APPL/KillApplicat.A Résolu

Question

Bonjour, 
SVp J'ai ce virus ... comment le supprimer ?

NicoVA · Answer

Salut

Pourrais tu être plus précis ? Qui te détecte sa et ou ?

++

jeromino13 · Answer

supprime les fichiers infecter puis relance une annalise afin de t'assurer qu'il n'est plus sur ton ordi

s1mpson · Answer

C'est antivir qui me le dit et mon ordi redemarre en boucle (la il c'est calmer) et hier je ne pouvais plus utiliser la souris et le clavier ^^^

NicoVA · Answer

Salut !   

Ok fais ceci :   

--> Télécharge OTL.exe sur ton bureau.   

--> Fait un double-clic sur l'icône d'OTL pour le lancer   
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"   

--> Assure toi d'avoir fermé toutes les applications en court de fonctionnement.   

--> Enfin, clique sur le bouton Analyse.   

--> Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.    

--> Héberge les rapports sur https://www.luanagames.com/index.fr.html puis poste les liens de ceux-ci   

--> Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés   

++

s1mpson · Answer

Donc j'annule mon scan antivir ?

Zeppo · Answer

Salut,

C'est Un HP Compaq? si oui faux positif.

s1mpson · Answer

hp mais je c pas si compaq

Electricien 69 · Answer

re,
pour avancer Nicova  :-)

quel est le truc qui est bloqué ?

le fichier a un nom, peux tu le marqué ici ?

s1mpson · Answer

Aucune idée mais il doit etre dans le poste de travail parce que quand je m'y connecter sa me fait un truc a été bloqué sinon il y avait 4 viirus nommé : APPL/KillApplicat.A

Electricien 69 · Answer

ok,
je vais l'avancer ton poste, mais passe seulement les outils que je te demande, rien de plus  :-)

tout va bien se passer  ;-)


* Télécharge ZHPDiag sur ton bureau :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou : 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Guido · Answer

FAUX POSITIF

Electricien 69 · Answer

le rapport me le dira  ;-)

s1mpson · Answer

Mais la je suis en cours de 2e scan avec antivir si il me dit rien je fais ce que tu m'as demander de faire ?

s1mpson · Answer

C'est bon j'ai finis mon 2e scan

s1mpson · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijmbIYfeK.txt Voilà le lien je peux supprimer ton logiciel mtn ?

s1mpson · Answer

Mon ordi c'est éteint tout seul ! comme d'hab ^^

Electricien 69 · Answer

@ Guido : 

son pc est infecté, donc laisse faire.

Merci 

@ S1mpson : 


tu as pas mal d'adwares sur ton pc !!!
laisse zhpdiag et zhpfix sur ton pc pour le moment, on en aura besoin  :-)

*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html    ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

s1mpson · Answer

J'ai sup l'autre je télécharge ad-remover je l'vais avant

Electricien 69 · Answer

il fallait laisser zhpdiag !

si tu as déjà un version de ADR, désinstalle la, puis retélécharge la nouvelle version  ;-)

s1mpson · Answer

Comment accéder à : "C:\Ad-report(Scan/clean).Txt"

s1mpson · Answer

C'est bon je l'ai réinstaller , j'ai fais un scan avec ad-remover mon ordi a redémarer et je n'arrive pas a acceder a C:\Ad-report(Scan/clean).Txt

Electricien 69 · Answer

vas sur ton bureau/poste de travail, clique sur  c:, trouve le rapport Ad-report(Clean).Txt

copie et colle le contenu sur ton prochain message  :-)

s1mpson · Answer

il y a un virus sur mon poste de travail mais je fais quand meme ;)

s1mpson · Answer

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
HP_Propriétaire@NOM-EB85C523610 ( ) 
 
============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé 

Fichier supprimé: C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
Dossier supprimé: C:\Program Files\Application Updater
Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Application Data\pdfforge
Dossier supprimé: C:\Program Files\pdfforge Toolbar
Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Application Data\Search Settings
Dossier supprimé: C:\Program Files\Fichiers communs\Spigot
Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Application Data\Toolbar4
Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\pdfforge
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\AppDataLow\Software\pdfforge
Clé supprimée: HKCU\Software\AppDataLow\Software\Search Settings
Clé supprimée: HKLM\Software\Classes\Installer\Products\B6FDFB1B30C3ef645B7DABBB00368D0E
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\B6FDFB1B30C3ef645B7DABBB00368D0E

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\FireFox\Profiles\9lv0b40l.default\Prefs.js --
browser.search.defaultenginename, Yahoo
browser.search.selectedEngine, Yahoo
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=302398&p=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 72 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 24/12/2010 (1167 Octet(s)) 

Fin à: 13:00:32, 24/12/2010 
 
============== E.O.F ==============

NicoVA · Answer

Salut électricien !

Je vois que tu est bien parti, je te laisse la main :-)

Bonnes fêtes !! 

Nico

Electricien 69 · Answer

peux tu me mettre l'entête du rapport ?

s1mpson · Answer

Bonne fete NicoVA  et Electricien 69
heuu c'est quoi un entête?

