Avast Résolu/Fermé

Question

Bonjour à tous ,

J'ai un soucis avec avast( ou peut-être pas ! ^^ ).
En effet, la boule orange m'annonce : Attention votre système n'est pas complètement protégé , mais pourtant quand j'ouvre avast, il y a marqué : "sécurisé" votre système est protégé par tous les moyens d'avast.
C'est une histoire de fou. je l'ai bien sur désinstallé et réinstallé , c'était parti et voilà que c'est revenu.
Merci de bien vouloir éclairer ma lanterne.
Bonne journée à tous



Configuration: Windows XP / Firefox 3.6.13

Patdam73 · Answer

Bonjour

Est ce que ce message apparait à l'ouverture du pc ?

Si c'est le cas, il faut peut être patienter le temps que avast se connecte et se met à jour.

Chez moi c'est ce qu'il se passe, j'ai le message comme quoi la protection n'est pas totale, puis après c'est bon.

@+

Petite canelle · Answer

bonjour patdam,

Est ce que ce message apparait à l'ouverture du pc ? 

franchement j'ai pas fait attention, mais depuis que je l'ai allumé le pc c'est toujours pareil.

Patdam73 · Answer

Re

Tu n'as pas de message d'avast t'informant d'une infection quelconque ?

On va utiliser un outil de diagnostic pour vérifier :

ZHPDiag


[*] Télécharge zhpdiag
 https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html (de Nicolas Coolman) sur ton bureau.

[*] Double clique sur ZHPDiag.exe pour lancer l'installation.

Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Laisse toi guider pour l'installation et coche bien la case proposant la création d'un raccourci sur le bureau.
Note :
2 nouvelles icônes sont maintenant sur ton bureau : ZHPDiag et ZHPFix.

[*] Double clique sur ZHPDiag pour lancer l'exécution.
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Clique sur la loupe pour lancer l'analyse et patiente jusqu'à la fin de celle ci.

[*] Le rapport a été crée sur ton bureau (ZHPDiag.txt)
[b]Note :
Le rapport étant trop long pour le forum, héberge le sur http://www.cijoint.fr

[*] Copie et colle le lien dans ta prochaine réponse.

Petite canelle · Answer

Non, aucun message d'infections..

ok je fais ca.Puis-je laisser cette page ouverte pour suivre tes indications?

merci

Patdam73 · Answer

Oui ça ne doit pas poser de problème.

Poste bien le rapport sur le site cijoint.fr comme demandé dans le tuto

Petite canelle · Answer

ok j'essaye de faire ca. Merci à toi

Petite canelle · Answer

voilà , est ce bien ceci : http://www.cijoint.fr/cjlink.php?file=cj201101/cijiC4SQ8Z.txt

Patdam73 · Answer

oui c'est bon

Je regarde et te  tiens au courant

Petite canelle · Answer

ok merci Patdam, j'attends de tes nouvelles. merci !!

Patdam73 · Answer

Bien avast semble ok, 

Tu as peu de mémoire et pas mal de programmes inutiles qui sont lancés au démarrage du pc.

Tu as aussi spybot search and destroy, il n'est plus du tout au top et ralenti ton pc.

Tu as des programmes qui ne sont pas a jour (dont ton xp), et donc comportent des failles de sécurité qui sont exploités par les malwares

 et justement tu as une infection ask, on va la supprimer.

Tu as aussi des traces restantes après la désinstallation de norton.

On peut remettre tout ça en état si tu le désires.

Fais bien ce qui suit dans l'ordre indiqué :

=======

Désinstallation de spybot (on utilisera MBAM plus tard pour le remplacer beaucoup plus efficacement)

Désactivation du tea timer de Spybot Search & Destroy


[*]Lance Spybot Search & Destroy
[*]Clique sur Mode / Mode avancé
[*]Clique sur Outils
[*]Clique sur Résident
[*]Décoche la case devant Résident "Tea Timer"
[*]Ferme Spybot.


Ensuite désinstalle le en passant par ajout suppression du programme du panneau de configuration.

========

Désintallation de la toolbar ASK

Toujours depuis ajout suppression de programme, supprime :

Ask Toolbar

Redémarre le pc puis fais ceci :

Ad-Remover : Scan

Télécharge Ad Remover sur ton Bureau. (Merci à C_XX)

 http://www.teamxscript.org/too/AD-R.exe


/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sousC:\Ad-reportScan.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+

Petite canelle · Answer

ok Patdam c'est partie . 

Puis-je garder cette page ouverte jusqu'à la désinstallation de la toolbar ASK ? Car je n'ai pas d'imprimante pour pouvoir suivre tes indications et il me faut tout écrire à la main. 

merci encore

Fidji · Answer

Salut,

Avast afiche que tu n'est pas complètement protégé car tu es en version gratuite. C'est juste pour t'inciter a acheter une licence.

Peut etre n'as-tu plus de clé d'activation a jour, vas sur leur site, il propose des clé d'activation gratuite.


Mais tu n'as aucun problème sur ton PC ;-)

Petite canelle · Answer

excuse moi encore mais comment désactiver provisoirement avast ?
Clic droit sur la boule orange,puis gestions des agents avst , quelle option dois-je choisir ?

Petite canelle · Answer

bonjour Lynyrd Skynyrd ,merci bcp je fais ceci

Patdam73 · Answer

Merci Philippe ;-)

Petite Canelle

Pour désactiver avast tu fais un clic droit sur la petite boule en bas à droite et tu dois avoir la possibilité, il me semble, de le désactiver pour 10 min ou autre.
(je ne l'ai pas sous la main pour vérifier)

@+

Petite canelle · Answer

je viens de désinstaller spybot mais apparement il me dit que certain composant doivent être supprimer manuellement........^^
ensuite pour désactiver avast il y a désactiver pour 10 minutes, pour 1 heure,jusqu'au prochain demarrage ou définitivement.
je suis désolée,je ne suis pas une pro.

merci encore

Patdam73 · Answer

je suis désolée,je ne suis pas une pro.

Pas de souci on va t'expliquer en détail, n'hésite pas à poser des questions si tu doute :)

Pour spybot on supprimera les restes plus tard avec un script.

