Personal Internet Security 2011 Résolu/Fermé

Question

Bonjour,  

quelqu'un connait Personal Internet Security 2011 ? 

mon pc affiche plein d'avertissement, tentative de vol d'identité...  

j'ai télécharger spyhunter 4 pour nettoyer mon pc mais je sais pas si c'est une bonne idée. 

merci pour vos conseils... 

Fatima 

Configuration: Windows Vista / Internet Explorer 8.0

juju666 · Answer

Hello,

ah non, pas une bonne idée :)

&#9654 Télécharge sur le bureau RogueKiller  (par tigzy) 

&#9654 &#9654 (Sous Vista/Seven, clique droit, lancer en tant qu'administrateur ) 

&#9654 Quitte tous tes programmes en cours 
&#9654 Lance RogueKiller.exe. 
&#9654 Lorsque demandé, tape 2 et valide 
&#9654 Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
&#9654  Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.  

Note: s'il te demande de supprimer le proxy, tape 1 

Puis: 

&#9654 Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau.

&#9654 &#9654 Miroir si inaccessible 


&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation. 
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour 
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte 
&#9654  Une fois la mise à jour terminée 
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher 
&#9654 &#9654 Le scan démarre. 
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
&#9654 Clique sur Ok pour poursuivre. 
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!! 
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log 
&#9654 Tu clique dessus pour l'afficher, une fois affiché 
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  

@+ :)

juju666 · Answer

répond par le bouton vert répondre

fais ceci stp :

Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau"<gras> et décoche la case <gras>"Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html

▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

@+

fatima · Answer

je n'arrive pas à executer le programme...

"createProcess a echoué; code 740. L'opération demandée nécessite une élévation"

juju666 · Answer

Lis tout :)

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

fatima · Answer

oups! autant pour moi... :-)

fatima · Answer

voilà! :-D
alors docteur... :-P

http://www.cijoint.fr/cjlink.php?file=cj201101/cijsjy63DB.txt

juju666 · Answer

Huuuuuuummmmmmmm diagnostic très parlant, encore bien infecté :s

Tu as plusieurs adwares.... 

Tu as installé des programmes EoRezo, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?
EoRezo modifie aussi ta page de démarrge vers lo.st, il se peux aussi que ce site transmettent certaines informations.

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=18245&start=

On va éradiquer tout ça : 

&#9654  Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes applications en cours /!\

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau.
&#9654 Sur la page, clique sur le bouton « Nettoyer »
&#9654 Confirme lancement du scan
&#9654 Laisse travailler l'outil.
&#9654 Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

@+ (:

fatima · Answer

waw! ça fait peur ... Je connaissais pas du tout EoRezo... J'arrive pas à savoir comment il s'est retrouvé dans mon pc 

Bon ben je me remets au travail :-)

fatima · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 01:58:45 le 01/01/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 1 (X86) 
MIMI@PC-DE-BUREAU (Hewlett-Packard HP Pavilion dv7 Notebook PC) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Dossier supprimé: C:\Users\MIMI\Music\Imesh
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Users\MIMI\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\MIMI\AppData\LocalLow\Dealio
Dossier supprimé: C:\Program Files\Application Updater
Dossier supprimé: C:\Users\MIMI\AppData\LocalLow\Search Settings
Dossier supprimé: C:\Users\MIMI\AppData\LocalLow\ShopperReports3
Dossier supprimé: C:\Program Files\Common Files\Spigot
Dossier supprimé: C:\Users\MIMI\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files\OfferBox
Dossier supprimé: C:\Program Files\iMesh Applications
Fichier supprimé: C:\Users\MIMI\Downloads\BandooV6(2).exe
Fichier supprimé: C:\Users\MIMI\Downloads\BandooV6.exe
Fichier supprimé: C:\Users\MIMI\Downloads\iMeshV10fr.exe

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Toolbar.CT2102473
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2405723
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\iMesh
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\Dealio
Clé supprimée: HKCU\Software\AppDataLow\Software\Search Settings
Clé supprimée: HKLM\Software\Classes\Installer\Products\01B38F1CBEB0f574BB2A2E530BB28962
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\01B38F1CBEB0f574BB2A2E530BB28962
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96E2118A-4E63-4D7B-901C-48B23B89929C}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{96E2118A-4E63-4D7B-901C-48B23B89929C}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: $ActiveDomain/page/blank/?client_uuid=bda82ac0-85c3-4b48-b0d2-41fde8d1391d

========================================

C:\Program Files\Ad-Remover\Quarantine: 90 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 01/01/2011 (4467 Octet(s)) 

Fin à: 02:00:28, 01/01/2011 
 
============== E.O.F ==============

juju666 · Answer

Excellent il a bien travaillé AD-Remover, très bien même ;)

Refais un ZHPDiag à héberger sur cijoint ;)

@+

fatima · Answer

Super! 

