L'ordi "rame"!! help ne sais quoi faire! Résolu/Fermé

Question

Bonjour, 

l'ordinateur de mes parent "rame", ayant peu d'expérience en informatique, je préfère vous demandez de l'aide.
Une défragmentation du disque est programmée 1 fois/semaine, la prochaine est le 6/04.
régulière je lance un nettoyage du disque.
Ma mère joue souvent en ligne ( jeux yahoo, zigom...) et mon frère télécharge des musics (pas bien!!) et des films. Je sais que cela peut avoir une incidence.
On a SUPERANTIspyware (4.47.1000) et avira antivir personnal. Ceci m'a été recommander il y a plus d'un an, via ce forum, lors d'un souci de virus sur l'ordi, mais on ne touche a rien, on se contente de télécharger les mises a jours régulièrement, lorsque s'affiche une demande de "mise a jour".

MERCI pour votre aide

sabrina

Configuration: Windows Vista / Internet Explorer 8.0

Utilisateur anonyme · Answer

Bonjour, 

Déjà combien as tu de Go de RAM ? Est-ce qu'il ramait comme ça avant ? Quel windows as tu ? (Seven, VIsta, XP..) ?

Utilisateur anonyme · Answer

Salut,

Nous allons effectuer un diagnostic de ton PC: 
? Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou : 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

? Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

? Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
? Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
? Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

? Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

? Rends toi sur pjjoint.malekal.com 
? Clique sur le bouton Parcourir 
? Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
? Clique sur le bouton Envoyer 
? Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse. 

@+

sabrina · Answer

merci de votre réponse, je n'ai malheureusement pas pu le faire avant.
voici donc le diagnostic fait par ZHPDiag.

http://pjjoint.malekal.com/files.php?id=e8830cefe7111013.


pourriez vous de meme me dire ce que je peux supprimer sur mon ordi.

merci

Utilisateur anonyme · Answer

Bonjour,  
* Télécharge de AD-Remover sur ton Bureau.   
http://www.teamxscript.org/adremoverTelechargement.html   

/!\ Ferme toutes applications en cours /!\   

- Double-clique sur l'icône Ad-remover située sur ton Bureau.   
- Sur la page, clique sur le bouton « Nettoyer »   
- Confirme lancement du scan   
- Laisse travailler l'outil.   
- Poste le rapport qui apparaît à la fin.   

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)   

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c  

J'attend le rapport

On va s'occuper de tout  :)