Electricien 69 · Answer

coucou Nicova  ;-)

en haut du rapport de ADRemover  ;-) 


/!\ Absent du 26/12/2010 au 02/01/2011 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

s1mpson · Answer

ah oui j'ai oublier tiens

s1mpson · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:59:30 le 24/12/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
HP_Propriétaire@NOM-EB85C523610 ( ) 
 
============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé 

Fichier supprimé: C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
Dossier supprimé: C:\Program Files\Application Updater
Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Application Data\pdfforge
Dossier supprimé: C:\Program Files\pdfforge Toolbar
Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Application Data\Search Settings
Dossier supprimé: C:\Program Files\Fichiers communs\Spigot
Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Application Data\Toolbar4
Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\pdfforge
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\AppDataLow\Software\pdfforge
Clé supprimée: HKCU\Software\AppDataLow\Software\Search Settings
Clé supprimée: HKLM\Software\Classes\Installer\Products\B6FDFB1B30C3ef645B7DABBB00368D0E
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\B6FDFB1B30C3ef645B7DABBB00368D0E

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\FireFox\Profiles\9lv0b40l.default\Prefs.js --
browser.search.defaultenginename, Yahoo
browser.search.selectedEngine, Yahoo
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=302398&p=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 72 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 24/12/2010 (1167 Octet(s)) 

Fin à: 13:00:32, 24/12/2010 
 
============== E.O.F ==============

Electricien 69 · Answer

ok, tu as la bonne version  :-)

relance ADR, clique sur désinstaller,


suis attentivement ceci : 


Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché 
-> valide le motif ( "appliquer" puis "ok" ). 
( tu remettras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


Rends toi sur ce site : 
https://www.virustotal.com/gui/ 
clique sur parcourir et cherche ce fichier : 

c:\hp\bin\cloaker.exe

clique sur send file 
un rapport va s'élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message. 
Merci

s1mpson · Answer

Il n'y a pas masquer les fichiers du systeme

Electricien 69 · Answer

il est là, mais un peu plus bas, dans la même fênetre  ;-)

s1mpson · Answer

Il y a masquer les fichiers protéger du systeme d'exploitation

s1mpson · Answer

Non il n'y est pas

Electricien 69 · Answer

regarde ici : 
http://www.cijoint.fr/cj201012/cijCpL51Iu.jpg

s1mpson · Answer

Comment trouver : c:\hp\bin\cloaker.exe

s1mpson · Answer

c'est bon !

s1mpson · Answer

Regarde j'ai mis le fichier cloaker.exe puis j'ai cliquer sur send file apres sa m'a donner sa : File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5:	6380625dd0480ed60960a149a087c848
Date first seen:	2009-02-20 13:19:49 (UTC)
Date last seen:	2010-12-09 12:26:06 (UTC)
Detection ratio:	0/43
What do you wish to do?

Reanalyse	View last report

s1mpson · Answer

Je dois cliquer ou ?

Electricien 69 · Answer

peux tu copier et colle le lien de la page virus total ?

s1mpson · Answer

oui

s1mpson · Answer

http://www.virustotal.com/file-scan/reanalysis.html?id=50d920a3184b431246b38066fb6d6452c90294fcceb8e2f1f1b7a2743e6c1106-1293195971

Electricien 69 · Answer

super  :-) 
aide toi de cette image pour remettre la configuration de système fichiers comme c'était avant : 

http://www.cijoint.fr/cj201012/cijCpL51Iu.jpg 

repasse un autre zhpdiag, 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou :  
https://www.terafiles.net/ 

tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 





/!\ Absent du 26/12/2010 au 02/01/2011 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

s1mpson · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijFNYrfCX.txt
Voilou !

Electricien 69 · Answer

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

M2 - MFEP: prefs.js [HP_PropriÃ©taire - 9lv0b40l.default\{C9B68337-E93A-44EA-94DC-CB300EC06444}] [] IMinent Toolbar v3.26.0 (.IMinent.)    
R3 - URLSearchHook: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} ClÃ© orpheline    
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBooster.exe (.not file.)    
O42 - Logiciel: pdfforge Toolbar v4.1 - (.Spigot, Inc..) [HKLM] -- {B1BFDF6B-3C03-46fe-B5D7-BABB0063D8E0}    
O4 - HKLM\..\Run: [PCDrProfiler] ClÃ© orpheline    
O4 - HKLM\..\Run: [KernelFaultCheck] ClÃ© orpheline    


---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

s1mpson · Answer

Je copie les ---------------------------------------------------- ?

Electricien 69 · Answer

non, juste ce qui est en gras  :-)

s1mpson · Answer

Il y a pas " tous " et " nettoyer "

s1mpson · Answer

Au faite moi ce n'est pas un écusson que j'ai sur le bureau mais une espece de picure ...