Pour avast tu sélectionne une heure, ça te laisse le temps de faire ce que je t'ai indiqué plus haut, puis il se réactivera tout seul.

je vais casser la croute, à tout à l'heure

Petite canelle · Answer

merci pour ton aide et t patience.Je le fais de suite.Bon appétit et à tout à l'heure.

Fidji · Answer

As tu règlé ton problème de "Attention votre système n'est pas complètement protégé"

Sinon vois mon message plus haut puis :

si la licence est toujours valide, réactive tout les service avast.

Le message d'erreur que tu reçois n'indique aucunement une infection ;-)

exemple en désactivant l'agent web.

http://www.hostingpics.net/viewer.php?id=383089avastprotec.png

ouvrir avast : et démarrer tous les services avec le bouton démarrer de l'image ci-dessous pour chacun des agents.

Ca t'évitera d'installer 40 programme de nettoyages qui ne règleront pas ton probleme... (zhpdiag, spybot, MBAM, Ad-Remover : Scan, ...)

Petite canelle · Answer

après la désinstallation de ASK, après le redémarrage du pc, le message est redevenu normal.ce matin c'était pareil et au bout d'un moment le "fameux" message est apparu.Mon enregistrement est valable pour 1 an , et tous les agents sont activés.
Je vais maintenant procéder à l'utilisation de Ad-remover.

merci Fidji et patdam

Petite canelle · Answer

j'ai désactivé pour 1 heure..
Ce fût rapide,voilà le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 16/01/11 à 02:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 12:44:36 le 17/01/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 2 (X86) 
HP_Propriétaire@NOM-EB85C523610 ( ) 
 
============== RECHERCHE ==============



Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\FireFox\Profiles\605gaiat.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes images\Création
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 17/01/2011 (1236 Octet(s)) 

Fin à: 12:45:46, 17/01/2011 
 
============== E.O.F ==============

Patdam73 · Answer

Très bien on continu :

Ad-Remover : Suppression

Relance Ad-remover.exe, par un double-clique sur l'icône Ad-remover située sur ton Bureau.
Sur la page, clique sur le bouton Nettoyer
Laisse travailler l'outil
Poste le rapport qui apparait à la fin
(Le rapport est sauvegardé aussi sous C:\Ad-reportClean.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

=======

Télécharge MalwareByte's Anti-Malware sur ton bureau.

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

[*]Installe le programme
[*]Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
[*]Choisis Exécuter un examen rapide puis Rechercher
[*]Laisse l'analyse se faire (cela peut durer longtemps).
Une fois le scan terminé, clique sur Afficher les résultats, vérifie que les éléments trouvés soient cochés puis clique sur Supprimer la sélection en bas.
[*]Un redémarrage peut être nécessaire.
Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte.
Poste le rapport svp

========

Refait un nouveau scan avec zhpdiag et poste le rapport sur cijoint.fr.

En résumé, j'attends donc :

Ton rapport ad remover (suppression)
Ton rapport MBAM
Ton rapport zhpdiag

@+

Petite canelle · Answer

ok patdam c'est partie. Quant à malwarebytes je l'ai déjà.

à tout de suite

Patdam73 · Answer

Bien 

pense à mettre à jour MBAM avant de lancer le scan

Petite canelle · Answer

Re Patdam , rapport ad-remover

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 16/01/11 à 02:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:11:29 le 17/01/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 2 (X86) 
HP_Propriétaire@NOM-EB85C523610 ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\FireFox\Profiles\605gaiat.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes images\Création
browser.startup.homepage, hxxp://www.google.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/01/2011 (502 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 17/01/2011 (2833 Octet(s)) 

Fin à: 13:15:48, 17/01/2011 
 
============== E.O.F ==============

Petite canelle · Answer

avast c'est réactivé . dois-je le désactiver pour le scan malwarebyte et zhpdiag ?

Petite canelle · Answer

voilà pour malwarebyte :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5537

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

17/01/2011 13:44:37
mbam-log-2011-01-17 (13-44-37).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 140327
Temps écoulé: 11 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Petite canelle · Answer

et voilà pour ZHPdiag :

http://www.cijoint.fr/cjlink.php?file=cj201101/cij1UfRxMn.txt

Patdam73 · Answer

On va vérifier si il n'y a pas une infection usb, j'ai un petit doute

USBFix : Recherche

Télécharge USBFix sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/too/UsbFix.exe

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

[*] Double-clique sur UsbFix pour lancer le programme
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*]Clique sur Rechercher et valide
[*]Laisse travailler l'outil
[*]A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). 

Poste-le dans ta prochaine réponse

Petite canelle · Answer

ok , j'ai juste une clé usb.
A de suite

Petite canelle · Answer

Voilà le rapport.
je ne sais pas si c'est bien fait.. j'ai désactivé avast pour le faire.

############################## | UsbFix 7.038 | [Recherche]

Utilisateur: HP_Propriétaire (Administrateur) # NOM-EB85C523610 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 14:35:43 | 17/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83952505 [(!) Disabled | Updated]
RAM -> 446 Mo 
C:\ (%systemdrive%) -> Disque fixe # 180 Go (106 Go libre(s) - 59%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 6 Go (2 Go libre(s) - 32%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (1007 Mo libre(s) - 26%) [STORE N GO] # FAT32

################## | Éléments infectieux |


Présent! C:\WINDOWS\fonts\RandFont.dll
Présent! D:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\D
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

HKCU\.\.\.\.\Explorer\MountPoints2\{4a84434a-1c87-11db-995d-806d6172696f}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480


################## | Vaccin |

D:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | E.O.F |

Patdam73 · Answer

C'est parfait ;-)

USBFIX : Suppression

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

[*] Double-clique sur UsbFix pour lancer le programme
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*]Clique sur Suppression et valide
[*]Accepte le redémarrage du pc puis laisse travailler l'outil
[*]A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). 

Poste-le dans ta prochaine réponse.