@+  


H.F.  :  Fish66

sabrina · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:12:16 le 17/04/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
GELIOT@PC-DES-GELIOT (HP-Pavilion NQ971AA-ABF p6005fr) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Windows\system32\7a52ed72-de14-8c34-4dbd-234a9c87b460.exe
Dossier supprimé: C:\Users\GELIOT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
Dossier supprimé: C:\Program Files\Ask Search Assistant
Dossier supprimé: C:\Users\GELIOT\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\GELIOT\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Users\GELIOT\AppData\LocalLow\Hotbar
Dossier supprimé: C:\Users\GELIOT\AppData\Local\OpenCandy
Dossier supprimé: C:\Users\GELIOT\AppData\LocalLow\PriceGong
Dossier supprimé: C:\Users\GELIOT\AppData\LocalLow\ShoppingReport2
Dossier supprimé: C:\Users\GELIOT\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{3E2DFD6A-4E20-4D4C-AA8B-E1F9DBEF3C80}
Clé supprimée: HKLM\Software\Classes\CLSID\{714E0876-FCEE-49CE-A429-B9AD8AEFCB56}
Clé supprimée: HKLM\Software\Classes\CLSID\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé supprimée: HKLM\Software\Classes\CLSID\{CDE846C1-54CE-46EE-9CC7-B48A4609CBB5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CDE846C1-54CE-46EE-9CC7-B48A4609CBB5}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDE846C1-54CE-46EE-9CC7-B48A4609CBB5}
Clé supprimée: HKLM\Software\Classes\CLSID\{DD15BCC0-5FE9-4690-A957-99FA60ED9D26}
Clé supprimée: HKLM\Software\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}
Clé supprimée: HKLM\Software\Classes\Interface\{030C9927-10FC-4169-97A2-55BECD5D88D8}
Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\TypeLib\{338BFB9A-EA66-7554-FB44-DF75BA3936AC}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé supprimée: HKLM\Software\Classes\TypeLib\{F244A744-534D-4A46-855F-C0C7E9F27DAA}
Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\7a52ed72-de14-8c34-4dbd-234a9c87b460
Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0DD8189F-3D4B-D7F2-D7F6-A625F22BE235}
Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{9F87FD18-5649-40EB-A721-8E47404AC1FE}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\PremiereAdvertisingPlatform.PremiereAdvertisingPlatform
Clé supprimée: HKLM\Software\Classes\PremiereAdvertisingPlatform.PremiereAdvertisingPlatform.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2545112
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2567681
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2857572
Clé supprimée: HKLM\Software\Classes\AppID\PremiereAdvertisingPlatform.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{418D86BE-7386-4F1A-83E0-53604ADBDA74}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\OpenCandy NSIS SDK
Clé supprimée: HKLM\Software\ShoppingReport2
Clé supprimée: HKCU\Software\AskSearchAsst
Clé supprimée: HKCU\Software\MediaHoldings
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Software\PremiereAdvertisingPlatform
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
Clé supprimée: HKLM\Software\Messenger Plus!\OpenCandy
Clé supprimée: HKCU\Software\AppDataLow\c978790c-ddb9-bbfa-5dbf-c05e9e4f3419
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{6A17B27D-3A45-4F32-888B-97E973FBA206}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{693F99C6-724F-4E0A-9A6A-53E9C6A2FC4D}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask.com Search Assistant
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PlayMP3
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PremiereAdvertisingPlatform
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShoppingReport2
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2AA2FBF8-9C76-4E97-A226-25C5F4AB6358}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{38542454-dfb6-44f5-b052-d4e071a3d073} - "Elf 1.12 Toolbar" (C:\Program Files\Elf_1.12	bElf_.dll)
HKCU_URLSearchHooks|{f78e6501-b9de-48b9-b86c-6da8542ccc4e} - "jeuxob.fr Toolbar" (C:\Program Files\jeuxob.fr	bjeux.dll)
HKLM_URLSearchHooks|{38542454-dfb6-44f5-b052-d4e071a3d073} - "Elf 1.12 Toolbar" (C:\Program Files\Elf_1.12	bElf_.dll)
HKLM_URLSearchHooks|{f78e6501-b9de-48b9-b86c-6da8542ccc4e} - "jeuxob.fr Toolbar" (C:\Program Files\jeuxob.fr	bjeux.dll)
HKCU_SearchScopes\{22D886C8-074D-4E12-B891-E8533D16E073} - "?" (?)
HKCU_SearchScopes\{2EA67990-4B29-411E-A379-C14D79DC6E7A} - "?" (?)
HKCU_SearchScopes\{6A17B27D-3A45-4F32-888B-97E973FBA206} - "?" (?)
HKCU_SearchScopes\{A93B119D-C18F-4DA2-BF2B-4918A4A45BC9} - "?" (?)
HKLM_SearchScopes\{A93B119D-C18F-4DA2-BF2B-4918A4A45BC9} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKCU_Toolbar\WebBrowser|{38542454-DFB6-44F5-B052-D4E071A3D073} (C:\Program Files\Elf_1.12	bElf_.dll)
HKCU_Toolbar\WebBrowser|{1660B308-BECB-4062-890D-396B2FBBC8CA} (C:\Program Files\ReducBarre\ReducBarre.dll)
HKCU_Toolbar\WebBrowser|{F78E6501-B9DE-48B9-B86C-6DA8542CCC4E} (C:\Program Files\jeuxob.fr	bjeux.dll)
HKLM_Toolbar|{38542454-dfb6-44f5-b052-d4e071a3d073} (C:\Program Files\Elf_1.12	bElf_.dll)
HKLM_Toolbar|{1660B308-BECB-4062-890D-396B2FBBC8CA} (C:\Program Files\ReducBarre\ReducBarre.dll)
HKLM_Toolbar|{f78e6501-b9de-48b9-b86c-6da8542ccc4e} (C:\Program Files\jeuxob.fr	bjeux.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
HKCU_ElevationPolicy\{3A560B8B-5EB9-445A-A4DA-72D5B057310C} - c:\program files\Google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\2eb3a31e-9c90-48d5-b674-adfcbd4a1ecd - C:\Program Files\jeuxob.fr\jeuxob.frToolbarHelper.exe (?)
HKLM_ElevationPolicy\f5e1510d-e563-4dc9-b13a-454dd6d1bc3f - C:\Program Files\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\{02A1A1A4-DCAE-4839-93E6-22B60C8FF34D} - C:\Program Files\Elf_1.12\Elf_1.12ToolbarHelper.exe (?)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files\Norton AntiVirus\Engine\17.7.0.12\symerr.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
BHO\{357ADA38-B41F-4432-9F10-5638FA4A75AD} - "ReducBarreHelper Class" (C:\Program Files\ReducBarre\ReducBarre.dll)
BHO\{38542454-dfb6-44f5-b052-d4e071a3d073} - "Elf 1.12 Toolbar" (C:\Program Files\Elf_1.12	bElf_.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
BHO\{f78e6501-b9de-48b9-b86c-6da8542ccc4e} - "jeuxob.fr Toolbar" (C:\Program Files\jeuxob.fr	bjeux.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 220 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/04/2011 13:12:20 (11736 Octet(s)) 