Alors re-ZHPDiag :-)

fatima · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cij1kajYVr.txt

juju666 · Answer

Bon, on va s'occuper de spyhunter que t'as téléchargé :P

Lis ceci : http://assiste.com.free.fr/p/craptheque/spyhunter.html

On va le désinstaller :

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


O42 - Logiciel: SpyHunter - (.Enigma Software Group USA, LLC.) [HKLM] -- {41EBC322-660F-4D16-A0DF-53147210CBDB}     



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau . 

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

&#9654 Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message 

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)  

accepte la désinstallation bien sur et redémarre ton pc puis refait un zhpdiag tout propre et on supprimera le reste ;)

@+

fatima · Answer

Me laisser pas toute seule avec mon ordinateur "espion". Je lui fais plus confiance :-(

juju666 · Answer

Je fais la "garde de nuit" ce soir ;)

m'en fou c'est payé double mouhahaha 

mince on est bénévoles, j'me suis brisé tout seul là \o/ MDR

fatima · Answer

Voilà le rapport...

Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre : 
Run by MIMI at 01/01/2011 02:41:05
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Logiciel(s) ==========
O42 - Logiciel: SpyHunter - (.Enigma Software Group USA, LLC.) [HKLM] -- {41EBC322-660F-4D16-A0DF-53147210CBDB}  => Logiciel supprimé avec succès


========== Récapitulatif ==========
1 : Logiciel(s)


End of the scan

juju666 · Answer

bien redémarre, refais un zhpdiag pour voir :D

fatima · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cijOZCw4it.txt

alors? bonne nouvelle?

juju666 · Answer

bien, il a juste laissé une petite trace, ainsi qu'un truc à corriger au niveau de ton navigateur :D

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


[HKCU\Software\3]
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} [DefaultScope] - (Web Search) - http://findgala.com/?&uid=289&q={searchTerms}



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau . 

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

&#9654 Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message 

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)  

ensuite, je vois que tu n'as pas d'antivirus ! :

&#9654 Télécharge Antivir 

&#9654 Paramètre le comme expliqué ici 

&#9654 Lance un scan complet avec :)

juju666 · Answer

oups dans le script ZHPFix j ai oublié ceci:

O3 - Toolbar: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Hotspot_Shield	bHot0.dll
[HKCU\Software\AppDataLow\Software\Conduit]

fatima · Answer

Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-01-01-2011-03-02-37.txt
Run by MIMI at 01/01/2011 03:02:37
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\3  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} [DefaultScope] - (Web Search) - http://findgala.com/?&uid=289&q={searchTerms}  => Clé absente
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c95a4e8e-816d-4655-8c79-d736da1adb6d}]  => Clé supprimée avec succès
[HKCR\CLSID\{c95a4e8e-816d-4655-8c79-d736da1adb6d}]  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Conduit  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: Hotspot Shield Toolbar - {c95a4e8e-816d-4655-8c79-d736da1adb6d} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Hotspot_Shield	bHot0.dll  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files\hotspot_shield	bhot0.dll  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Fichier(s)


End of the scan

juju666 · Answer

super :)

j'attends le scan d'avira ;)

fatima · Answer

ok, je suis en train de l'installer

juju666 · Answer

tu vas voir cet antivirus est très bon et pas chiant ;)

par contre paramètre le bien comme indiqué dans le tutoriel :)

fatima · Answer

je colle le rapport d'avira ?

juju666 · Answer

oui ici :)

mais pas le rapport de scan rapide après installation, un scan complet please :D

fatima · Answer

j'arrive pas à comprendre... je suis sur l'onglet scanner mais je sais pas quel élément je dois choisir pour le scan.

Je crois que je commence à fatiguer :-P Aller courage!!

juju666 · Answer

Une fois que tu as ouvert l'interface d'antivir, clique sur Scanner sys. maintenant ;-)

fatima · Answer

aaaaah! j'arrive pas à trouver! Pourquoi l'antivirus est arrêté? j'arrive pas à l'activé. Et je trouve pas non plus Scanner sys.

fatima · Answer

c'est sur "contrôl intégral du système" qu'il faut que je clique?

juju666 · Answer

oui :)
finalement je dors pas lol

fatima · Answer

Bonjour, 

J'espère que la même personne qu'hier pourra me répondre... :-)

Depuis ce matin Avira scan mon pc et pour l'instant seulement 5% du système a été scanné...