Petite canelle · Answer

je n'ai pas eu de demande de redémarrage du pc,je l'ai donc fait moi même après avoir eu le rapport..
J'ai tout un tas de dossier dans mon disque C ^^
############################## | UsbFix 7.038 | [Suppression]

Utilisateur: HP_Propriétaire (Administrateur) # NOM-EB85C523610 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 14:47:49 | 17/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83952505 [(!) Disabled | Updated]
RAM -> 446 Mo 
C:\ (%systemdrive%) -> Disque fixe # 180 Go (106 Go libre(s) - 59%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 6 Go (2 Go libre(s) - 32%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (1007 Mo libre(s) - 26%) [STORE N GO] # FAT32

################## | Éléments infectieux |


Supprimé! C:\WINDOWS\fonts\RandFont.dll
Supprimé! C:\Recycler\S-1-5-21-677853167-1185431262-3904835391-1008
Supprimé! D:\Autorun.inf

################## | Registre |

Patdam73 · Answer

Je suis pas sur que ton rapport soit complet peux tu vérifier

Petite canelle · Answer

Oui, voilà :

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: HP_Propriétaire (Administrateur) # NOM-EB85C523610 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 14:47:49 | 17/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) 64 Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83952505 [(!) Disabled | Updated]
RAM -> 446 Mo 
C:\ (%systemdrive%) -> Disque fixe # 180 Go (106 Go libre(s) - 59%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 6 Go (2 Go libre(s) - 32%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (1007 Mo libre(s) - 26%) [STORE N GO] # FAT32

################## | Éléments infectieux |


Supprimé! C:\WINDOWS\fonts\RandFont.dll
Supprimé! C:\Recycler\S-1-5-21-677853167-1185431262-3904835391-1008
Supprimé! D:\Autorun.inf

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\D
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{4a84434a-1c87-11db-995d-806d6172696f}

