Pure kaspersky problème : desactivé, disparuRésolu/Fermé

Question

Bonjour, 

depuis aujourd'hui un problème avec kaspersky pure...
 " kaspersky anti-virus a cessé de fonctionner 499 fois, la dernière fois le 16/02/2011 19:46. kaspersky Lab recommande d installer la version la plus récente des mises a jours susceptibles de résoudre ce problème. "    Voilà ce que met le centre de maintenance

Pure ne se lance pas au démarrage, ni en cliquant dans le répertoire kaspersky avp.exe , ni dans démarrer> ts les programmes> Kaspersky PURE> Kaspersky PURE. Son par-feu est lui aussi désactiver, d'après le centre de maintenance 

Avec sypobt search and destroy j'ai trouver quelque chose de mauvais : https://imageshack.com/
network essentials : Interface (IspCommand)

y avait un dossier kaspersky anti-virus je l'ai supprimé puisque en dessous il y avait le dossier kaspersky pure ( dans programes x86)
j'ai fait un coup de ccleaner sauf sans corriger les erreurs de registre.

j'ai désinstallé PURE puis installé: quand la fenêtre d'installation avec la barre de progression se ferme, rien ne se passe.


j'ai fait un log hijackthis, à publier ?

Merci d'avance !

Configuration: Windows 7 / Firefox 3.6.13

juju666 · Answer

Salut ,

Désinstalle spybot (obsolète)

Hijack est lui aussi obsolète c est pourquoi:

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

@+

Saez · Answer

merci ! voila le lien de zhpdiag
https://www.casimages.com/f.php?f=110216092626262672.txt

juju666 · Answer

Re,

Désinstalle PC Tools Spyware Doctor
Désinstalle la Daemon Toolbar.

J'vois pas d'infection sur ton rapport. Kaspersky Pure c'est une version légale? Tu as payé la licence?

@+

Saez · Answer

re, 
yeah ca marche ! 

Pc Doctor est désinstallé  
Daemon Toolbar je n'la trouve pas pour l'instant, je cherche toujours  
    et j'ai skype toolbar : à désinstaller aussi ? je me sers rarement et " basiquement " de skype  

Kaspersky pure était la version évaluation ajoutée à un crack dans les 2-3000 jours il me semble. Au 1er post j'ai penser le dire mais j'ai finalement laisser tomber cette idée.. c'est peut-être la source ?! 

Y a aussi ... la fenêtre active passe de active> arrière plan > active > arrière plan ce qui fait que, lorsque j'écris pendant que la fenêtre est en arrière plan ( donc barre grise au lieu d'être bleue), rien ne s'écrit jusqu'à ce qu'elle soit de nouveau active! 5 s active 3 s en arrière plan. on dirait que l'ordi cherche à lancer kaspersky d'où le " 400 et quelques fois ( dans le centre de maintenance) que kaspersky a cessé de fonctionner "
j'ai l'impression qu'il est ralenti depuis le pb avec kaspersky

juju666 · Answer

Yep,

Quand on fait joujou avec des cracks... :)

Bref, relance ZHPDiag, clique sur le tournevis vert dans les boutons de droite, puis coche "O82 - Crack Keygen File (CKF)"
Puis clique sur la loupe.

Envoie le rapport sur un hébergeur et poste le lien dans ta réponse.

Skype toolbar = inutile et ralenti la navigation = poubelle

J't'enleverais Daemon Toolbar

++

Saez · Answer

les cracks peuvent être bien pratique ! ca faisait pas mal de temps qu'il etait en place !  
et quelques jours avant ou la veille du problème, il s'était déjà désactivé 1 fois mais j'avais réussi à le réactiver. j'avais touché un réglage aussi, et je croyais que ca venait de cela alors j'ai rétabli entièrement( je pense) comme avant.. fallait entrer des applications pour je ne sais plus quoi.. 

le rapport ne se termine pas.. à 82% ca bloque ( (ne réponds pas) ) et quand je ne coche pas "O82 - Crack Keygen File (CKF)"  le programme plante quelques instants mais se termine et est beaucoup + court que quand c'est coché . Bien entendu à chaque fois il n'a aucune application d'ouverte à coté de DÉMARRER. 

quand c'est coché il plante temporairement vers 44%. a 82% il bloque..  
Il tournait avec kaspersky " installé " ( présent dans la liste des programmes à désinstaller/modifier ). vu que j'ai apparemment remarqué un léger ralentissement  j'ai désinstaller kaserpsky, la fenêtre reste active et (apparemment) diminution du ralentissement, ZHPDiag bloque toujours vers 82% pdt 10 minutes, je l'ai donc coupé, j'ai recommencé plusieurs fois , toujours à 82% à dans les dossiers HP (Hewlett-Packard )

juju666 · Answer

Salut,

Bizarre, la première fois ça passait.