C'est normal que ce soit aussi long?

juju666 · Answer

Hello :)
la même personne a eu un peu de mal pour se lever lol

ouais, antivir est assez long ;) laisse le bosser :-D

@+

fatima · Answer

enfin le scan est terminé. Voici le rapport...



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 1 janvier 2011  17:19

La recherche porte sur 3125379 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : MIMI
Nom de l'ordinateur     : PC-DE-BUREAU

Informations de version :
BUILD.DAT               : 10.0.0.107           Bytes  09/12/2010 10:51:00
AVSCAN.EXE              : 10.0.3.5      435368 Bytes  06/12/2010 07:47:41
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  06/12/2010 07:48:04
LUKE.DLL                : 10.0.3.2      104296 Bytes  06/12/2010 07:47:53
LUKERES.DLL             : 10.0.0.0       13672 Bytes  06/12/2010 07:48:05
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 08:05:36
VBASE001.VDF            : 7.10.1.0     1372672 Bytes  19/11/2009 18:27:49
VBASE002.VDF            : 7.10.3.1     3143680 Bytes  20/01/2010 16:37:42
VBASE003.VDF            : 7.10.3.75     996864 Bytes  26/01/2010 15:37:42
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 10:29:03
VBASE005.VDF            : 7.10.6.82    2494464 Bytes  15/04/2010 07:47:58
VBASE006.VDF            : 7.10.7.218   2294784 Bytes  02/06/2010 07:47:59
VBASE007.VDF            : 7.10.9.165   4840960 Bytes  23/07/2010 07:48:01
VBASE008.VDF            : 7.10.11.133  3454464 Bytes  13/09/2010 07:48:02
VBASE009.VDF            : 7.10.13.80   2265600 Bytes  02/11/2010 07:48:02
VBASE010.VDF            : 7.10.13.81      2048 Bytes  02/11/2010 07:48:03
VBASE011.VDF            : 7.10.13.82      2048 Bytes  02/11/2010 07:48:03
VBASE012.VDF            : 7.10.13.83      2048 Bytes  02/11/2010 07:48:03
VBASE013.VDF            : 7.10.13.116   147968 Bytes  04/11/2010 07:48:03
VBASE014.VDF            : 7.10.13.147   146944 Bytes  07/11/2010 07:48:03
VBASE015.VDF            : 7.10.13.180   123904 Bytes  09/11/2010 07:48:03
VBASE016.VDF            : 7.10.13.211   122368 Bytes  11/11/2010 07:48:03
VBASE017.VDF            : 7.10.13.243   147456 Bytes  15/11/2010 07:48:03
VBASE018.VDF            : 7.10.14.15    142848 Bytes  17/11/2010 07:48:03
VBASE019.VDF            : 7.10.14.41    134144 Bytes  19/11/2010 07:48:03
VBASE020.VDF            : 7.10.14.63    128000 Bytes  22/11/2010 07:48:03
VBASE021.VDF            : 7.10.14.87    143872 Bytes  24/11/2010 07:48:03
VBASE022.VDF            : 7.10.14.116   140800 Bytes  26/11/2010 07:48:03
VBASE023.VDF            : 7.10.14.147   150528 Bytes  30/11/2010 07:48:03
VBASE024.VDF            : 7.10.14.175   126464 Bytes  03/12/2010 10:46:37
VBASE025.VDF            : 7.10.14.203   120320 Bytes  07/12/2010 07:55:55
VBASE026.VDF            : 7.10.14.204     2048 Bytes  07/12/2010 07:55:55
VBASE027.VDF            : 7.10.14.205     2048 Bytes  07/12/2010 07:55:55
VBASE028.VDF            : 7.10.14.206     2048 Bytes  07/12/2010 07:55:55
VBASE029.VDF            : 7.10.14.207     2048 Bytes  07/12/2010 07:55:55
VBASE030.VDF            : 7.10.14.208     2048 Bytes  07/12/2010 07:55:55
VBASE031.VDF            : 7.10.14.212    17920 Bytes  07/12/2010 10:38:21
Version du moteur       : 8.2.4.120 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  06/12/2010 07:47:38
AESCRIPT.DLL            : 8.1.3.48     1286524 Bytes  03/12/2010 16:43:37
AESCN.DLL               : 8.1.7.2       127349 Bytes  06/12/2010 07:47:36
AESBX.DLL               : 8.1.3.2       254324 Bytes  06/12/2010 07:47:36
AERDL.DLL               : 8.1.9.2       635252 Bytes  06/12/2010 07:47:36
AEPACK.DLL              : 8.2.4.1       512375 Bytes  03/12/2010 16:43:37
AEOFFICE.DLL            : 8.1.1.10      201084 Bytes  06/12/2010 07:47:36
AEHEUR.DLL              : 8.1.2.52     3109238 Bytes  03/12/2010 16:43:36
AEHELP.DLL              : 8.1.16.0      246136 Bytes  03/12/2010 16:43:36
AEGEN.DLL               : 8.1.5.0       397685 Bytes  03/12/2010 16:43:36
AEEMU.DLL               : 8.1.3.0       393589 Bytes  06/12/2010 07:47:31
AECORE.DLL              : 8.1.19.0      196984 Bytes  03/12/2010 16:43:36
AEBB.DLL                : 8.1.1.0        53618 Bytes  06/12/2010 07:47:30
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  06/12/2010 07:47:42
AVPREF.DLL              : 10.0.0.0       44904 Bytes  06/12/2010 07:47:41
AVREP.DLL               : 10.0.0.8       62209 Bytes  17/06/2010 13:27:52
AVREG.DLL               : 10.0.3.2       53096 Bytes  06/12/2010 07:47:41
AVSCPLR.DLL             : 10.0.3.2       84328 Bytes  06/12/2010 07:47:41
AVARKT.DLL              : 10.0.22.6     231784 Bytes  06/12/2010 07:47:39
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  06/12/2010 07:47:40
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 13:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  06/12/2010 07:47:42
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 13:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  10/02/2010 23:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  06/12/2010 07:48:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Bref contrôle système après installation
Fichier de configuration......................: c:\program files\avira\antivir desktop\setupprf.dat
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : samedi 1 janvier 2011  17:19