Electricien 69 · Answer

si tu mets ton pointeur la dessus, tu verras qu'il s'appelle Zhpfix  :-)

https://forums.commentcamarche.net/forum/affich-20254048-appl-killapplicat-a?page=3#63

regrade le tuto en bas de mon message  ;-)

s1mpson · Answer

J'ai fais ce que tu m'a dis , il n'y a pas tous et nettoyer !^^

s1mpson · Answer

Il n'y a que ok et commentaires

s1mpson · Answer

Stp repond

Electricien 69 · Answer

lance zhpfix,

clique sur le bouton H en haut de la fênetre, copie et colle les lignes en gras là dedans, puis ok,

tu coches ensuite toutes les lignes, puis clique sur nettoyer  ;-)

poste son rapport

s1mpson · Answer

Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-24-12-2010-15-10-57.txt
Run by HP_Propriétaire at 24/12/2010 15:10:57
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B1BFDF6B-3C03-46fe-B5D7-BABB0063D8E0}]  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} ClÃ© orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBooster.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [PCDrProfiler] ClÃ© orpheline  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [KernelFaultCheck] ClÃ© orpheline  => Valeur supprimée avec succès

========== Préférences navigateur ==========
\prefs.js  => Fichier absent

========== Fichier(s) ==========
c:\program files\iminent\imbooster\imbooster.exe ()   => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: pdfforge Toolbar v4.1 - (.Spigot, Inc..) [HKLM] -- {B1BFDF6B-3C03-46fe-B5D7-BABB0063D8E0}  => Logiciel supprimé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur


End of the scan

Electricien 69 · Answer

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).

* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.	

Tuto :
https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

s1mpson · Answer

Je clik sur recherche et rien ne vien

Electricien 69 · Answer

ok,

on va le faireautrement  :-)

vas dans le menu demarrer, paramètres, pnneau de configuration, ajout suppression de programme, désinstalle toutes les vieilles versions de java,

puis retélécharge la nouvelle version ici :

https://www.java.com/fr/download/

s1mpson · Answer

J'annule JavaRa ?

s1mpson · Answer

C'est bon j'ai la nouvelle version java sur mon pc

s1mpson · Answer

Je fais quoi mtn ?

Electricien 69 · Answer

as tu remis les fichiers comme c'était avant ?

comment va le pc avant de finaliser la désinfection ?

s1mpson · Answer

Les fichier du poste de travail ?
PLutot bien

Electricien 69 · Answer

oui, les fichiers cachés et ceux de système que tu as modifiés pour le scan de Virus total  ;-)

s1mpson · Answer

Oui je les ai remis ;)

s1mpson · Answer

Go pour finaliser ! ;)

Electricien 69 · Answer

ok,
on términe  :-)

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 

*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

s1mpson · Answer

OK merci

s1mpson · Answer

Apres je pourai sup tou les logiciel que tu ma donner ?

Electricien 69 · Answer

Delfix s'occupe de tout sauf Ccleaner et MBAM  ;-)

à toi de voir si tu les conserves ou désinstalles  :-)

s1mpson · Answer

quand tu m'as dis de nettoyer , ils m'ont demander de confirmer si je voulait supprimer des fichiers , je le fais ?

Electricien 69 · Answer

pour Ccleaner, oui  :-)

s1mpson · Answer

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-24-12-2010-15-10-57.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\HP_Propriétaire\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1440 octets] ##########

Electricien 69 · Answer

ok,

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 

*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

s1mpson · Answer

C'est bon la je fais juste le scan puis je te tiens au courant ?

Electricien 69 · Answer

oui, passe le scan de ton antivrus, on aura pratiquement términé  ;-)

s1mpson · Answer

OK je te souhaite de très bonne fete de fin d'année et un joyeux noel ; je ne le met pas en résolé parce que je ne t'ai pas envoyer le rapport ^^

Electricien 69 · Answer

on aura fini avant d'aller gouter le Caviar et le champagne, mdr

s1mpson · Answer

lol

Electricien 69 · Answer

;-)

en attendant, je file me raser, c'est le grand soir  ;-))

@ ++

s1mpson · Answer

Rien a signaler merci beaucoup de ton aide !

Electricien 69 · Answer

avant de partire, crée un nouveau point de restauration système, ça peut servire  ;-)
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#6-creer-un-point-de-restauration

bon surf et bonne fête  ;-)

s1mpson · Answer

Il n'y a pas programme dans démarer

s1mpson · Answer

Ahh c bon

Electricien 69 · Answer

;-)

s1mpson · Answer

Sa me fait comme avant : depuis vendredi dernier il a bloquer la souris et le clavier 1 fois et a redémarrer tout seul 1 fois ... Pourtant depuis ce jour il n'y pas eu de virus sur mon ordi ...

Electricien 69 · Answer

bonjour et bonne année,
ou en est tu avec ton pc ?

s1mpson · Answer

C'est a dire

Electricien 69 · Answer

est ce que ton c fonctione correctement ?

si oui,
bon surf  ;-)

s1mpson · Answer

--oui

Electricien 69 · Answer

;-)

APPL/KillApplicat.A

92 réponses

Discussions similaires

Newsletters