################## | Listing |

[09/08/2009 - 08:36:21 | D ] 	C:\68953e8a5647536a5c
[11/04/2006 - 23:00:00 | N | 1322] 	C:\a.reg
[17/01/2011 - 13:15:49 | N | 3158] 	C:\Ad-Report-CLEAN[1].txt
[17/01/2011 - 12:45:46 | N | 2833] 	C:\Ad-Report-SCAN[1].txt
[02/01/2005 - 23:51:57 | N | 50] 	C:\AUTOEXEC.BAT
[26/07/2006 - 10:28:40 | N | 218] 	C:\BOOT.BAK
[27/05/2009 - 10:09:35 | N | 296] 	C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] 	C:\Bootfont.bin
[26/07/2006 - 12:31:56 | DC ] 	C:\cmdcons
[05/08/2004 - 13:00:00 | N | 263488] 	C:\cmldr
[23/11/2004 - 22:21:48 | N | 0] 	C:\CONFIG.SYS
[05/08/2006 - 14:53:52 | N | 454] 	C:\CtDrvIns.log
[05/08/2006 - 14:55:59 | N | 5342] 	C:\CtDrvStp.log
[21/11/2006 - 03:01:30 | DC ] 	C:\d8404cfd01203cc1e3
[17/08/2008 - 13:14:08 | DC ] 	C:\Deckard
[26/07/2006 - 10:29:53 | D ] 	C:\Documents and Settings
[26/06/2009 - 14:18:22 | D ] 	C:\drv
[06/01/2009 - 10:16:19 | DC ] 	C:\Games
[17/01/2011 - 13:17:32 | ASH | 468242432] 	C:\hiberfil.sys
[26/08/2006 - 20:32:13 | D ] 	C:\hp
[23/11/2004 - 22:21:48 | N | 0] 	C:\IO.SYS
[23/05/2010 - 20:32:33 | N | 127] 	C:\mbam-error.txt
[23/11/2004 - 22:21:48 | N | 0] 	C:\MSDOS.SYS
[05/08/2004 - 13:00:00 | N | 47564] 	C:\NTDETECT.COM
[28/05/2008 - 15:58:33 | N | 251712] 	C:
tldr
[17/01/2011 - 13:17:31 | ASH | 805306368] 	C:\pagefile.sys
[17/01/2011 - 12:44:31 | D ] 	C:\Program Files
[25/03/2008 - 13:54:46 | D ] 	C:\Python22
[17/01/2011 - 14:49:03 | SHD ] 	C:\RECYCLER
[10/09/2009 - 17:43:26 | N | 6680] 	C:esetlog.txt
[28/10/2008 - 09:09:12 | N | 108638386] 	C:\Sauv.reg
[26/06/2009 - 14:12:41 | N | 186] 	C:\setup.log
[01/06/2008 - 18:35:34 | N | 232] 	C:\sqmdata00.sqm
[17/12/2008 - 21:36:15 | N | 268] 	C:\sqmdata01.sqm
[17/01/2009 - 22:26:39 | N | 268] 	C:\sqmdata02.sqm
[30/03/2009 - 15:19:25 | N | 268] 	C:\sqmdata03.sqm
[30/03/2009 - 19:41:40 | N | 268] 	C:\sqmdata04.sqm
[28/04/2009 - 20:04:09 | N | 232] 	C:\sqmdata05.sqm
[29/04/2009 - 07:32:30 | N | 268] 	C:\sqmdata06.sqm
[14/05/2009 - 07:17:55 | N | 268] 	C:\sqmdata07.sqm
[30/05/2009 - 21:52:48 | N | 232] 	C:\sqmdata08.sqm
[31/05/2009 - 16:17:24 | N | 268] 	C:\sqmdata09.sqm
[15/06/2009 - 08:12:39 | N | 232] 	C:\sqmdata10.sqm
[15/06/2009 - 08:14:39 | N | 232] 	C:\sqmdata11.sqm
[15/06/2009 - 08:14:39 | N | 172] 	C:\sqmdata12.sqm
[15/07/2009 - 16:59:34 | N | 268] 	C:\sqmdata13.sqm
[12/08/2009 - 19:50:19 | N | 232] 	C:\sqmdata14.sqm
[24/12/2006 - 10:14:33 | N | 244] 	C:\sqmnoopt00.sqm
[01/06/2008 - 18:35:34 | N | 244] 	C:\sqmnoopt01.sqm
[17/12/2008 - 21:36:14 | N | 244] 	C:\sqmnoopt02.sqm
[17/01/2009 - 22:26:38 | N | 244] 	C:\sqmnoopt03.sqm
[30/03/2009 - 15:19:24 | N | 244] 	C:\sqmnoopt04.sqm
[30/03/2009 - 19:41:40 | N | 244] 	C:\sqmnoopt05.sqm
[28/04/2009 - 20:04:09 | N | 244] 	C:\sqmnoopt06.sqm
[29/04/2009 - 07:32:29 | N | 244] 	C:\sqmnoopt07.sqm
[14/05/2009 - 07:17:55 | N | 244] 	C:\sqmnoopt08.sqm
[30/05/2009 - 21:52:48 | N | 244] 	C:\sqmnoopt09.sqm
[31/05/2009 - 16:17:24 | N | 244] 	C:\sqmnoopt10.sqm
[15/06/2009 - 08:12:39 | N | 244] 	C:\sqmnoopt11.sqm
[15/06/2009 - 08:14:39 | N | 244] 	C:\sqmnoopt12.sqm
[15/06/2009 - 08:14:39 | N | 172] 	C:\sqmnoopt13.sqm
[15/07/2009 - 16:59:33 | N | 244] 	C:\sqmnoopt14.sqm
[12/08/2009 - 19:50:19 | N | 244] 	C:\sqmnoopt15.sqm
[11/12/2010 - 21:22:04 | SHD ] 	C:\System Volume Information
[02/01/2005 - 23:15:02 | D ] 	C:\system.sav
[06/07/2009 - 10:56:47 | D ] 	C:	emp
[17/01/2011 - 14:49:03 | D ] 	C:\UsbFix
[17/01/2011 - 14:49:03 | A | 1035] 	C:\UsbFix.txt
[17/01/2011 - 08:26:21 | D ] 	C:\WINDOWS
[28/07/2001 - 07:07:38 | N | 0] 	D:\AUTOEXEC.BAT
[23/11/2004 - 17:48:32 | N | 6] 	D:\BLOCK.RIN
[09/01/2002 - 20:52:30 | N | 244] 	D:\BOOT.INI
[17/08/2001 - 10:26:26 | N | 237728] 	D:\CMLDR
[28/07/2001 - 07:07:38 | N | 0] 	D:\CONFIG.SYS
[10/09/2002 - 00:14:14 | SH | 100] 	D:\Desktop.ini
[10/09/2002 - 17:21:08 | N | 7850] 	D:\Folder.htt
[30/04/2001 - 21:16:46 | N | 14] 	D:\Graph
[25/01/2002 - 19:21:24 | N | 0] 	D:\GRAPH16
[30/11/2004 - 12:01:50 | N | 73728] 	D:\Info.exe
[28/07/2001 - 07:07:38 | N | 0] 	D:\IO.SYS
[26/07/2006 - 11:38:00 | N | 1224] 	D:\MASTER.LOG
[28/07/2001 - 07:07:38 | N | 0] 	D:\MSDOS.SYS
[25/07/2001 - 23:00:00 | N | 45124] 	D:\NTDETECT.COM
[17/08/2001 - 16:32:24 | N | 0] 	D:\NTFS
[25/07/2001 - 23:00:00 | N | 222880] 	D:\NTLDR
[10/09/2002 - 14:58:12 | N | 181616] 	D:\protect.ed
[23/11/2004 - 17:39:42 | N | 36] 	D:\SaveFile.Dir
[30/04/2001 - 21:16:46 | N | 14] 	D:\SVGA
[02/01/2005 - 16:49:52 | N | 900] 	D:\USER
[08/02/2002 - 16:44:24 | N | 88038] 	D:\Warning.bmp
[18/08/2001 - 16:00:00 | N | 10] 	D:\WIN51
[22/01/2001 - 16:00:00 | N | 11] 	D:\WIN51.B2
[25/07/2001 - 16:00:00 | N | 11] 	D:\WIN51.RC1
[25/07/2001 - 21:47:04 | N | 11] 	D:\WIN51.RC2
[18/08/2001 - 16:00:00 | N | 10] 	D:\WIN51IC
[20/03/2001 - 16:00:00 | N | 11] 	D:\WIN51IC.B2
[25/07/2001 - 16:00:00 | N | 11] 	D:\WIN51IC.RC1
[25/07/2001 - 16:00:00 | N | 11] 	D:\WIN51IC.RC2
[17/08/2001 - 16:00:00 | N | 10] 	D:\WIN51IP
[22/01/2001 - 16:00:00 | N | 11] 	D:\WIN51IP.B2
[25/07/2001 - 21:47:04 | N | 11] 	D:\WIN51IP.RC2
[17/08/2001 - 14:17:02 | N | 184] 	D:\WINBOM.INI
[02/01/2005 - 16:49:38 | D ] 	D:\cmdcons
[02/01/2005 - 16:49:38 | D ] 	D:\hp
[02/01/2005 - 16:49:38 | D ] 	D:\I386
[02/01/2005 - 16:50:32 | D ] 	D:\MiniNT
[02/01/2005 - 17:15:34 | D ] 	D:\PRELOAD
[24/02/2004 - 17:38:52 | N | 498] 	D:\BATCH.OLD
[24/11/2004 - 21:55:24 | D ] 	D:\Réinstallation Système
[30/03/1999 - 18:17:54 | D ] 	D:\SYSTEM.SAV
[02/01/2005 - 16:49:36 | D ] 	D:\TOOLS
[01/02/2005 - 00:43:04 | N | 1552] 	D:\BATCH.LOG
[02/01/2005 - 16:16:16 | SHD ] 	D:\System Volume Information
[02/01/2005 - 16:49:36 | SHD ] 	D:\RECOVERY
[02/01/2005 - 17:14:10 | SHD ] 	D:\Recycled
[01/02/2006 - 09:36:02 | N | 26] 	D:\RCBoot.sys
[26/07/2006 - 13:12:16 | N | 22] 	D:\HPCD.sys
[17/11/2009 - 10:23:26 | N | 2748584] 	F:\EasyLock.exe
[22/08/2010 - 13:45:34 | N | 4096] 	F:\._.Trashes
[22/08/2010 - 13:45:34 | D ] 	F:\.fseventsd
[05/02/2010 - 15:25:46 | D ] 	F:\Encrypted Data
[05/02/2010 - 15:25:46 | D ] 	F:\EasyLock Settings
[22/08/2010 - 13:45:34 | D ] 	F:\.Trashes
[22/08/2010 - 13:45:34 | D ] 	F:\.Spotlight-V100
[02/08/2009 - 15:06:12 | N | 5740378] 	F:\02-Lady melody.mp3
[25/02/2007 - 01:57:28 | N | 739605672] 	F:\Les Bronzes Font Du Ski-Dvdripp.avi
[13/11/2009 - 16:02:30 | N | 731754496] 	F:\Le.Voyage.Aux.Pyrenees.FRENCH.DVDRip.XviD-ZANBiC.FUCK.[emule-island.com].avi
[10/05/2010 - 03:56:46 | N | 730846588] 	F:\Reouverture.De.Lafesse.FR.DVDRip.XviD.[emule-island.com].avi
[23/12/2010 - 15:13:22 | N | 27136] 	F:\CV 2.doc