Fin à: 13:13:28, 17/04/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Re,

*Télécharges Malwarebytes' (mbam) 

ICI >> Malwarebytes' (mbam) 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

J'attend le rapport

@+

sabrina · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6383

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

17/04/2011 17:31:07
mbam-log-2011-04-17 (17-31-07).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 403245
Temps écoulé: 1 heure(s), 47 minute(s), 34 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{547395D9-934A-CED6-B851-F238C86079E5} (Adware.PlayMP3z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} (Adware.Zango) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\bak_Application (Hijacker.Application) -> Value: bak_Application -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations\Application (Hijacker.Application) -> Bad: (http://www.helpmeopen.com/?n=app&ext=%s) Good: (http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\GELIOT\documents\esperance\access.exe (Adware.Agent) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Re,

Stp maintenant un nouveau rapport ZHPDiag comme expliqué ICI

@+

sabrina · Answer

http://pjjoint.malekal.com/files.php?id=39add7d3229156

Utilisateur anonyme · Answer

Re,


Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

R3 - URLSearchHook: jeuxob.fr Toolbar - {f78e6501-b9de-48b9-b86c-6da8542ccc4e} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files\jeuxob.fr	bjeux.dll    => Infection BT (Possible)
R3 - URLSearchHook: jeuxob.fr Toolbar - {f78e6501-b9de-48b9-b86c-6da8542ccc4e} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files\jeuxob.fr	bjeux.dll    => Infection BT (Possible)
O2 - BHO: jeuxob.fr Toolbar - {f78e6501-b9de-48b9-b86c-6da8542ccc4e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\jeuxob.fr	bjeux.dll    => Infection BT (Possible)
O3 - Toolbar: jeuxob.fr Toolbar - {f78e6501-b9de-48b9-b86c-6da8542ccc4e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\jeuxob.fr	bjeux.dll    => Infection BT (Possible)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]   =>PUP.Eorezo    => Infection PUP (PUP.Eorezo)
[MD5.00000000000000000000000000000000] [APT] [BuyObaB Updater Task] (.Pas de propriétaire.) -- C:\Program Files\ReducBarre\update.exe (.not file.)     
[MD5.AFA1F8CC076AB0462512A78473D86D53] - (.BitTorrent, Inc. - DNA.) -- C:\Users\GELIOT\Program Files\DNA\btdna.exe   [323392]
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline
[HKCU\Software\Boonty]    => Boonty Game
[HKLM\Software\Boonty]    => Boonty Game
O43 - CFD: 31/12/2009 - 20:32:58 - [81772615] ----D- C:\ProgramData\BOONTY    => Boonty Game
O44 - LFC:[MD5.D915855B42D74F79BA9B6E39B1EF3FF7] - 17/04/2011 - 12:13:29 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [11876]
O87 - FAEL: "{560A9D0E-6543-48E7-82FB-186012626DFB}" |In - Public - P6 - TRUE | .(...) -- C:\Users\GELIOT\AppData\Local\Temp\7zSC8FB.tmp\SymNRT.exe (.not file.)
O87 - FAEL: "{9034445D-2773-43A6-91ED-BA9D6A6243D2}" |In - Public - P17 - TRUE | .(...) -- C:\Users\GELIOT\AppData\Local\Temp\7zSC8FB.tmp\SymNRT.exe (.not file.)



FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message.

sabrina · Answer

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-17-04-2011-19-17-38.txt
Run by GELIOT at 17/04/2011 19:17:38
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O2 - BHO: jeuxob.fr Toolbar - {f78e6501-b9de-48b9-b86c-6da8542ccc4e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\jeuxob.fr	bjeux.dll  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}  => Clé supprimée avec succès
HKCU\Software\Boonty  => Clé supprimée avec succès
HKLM\Software\Boonty  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: jeuxob.fr Toolbar - {f78e6501-b9de-48b9-b86c-6da8542ccc4e} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files\jeuxob.fr	bjeux.dll  => Valeur supprimée avec succès
O3 - Toolbar: jeuxob.fr Toolbar - {f78e6501-b9de-48b9-b86c-6da8542ccc4e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\jeuxob.fr	bjeux.dll  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline  => Valeur supprimée avec succès
{560A9D0E-6543-48E7-82FB-186012626DFB}  => Valeur supprimée avec succès
{9034445D-2773-43A6-91ED-BA9D6A6243D2}  => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (None) : {BF6010B7-4260-4050-BAFD-BE4930663D0F}  => Valeur supprimée avec succès
FirewallRaz (None) : {282173FF-F513-4EFA-9739-09B7BF0126E6}  => Valeur supprimée avec succès
FirewallRaz (None) : {ED32BACF-7C89-4960-BBB4-45A0A3175370}  => Valeur supprimée avec succès
FirewallRaz (None) : {BF118526-8C54-46EC-B2B1-2860A2CADEBC}  => Valeur supprimée avec succès
FirewallRaz (None) : {FA4F6561-DCD4-4CBE-A044-E3D260634E90}  => Valeur supprimée avec succès
FirewallRaz (None) : {FE41EBAD-1067-4BE7-9E27-7683F203B34F}  => Valeur supprimée avec succès
FirewallRaz (None) : {43F7CB4F-F243-4067-9B96-6A71B833F12C}  => Valeur supprimée avec succès
FirewallRaz (None) : {5AC2F910-AFD8-4290-B79F-EF3D95D52F03}  => Valeur supprimée avec succès
FirewallRaz (None) : {31AD08E8-A9FD-41AE-A429-A2D9395655DB}  => Valeur supprimée avec succès
FirewallRaz (None) : {0FBA8068-5516-47EC-ADF8-55A2ACD0C7F7}  => Valeur supprimée avec succès
FirewallRaz (None) : {E45EBEC2-9882-4031-9AFD-9F3DA747E3B3}  => Valeur supprimée avec succès
FirewallRaz (None) : {7FEA07A5-F1BC-4FAF-882F-2A206573F940}  => Valeur supprimée avec succès
FirewallRaz (None) : {E3E6A635-FB51-4050-920D-6DBD962CC079}  => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 630

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 293

========== Tache planifiée ==========
Task : BuyObaB Updater Task  => Tâche supprimée avec succès


========== Récapitulatif ==========
4 : Clé(s) du Registre
20 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Tache planifiée


End of the scan

Utilisateur anonyme · Answer

Re,
1/
Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Mets-le en langue française F 

? Tape sur la touche 1 (Yes) pour démarrer le scan. 


? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

? Note : Le rapport se trouve également là : C:\ComboFix.txt  

@+

sabrina · Answer

bonjour voici le rapprt ap l'analyse effectué par COMBO:
merci


ComboFix 11-04-22.03 - GELIOT 23/04/2011  13:29:51.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.3326.2210 [GMT 2:00]
Lancé depuis: c:\users\GELIOT\Desktop\ComboFix.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\Microsoft\Network\Downloader\qmgr0.dat
c:\programdata\Microsoft\Network\Downloader\qmgr1.dat
c:\users\GELIOT\avira_antivir_personal_fr.exe
.
----- BITS: Il y a peut-être des sites infectés -----
.
hxxp://wlxindex
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-03-23 au 2011-04-23  ))))))))))))))))))))))))))))))))))))
.
.
2011-04-23 11:37 . 2011-04-23 11:37	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-04-23 07:43 . 2011-04-23 07:45	--------	d-----w-	c:\users\GELIOT\AppData\Local\{F30E943A-DA1A-4EB0-B585-8233F5E50260}
2011-04-22 18:39 . 2011-04-22 18:39	--------	d-----w-	c:\program files\Wikango
2011-04-22 11:07 . 2011-04-11 07:04	7071056	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{9377A42D-C76C-4E39-8F49-80092DD33D30}\mpengine.dll
2011-04-22 05:36 . 2011-04-22 17:38	--------	d-----w-	c:\users\GELIOT\AppData\Local\{5D1E4273-8276-4633-B724-CF49A7ECB20D}
2011-04-21 12:04 . 2011-04-21 12:05	--------	d-----w-	c:\users\GELIOT\AppData\Local\{A0054FE7-4E33-4E18-8C36-2C80426C7659}
2011-04-20 11:45 . 2011-04-20 11:46	--------	d-----w-	c:\users\GELIOT\AppData\Local\{568AFDE8-CDEC-4E30-B7A2-532F8E93370E}
2011-04-20 11:41 . 2011-04-20 11:41	--------	d-----w-	c:\users\GELIOT\AppData\Local\{F6F2469F-8306-417A-B1C4-DE3FF8733289}
2011-04-19 19:19 . 2011-04-19 19:20	--------	d-----w-	c:\users\GELIOT\AppData\Local\{E30128F0-312B-4A77-90E3-0AF9705589D4}
2011-04-19 15:56 . 2011-04-19 15:56	--------	d-----w-	c:\users\GELIOT\AppData\Local\{A423F992-119C-4D80-8768-2267243150A3}
2011-04-18 16:40 . 2011-04-18 16:40	--------	d-----w-	c:\users\GELIOT\AppData\Local\{997E6499-F83D-44FC-8BF7-33CBEBE55EB2}
2011-04-17 13:33 . 2011-04-17 13:33	--------	d-----w-	c:\users\GELIOT\AppData\Roaming\Malwarebytes
2011-04-17 13:33 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-17 13:33 . 2011-04-17 13:33	--------	d-----w-	c:\programdata\Malwarebytes
2011-04-17 13:33 . 2011-04-17 15:30	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-04-17 13:33 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-04-17 11:12 . 2011-04-17 11:12	--------	d-----w-	c:\program files\Ad-Remover
2011-04-17 09:18 . 2011-04-17 09:19	--------	d-----w-	c:\users\GELIOT\AppData\Local\{737E2AF8-669A-47E0-8CB9-61AD029E7B0F}
2011-04-17 08:47 . 2011-04-17 08:47	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-04-16 21:18 . 2011-04-16 21:18	--------	d-----w-	c:\users\GELIOT\AppData\Local\{151BE4CA-694E-404F-A2F4-65DCD088E1FC}
2011-04-16 09:17 . 2011-04-16 09:18	--------	d-----w-	c:\users\GELIOT\AppData\Local\{7361A680-E6FD-4EBB-8BC9-2753939D6B25}
2011-04-15 18:23 . 2011-04-15 18:24	--------	d-----w-	c:\users\GELIOT\AppData\Local\{BFCD71AD-2F4A-4FC1-A1BF-52E175B8A504}
2011-04-15 06:11 . 2011-04-15 06:12	--------	d-----w-	c:\users\GELIOT\AppData\Local\{03676814-E531-40C0-A0A5-0A3335D5ADF2}
2011-04-14 18:11 . 2011-04-14 18:11	--------	d-----w-	c:\users\GELIOT\AppData\Local\{87CF5234-FD5D-4EBA-8B73-34DF6F36A4E4}
2011-04-14 17:40 . 2011-04-14 17:40	--------	d-----w-	c:\users\GELIOT\AppData\Local\{E2FC8111-ECC7-47E1-8B8F-B6467AEFD306}
2011-04-12 14:11 . 2011-04-13 14:13	--------	d-----w-	c:\users\GELIOT\AppData\Local\{97E7E5B2-7698-4103-A970-90961D41F59B}
2011-04-11 07:29 . 2011-04-11 19:31	--------	d-----w-	c:\users\GELIOT\AppData\Local\{D574500B-4E48-4A04-B5AE-218FAFA4D96B}
