Bonjour à tous, j ai spyware protection qui s affiche sur mon bureau et lance une soit disante analyse pour m informer d une infection par 61 virus, le problème c est que cela me bloque tout avec en prime impossibilité de télécharger quoi que ce soit! j utilise l ordi de mon bureau pour vous écrire, j ai mon pc à coté, je ne comprend pas grand chose en informatique lol, pourriez vous m aider svp? Configuration: Windows XP / Internet Explorer 6.0

Spyware protection me bloque tout

Réponse 81 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
11 déc. 2010 à 10:08

le debut du mess est mangé, je te disais que j arrive souvent tres tard du boulot lol

Réponse 82 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
11 déc. 2010 à 10:17

voici la suite
http://www.cijoint.fr/cjlink.php?file=cj201012/cijkQYixlP.txt

http://www.cijoint.fr/cjlink.php?file=cj201012/cij6jXlDGq.txt

merci encore, si nous n avions pas l occasion de nous contacter aujourd hui, je te souhaite un tres bon week end.

Réponse 83 / 104

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
11 déc. 2010 à 10:50

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'option CLEAN

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

Réponse 84 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
11 déc. 2010 à 11:15

voici
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.2.7 ¤¤¤¤¤¤¤¤¤¤

User : Stephane (Administrateurs)
Update on 08/12/2010 by g3n-h@ckm@n ::::: 19.00
Start at: 11:09:13 | 11/12/2010

Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 53,2 Go (6,16 Go free) [ACER] | FAT32
D:\ -> Disque fixe local | 53,69 Go (18,2 Go free) [ACERDATA] | FAT32
E:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : \AUTOEXEC.BAT
Quarantined & Deleted !! : \avira_antivir_personal_fr.exe
Quarantined & Deleted !! : \ClipToMP3.exe
Quarantined & Deleted !! : \free-youtube-to-mp3-converter_free_youtube_to_mp3_converter_3.1.1.1_francais_72916.exe
Quarantined & Deleted !! : \PowerPointViewer_1.exe
Quarantined & Deleted !! : \SymNRT.exe
Quarantined & Deleted !! : \NLMessengerInstaller.exe
Quarantined & Deleted !! : \ZHPFix.exe
Quarantined & Deleted !! : \Norton_Removal_Tool.exe
Quarantined & Deleted !! : \ccsetup301.exe
Quarantined & Deleted !! : \remove-spybotsd-settings.reg
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\c9b086ce-4a3b-11db-8373-b622a1ef5492
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache
Quarantined & Deleted !! : C:\Program Files\DivX\Google\Firefox\ffinstaller.exe
Quarantined & Deleted !! : C:\WINDOWS\003075_.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\SET78.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET5.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET8.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETB.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETE.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET7F.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET86.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET8C.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET8E.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETC.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET91.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETD.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET97.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET7D.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET80.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET87.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET88.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET8F.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET92.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET9B.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2B.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET5E.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET6A.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET73.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET74.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET75.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET76.tmp
Deleted !! : C:\RECYCLED\Dc1.url
Deleted !! : C:\RECYCLED\Dc2.url

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System : DisableRegistryTools
Deleted : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPF
Deleted : HKLM\SYSTEM\ControlSet001\Services\NPF

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 (0x1)
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
Shell = explorer.exe
Userinit = C:\WINDOWS\System32\userinit.exe,

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Deleted : HKLM\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION : svchost.exe

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Hitachi_HTS541212H9AT00 rev.HP4OA23C -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x87131030]
3 CLASSPNP[0xF7632FD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\000000b8[0x871339E8]
5 ACPI[0xF7428620] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IdeDeviceP0T0L0-3[0x87133D98]
kernel: MBR read successfully
user & kernel MBR OK

End of Scan : 11:11:27,48

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Réponse 85 / 104

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
Modifié par moment de grace le 11/12/2010 à 12:27

ok

relance killem

choisis le bouton TOOLS
puis le bouton KILLPROXY

poste le rapport stp

CONTRIBUTEUR SECURITE

Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci

Réponse 86 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
11 déc. 2010 à 12:54

voici¤¤¤¤¤¤¤¤¤¤ Proxy_Kill by Gen-Hackman

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyEnable = 0 Value Set Successfully !!
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyHttp1.1 = 1 Value Set Successfully !!

HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyEnable = 0 Value Set Successfully !!
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyHttp1.1 = 1 Value Set Successfully !!

HKU\.Default\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyEnable = 0 Value Set Successfully !!
HKU\.Default\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyHttp1.1 = 1 Value Set Successfully !!

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Réponse 87 / 104

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
11 déc. 2010 à 13:11

ok

comment va le pc ?