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NOM-EB85C523610.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Patdam73 · Answer

Bien

Connecte toi sur le site de usbfix :

http://www.teamxscript.org/Upload.php 

clique sur le bouton parcourir et sélectionne le fichier nommé 

UsbFix_Upload_Me_NOM-EB85C523610.zip 

qui se trouve directement sur C:

(Il se peut que le .zip n'apparaisse pas)

Ensuite tu sélectionne l'outil USBFix et tu cliques sur le bouton envoyer

Merci, cela permet d'améliorer l'outil.

=======

Ensuite refait un nouveau scan zhpdiag et met le sur cijoint.fr

Je suis pas sur d'avoir le temps de le décortiquer aujourd'hui, mais de toute façion je continu demain.

@+

Petite canelle · Answer

je vais faire ceci , merci à toi. Puis-je continuer à surfer normalement malgré tous les outils télécharger? pourrons noussupprimer tous les rapports également ?

Patdam73 · Answer

On supprimera tout en fin de désinfection.

Mais pour l'instant tu peux surfer comme d'habitude, les outils installés ne te gêneront pas.

Par contre pense bien à réactiver avast avant.

@+

Petite canelle · Answer

ok Patdam, par contre je viens de faire le nouveau scan, mais avec tous ces rapports je ne trouve plus celui de zhpdiag

Patdam73 · Answer

C'est celui qui est sur ton bureau

A chaque scan l'ancien rapport est supprimé et remplacé par le nouveau :)

Petite canelle · Answer

Bien sûr..désolée, le voici :

http://www.cijoint.fr/cjlink.php?file=cj201101/cijMzvmDQP.txt

Patdam73 · Answer

Au fait tu as toujours le message de avast comme quoi tu n'es pas complètement protégée ?

Petite canelle · Answer

Re Patdam, non je n'ai plus ce message. 
Que se passe t-il en définitive ?


a+ 
Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Petite canelle · Answer

Up Patdam..

Petite canelle · Answer

..

Petite canelle · Answer

Bonjour, oui c'est vrai,tu as raison.

Patdam73 · Answer

Hello petite canelle

Désolé pas pu me connecté plus tot, mais je t'avais prévenue :)

J'espère que tu n'as pas démarré un autre post et surtout fait d'autres manips car on risque d'être un peu perdu....

Merci lepseudokejemetparcekejesaipakoi  ;-)

Bon on continu :

ZHPFix


[*] Ferme toutes tes applications en cours.

[*] Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Copie les lignes ci dessous :


O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  (.not file.)
[HKCU\Software\MessengerSkinner]
[HKCU\Software\YahooPartnerToolbar]
[HKLM\Software\Symantec]
O43 - CFD: 17/01/2011 - 11:56:00 ----D- C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 23/09/2006 - 09:33:18 ----D- C:\Program Files\Fichiers Communs\Symantec Shared
O43 - CFD: 26/07/2006 - 14:08:32 ----D- C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec
O47 - AAKE:Key Export SP - "C:\Program Files\AOL 9.0\waol.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\1\emule.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\Internet Explorer\iexplore.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\1\eMule\emule.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IncMail.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImpCnt.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImLc.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IMApp.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\PFVND58E\incredimail_install[1].exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GZ9S23VE\magentic_install[1].exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CN4FYPWZ\incredimail_install[1].exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\0DE3O9MN\magentic_install[1].exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\ImInstaller\FreeSkin_Installer.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\BitTorrent\bittorrent.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export DP - "%ProgramFiles%\iTunes\iTunes.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O64 - Services: CurCS - (.not file.) - SymEvent (SymEvent)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMEVENT
O64 - Services: CurCS - (.not file.) - SYMIDSCO (SYMIDSCO)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMIDSCO
O64 - Services: CurCS - (.not file.) - SYMTDI (SYMTDI)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMTDI



[*] Clique sur le bouton H pour coller ces lignes

[*] Clique sur le bouton OK.

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer afin de les supprimer

[*] Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.

[*] Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.

[*] Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

=========

J'attends ton rapport zhpfix, puis ensuite il nous reste à mettre à jour ton os et tes logiciels puis on optimise ton pc si besoin et enfin on désinstalle les outils.

Même si je suis un peu long à te répondre, ne t'en fais pas je n'abandonne jamais une personne que j'ai commencé à aider. ;-)

@+

Petite canelle · Answer

Salut Patdam, c'est moi qui suis désolée d'avoir été impatiente ! 
Puis-je simplement laisser cette fenêtre ouverte ?

Patdam73 · Answer

oui tu peux

Pas de sur de pouvoir me connecté cette après midi, aussi on continu ce soir

Petite canelle · Answer

est-ce ok ?

Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre : 
Run by HP_Propriétaire at 18/01/2011 11:52:34
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline  => Clé supprimée avec succès
HKCU\Software\MessengerSkinner  => Clé supprimée avec succès
HKCU\Software\YahooPartnerToolbar  => Clé supprimée avec succès
HKLM\Software\Symantec  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SymEvent (SymEvent)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMEVENT  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMIDSCO (SYMIDSCO)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMIDSCO  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMTDI (SYMTDI)  .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMTDI  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  (.not file.)  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\AOL 9.0\waol.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\1\emule.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Internet Explorer\iexplore.exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\1\eMule\emule.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IncMail.exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImpCnt.exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImLc.exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IMApp.exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\PFVND58E\incredimail_install[1].exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GZ9S23VE\magentic_install[1].exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\CN4FYPWZ\incredimail_install[1].exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\0DE3O9MN\magentic_install[1].exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\ImInstaller\FreeSkin_Installer.exe" [Disabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --  => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\BitTorrent\bittorrent.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe  => Valeur supprimée avec succès
O47 - AAKE:Key Export DP - "%ProgramFiles%\iTunes\iTunes.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Spybot - Search & Destroy  => Fichier supprimé au reboot
C:\Program Files\Fichiers Communs\Symantec Shared  => Supprimé et mis en quarantaine
C:\Documents and Settings\HP_Propriétaire\Application Data\Symantec  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\windows\system32\sessmgr.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
7 : Clé(s) du Registre
29 : Valeur(s) du Registre
3 : Dossier(s)
1 : Fichier(s)


End of the scan

Patdam73 · Answer

Parfait

On va maintenant mettre à jour ton os (xp) et tes programmes adobe reader et vlc.

Les programmes non à jour comportent des failles de sécurité qui sont exploitées par les malwares.

Pour en savoir plus :

http://=forum.malekal.com/danger-des-failles-securite-t3452.html

=======

OneClick2RestorePoint :


Télécharge Oneclick2RP  de Laddy sur ton Bureau

https://app.box.com/s/cqcsz5m0oz

[*] Conserve-le tout au long de la désinfection et de l'optimisation.
[*] Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
[*] Entre la description suivante : Pc Désinfecté
[*] Clic sur le bouton Créer, puis sur le bouton OK.

========

Mise à jour XP SP3

 Tu es encore au sp2, il faut maintenant installer le sp3. Télécharge le en cliquant sur le lien ci dessous et installe le.

http://download.microsoft.com/download/c/3/e/c3ea9fa6-d8e6-4832-8795-06dd27be9bc9/WindowsXP-KB936929-SP3-x86-FRA.exe

========

Mise à jour Adobe Reader


Connectes toi sur le site :

https://get2.adobe.com/fr/reader/otherversions/


Télécharges la dernière version de ce programme , 

/!\ fais bien attention de décocher le sponsor McAffe associé avant le téléchargement
.
Installes la nouvelle version et vérifies s'il n'y a pas de mises à jour = lance le programme => cliques sur aide puis "rechercher les mises à jour". Laisse toi guider au besoin par le programme.

=========

Mise à jour de VLC


[*] Lance VLC
[*] Clique sur le menu Aide
[*] Sélectionne Vérifier les mises à jour...
[*] Laisse toi guider par le logiciel.

=========

Après tout cela refait un scan zhpdiag et met le sur cijoint.fr

A ce soir ;-)

Petite canelle · Answer

Patdam, ton 1er lien ne fonctionne pas. 
Quand à la mise à jour du SP3 Il y a quelques années de cela :-s quand j'ai voulu l'installé,l'écran est devenu noir, tout a buguer, mon ordi ne c'est plus rallumé et j'ai du l'amené chez un technicien. Je t'avoue que j'ai un peu peur de recommencer. 
Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Patdam73 · Answer

Oups, désolé pour le lien, le voici :

https://forum.malekal.com/viewtopic.php?t=3452&start=

Pour le sp3, je comprends, perso je l'ai fait sur plusieurs pc ça à planté qu'une seule fois.

Mets au moins à jour adobe et vlc après avoir crée ton point de restauration avec OC2RP

Ensuite refait un scan zhpdiag

@+

Petite canelle · Answer

Pas grave :-)

j'ai fait la mise à jour de vlc.
Qu'entends tu par : après avoir crée ton point de restauration avec OC2RP  :-s

Petite canelle · Answer

Bon , voilà le rapport  ..

http://www.cijoint.fr/cjlink.php?file=cj201101/cijeCZVCmI.txt

par contre après avoir téléchargé Oneclick,après avoir cliqué sur "créer" , il n'y avait pas "ok" . j'ai donc cliqué sur "quitter".j'espère que c'est bon.

Patdam73 · Answer

Pour oneclick refait la manip, ça ne mange pas de pain.

Ensuite il me faut un nouveau scan zhpdiag pour terminer.

Le dernier rapport que tu as mis est celui de zhpfix.

@+

Petite canelle · Answer

Pour oneclick, il y a : 

créer , quitter, purger    mais pas de "ok" . Donc après avoir appuyer sur "creer", j'appuie ou ?
Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Patdam73 · Answer

Tu cliques sur creer, tu patientes un peu, c'est plus ou moins long  et une boite de dialogue devrait apparaitre. c'est la que tu cliques sur ok pour la fermer.

Petite canelle · Answer

ok , j'essaye.

Petite canelle · Answer

Après avoir cliquer sur "creer" , 5 lignes apparaissent,suivi de : Point pc désinfecté crée avec succes , mais aucune boite de dialogue pour l'instant. 
Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Patdam73 · Answer

Bizarre

Supprime OC2RP (clic droit sur son icone et supprimer)

Ensuite met moi un rapport zhpdiag

on s'occupera du point de restauration après

Petite canelle · Answer

Je n'ai pas d'icône sur le bureau.J'ai oneclick2Rp dans "outils" et "téléchargement".je le supprime donc là dedans.
Je te fait le rapport zhpdiag.

Petite canelle · Answer

Voilà : 

http://www.cijoint.fr/cjlink.php?file=cj201101/cijbmG2bVf.txt

Patdam73 · Answer

Bien je regarde 
en attendant on va créer le point de restauration


Création d'un point de restauration


[*] Clique sur Démarrer / Tous les programmes/ Accessoires /Outils système / Restauration du Système
[*] Sélectionne Créer un point de restauration, puis clique sur suivant.
[*] Donne un nom explicite pour décrire ce point de restauration :

Avant Optimisation

 et clique sur Créer
[*] Ferme la fenêtre.