2011-04-09 08:10 . 2011-04-10 08:11	--------	d-----w-	c:\users\GELIOT\AppData\Local\{14332920-4C9A-42B7-B540-637E2BF5788F}
2011-04-08 08:08 . 2011-04-08 20:10	--------	d-----w-	c:\users\GELIOT\AppData\Local\{6A949F04-9721-454C-87E2-4062CBB2276D}
2011-04-07 16:48 . 2011-04-07 16:49	--------	d-----w-	c:\users\GELIOT\AppData\Local\{6D61014D-292F-43E9-8B16-5F2141822E5C}
2011-04-05 10:30 . 2011-04-06 22:32	--------	d-----w-	c:\users\GELIOT\AppData\Local\{9AFC5676-2469-4CA5-8BA8-6714BCFBF2E4}
2011-04-03 08:27 . 2011-04-04 20:29	--------	d-----w-	c:\users\GELIOT\AppData\Local\{54023A27-EAEA-4B2D-B2C0-C14549947B16}
2011-04-02 08:26 . 2011-04-02 20:27	--------	d-----w-	c:\users\GELIOT\AppData\Local\{FF1D3BB0-663F-4440-AEA4-41CFB1905DB0}
2011-04-01 08:25 . 2011-04-01 20:26	--------	d-----w-	c:\users\GELIOT\AppData\Local\{878382C9-9D41-4EB6-896C-208DF970965D}
2011-03-31 20:25 . 2011-03-31 20:25	--------	d-----w-	c:\users\GELIOT\AppData\Local\{337EE380-8993-4A22-9837-842029331140}
2011-03-31 08:22 . 2011-03-31 08:23	--------	d-----w-	c:\users\GELIOT\AppData\Local\{92A31DE1-A822-48D1-9947-ECC4E2F983B5}
2011-03-30 10:00 . 2011-03-30 10:01	--------	d-----w-	c:\users\GELIOT\AppData\Local\{F81508EF-9695-46D9-B6D3-557F416FD27F}
2011-03-29 18:45 . 2011-03-29 18:45	--------	d-----w-	c:\users\GELIOT\AppData\Local\{9043B363-07A3-42D5-93B3-D22C0C0CF60E}
2011-03-28 18:47 . 2011-03-28 18:47	--------	d-----w-	c:\users\GELIOT\AppData\Local\{98B0F256-E0E6-46B1-9DBB-7609AFD65080}
2011-03-27 17:54 . 2011-03-28 05:55	--------	d-----w-	c:\users\GELIOT\AppData\Local\{A4E2FF98-0FE5-424B-B336-9C9AF483E696}
2011-03-25 15:37 . 2011-03-26 15:39	--------	d-----w-	c:\users\GELIOT\AppData\Local\{175A3D7B-7EE7-4C2F-BF0A-B4EFE3C9BA68}
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-02 06:38 . 2010-07-20 07:40	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-03-09 19:56 . 2010-06-24 09:33	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-02-22 14:13 . 2011-03-23 04:33	288768	----a-w-	c:\windows\system32\XpsGdiConverter.dll
2011-02-22 13:33 . 2011-03-23 04:33	1068544	----a-w-	c:\windows\system32\DWrite.dll
2011-02-22 13:33 . 2011-03-23 04:33	797696	----a-w-	c:\windows\system32\FntCache.dll
2011-02-02 20:40 . 2010-07-19 09:35	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-02-02 16:11 . 2010-08-03 14:59	222080	------w-	c:\windows\system32\MpSigStub.exe
2011-01-25 18:49 . 2009-05-18 17:20	86576	----a-w-	c:\users\GELIOT\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2011-01-25 18:49 . 2009-05-18 17:20	392728	----a-w-	c:\users\GELIOT\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2011-01-25 18:49 . 2009-05-18 17:20	132672	----a-w-	c:\users\GELIOT\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{38542454-dfb6-44f5-b052-d4e071a3d073}"= "c:\program files\Elf_1.12	bElf_.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{38542454-dfb6-44f5-b052-d4e071a3d073}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{38542454-dfb6-44f5-b052-d4e071a3d073}]
2010-12-09 11:51	3911776	----a-w-	c:\program files\Elf_1.12	bElf_.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{38542454-dfb6-44f5-b052-d4e071a3d073}"= "c:\program files\Elf_1.12	bElf_.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{38542454-dfb6-44f5-b052-d4e071a3d073}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{38542454-DFB6-44F5-B052-D4E071A3D073}"= "c:\program files\Elf_1.12	bElf_.dll" [2010-12-09 3911776]
.
[HKEY_CLASSES_ROOT\clsid\{38542454-dfb6-44f5-b052-d4e071a3d073}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-11-10 4240760]
"BitTorrent DNA"="c:\users\GELIOT\Program Files\DNA\btdna.exe" [2009-10-03 323392]
"HPADVISOR"="c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [2010-06-29 1689144]