Je contacte l'éditeur, il va surement passer ici.

En attendant, essaye de télécharger la dernière version de ZHPDiag: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Dernière mise à jour : le 18/02/2011 à 08h39

Et relance une analyse.

A+

juju666 · Answer

Commence par supprimer ça:

C:\Users\HP Pavillon\Documents\DAEMON Tools Pro Advanced 4.36.0309 + Crack.rar    
C:\Users\HP Pavillon\Documents\Kaspersky PURE 2011\Crack\A LIRE by tecknews.com.txt    
C:\Users\HP Pavillon\Documents\Kaspersky PURE 2011\Crack\KP Crack.exe   
C:\Users\HP Pavillon\Documents\My Games\Age CRACK Age of Empires III - Crack_up_by_Link34.rar     
C:\Users\HP Pavillon\Documents\My Games\WAWA_PATCH_V1.2_CRACK_uniquement_pour_ V1.12Age of Empires III patch v1.12_up_by_Link34.exe    
C:\Users\HP Pavillon\Downloads\EA Games keygen.rar    
C:\Users\HP Pavillon\Documents\DAEMON Tools Pro Advanced 4.36.0309 + Crack.rar     
C:\Users\HP Pavillon\Documents\Kaspersky PURE 2011\Crack\A LIRE by tecknews.com.txt    
C:\Users\HP Pavillon\Documents\Kaspersky PURE 2011\Crack\KP Crack.exe     
C:\Users\HP Pavillon\Documents\My Games\Age CRACK Age of Empires III - Crack_up_by_Link34.rar   
C:\Users\HP Pavillon\Documents\My Games\WAWA_PATCH_V1.2_CRACK_uniquement_pour_ V1.12Age of Empires III patch v1.12_up_by_Link34.exe    
C:\Users\HP Pavillon\Downloads\EA Games keygen.rar   

Ensuite:

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


O3 - Toolbar: (no name) [64Bits] - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - Pas de description.) --  (.not file.)     
O4 - Global Startup: C:\Users\HP Pavillon\Desktop\CoDMP.exe - Raccourci (3).lnk . (.Pas de propriétaire.)  -- L:\Call of Duty Game of the Year Edition\CoDMP.exe (.not file.) 
O4 - Global Startup: C:\Users\HP Pavillon\Desktop\CoDMP.exe - Raccourci.lnk . (.Pas de propriétaire.)  -- L:\Call of Duty Game of the Year Edition\CoDMP.exe (.not file.) 
O23 - Service:  (nvsvc) - Clé orpheline 
O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM][64Bits] -- {981029E0-7FC9-4CF3-AB39-6F133621921A}     
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1     



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau . 

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

&#9654 Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message 

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)  

/!\ Accepte impérativement les désinstallations proposées /!\

Ensuite:

&#9654 Télécharge Malwarebytes' Anti-Malware  et enregistre le sur ton bureau.

&#9654 &#9654 Miroir 1 si inaccessible 
&#9654 &#9654 Miroir 2 si inaccessible

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation. 
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour 
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte 
&#9654  Une fois la mise à jour terminée 
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher 
&#9654 &#9654 Le scan démarre. 
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
&#9654 Clique sur Ok pour poursuivre. 
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!! 
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log 
&#9654 Tu clique dessus pour l'afficher, une fois affiché 
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  

++

juju666 · Answer

Normal : O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1 => Logiciel déjà supprimé 

Pour les 2 ;)

Ok en attente de mbam donc :)

++

Saez · Answer

rapport MBAM (rien trouvé apparemment) :   

Malwarebytes' Anti-Malware 1.50.1.1100   
www.malwarebytes.org   

Version de la base de données: 5802   

Windows 6.1.7600   
Internet Explorer 8.0.7600.16385   

18/02/2011 20:23:13   
mbam-log-2011-02-18 (20-23-13).txt   

Type d'examen: Examen complet (C:\|D:\|)   
Elément(s) analysé(s): 354263   
Temps écoulé: 19 minute(s), 0 seconde(s)   

