Aide pour rapport MBAM infectieux svp Résolu/Fermé

Question

Bonjour, 

voici un rapport mbam qui a trouvé des infections.
Merci de votre aide!

http://www.cijoint.fr/cjlink.php?file=cj201102/cijoNpmwYa.txt


Configuration: Windows Vista / Firefox 3.6.13

Valuu · Answer

Hello,

Repasse MBAM en supprimant les éléments trouvé à la fin.
Puis reposte le rapport.

Lye13 · Answer

Salut, 

merci de ton aide!!

J'avais en effet tout supprimé a la fin.

Je relance donc un scan MBAM

Merci !

Valuu · Answer

Si tu avais bien fait Supprimer à la fin, c'est bon.
Poste moi l'autre rapport de MBAM qui le montre.
Il est dans Rapport/Log, A la même date que le tien, mais un peu plus tard.
Si tu ne l'as pas, c'est que tu n'as pas supprimé.
Dans ce cas refait le scan en supprimant bien.

Lye13 · Answer

j'ai relancé un scan... je peux pas aller dans rapport/log..
je te poste le prochain rapport ;-)

Lye13 · Answer

Voici le nouveau rapport

http://www.cijoint.fr/cjlink.php?file=cj201102/cijsY2JS0d.txt

Valuu · Answer

En effet, tu avais supprimé les éléments.

Utilise ce logiciel de diagnostic : 

    * Télécharge ZHPDiag (de Nicolas Coolman) 
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Lye13 · Answer

Et voila le rapprt zhp 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijmpWAktL.txt

Valuu · Answer

* Télécharge AD-Remover(de C_XX) sur ton Bureau. 
Déconnecte toi et ferme toutes les applications en cours 
* Double-clique sur l'icône AD-Remover 
* Au menu principal, clique sur Nettoyer 
* Confirme le lancement de l'analyse et laisse l'outil travailler 
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 

Question :
Tu as vraiment besoin de toutes ces toolbars ? ça ne peut que faire ralentir ton navigateur...

Lye13 · Answer

Non justement j'ai tout supprimé.
C'est le pc de mes parents. Bizarrement ils trouvent qu'il rame !!!!
je lance ad-remover.. !

Valuu · Answer

Okay, donc je pourrais enlever celles qui laisseront des traces.

Lye13 · Answer

oh que oui !

voici le rapport ad:

http://www.cijoint.fr/cjlink.php?file=cj201102/cijXubEeaf.txt

Valuu · Answer

Nickel, la suite : 
    * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
    * Double clique sur le raccourci UsbFix sur ton Bureau 
    * Clique sur "Suppression" 
    * Laisse travailler l'outil 
    * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal 
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

    :!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution ! 

    Aide en images : Tutoriel "Nettoyage"

Lye13 · Answer

voici le rapport usbfix

http://www.cijoint.fr/cjlink.php?file=cj201102/cijYw9iROL.txt

le pc n'a pas redemarrer par contre...

Valuu · Answer

Okay, pas de soucis. 
Tu n'as pas branché de support externe, parce que tu n'en as pas ? 

Refais un rapport ZHPDiag, on va finaliser.
Et te sers tu beaucoup d'Incredimail ? C'est un logiciel douteux... Il serait préférable de le remplacer par un autre tel que Thunderbird.

Lye13 · Answer

Mes parents n'utilisent pas de support externe non, ni clefs usb ni disque externe etc. ... un appareil photo numerique oui... Il aurait fallu le brancher?
Je pourrais faire zhpdiag que demain en fin de matinée... 
Et ma mere utilise incredimail oui :-(
En attendant merci beaucoup !

Lye13 · Answer

oki no soucy, je fais tout ca demain matin, et t'envoie les rapports!
Bonns soirée!
saturday night fever !!

