AYTREZ écrit sans ma volonté

c'est fait
voilà le rapport

Rapport de ZHPFix 1.12.3236 par Nicolas Coolman, Update du 05/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-08-01-2011-13-37-45.txt
Run by Propriétaire at 08/01/2011 13:37:45
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Program Files\SweetIM\Messenger\SweetIM.exe [111928] => Supprimé et mis en quarantaine
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856] => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 3.1 - (.SweetIM Technologies Ltd..) [HKLM] -- {59971D79-8111-42C2-9E40-883A0C277E78} => Clé supprimée avec succès
O42 - Logiciel: SweetIM for Messenger 2.5 - (.SweetIM Technologies Ltd..) [HKLM] -- {EC6BD2CC-2DCF-4AD8-A8DD-DF89D29EEF3F} => Clé supprimée avec succès
HKCU\Software\pdfforge.org => Clé supprimée avec succès
HKCU\Software\sponsoradulto => Clé supprimée avec succès
HKLM\Software\ImInstaller => Clé supprimée avec succès
HKLM\Software\pdfforge.org => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\HP Component Manager [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\HP\hpcoretech\hpcmpmgr.exe => Clé supprimée avec succès
HKCU\Software\SweetIM => Clé supprimée avec succès
HKLM\Software\SweetIM => Clé supprimée avec succès
O51 - MPSK:{2c84f653-1667-11e0-802f-000ea6d07e07}\Shell\AutoRun\command - Clé orpheline => Clé supprimée avec succès
O51 - MPSK:{2c84f653-1667-11e0-802f-000ea6d07e07}\Shell\open\command - Clé orpheline => Clé absente
O69 - SBI: SearchScopes [HKCU] {EEE6C360-6118-11DC-9C72-001320C79847} - (SweetIM) - https://search.sweetim.com/search.asp?src=6&q={searchTerms} => Clé supprimée avec succès
HKCU\Software\Every Toolbar => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu572.exe (.not file.) => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [Vcsron] C:\Program Files\Vcsron\Vcsron.exe (.not file.) => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-214067231-2373843576-122468174-1003\..\Run: [Vcsron] C:\Program Files\Vcsron\Vcsron.exe (.not file.) => Valeur absente
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Mes documents\Mes images\Mes fichiers reçus\incredimail_install.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Every Toolbar 1.1 => Supprimé et mis en quarantaine
C:\Program Files\SweetIM => Fichier supprimé au reboot
C:\Program Files\Vcsron => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\windows\mrofinu572.exe => Fichier absent
c:\program files\vcsron\vcsron.exe => Fichier absent
c:\windows\tasks\symantec netdetect.job => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: Vcsron - (.Pas de propriétaire.) [HKCU] -- Vcsron => Logiciel déjà supprimé


========== Récapitulatif ==========
2 : Processus mémoire
13 : Clé(s) du Registre
6 : Valeur(s) du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)


End of the scan


que dois je faire maintenant.

en ce qui concerne la memoire ? et windows seven tu en penses quoi pour mon pc

merci de ton aide

re
j'ai coupé et rallumé le pc car maintenant je ne peux plus aller sur le net.
je t'écris depuis un autre pc.
donc le problème au démarrage persiste : hyper long et windows intaller et photogallery. rien de changé.

je pense que internet a été désinstallé, j'ai l'icone, mais il fonctionne plus.


que dois faire??

pour résoudre les pb existanst et le nouveau

je ne veux pas de firefox, je n'aime pas du tt
je veux internet explorer comme avant
pkoi il est parti, je comprend pas
et les pb par rapport à windows installer et photogallery??

je vais retélechargé IE ?? qu'en penses tu
merci de ton aide

bon fo que je reflechisse pour le telechargé, car g plus d'accés internet depuis que j'ai passé zhpfix, donc je ne sais pas comment je v faire.


ta une idée sur windows installer et photogallery??
je sais je me répete mais je pense que c'est ça qui fait qu'il met plus de 10 minutes pour s'ouvrir au démarrage.