Processus mémoire infecté(s): 0   
Module(s) mémoire infecté(s): 0   
Clé(s) du Registre infectée(s): 0   
Valeur(s) du Registre infectée(s): 0   
Elément(s) de données du Registre infecté(s): 0   
Dossier(s) infecté(s): 0   
Fichier(s) infecté(s): 0   

Processus mémoire infecté(s):   
(Aucun élément nuisible détecté)   

Module(s) mémoire infecté(s):   
(Aucun élément nuisible détecté)   

Clé(s) du Registre infectée(s):   
(Aucun élément nuisible détecté)   

Valeur(s) du Registre infectée(s):   
(Aucun élément nuisible détecté)   

Elément(s) de données du Registre infecté(s):   
(Aucun élément nuisible détecté)   

Dossier(s) infecté(s):   
(Aucun élément nuisible détecté)   

Fichier(s) infecté(s):   
(Aucun élément nuisible détecté)  


Spybot comme toolbar Skype  -> installés, je les désinstalle, j'ai Revo Uninstaller avec ' mode modéré '

juju666 · Answer

Ok c'est cool :)

Bon ton kaspersky fonctionne pas pourquoi? Parce que t'as pas payé la licence.

Ou tu achète la licence, ou tu met un antivirus gratuit (avira antivir par exemple)

Faire tourner un antivirus avec un crack : pas bon.

Saez · Answer

je pensais que un antivirus payant avec crack c'était mieux que un gratuit !   
et pourquoi pas bon un antivirus avec un crack ?  
et quand kaspersky ne marchait pas ou avant que ca arrive je me rappelle plus trop, j'ai trouvé avec spybot quelque chose : Network essentials Interface (IspCommand) : 
http://www.cijoint.fr/cjlink.php?file=cj201102/cijsEYRrDO.png

juju666 · Answer

Merci Al ;)

MSE est bon, tu peux aussi utiliser antivir.

Saez · Answer

je peux te soumettre ici d'autres problèmes avec l'ordi ?

juju666 · Answer

D'abord j'te donne quelques conseils ;)


&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Maintenant si tu as d'autres questions, je t'écoute avec plaisir (:

Saez · Answer

JAVA ancienne version    


JavaRa 1.15 Removal Log.   

Report follows after line.   

------------------------------------   

The JavaRa removal process was started on Fri Feb 18 23:52:18 2011   

Found and removed: C:\Program Files (x86)\Java\jre1.6.0_20   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1   

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02   

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03   

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04   

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2   

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}   

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}   

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}   

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}   

------------------------------------   

Finished reporting.   


DELFIX   

# DelFix v7.4 - Rapport créé le 18/02/2011 à 23:58   
# Mis à jour le 09/02/11 à 23h par Xplode   
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]    
# Nom d'utilisateur : HP Pavillon - HPPAVILLON-PC (Administrateur)   
# Exécuté depuis : C:\Users\HP Pavillon\Downloads\1 Million de Serial\DelFix.exe   
# Option [Suppression]   


~~~~~~ Dossier(s) ~~~~~~   

Supprimé : C:\Program Files (x86)\ZHPDiag   
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP   

~~~~~~ Fichier(s) ~~~~~~   

Supprimé : C:\ZHPExportRegistry-18-02-2011-19-58-39.txt   
Supprimé : C:\JavaRa.log   
Supprimé : C:\Users\HP Pavillon\Desktop\ZHPDiag crack keygen.Txt   
Supprimé : C:\Users\HP Pavillon\Desktop\ZHPFixReport.txt   
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk   
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk   
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk   

~~~~~~ Registre ~~~~~~   

Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis   
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1   

~~~~~~ Autre ~~~~~~   

-> Prefetch vidé   

########## EOF - "C:\DelFixSuppr.txt" - [1198 octets] ##########   


voilà pour l'instant  

Adobe Reader a un peu près la même utilisation que Foxit reader ? j'ai Foxit Reader 
Adobe flash player est à jour d'après la liste, de Windows, de désinstallation de programmes

demain je répondrai, finish pour aujourd'hui et merci beaucoup !