Petite canelle · Answer

Ca y'est , c'est fait.

Patdam73 · Answer

Utilises tu un iphone ou ipod que tu connectes avec ton pc ?

Petite canelle · Answer

non..

Patdam73 · Answer

On va maintenant désactiver des services et des programmes qui se lancent au démarrage du pc et dont tu n'as pas forcément besoin. 
Cela diminuera le temps de démarrage et libérera de la mémoire.

On ne les désinstalle pas, il sont juste désactivé, tu peux les lancer si tu en as besoin en double cliquant sur leur raccourci ou via le menu démarrer

ZHPFix


[*] Ferme toutes tes applications en cours.

[*] Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Copie les lignes ci dessous :


OPT:O4 - HKLM\..\Run: [ATIPTA] . (.ATI Technologies, Inc. - ATI Desktop Control Panel.) -- C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
OPT:O4 - HKLM\..\Run: [HPHUPD08] . (.Hewlett-Packard - HPHupd08.) -- c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
OPT:O4 - HKLM\..\Run: [LogitechVideoTray] . (.Labtec Inc. - ImageStudio Tray Application.) -- C:\Program Files\Logitech\Video\LogiTray.exe
OPT:O4 - HKLM\..\Run: [ISUSPM Startup] . (.InstallShield Software Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
OPT:O4 - HKLM\..\Run: [ISUSScheduler] . (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe 
OPT:O4 - HKLM\..\Run: [NWEReboot] Clé orpheline 
OPT:O4 - HKLM\..\Run: [Demarrage] Clé orpheline
OPT:O4 - HKLM\..\Run: [Google Quick Search Box] . (.Google Inc. - Quick Search Box.) -- C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
OPT:O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] . (.Sony Corporation - Content Transfer Walkman Detector.) -- C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe 
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe 
OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe 
OPT:O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] . (.NOS Microsystems Ltd. - getPlus+(R).) -- C:\Program Files\NOS\bin\getPlusUninst_Adobe.exe 
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
OPT:O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe 
OPT:O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe
CTFDisabled
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk . (.Hewlett-Packard Co..)  -- C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk . (.Pas de propriétaire.)  -- C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe (.not file.)
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Symantec NetDetect.job
O43 - CFD: 17/01/2011 - 11:56:00 ----D- C:\Program Files\Spybot - Search & Destroy
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O43 - CFD: 14/09/2007 - 12:27:18 ----D- C:\Program Files\Unlocker
O64 - Services: CurCS - (.not file.) - UnlockerDriver5 (UnlockerDriver5)  .(.Pas de propriétaire - Pas de description.) - LEGACY_UNLOCKERDRIVER5
ServiceDemand:Ati HotKey Poller
ServiceDemand:gupdate
ServiceDemand:gusvc
ServiceDemand:JavaQuickStarterService
ServiceDemand:Apple Mobile Device
ServiceDemand:Bonjour Service





[*] Clique sur le bouton H pour coller ces lignes

[*] Clique sur le bouton OK.

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer afin de les supprimer

[*] Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.

[*] Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.

[*] Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Voilà, c'est tout pour ce soir, j'ai plus les yeux en face des trous 

Il ne reste plus grand chose à faire, je devrais pouvoir me connecter un moment demain, sinon on termine jeudi sur.

Donc tu mets ton rapport zhpfix et tu me dis comment se comporte ton pc.

Bonne nuit

Petite canelle · Answer

Merci Patdam , je fais ca de suite et merci encore. Bonne nuit et à demain alors.

Petite canelle · Answer

Voici le rapport : et merci beaucoup encore pour le temps que tu m'accordes !!

Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011 
Fichier d'export Registre :  
Run by HP_Propriétaire at 18/01/2011 22:37:31 
Windows XP Home Edition Service Pack 2 (Build 2600) 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Contact : nicolascoolman@yahoo.fr 

========== Clé(s) du Registre ========== 
O64 - Services: CurCS - (.not file.) - UnlockerDriver5 (UnlockerDriver5)  .(.Pas de propriétaire - Pas de description.) - LEGACY_UNLOCKERDRIVER5  => Clé supprimée avec succès 

========== Valeur(s) du Registre ========== 
O4 - HKLM\..\Run: [ATIPTA] . (.ATI Technologies, Inc. - ATI Desktop Control Panel.) -- C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [HPHUPD08] . (.Hewlett-Packard - HPHupd08.) -- c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [LogitechVideoTray] . (.Labtec Inc. - ImageStudio Tray Application.) -- C:\Program Files\Logitech\Video\LogiTray.exe  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [ISUSPM Startup] . (.InstallShield Software Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [ISUSScheduler] . (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [NWEReboot] Clé orpheline  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [Demarrage] Clé orpheline  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [Google Quick Search Box] . (.Google Inc. - Quick Search Box.) -- C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] . (.Sony Corporation - Content Transfer Walkman Detector.) -- C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès 
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe  => Valeur supprimée avec succès 
O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] . (.NOS Microsystems Ltd. - getPlus+(R).) -- C:\Program Files\NOS\bin\getPlusUninst_Adobe.exe  => Valeur supprimée avec succès 
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  => Valeur supprimée avec succès 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  => Valeur supprimée avec succès 
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- c:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe  => Valeur supprimée avec succès 
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès 

========== Elément(s) de donnée du Registre ========== 
CTFDisabled  => Donnée supprimée avec succès 

========== Dossier(s) ========== 
C:\Program Files\Spybot - Search & Destroy  => Fichier supprimé au reboot 
C:\Program Files\Unlocker  => Supprimé et mis en quarantaine 

========== Fichier(s) ========== 
c:\documents and settings\all users\menu démarrer\programmes\démarrage\hp digital imaging monitor.lnk  => Supprimé et mis en quarantaine 
c:\documents and settings\all users\menu démarrer\programmes\démarrage\lancement rapide d'adobe reader.lnk  => Supprimé et mis en quarantaine 
c:\program files\adobe\acrobat 7.0eadereader_sl.exe  => Fichier absent 
c:\windows	asks\applesoftwareupdate.job  => Supprimé et mis en quarantaine 
c:\windows	asks\symantec netdetect.job  => Supprimé et mis en quarantaine 