Lye13 · Answer

Hello

de retour!

je refais un usb fix avec les appareils photos et clefs usb (j'en profite pour mettre les miens aussi !)
J'envoie le rapport des que j'ai fini et relance un zhpdiag

Lye13 · Answer

voici les rapports usbfix :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijWddvxdh.txt

http://www.cijoint.fr/cjlink.php?file=cj201102/cijcveRp4r.txt

Lye13 · Answer

et celui de zhpdiag

http://www.cijoint.fr/cjlink.php?file=cj201102/cijyistej9.txt

merci !

Valuu · Answer

Tu as bien fait de repasser USBFix avec tes supports USB, ça a supprimé des infections dans les 2.

Finalisons donc.

Met à jour Internet Explorer, un navigateur pas à jour, c'est des failles en plus.
Même si tu ne l'utilises pas, il est primordial de conserver IE à jour.
Télécharge le ici : http://www.microsoft.com/downloads/fr-fr/details.aspx?displaylang=fr&FamilyID=79154fb4-c610-4a1e-811d-dfe0f1dd84d1

Supprimes tes anciennes version de Java :
    * Télécharge JavaRa.zip
    * Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    * Double-clique sur le répertoire JavaRa obtenu.
    * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    * Clique sur Remove Older Versions.
    * Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    * Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))

Désinstalle Adobe Reader depuis l'ajout/suppression de programme, puis télécharge la nouvelle version ici : https://get2.adobe.com/fr/reader/otherversions/ (en décochant bien la case pour le téléchargement de la barre d'outil Google, ou McAfee