Saez · Answer

salut !

j'ai installé le par feu Comodo.
j'ai souci avec Exécuter de Windows, je fais par exemple la commande: ipconfig   fenêtre noire qui s'ouvre pendant moins d' 1 seconde 

et la bizarrerie avec les autorisations: j'ai " Compte inconnu " suivi d'une longue série de chiffres. Et seulement " autorisations spéciales " est coché (dans la colonne " autoriser ")

juju666 · Answer

hello ;)

Pour faire un ipconfig, dans exécuter tape cmd.exe et valide
la fenêtre invite de commande se lance et là tape ipconfig.

pas compris pour les autorisations? Fais un screen.

++

Saez · Answer

Saez - 18 fév 2011 à 21:41 
je me rappelle pas d'avoir vu un lien! Spybot est désinstallé ! j'ai dit ca , à propos de Network essentials Interface (IspCommand) , parce que ca vient de me revenir à l'esprit ! Cette chose a été supprimé par Spybot mercredi 16, Spybot a été désinstallé aujourd'hui ! 
Ca amrche merci pour vos infos !!! 
J'ai un souci à propos des autorisations/ administrateurs /comptes.. 
http://www.cijoint.fr/cjlink.php?file=cj201102/cijqmUCtWD.png 
dans la fenêtre du milieu : " Compte Inconnu " Il y a que " autorisations spéciales " de coché autoriser en dessous 

Merci bien pour toute cette aide depuis mercredi !!!!!! 


---- 
le screen pour les autorisations : 
http://www.cijoint.fr/cjlink.php?file=cj201102/cijqmUCtWD.png 
c'est la première fois que je vois ca sur un ordinateur, ca m'alerte !  
Et seulement " autorisations spéciales " est coché (dans la colonne " autoriser ")

Quand je fais comme tu dis cmd.exe > ipconfig = la fenêtre noire reste ! Merci ! je pensais à une restriction de windows ou autre qui provoque la fermeture de la fenêtre noire..

Saez · Answer

C'est parce que j'ai oublié de sélectionner " Compte Inconnu "

http://www.cijoint.fr/cjlink.php?file=cj201102/cijPtG91qt.png


Oui oui c'est fait, c'est oublié ! j'ai désinstallé Spybot avec Revo uninstaller : dans 1 temps et non TeaTimer puis Spybot

SAez · Answer

hello !
je voulais savoir des choses à propos de : serveur DHCP ,  le dés/activer , la première / dernière adresse... C'est dans neuf box http://192.168...
merci !

juju666 · Answer

Hello,

Je ne possède pas de neuf box (je vis en belgique)

Pose ta question dans le forum "Internet" ;)

++

Saez · Answer

c'était pour renseigner où je voyais ca !
ca marche j'y ferai !

Et j'ai un autre ordi, + vieux, XP, qui rame ... et te montrer un de ces jours un rapport ZHP comme pour l'ordi avec kaspersky précédemment ?

juju666 · Answer

Salut ;)

No soucis. On est là pour ça ;)

++

Saez · Answer

salut ! voilà le rapport ZHPdiag :

https://www.cjoint.com/?0dfj6RsLUBY

juju666 · Answer

Salut ! :)

Tu as installé un programme qui se rémunère en ouvrant des publicité sur ton PC.

Cette infection se propage :
* Par des cracks : https://forum.malekal.com/viewtopic.php?t=12214&start=#p156107
* des codecs pour visualiser des vidéos pornographiques : https://forum.malekal.com/viewtopic.php?t=827&start=#p155653
* des programmes dits gratuits. En installant ce logiciel, tu as explicitement accepté de recevoir des publicités sur ton PC, en acceptant le Le CLUF/Eula lors de l'installation du logiciel. Ces logiciels sont mis en avant via des bannières de publicités : https://forum.malekal.com/viewtopic.php?t=3412&start= - Il faut éviter d'installer les logiciels proposés via des bannières de publicités.
 Attention aux programmes/fichiers que vous exécutez sur votre ordinateur! 

Tu es infecté aussi de la daelio toolbar

&#9654  Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Nettoyer » 
&#9654 Confirme lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)  

@+

Saez · Answer

j'ai dû redémarrer l ordinateur 



======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 ======= 

Mis à jour par TeamXscript le 01/03/11 
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com 
Site web: http://www.teamxscript.org 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:15:18 le 05/03/2011, Mode normal 

Microsoft Windows XP Édition familiale Service Pack 3 (X86)  
Propriétaire@CGYL ( )  
  
============== ACTION(S) ============== 


Dossier supprimé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Conduit 
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Dealio 
Dossier supprimé: C:\Documents and Settings\lucas\Application Data\Dealio 
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\PriceGong 
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Search Settings 
Dossier supprimé: C:\Documents and Settings\lucas\Application Data\Search Settings 
Dossier supprimé: C:\Program Files\Search Settings 
Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Viewpoint 
Dossier supprimé: C:\Documents and Settings\lucas\Application Data\Viewpoint 
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Viewpoint 
Dossier supprimé: C:\Program Files\Viewpoint 
Fichier supprimé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\kiqomem_nav.dat 

(!) -- Fichiers temporaires supprimés. 


Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{03F998B2-0E00-11D3-A498-00104B6EB52E} 
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} 
Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
Clé supprimée: HKLM\Software\Classes\Interface\{03C390E8-B836-4B82-8D56-1BFDDC06AE8A} 
Clé supprimée: HKLM\Software\Classes\Interface\{2C4470A2-E099-4B9E-ABFE-BBA56D046AFD} 
Clé supprimée: HKLM\Software\Classes\Interface\{391769AE-D8EC-45EC-967D-F5120456E514} 
Clé supprimée: HKLM\Software\Classes\Interface\{39AEF150-C270-4690-AE7D-955E51BC8960} 
Clé supprimée: HKLM\Software\Classes\Interface\{CD73B1AB-3403-4E47-B196-517C57BE76A2} 
Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{4F7D1B07-6203-41F0-947B-A29CC9ECD9B0} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{6C380604-92B2-4633-BECB-BDE03FA45980} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9} 
Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} 
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl 
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1 
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary 
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1 
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO 
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1 
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681 
Clé supprimée: HKLM\Software\MetaStream 
Clé supprimée: HKLM\Software\Search Settings 
Clé supprimée: HKLM\Software\Viewpoint 
Clé supprimée: HKCU\Software\Conduit 
Clé supprimée: HKCU\Software\Dealio 
Clé supprimée: HKCU\Software\fcn 
Clé supprimée: HKCU\Software\PriceGong 
Clé supprimée: HKCU\Software\Search Settings 
Clé supprimée: HKLM\Software\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88 
Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings 
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{68182C60-7926-43E8-BF16-769465355CC6} 
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88} 
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer 
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\BHO iMesh 
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E} 
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} 
Clé supprimée: HKLM\Software\Microsoft\Code Store Database\Distribution Units\{DF1C8E21-4045-4D67-B528-335F1A4F0DE9} 

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} 


============== SCAN ADDITIONNEL ============== 

-- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles	75w270o.default -- 
Extensions\youtube2mp3@mondayx.de (YouTube to MP3) 
Extensions\{59994074-c06d-4a75-9768-49e5a8c21264} (Messenger Plus Live France Toolbar) 
User.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q= 
Prefs.js - browser.download.lastDir, C:\Documents and Settings\Propriétaire\Mes documents 
Prefs.js - browser.startup.homepage, hxxp://fr.msn.com/ 
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.1.7 
Prefs.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q= 

======================================== 

**** Google Chrome Version [9.0.597.107] **** 


-- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Chrome\User Data\Default -- 
Preferences - default_search_provider: "Google" (Activé: true) (?) 
Plugin - "MetaStream 3 Plugin" (Activé: true) 
Plugin - "NowPlaying plugin for WMP9" (Activé: true) 
Plugin - "Yahoo! activeX Plug-in Bridge" (Activé: true) 

======================================== 

**** Internet Explorer Version [7.0.5730.13] **** 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 
HKCU_Main|Start Page - hxxp://fr.msn.com/ 
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm 
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
HKLM_Main|Start Page - hxxp://fr.msn.com/ 
HKCU_URLSearchHooks|{EA756889-2338-43DB-8F07-D1CA6FB9C90D} - "AOLTBSearch Class" (C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll) 
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x) 
HKCU_Toolbar\ShellBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x) 
HKCU_Toolbar\WebBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x) 
HKCU_Toolbar\WebBrowser|{4982D40A-C53B-4615-B15B-B5B5E98D167C} (x) 
HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll) 
HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll) 
HKLM_ElevationPolicy\5b2c68e0-bf1e-49ea-a86a-3bd86cdefb0b - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x) 
HKLM_ElevationPolicy\a17610bd-fe2c-4335-95e7-4406a224680e - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x) 
HKLM_ElevationPolicy\b0307ff5-cfb0-478e-838f-3ae4015bfd65 - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x) 
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\aol\aol toolbar 4.0\AolTbServer.exe (AOL LLC) 
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\Neuf\Kit\9launch.exe (SFR) 
HKLM_Extensions\{3369AF0D-62E9-4bda-8103-B4C75499B578} - "AOL Toolbar" (c:\program files\aol\aol toolbar 4.0esources\fr-FR\aoltbres.dll,11) 
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?) 
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?) 
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\Neuf\Kit\SFRNavErrorHelper.dll) 
BHO\{474597C5-AB09-49d6-A4D5-2E8D7341384E} (?) 
BHO\{6A87B991-A31F-4130-AE72-6D0C294BF082} (?) 
BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar Launcher" (C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll) 
BHO\{7E853D72-626A-48EC-A868-BA8D5E23E045} (?) 