========== Etat des services ========== 
Ati HotKey Poller  => Service configuré avec succès (demand) 
Ati HotKey Poller  => Service démarré avec succès 
gupdate  => Service configuré avec succès (demand) 
gusvc  => Service configuré avec succès (demand) 
JavaQuickStarterService  => Service configuré avec succès (demand) 
JavaQuickStarterService  => Service démarré avec succès 
Apple Mobile Device  => Service configuré avec succès (demand) 
Apple Mobile Device  => Service démarré avec succès 
Bonjour Service  => Service configuré avec succès (demand) 
Bonjour Service  => Service démarré avec succès 


========== Récapitulatif ========== 
1 : Clé(s) du Registre 
18 : Valeur(s) du Registre 
1 : Elément(s) de donnée du Registre 
Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Patdam73 · Answer

Coucou 

Dernière ligne droite :

suppression des outils


[*] Double clique sur l'icône ZHPFix sur ton bureau

Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Clique sur l'icône Nettoyeur de tools (A rouge) 

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer pour les supprimer.

[*] Le rapport s'affiche dans la fenêtre de ZHPFix. Sélectionne le (Ctrl + A) et colle le dans ta réponse.

[*] Redémarre ton pc.

========

Lance Ccleaner et fais un nettoyage avec

========

Tu peux éventuellement faire une défragmentation de ton disque dur si tu ne l'as pas fait récemment.

========

Purge restauration système


[*] Clique droit sur Poste de travail et sélectionne Propriétés.
[*] Sélectionne l'onglet Restauration du système.
[*] Coche la case Désactiver la restauration du système.
[*] Clique sur Appliquer et patiente pendant la suppression des points de restauration.

[*] Décoche la case précédente afin de réactiver la restauration système.
[*] Valide en cliquant sur ok.


========

Création d'un point de restauration


[*] Clique sur Démarrer / Tous les programmes/ Accessoires /Outils système / Restauration du Système
[*] Sélectionne Créer un point de restauration, puis clique sur suivant.
[*] Donne un nom explicite pour décrire ce point de restauration :

PC Propre

 et clique sur Créer
[*] Ferme la fenêtre.


Donc j'attends ton rapport zhpfix pour vérifier que les outils sont bien supprimés.
Il se peut qu'il reste des raccourcis ou des rapports sur ton bureau, tu peux les supprimer manuellement.

Bonne journée

Petite canelle · Answer

Salut Patdam , je te remercie, je fais ca .
A tout à l'heure. :-)

Petite canelle · Answer

ZHPfix

Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre : 
Run by HP_Propriétaire at 19/01/2011 09:11:45
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Logiciel(s) ==========
O63 - Logiciel: Ad-Remover By C_XX - (.C_XX.) [HKLM] -- Ad-Remover  => Logiciel supprimé avec succès
O63 - Logiciel: UsbFix By El Desaparecido & C_XX - (.El Desaparecido & C_XX.) [HKLM] -- Usbfix  => Logiciel supprimé avec succès
O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1  => Logiciel supprimé avec succès


========== Récapitulatif ==========
3 : Logiciel(s)


End of the scan

Petite canelle · Answer

Je m'arrête là et j'attends de tes nouvelles, car après avoir passé CCleaner, j'ai fait directement "Création d'un point de restauration" et j'ai oublié "Purge restauration système" .
Merci Patdam et à tout à l'heure.

Patdam73 · Answer

Alors il faut d'abord que tu fasses purge de la restauration car la méthode que je t'ai donnée en remplacement de OC2RP efface absolument tous les points de restauration.
C'est pour cela que tout de suite après il faut créer un nouveau point de restauration propre.

@+

Petite canelle · Answer

ok , je refais comme sur ton post , mais comment je nomme le point de restauration cette fois ?

Patdam73 · Answer

Pc propre par exemple, en fait il faut que ce soit parlant pour toi au cas ou tu es besoin de restaurer ton pc. 

@+

Petite canelle · Answer

Re Patdam, désolée de ne répondre que maintenant. 
Voilà j'ai fait comme tu m'a dis. 
As-tu besoin d'un rapport encore? 
Autre chose s'il te plait : quand je clique sur le disque C , j'ai au moins une 40aine de fichier qui se nomme SQM. Que dois-je en faire ? 

PS : moi qui venait simplement pour une petite boule orange de misère :-) hé bé dis donc, quel boulot !! Je ne te dirais assez jamais merci !

a+ :-) 
Il faut de tout pour faire un monde. 
On dit que seulement 10 personnes au monde comprenaient EINSTEIN! 
 Personne ne me comprend.Suis-je un génie ?

Patdam73 · Answer

Les fichier sqm appartiennent à Windows Live Messenger. Tu peux les supprimer

Regarde dans Ccleaner dans l'onglet application. Tu dois pouvoir coché une case qui paramétra leur suppression.


Je n'utilise pas wlm aussi je peux par voir sur mon pc, mais si tu ne trouves pas dis le je me renseignerai.

Pour info sur ces sqm

https://www.commentcamarche.net/faq/8488-fichiers-sqmdata-sqm-et-sqmnoopt-sqm


Sinon concernant la désinfection et l'optimisation de ton pc, c'est tout bon pour moi.

@+

Petite canelle · Answer

Effectivement dans "applications" il y a bien une case "windows live messenger" qui est coché.
Je ne comprend toujours pas comment ces fichiers sont arrivés là,il me semble qu'il y a 2 ou 3 jours il n'y étaient pas ! enfin..!! 
Je te remercie pour le temps que tu m'a accordé ainsi que ta patience,il en faut avec moi.
Je te souhaite une bonne continuation pour tes futures désinfections et je te souhaite une bonne soirée.

a+ ;-)

Patdam73 · Answer

Merci Petite Canelle et bonne continuation ;-)


Tu peux maintenant mettre ton message en résolu :

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

Avast

81 réponses

Discussions similaires