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :
---------------------------------------------------
EmptyTemp
P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology
pViewpoint.dll (.not file.)
M0 - MFSP: prefs.js [Utilisateur - ae2k3xm8.default] http://mystart.incredimail.com/
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} . (.AOL - Librairie de lien dynamique AOL Toolbar pou.) (4.0.41.3) -- C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} . (.AOL - Librairie de lien dynamique AOL Toolbar pou.) -- C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} . (.AOL - Librairie de lien dynamique AOL Toolbar pou.) -- C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} . (.SEIKO EPSON CORPORATION / CyCom Technology - Epson Easy Photo Print (TBL).) -- C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
OPT:O4 - HKLM\..\Run: [hpsysdrv] . (.Hewlett-Packard Company - hpsysdrv.) -- c:\hp\support\hpsysdrv.exe 
OPT:O4 - HKLM\..\Run: [OsdMaestro] . (.OsdMaestro - OsdMaestro main program.) -- C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe 
O4 - HKLM\..\Run: [CCUTRAYICON] Clé orpheline 
OPT:O4 - HKLM\..\Run: [HP Health Check Scheduler] . (.Hewlett-Packard - HP Health Check Scheduler.) -- c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe 
OPT:O4 - HKLM\..\Run: [AOLSAV] . (.TechCity Solutions France - Agent.) -- C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe 
OPT:O4 - HKLM\..\Run: [AOLDialer] . (.AOL LLC - AOL Autoconnect.) -- C:\Program Files\Common Files\AOL\ACS\AOLDial.exe 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe 
OPT:O4 - HKLM\..\Run: [OpwareSE2] . (.ScanSoft, Inc. - OCR Aware (32-bit).) -- C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe 
OPT:O4 - HKLM\..\Run: [OPSE reminder] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe 
OPT:O4 - HKLM\..\Run: [HostManager] . (.America Online, Inc. - AOL.) -- C:\Program Files\Common Files\AOL\1205963827\ee\AOLSoftware.exe 
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe 
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Run: [EEventManager] . (.SEIKO EPSON CORPORATION - EEventManager Application.) -- C:\PROGRA~1\EPSONS~1\EVENTM~1\EEventManager.exe 
OPT:O4 - HKCU\..\Run: [HPAdvisor] . (.Hewlett-Packard - HP Advisor.) -- C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe 
OPT:O4 - HKCU\..\Run: [EPSON SX110 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFBE.exe 
OPT:O4 - HKCU\..\Run: [AOL Fast Start] . (.AOL - AOL.) -- C:\Program Files\AOL 9.0 VR\AOL.exe 
OPT:O4 - HKUS\S-1-5-21-308565363-4234451083-1625215648-1001\..\Run: [HPAdvisor] . (.Hewlett-Packard - HP Advisor.) -- C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe 
OPT:O4 - HKUS\S-1-5-21-308565363-4234451083-1625215648-1001\..\Run: [EPSON SX110 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIFBE.exe 
OPT:O4 - HKUS\S-1-5-21-308565363-4234451083-1625215648-1001\..\Run: [AOL Fast Start] . (.AOL - AOL.) -- C:\Program Files\AOL 9.0 VR\AOL.exe 
OPT:O4 - Global Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\BoontyBox Boonty.com.lnk . (.BOONTY.)  -- C:\Program Files\Boonty\BoontyBox\BoontyBox.exe
O4 - Global Startup: C:\Users\Utilisateur\Desktop\Poste de travail.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Utilisateur\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline
O8 - Extra context menu item: &Recherche AOL Toolbar . (.Pas de propriétaire - Pas de description.) -- c:\program files\aol\aol toolbar 4.0esources\fr-FR\local\search.html
O9 - Extra button: (no name) - {3369AF0D-62E9-4bda-8103-B4C75499B578} . (.AOL - AOL Toolbar.) -- c:\program files\aol\aol toolbar 4.0esources\fr-FR\aoltbres.dll
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (.Pas de propriétaire.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
[HKCU\Software\ImInstaller]
O64 - Services: CurCS - (.not file.) - mbr (mbr)  .(.Pas de propriétaire - Pas de description.) - LEGACY_MBR
O69 - SBI: SearchScopes [HKCU] {AB0E38A4-7C56-460E-BCD2-0177772EEE25} - (Kelkoo) - http://fr.kelkoopartners.net
O69 - SBI: SearchScopes [HKCU] {B57D2B3C-4DB3-47F5-BDCF-8A1F0B8EBA91} - (Yahoo! Search) - https://fr.search.yahoo.com/
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} - (MyStart Search) - http://mystart.incredimail.com
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} [DefaultScope] - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {1F96BB44-BC65-4888-BDA9-F7D9962377E0} - (Yahoo! France) - https://fr.search.yahoo.com/
O69 - SBI: SearchScopes [HKCU] {443789B7-F39C-4b5c-9287-DA72D38F4FE6} - (AOL Recherche) - https://search.aol.com/
O87 - FAEL: "{A7793998-D653-494E-BEFB-D03C86E8E6DB}" | In - Public - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{256E093F-9B57-4E3C-9515-5A266AF5C1F9}" | In - Public - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O4 - Global Startup: C:\Users\Utilisateur\Desktop\IMG_2174 - Raccourci.lnk . (.Pas de propriétaire.)  -- C:\Users\Utilisateur\Documents\IMG_2174\IMG_2174.JPG (.not file.)
[HKCU\Software\Boonty]
[HKLM\Software\Boonty]
O43 - CFD: 16/03/2008 - 23:34:10 ----D- C:\Program Files\Boonty
O43 - CFD: 16/03/2008 - 23:34:40 ----D- C:\Program Files\BoontyGames
O43 - CFD: 16/03/2008 - 23:34:10 ----D- C:\ProgramData\BOONTY
O87 - FAEL: "{E31693DC-2044-42C9-BD25-F3F591A48BA4}" | In - Public - P6 - FALSE | .(.IncrediMail, Ltd. - IncrediMail Content Importer.) -- C:\Users\Utilisateur\Desktop\IncrediMail\Bin\ImpCnt.exe
O87 - FAEL: "{1EE696C2-CD93-458E-BC67-6CE5D5D71D4C}" | In - Public - P17 - FALSE | .(.IncrediMail, Ltd. - IncrediMail Content Importer.) -- C:\Users\Utilisateur\Desktop\IncrediMail\Bin\ImpCnt.exe
O87 - FAEL: "{04018FB4-2AA3-421C-B7FD-D8EB809E4D4D}" | In - Public - P6 - FALSE | .(.IncrediMail Ltd. - IncrediMail Installer.) -- C:\Users\Utilisateur\AppData\Local\Temp\ImInstaller\incredimail_installer.exe
O87 - FAEL: "{9D840023-00EB-490D-A208-6F4E92566245}" | In - Public - P17 - FALSE | .(.IncrediMail Ltd. - IncrediMail Installer.) -- C:\Users\Utilisateur\AppData\Local\Temp\ImInstaller\incredimail_installer.exe
O87 - FAEL: "{CAE90C15-CC04-4202-A656-EE73784BEA3C}" | In - Public - P6 - FALSE | .(.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Users\Utilisateur\Desktop\IncrediMail\Bin\ImApp.exe
O87 - FAEL: "{C6F45589-0FBB-40BA-8233-42D3D401AA88}" | In - Public - P17 - FALSE | .(.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Users\Utilisateur\Desktop\IncrediMail\Bin\ImApp.exe
O64 - Services: CurCS - C:\Windows\system32\Drivers\AVGNTFLT.sys - avgntflt (avgntflt)  .(.Pas de propriétaire - Pas de description.) - LEGACY_AVGNTFLT
---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
* Colle le contenu du rapport dans ta prochaine réponse.

Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

    * Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
    * Entre la description suivante :Post-désinfection
    * Clic sur le bouton Créer, puis sur le bouton OK.
    * Clic sur le bouton quitter pour fermer l'application

Purger les points de restauration système:

    * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
    * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
    * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
    * Rends toi dans l'onglet "Autres options"
    * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
    * Les points de restauration système seront purgés sauf le dernier créé.

Télécharge DelFix sur ton bureau
* Lance le et appuie sur le bouton Suppression
* Copie/colle le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

* Tu peux ensuite relancer DelFix et appuyer sur Désinstaller afin de supprimer toute trace de son utilisation.

Commence par vider tes points de restauration et refais-en un nouveau après :
Sous Vista/Seven :
Désactive puis ré-active la restauration système : https://www.commentcamarche.net/faq/5097-virus-system-volume-information#supprimer-tous-les-points-de-restauration
Créé un nouveau point de restauration : https://www.vulgarisation-informatique.com/creer-point-restauration.php

Fais une recherche des erreurs de disque : 
ouvre Ordinateur => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système. 

Défragmente tes disque dur : 
Télécharge Deffragler, et défragmente tes 2 disques.

Pour ta navigation, je te conseille d'utiliser [http://download.cdn.mozilla.net/pub/firefox/releases/3.6.13/win32/fr/Firefox%20Setup%203.6.13.exe Mozilla Firefox par défaut. Internet Explorer est bien, mais Mozilla est plus rapide et plus sécurisé (et plus personnalisable en plus).
Pour le sécuriser tu peux ajouter les modules complémentaires suivant : 
   - WOT : C'est un module qui te permet de savoir l'indice de confiance du site que tu visites. Il t'affiche un message comme quoi le site est indésirable si c'est le cas.

   - Plus : ce module te permet de bloquer l'affichage des publicités, te soulageant ainsi la page web, et d'infecter ta machine en suivant ces pubs...

   - NoScript : ce module bloque les applications fonctionnant par script, empêchant ainsi d'infecter ta machine. Tu peux autoriser les pages que tu visites au fur et à mesure si tu es sur qu'elle sont sans risque (en te fiant à l'icône de WOT par exemple)

   - Tu peux également utiliser d'autres module tels que Personas, AnyWeather, Destroy the Web... qui sont plus pour le look, ou le jeu. Tu as tous les modules disponibles ici

Pour sécuriser ton système :
Il te faut au minimum 1 antivirus, 1 par feu, 1 antimalware.

Pour l'antivirus, si tu n'en as pas, Je te conseille Antivir. Un très bon antivirus gratuit, simple d'utilisation.
Télécharge le ici
Mais attention, tu ne dois avoir qu'un seul antivirus sur ton ordinateur !