Réponse 88 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
11 déc. 2010 à 13:17

ca a l air d aller, on dirait qu il est un peu plus reactif

Réponse 89 / 104

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
11 déc. 2010 à 13:27

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Réponse 90 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
11 déc. 2010 à 13:37

voici http://www.cijoint.fr/cjlink.php?file=cj201012/cijdNsXOxS.txt

Réponse 91 / 104

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
11 déc. 2010 à 13:45

1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O42 - Logiciel: ClipToMP3 Toolbar - (.Pas de propriétaire.) [HKLM] -- ClipToMP3 Toolbar
[HKCU\Software\ClipToMP3]
[HKLM\Software\ClipToMP3]
O43 - CFD:Common File Directory ----D- C:\Program Files\ClipToMP3

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

..........................

2)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable

.................

5)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

_____________________

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://www.teamxscript.org/usbfixTelechargement.html
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Pour savoir si ton PC est à jour utilise Sécunia

https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

...................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Réponse 92 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
11 déc. 2010 à 13:50

ok, je dois m absenter, je le fais a mon retour et te tiens au courant, merci moment de grace, a toute a l heure si tu es en ligne

Réponse 93 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
16 déc. 2010 à 20:52

bonsoir moment de grace, voici les rapports
########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.7 - Rapport créé le 16/12/2010 à 20:39
# Mis à jour le 28/11/10 à 13h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Stephane - ACER-1F614B65C2 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Stephane\Bureau\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\tdsskiller
Supprimé : C:\Kill'em
Supprimé : C:\Combofix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\List'em.txt
Supprimé : C:\rkill.log
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[2].txt
Supprimé : C:\Ad-Report-SCAN[3].txt
Supprimé : C:\TDSSKiller.2.4.11.0_11.12.2010_09.33.12_log.txt
Supprimé : C:\ZHPExportRegistry-02-12-2010-23-51-45.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\List_Killem_Install.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Stephane\Bureau\Ad-Report-CLEAN[1].txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\Load_tdsskiller.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\ZHPDiag.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\Kill'em.txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\More.txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\Prox_12395 .txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\OneClick2RP.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\List_Kill'em.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\List_Kill'em
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKCR\.L_K
Clé Supprimée : HKCU\console_combofixbackup

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallation annulée par l'utilisateur

########## EOF - "C:\DelFixSuppr.txt" - [3895 octets] ##########

le 2emeRapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre :
Run by Stephane at 12/12/2010 11:58:30
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\ClipToMP3 => Clé absente
HKLM\Software\ClipToMP3 => Clé absente

========== Dossier(s) ==========
C:\Program Files\ClipToMP3 => Dossier absent

========== Logiciel(s) ==========
O42 - Logiciel: ClipToMP3 Toolbar - (.Pas de propriétaire.) [HKLM] -- ClipToMP3 Toolbar => Logiciel supprimé avec succès

========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)
1 : Logiciel(s)

End of the scan

Réponse 94 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
16 déc. 2010 à 20:58

je n ai pas trouvé de raport pour java j ai eu un petit soucis, le lienhttps://www.java.com/fr/download/uninstalltool.jsp etait tout en anglais, j ai essayé de trouver une autre solution pour le desinstaller, je suis allé dans ajout/suppression de programmes mais ca ne suffit peut etre pas
la 2eme problematique, c est que quand je suis allé dans l onglet "autres options" dans l outil de nettoyage windows, j ai cliqué sur nettoyer mais je n ai pas trouvé la fonction " supprimer"

Réponse 95 / 104

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
16 déc. 2010 à 21:01

pour java c'est bon

mais pour ca j'ai pas compris

la 2eme problematique, c est que quand je suis allé dans l onglet "autres options" dans l outil de nettoyage windows, j ai cliqué sur nettoyer mais je n ai pas trouvé la fonction " supprimer"

Réponse 96 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
16 déc. 2010 à 21:12

c est lorsque j ai telechargé OneClick2RestorePoint ou tu me demandais de cliquer sur "purger", outil de netoyage et onglet " autres options" dans la zone de restauration et de cliquer " nettoyer" puis " supprimer"

Réponse 97 / 104

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
16 déc. 2010 à 21:16

fais ca à la place

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

Réponse 98 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
16 déc. 2010 à 21:34

c fait, je voulais savoir si j ai téléchargé la bonne version d aobe,c la version 7, dans le fichier"edit" il est marqué en anglais " enable adobe javascript et la case est cochée, que dois je faire?

Réponse 99 / 104

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
16 déc. 2010 à 21:37

c'est la version 10

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

desinstalle l'autre

Réponse 100 / 104

steph du 13 Messages postés 70 Date d'inscription dimanche 14 novembre 2010 Statut Membre Dernière intervention 18 décembre 2010
16 déc. 2010 à 21:41

ok