je trouve pas photgallery
je l'ai déjà cherché mais il y est pas ou sous un autre nom et qu'on comprend pas que c'est lui, je v te faire une capture d'ecran pour les 2 mais d'abord je telecharge IE ou 7 et j'essaie de l'installer et apres je te passe les infos
a tte
merci de ton aide , c'est vraiment sympa

bonjour,
je suis toujours dans la meme galére, windows installer, photogallery et Internet explorer.

j'ai installé IE 7 mais il ne fonctionne pas et il y a toujours le meme problème qui existait sur IE avant que je mette cette version de IE; je pense que l'on a bloqué quelque chose avec zhpfix.
je te mets la page qui s'ouvre quand on clique sur IE, ça t'aidera peut etre pour trouver la solution.
https://www.cjoint.com/?0bjkdhAWSZC

merci de ton aide
A++

re
t toujours dispo, c'est super sympa,
j'ai trouvé sans problème mon point de restauration et le pc redemarré.
les pbs avec windows installer et photogallery existenr toujours, mais c'est normal.
IE foctionne a nouveau.
je te mets si dessous le rapport zhpdiag.

https://www.cjoint.com/?0bjk5JOcUQL

voilà que dois je faire

voilà les capture d'ecran, la premiere c'est celle de windows intaller, il a pas enregistré ce que je pensais et la seconde c photo gallery
https://www.cjoint.com/?0bjly5TrZiD

peut etre que je devrais le laisser aller au bout de cet installation, mais je ne sais pas ce que c'est

merci

j'ai redemarré le pc et j'ai laissé s'éxecuter window intaller et photogallery
photogallery ne peu pas s'installer voilà ce que ça me donne :

https://www.cjoint.com/?0bjmc9hiftr

je ne sais pas comment faire
merci de ton aide

zhpfix est fait

voici le rapport
Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-09-01-2011-12-36-05.txt
Run by Propriétaire at 09/01/2011 12:36:05
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\pdfforge.org => Clé supprimée avec succès
HKCU\Software\sponsoradulto => Clé supprimée avec succès
HKLM\Software\ImInstaller => Clé supprimée avec succès
HKLM\Software\pdfforge.org => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu572.exe (.not file.) => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-214067231-2373843576-122468174-1003\..\Run: [Vcsron] C:\Program Files\Vcsron\Vcsron.exe (.not file.) => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Every Toolbar 1.1 => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\windows\mrofinu572.exe () => Fichier absent
c:\documents and settings\all users\menu démarrer\programmes\démarrage\microsoft office.lnk => Supprimé et mis en quarantaine
c:\program files\vcsron\vcsron.exe () => Fichier absent


========== Récapitulatif ==========
4 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)
3 : Fichier(s)


End of the scan

ok nickel, créer un nouveau point de restauration au cas, puis

va dans le menu démarrer, exécuter, tape msconfig, va dans l'onglet démarrage et cherche une ligne correspondant ou bien évoquant photogallery.

bon j'ai créé un nouveau point de restauration

j'ai mis msconfig dans exécuter mais je ne vois rien qui ressemble à photogallery.
regarde si tu trouves

https://www.cjoint.com/?0bjo6KNu5no

* Lance ZHPFix il se trouve sur le bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).

* Copie les lignes suivantes :

---------------------------------------------------

OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk . (.Hewlett-Packard Co..) -- C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk . (.Microsoft Corporation.) -- C:\Program Files\Microsoft Office\Office10\OSA.EXE
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Picture It! Photo Premium 9.lnk . (.Microsoft Corporation.) -- C:\Program Files\Microsoft Picture It! 9\pi.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe (.not file.)
OPT:O4 - HKUS\S-1-5-21-214067231-2373843576-122468174-1003\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Vcsron] C:\Program Files\Vcsron\Vcsron.exe (.not file.)