Pour le pare-feu, tu peux garder celui de Windows en vérifiant bien qu'il est activé, ou tu peux en utiliser un autre : Comodo.
Tutoriel, Découvrir Comodo. C'est un pare-feu assez compliquer à utiliser, si tu ne comprends pas tout demande, ou laisse le pare-feu Windows, ou installe un autre pare-feu.

Mais attention, tu ne dois avoir qu'un seul pare-feu actif sur ton ordinateur, si tu en installe un autre, désactive celui de Windows (par le panneau de configuration/Pare-feu)

Puis comme antimalware, je te conseille d'utiliser MBAM, et le mettant à jour avant chaque analyse.
Lance le régulièrement en scan rapide.

Si tu es sous Windows Vista ou 7, active l'UAC : 
Sous Vista
Sous Seven

Vaccine tes disques durs et supports amovibles avec USBFix :
    * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
   * Double clique sur le raccourci UsbFix sur ton Bureau
   * Clique sur "Vacciner"
   * Double clique sur le raccourci UsbFix sur ton Bureau
   * Clique sur "Désinstaller"
   * Un message va confirmer la désinstallation : clique sur "OK"

Utilise ce programme pour optimiser ton ordinateur :

* Télécharge CCleaner slim.
* Installe le puis lance le.
* Clique sur Nettoyeur / Analyse / Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
* Enfin, clique sur Registre / corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

Lye13 · Answer

Et bien merci pour tout ce travail qu'il me reste a faire ;-)

Je ne pourrais faire tout ca que ce week end je pense. Je te tiens au courant et je t'envoie évidement tous les rapports !
En attendant, merci beaucoup de ton aide.

Valuu · Answer

Okay ;)

Tu n'auras pas beaucoup de rapport à fournir.
C'est surtout du travail perso :p

Mais si tu as des question, n'hésite pas.

Lye13 · Answer

Coucou me revoila! 

je suis en train de travailler tout ca. Cependant, j'ai l'impression que la suppression des anciennes versions de java n'a pas fonctionné. 
Je ne trouve aucun rapport.... Est-ce normal? 

Merci

Valuu · Answer

Hello, 
à la fin du scan ça ne t'as pas ouvert un fichier texte ? 
Lance le en faisant un clique doit/exécuter en tant qu'administrateur.

Lye13 · Answer

ok ca a marché en tant que admi

voici le rapport: (ci joint ne veut pas le prendre...)

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Feb 20 12:02:38 2011

Found and removed: C:\Program Files\Java\jre1.6.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\JavaPlugin.160_01

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_01

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_01

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160010}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\bin\

------------------------------------

Finished reporting.

Lye13 · Answer

faut-il cliquer quelque part apres avoir lancé zhp fix pour coller les lignes?
Parce que je n'y arrive pas.... :S
Dur dur aujourd'hui !
Merci

Valuu · Answer

Oui sur le H bleu en haut à gauche (en effet dur dur, c'était écrit dans la procédure :p )

Lye13 · Answer

En effet je n'avais pas lu en dessous !!

http://www.cijoint.fr/cjlink.php?file=cj201102/cijvDE3AIj.txt

voila !

Merci

Valuu · Answer

Euh... c'est pas le bon rapport ^^

Lye13 · Answer

la c'est mieux?!! ^^

http://www.cijoint.fr/cjlink.php?file=cj201102/cijVnwI2yZ.txt

Lye13 · Answer

voici le rapport delfix 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijY4y568W.txt

Valuu · Answer

Très bien, tu peux lire là suite.

Lye13 · Answer

ok j'en suis a defraggler...

Valuu · Answer

ça peut être long suivant l'état de la fragmentation ^^
Courage

Lye13 · Answer

Et voila pour la defragmentation!

Reste Usbfix et ccleaner, et j'arrete pour aujourd'hui !!

En tout cas merci beaucoup pour tout ;-)

Valuu · Answer

Okay !
Mais de rien, ça fait plaisir d'aider quelqu'un qui reste jusqu'au bout, qui parle français.

Je fais passer ton sujet en résolu alors.
Si tu as des questions ?

