine Intel(R) CPU T2400 @ 1.83GHz
Mémoire vive totale : 1,99 Go
Nom d'utilisateur : Vincent - NOM-A981367FE66 (Administrateur)
Exécuté depuis : C:\Documents and Settings\Vincent\Bureau\DelFix.exe

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\RSIT
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\trend micro
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Vincent\Mes documents\Téléchargements\RSIT.exe
Supprimé : C:\Documents and Settings\Vincent\Mes documents\Téléchargements\HiJackThis.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP

########## EOF - "C:\DelFixSuppr.txt" - [1857 octets] ##########
0
Réponse 29 / 29
moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

ok

sauf soucis

=> résolu

bonne continuation
0

Problème avec generic host process - Page 2

Discussions similaires

Newsletters