======================================== 

C:\Program Files\Ad-Remover\Quarantine: 838 Fichier(s) 
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s) 

C:\Ad-Report-CLEAN[1].txt - 05/03/2011 15:16:52 (8496 Octet(s))  

Fin à: 15:18:59, 05/03/2011  
  
============== E.O.F ==============

juju666 · Answer

Voilà refais un scan zhpdiag, a héberger ;)

Saez · Answer

voilà ! 

https://www.cjoint.com/?3dfqzs5lzQU

juju666 · Answer

&#9654 Télécharge Malwarebytes' Anti-Malware  et enregistre le sur ton bureau. 

&#9654 &#9654 Miroir 1 si inaccessible  
&#9654 &#9654 Miroir 2 si inaccessible 

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »  

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.  
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour  
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte  
&#9654  Une fois la mise à jour terminée  
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher  
&#9654 &#9654 Le scan démarre.  
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log  
&#9654 Tu clique dessus pour l'afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Saez · Answer

- je vais désinstaller Spybot mais avant : TeaTimer avec Revo uninstaller
- exécution de MBAM
 
ca marche ?

juju666 · Answer

okey :D

Saez · Answer

1 heure 20 min pour 185 000 fichiers pour le moment... patience !
3 infections

juju666 · Answer

oui :)

c est 2 h en moyenne un mbam !

picasse_dz · Answer

essaye ca : 

http://informatiq-help.blogspot.com/2011/03/kaspersky-lab.html

Saez · Answer

ah ouais d'accord !   D'accord ! 

Kaspersky ? ^^ c'est l'anti virus et ses diff outils ? il a été désinstallé ! j'avais le PURE pour ensuite passer à Avira antiVir Personal - Free Antivirus ! Merci quand même pour l'info !!!




Je donnerai une nouvelle réponse vers 22h ou demain..

Saez · Answer

voilà j ai  le rapport MAMB


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5964

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

05/03/2011 22:04:39
mbam-log-2011-03-05 (22-04-39).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 352010
Temps écoulé: 1 heure(s), 48 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

juju666 · Answer

Okey nickel

Refais un zhpdiag a héberger pour terminer ;)

++

Saez · Answer

yeah voilà !
https://www.cjoint.com/?3dgldMLqzGj

juju666 · Answer

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


 O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} Clé orpheline   
O8 - Extra context menu item: Compare Prices with &Dealio - (.not file.) - C:\Documents and Settings\lucas\Application Data\Dealio\kb127\res\DealioSearch.html   
[HKCU\Software\Dealio]    
[HKCU\Software\Search Settings]   
 O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O64 - Services: CurCS - C:\Program Files\Bonjour\mDNSResponder.exe - Service Bonjour (Bonjour Service)  .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://skyrock.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab   
O23 - Service:  (Boonty Games) . (.BOONTY - System Level Service Utility.) - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
[HKLM\Software\Boonty]     
O43 - CFD: 26/06/2007 - 11:33:08 - [2360144] ----D- C:\Program Files\Boonty   
O43 - CFD: 15/03/2008 - 11:45:02 - [3271993] ----D- C:\Program Files\Spybot - Search & Destroy   
 