---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
* Il est possible que des désinstallation de logiciel s'exécute, il faut accepter et finaliser la désinstallation.

postes le rapport

redémarre, dit moi si tu les as toujours

c'est fait
voici le rapport.
je quitte, je redemarre et je te dis ... et je fais tout ça les doigts croisés lol

j'ai oublié le rapport,
pas facile de faire tout ça les doigts croisés, c'est surment pour ça lol

Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-09-01-2011-16-25-49.txt
Run by Propriétaire at 09/01/2011 16:25:49
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe (.not file.) => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-214067231-2373843576-122468174-1003\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [Vcsron] C:\Program Files\Vcsron\Vcsron.exe (.not file.) => Valeur absente

========== Fichier(s) ==========
c:\documents and settings\all users\menu démarrer\programmes\démarrage\démarrage rapide du logiciel hp image zone.lnk => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\démarrage\microsoft office.lnk () => Fichier absent
c:\documents and settings\all users\menu démarrer\programmes\microsoft picture it! photo premium 9.lnk => Supprimé et mis en quarantaine
c:\windows\system32\ps2.exe () => Fichier absent
c:\program files\vcsron\vcsron.exe () => Fichier absent


========== Récapitulatif ==========
3 : Valeur(s) du Registre
5 : Fichier(s)


End of the scan

Bingo tu es trof fort

ça a démarré nickel et ni window intaller ni photo gallery. super on l'a eu.

je pense qu'il faut que je fasse un scan et une defragmentation, et peut etre avant supprimer ce que tu m'as fait installer pour voir les pb. ou penses tu que je les garde?

en tout cas merci de ton aide
j'espère que ça va durer

Et hop !
:)

1- NOUS ALLONS METTRE A JOUR TON PC

Tout dabord désistalle tout ce qui ne te sert pas, ça te fait de l'espace en plus

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

> Télécharge JavaRa puis décompresse le sur ton bureau.
> Ouvre le dossier JavaRa puis exécute JavaRa.exe.
> Clique sur "Search For Updates".
> Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
> Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
> Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
> Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
> Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

> Si tu utilises adobe reader, il est important qu'il soit à jour.
> Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC
> Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour]

3ème étape : Mise à jour des logiciels

> Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
> Télécharge le Ici
> Un tutoriel pour son utilisation est disponible Ici.


2- Vacciner les supports amovibles

> Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
> Télécharge USBfix puis lance le. (Clique droit/Exéuter en tant qu'administrateur pour Vista/7).
> Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
> Appuie sur [Ok] au message de confirmation.
> Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch


4- Optimisation

1ère étape : Suppression des fichiers inutiles

> Télécharge CCleaner
> Installe le, puis lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
> Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées].
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après

la suppression )
> Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
> Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Defragmenter maintenant] puis sélectionne le disque dur à défragmenter (le C:\ en temps normal).

3ème étape : Vérification des disques

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

> Clique sur [Démarrer] puis [Exécuter].
> Tape msconfig et valide par [ok].
> A l'onglet [Démarrage] , décoche les éléments qui ne te servent pas (s'il y en a bien sûr) et sauf ceux se rapportant à ton antivirus / pare-feu.
> Clique sur [Appliquer] puis [ok] et redémarre ton PC.


4- Purge de la restauration système


La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

> Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

N'oublies pas de réactiver la restauration système.


5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?


6- Secunia PSI

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

->met à jour les autres avec secunia téléchargeable ici.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

Bon surf et @+++ ;)
(je te conseille de garder Malwarebyte's et de passer des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan ;)
Et n'oublies pas de passer ton sujet en RESOLU.

[FIN]

j'ai commencé mais c'est un peu long.
j'ai déja rencontré des problèmes

avec java, je n'ai pas trouvé comment enlever les anciennes versions, peut etre que je ne l'avais pas avant

j'ai un problème avec update chacker
voici ce qu'il me dit lorsque je veu le lancer
https://www.cjoint.com/?0bjrnshBNdp

je ne continue pas, j'attend ta reponse

je peux continuez ok, mais il faut que je telecharge netframwork pour pouvoir utiliser update cheker.
j'espère que je vais le trouver

voici le rapport de delfix

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v7.0 - Rapport créé le 09/01/2011 à 18:06
# Mis à jour le 08/01/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Propriétaire - AURORE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Propriétaire\Mes documents\TELECHARGEMENT\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\ZHPExportRegistry-08-01-2011-13-37-45.txt
Supprimé : C:\ZHPExportRegistry-09-01-2011-12-36-05.txt
Supprimé : C:\ZHPExportRegistry-09-01-2011-16-25-49.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1827 octets] ##########

je t'envoie les infos au fur et à mesure car sinon je vais en oublié

je continue