Lye13 · Answer

:-) 
oui tu peux le faire passer en resolu..
Cependant quelque chose m'inquiète mais je crois que c'est indépendant de tout ca..
J'ai voulu redémarrer le pc, et ca m'a indiqué une mise a jour (tu sais, le bouton "arreter" qui devient tout rouge!!)
et en le rallumant, l'ecran est tout noir, et des lignes blanches defilent... mais c'est trèèèèès long. Ca n'est toujours pas terminé. (je suis revenu chez moi, donc je ne sais pas ou ca en est... quand je suis parti le pourcentage d'avancement etait a 40 et quelque %...) mais ca faisait deja preque une heure!
Sais tu si cette nouvelle mise a jour est normalement longue, ou y a t-il un autre souci....?? :-S

Merci

Valuu · Answer

C'est le nettoyage de disque surement.
Cette étape :
Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système. 

L'analyse ne se fait qu'au redémarrage généralement.
Donc oui ça peut prendre du temps.
Pour les mises à jour c'est assez rapide normalement.
Attends que ça atteigne les 100%. En redémarrant la fois d'après ça ne devrait plus se faire.

Lye13 · Answer

ah donc c'est du aux vérifications des erreurs? le pc va se redémarrer normalement ensuite?
C'est flippant parfois ces machines !!

Valuu · Answer

Oui c'est ça.
C'est flippant parfois ces machines !!
Assez d'accord :D

Lye13 · Answer

ok! Merci ca me rassure !!
J'espere qu'il n'y aura pas de manip particulieres a faire, j'ai laissé mes parents tous seuls dans la panade dans ce cas :-S !

Valuu · Answer

Non non rien de spécial, juste à attendre la fin, et tout ira comme ça doit aller normalement (oui on sait jamais)

Lye13 · Answer

ok... je passerais un coup de fil, histoire de pas passer pour une fille indigne* et m'assurer que tout va bien !!! :-) 
Merci beaucoup beaucoup de ton aide et de ta patience!!

Valuu · Answer

Y a pas de quoi :)
J'espère ne plus te revoir ici (ça sera bon signe pour l'ordi) !

Lye13 · Answer

Le mien rame un peu, mais il va attendre! il m'en a assez fait voir y a pas tres longtemps!
Je te tiens au courant pour l'autre, et je ne remets plus les pieds ici ;-)
Merci.

Valuu · Answer

Okay, bah si t'as besoin t'as quand même le droit de revenir hein. Faut pas se priver :p
A bientôt

Lye13 · Answer

Les nouvelles sont bonnes :-D Le pc s'est redémarré normalement... tout a l'air ok !

le mien c'est quand je suis sur internet qu'il rame un peu. Parfois, une page se bloque, j'ouvre un nouvel onglet pour débloquer la premiere page... c'est l'astuce que j'ai trouvé mais c'est enervant parfois!
Rien de méchant... mais si y a quelque chose que je peux faire... pourquoi pas, tant que je suis lancée!

Valuu · Answer

Super !

Pour ton ordi, ouvre un nouveau sujet, ça sera plus clair, et on se mélangera moins.
Je guette pour le prendre au vol ;)

Lye13 · Answer

C'est fait! : "pc qui rame"

Valuu · Answer

Okay, C'est Malekal qui va te suivre en fait, il a été plus rapide.
Il est meilleur que moi en plus, t'as de la chance :p

Lye13 · Answer

Hello!
Me revoila !!
J'ai de nouveau un petit souci (sur mon pc cette fois)
Si tu es par ici, et dispo ... !
Merci

Valuu · Answer

Je suis ici, 
sur ton pc... Celui que Malekal a suivi ?
Tu ferais mieux d'exposer le problème là bas, ça évitera de s'éparpiller.

Lye13 · Answer

ok, pas grave!
Mais a vrai dire, le probleme n'est pas résolu! et je n'ai pas de nouvelle de lui !

Aide pour rapport MBAM infectieux svp

53 réponses

Discussions similaires