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Local Settings\Temp\ST_NG_SetupWizard\stInstall.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\Propriétaire\Local Settings\Temp\ST_NG_SetupWizard\stInstall.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe" [Enabled] .(.Pas de propriétaireC:\Program Files\World of Warcraft\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\World of Warcraft\WoW-2.1.0-frFR-downloader.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\World of Warcraft\WoW-2.1.0-frFR-downloader.exe (.not file.)
O64 - Services: CurCS - (.not file.) - ASPIXNT (ASPIXNT)  .(...) - LEGACY_ASPIXNT
O64 - Services: CurCS - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe - Boonty Games (Boonty Games)  .(.BOONTY - System Level Service Utility.) - LEGACY_BOONTY_GAMES
O69 - SBI: SearchScopes [HKCU] {5C880D2F-E9C0-4150-AFE1-89243117E3DB} - (Dealio) - http://www.dealio.com
SS - | Demand 26/06/2007 69120 |  (Boonty Games) . (.BOONTY.) - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe    
O2 - BHO: (no name) - {474597C5-AB09-49d6-A4D5-2E8D7341384E} Clé orpheline



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".  

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

Ensuite: 

Tu as une infection usb, les infections usb se propagent de pc en pc via les supports de stockage externes

&#9654 Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. 

&#9654  Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 

&#9654 Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement 
              XP : double clic sur UsbFix

&#9654 Clique sur "Suppression" 

&#9654 Laisse travailler l'outil 

&#9654 Ton Bureau va disparaitre: c'est normal 

&#9654 A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

&#9654 Aide en images : Tutoriel "Nettoyage" 

++

Saez · Answer

mais après le dernier rapport ZHPdiag, j'ai désinstallé plusieurs programmes, rien de grave ? pour l'insatan j'ai juste copier les lignes dans le presse papier

EDIT: tout ce qui touche à WoW  , est a enlevé ( je sais pas si c'est ce qu'il va se passer)

juju666 · Answer

pa sgrave.

WoW = world of warcraft ?

Saez · Answer

léger problème... quand je clique sur nettoyer sur ZHPfix un écran bleu apparaît :    
 ... problème semble être causé...fichier suivant : catchme.sys    
....    
....    
0x00000050 (0xFF70901C    
....    
....    
....    
adresse F8888ABB at F8886000, DateStamp    

et à la dernière ligne un compte partant de 1 il me semble jusqu'à au moins 40   
Y avait les mots " cache, mémoire " il me semble ! peut-être bien : vider la mémoire cache.   
Les petits points sont soit des mots soit des lignes entières dont je ne sais pas ce qu'il y avait d'écrit ..   
cet ecran à 2 reprises.  
le nettoyage ZHPfix commence et ca coupe au bout de 15% à peu près, de la progression des barres vertes

juju666 · Answer

Passe à usbfix, je me renseigne pour cet écran bleu ;)

Saez · Answer

salut !
usbfix continue à s'effacer de l'écran
il monte jusqu'à 90%, ensuite c'est la fin en s'effaçant de l'écran -> la diode orange continue d'être en activité pendant 1 minute et après c'est l'extinction... pour sortir j'ai fait gestionnaire des tâches>fermé session( j'avais essayé une 1ere fois par Administrateur (compte qui est apparu) et une 2nde sur une des sessions déjà présente)

juju666 · Answer

C'est le vaccin qui a foiré :)

Il a pas supprimé mes MPSK ! :[

Bon connecte tes supports D: et H:

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


 O51 - MPSK:{dcc68c94-838d-11df-9767-000ea69b33e9}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\launcher.exe (.not file.)
O51 - MPSK:{e232de82-cd0a-11d8-866f-806d6172696f}\AutoRun\command. (.XSS - StartURL.) -- D:\Info.exe



&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".  

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

@+ :)

Saez · Answer

( D: est un disque dur interne et toujours connecté)     
je connecte lequel ?     

C:\ -> Disque fixe # 146 Go (110 Go libre(s) - 76%) [PRESARIO] # NTFS      
D:\ -> Disque fixe # 4 Go (604 Mo libre(s) - 17%) [PRESARIO_RP] # FAT32      
E:\ -> CD-ROM      
F:\ -> CD-ROM      
H:\ -> CD-ROM      
I:\ -> Disque amovible # 31 Mo (3 Mo libre(s) - 9%) [] # FAT      
J:\ -> Disque fixe # 466 Go (138 Go libre(s) - 30%) [VERBATIM] # FAT32     

EDIT: ah je viens de penser !! H: =  I:   
C'est une clé usb Hatier que j'ai trouvé !  
quand je connecte cette clé:  
- I:  = les dossiers présent  
- H: = le logiciel Hatier qui se met en exécution automatique des fois   

tu pourras me dire un de ces 4 ce que sont tes MPSK !! stp     
c'est exceptionnel que le vaccin foire ?  