La recherche sur les processus démarrés commence :
Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPAdvisor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LightScribeControlPanel.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TVAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DVDAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPHC_Scheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TSMAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '1' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
    [INFO]      Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1651' fichiers).



Fin de la recherche : samedi 1 janvier 2011  17:20
Temps nécessaire: 00:31 Minute(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
   1678 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
   1678 Fichiers non infectés
      2 Les archives ont été contrôlées
      0 Avertissements
      0 Consignes

juju666 · Answer

Nom de la tâche...............................: Bref contrôle système après installation 

c est pas mon scan complet ça :P

mais bon, pc propre ;)


&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP : http://www.forum-fec.net/t21-tuto-restauration-systeme-sous-windows-xp
Vista: http://www.forum-fec.net/t44-tuto-restauration-du-systeme-sous-windows-vista
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir (:

@+

fatima · Answer

Alors! le rapport de delfix : 

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 01/01/2011 à 19:00
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6001] Service Pack 1
# Nom d'utilisateur : MIMI - PC-DE-BUREAU (Administrateur)
# Exécuté depuis : C:\Users\MIMI\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-01-01-2011-03-02-37.txt
Supprimé : C:\Users\MIMI\Desktop\AD-R.lnk
Supprimé : C:\Users\MIMI\Desktop\ZHPDiag.txt
Supprimé : C:\Users\MIMI\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\MIMI\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\MIMI\Desktop\RKreport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallé avec succès

########## EOF - "C:\DelFixSuppr.txt" - [1529 octets] ##########

fatima · Answer

Merci pour ton aide précieuse. 

Je trouve ce site formidable et surtout les bénévoles qui l'animent.

Enfin un site intelligent animé par des personnes intelligentes!!! :-)

J'hésiterai pas à re-faire appel à toi en tout cas!

Bonne continuation et à bientôt :-D

fatima · Answer

Comment on marque un fil comme résolu?

Désolée je suis un vrai boulet ... lol!

juju666 · Answer

lol 

en dessous de ton premier message, doit y avoir un bouton "marquer le fil comme résolu" ;)

@+

fatima · Answer

je ne vois rien...

tant pis... Encore merci!!

juju666 · Answer

pas grave je vais demander à un modo de le faire ;)

@+ bonne nuit :)

virginie · Answer

bonsoir, j'ai eu le même problème que fatima. je viens de faire la même procédure jusqu'à ce que l'ordinateur redémarre après le MBAM.
est ce que je peux t'envoyer le rapport pour savoir si je dois continuer la procédure ?
merci

juju666 · Answer

Salut virginie, il serait préférable que tu ouvre un nouveau sujet ;)

@+

Beaubec · Answer

C'est qui ces H... de malades là qui mettent ces h.....de marde là sur internet PESRSONAL INTERNET SECURITY 2011 ça mérite une b... dans tête, si une compagnie est assez croche pour envoyer ça dans nos PC ben a mérite de se faire exterminer, gang de mangeux de m....

Personal Internet Security 2011

44 réponses

Discussions similaires