voilà rapport ZHP  

Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011  
Fichier d'export Registre : C:\ZHPExportRegistry-08-03-2011-14-51-02.txt  
Run by lucas at 08/03/2011 14:51:02  
Windows XP Home Edition Service Pack 3 (Build 2600)  
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html  
Contact : nicolascoolman@yahoo.fr  

========== Clé(s) du Registre ==========  
O51 - MPSK:{dcc68c94-838d-11df-9767-000ea69b33e9}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\launcher.exe (.not file.)  => Clé supprimée avec succès  
O51 - MPSK:{e232de82-cd0a-11d8-866f-806d6172696f}\AutoRun\command. (.XSS - StartURL.) -- D:\Info.exe  => Clé supprimée avec succès  

========== Fichier(s) ==========  
d:\info.exe  => Supprimé et mis en quarantaine  


========== Récapitulatif ==========  
2 : Clé(s) du Registre  
1 : Fichier(s)  


End of the scan

juju666 · Answer

Okey c'est bon :]

Un MPSK est en fait une clé du registre qui relance une infection usb. Dès qu'elle voit le support concerné, elle appelle le fichier néfaste et relance l'infection ;)

Peux tu refaire un scan avec ZHPDiag ? :)

Saez · Answer

ah ouais d'accord :) 
pourquoi  ne pas avoir fait cette méthode directement ? 

cette clé a été connecté ailleurs aussi... y a qqch à faire ?
yep ca marche !

juju666 · Answer

passe usbfix sur les autres ordis :)

pourquoi ne pas avoir fait cette méthode directement ?  >> c'est préférable d'utiliser usbfix mais bon à défaut ! :)

Saez · Answer

usbfix en supression exact ? 

d'accord, c'est un peu comme l'arbre des causes ? 
zhp c'est entrain
http://cjoint.com/data/0dipsZRzZOM.htm

juju666 · Answer

ouaip, en suppression.

Rhaaaa t'as réinstallé Daelio Toolbar \o_

J'vais te fouetter ! :D

&#9654  Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Nettoyer » 
&#9654 Confirme lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Saez · Answer

fouette plutôt Daelio Toolbar !! j'ai rien réinstaller ni même installer !!!! :) mais y a pas que moi qui va sur cet ordi, mais même, je ne pense pas   
AD-Remover est tjrs installé ^^  

j'exécute 

il est finish, je vais le mettre  att faut je que je le redémarre

Saez · Answer

pourquoi lancé à partir du bureau ? il est peut-être sur le bureau de l'autre session. là cest depuis program files

juju666 · Answer

c est pas important :)

Le rapport? ^^

Saez · Answer

ouais il va arriver, c'est qu'à la fin qu'ils disent qu'il faut redémarrer !

juju666 · Answer

aaah mdr j'pensais que c était déjà fait :o)

Saez · Answer

é non! jdisais quand le nettoyage était en cours !

Saez · Answer

ouais voilà   
http://cjoint.com/data/0dipTu5nubU.htm  

et ya daelio en .log j'ai vu : 
http://cjoint.com/data/0dipUMoYM6a.htm

juju666 · Answer

voilà =)

Refais un zhpdiag de contrôle?

Saez · Answer

okais. 
et pour info cette clé est toujours branchée depuis le copie/collage des lignes dans ZHPFix

juju666 · Answer

te voilà avec un pc tout propre et tout frais !!! :o)))
dernières choses tout aussi importantes :)

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

Tu peux garder Malwarebytes pour un scan de temps à autres 

@+

Saez · Answer

- ccleaner est utilisé a partir de cette clef usb je vais donc l'installer sur l'ordi
-java a jour apparemment V 6 update 24
-il est en train de supprimer les anciennes versions

le reste pas encore fait !

Saez · Answer

ca marche ! ce soir je te dis ce quil en est !

Saez · Answer

ouais j'ai pas eu le temps de faire les modifs que tu m'avais demandé, ca ne saurait tarder !! 

En tout cas MERCI BIEN !!!! sans toi ca n'aurait pas été envisageable d'arriver à ce résultat ! merci !

et si j'ai des Q, je passe par là ou ailleurs ?

@+

juju666 · Answer

ouvre un nouveau topik ça sera plus simple ;)

Pure kaspersky problème : desactivé, disparu

66 réponses

Discussions similaires

Newsletters