"PC Suite Tray"="c:\program files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2009-11-11 1451520]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2010-12-16 2424560]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\program files\hewlett-packard\HP odometer\hpsysdrv.exe" [2008-11-20 62768]
"KBD"="c:\program files\Hewlett-Packard\KBD\KbdStub.EXE" [2008-07-21 12288]
"NVRaidService"="c:\windows\system32
vraidservice.exe" [2008-10-03 203296]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-11-18 13683232]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-11-18 92704]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-12-04 75016]
"UpdateP2GoShortCut"="c:\program files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2008-10-30 210216]
"TVAgent"="c:\program files\Hewlett-Packard\Media\TV\TVAgent.exe" [2008-12-31 210216]
"UpdateLBPShortCut"="c:\program files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]
"UpdatePDIRShortCut"="c:\program files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]
"TSMAgent"="c:\program files\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe" [2008-12-15 1152296]
"CLMLServer for HP TouchSmart"="c:\program files\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe" [2008-12-15 189736]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"DVDAgent"="c:\program files\Hewlett-Packard\Media\DVD\DVDAgent.exe" [2008-11-28 1148200]
"HP Input Device Main Program"="c:\program files\HP\HP Wireless Comfort Mouse\TSR\xDaemon.exe" [2008-09-19 356352]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2008-01-21 215552]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"Microsoft Default Manager"="c:\program files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" [2010-05-10 439568]
"PMBVolumeWatcher"="c:\program files\Sony\PMB\PMBVolumeWatcher.exe" [2010-03-24 599328]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-3-25 214360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [2011-02-28 183560]
R3 CHORUS2;chorus2usb.sys USB Driver;c:\windows\system32\Drivers\chorus2usb.sys [2008-07-22 18944]
R3 CoordinatorServiceHost;SW Distributed TS Coordinator Service;c:\program files\SolidWorks Corp\SolidWorks\swScheduler\DTSCoordinatorService.exe [2009-10-15 87336]
R3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\DRIVERS\ewusbfake.sys [2008-08-20 100224]
R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2008-06-26 28224]
R3 PCD5SRVC{BD6912E3-AC9D80E8-05040000};PCD5SRVC{BD6912E3-AC9D80E8-05040000} - PCDR Kernel Mode Service Helper Driver;c:\progra~1\PC-DOC~1\PCD5SRVC.pkms [2009-01-06 22896]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 msvsmon80;Visual Studio 2005 Remote Debugger;c:\program files\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe [2005-09-23 2799808]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2010-02-17 12872]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2010-05-10 67656]
S2 {55662437-DA8C-40c0-AADA-2C816A897A49};Power Control [2009/06/11 09:03];c:\program files\Hewlett-Packard\Media\DVD\000.fcl [2008-11-28 16:04 87536]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-08-17 135336]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2008-01-21 21504]
S2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files\Sony\PMB\PMBDeviceInfoProvider.exe [2009-10-24 360224]
S3 HpStm001;USB Style Packet Filter Driver;c:\windows\system32\DRIVERS\HpStm001.SYS [2008-08-28 11264]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-22 c:\windows\Tasks\HPCeeScheduleForGELIOT.job
- c:\program files\Hewlett-Packard\SDP\Ceement\HPCEE.exe [2009-02-24 19:01]
.
2011-03-29 c:\windows\Tasks\PCDRScheduledMaintenance.job
- c:\program files\PC-Doctor for Windows\pcdr5cuiw32.exe [2008-11-05 17:33]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{F78E6501-B9DE-48B9-B86C-6DA8542CCC4E} - c:\program files\jeuxob.fr	bjeux.dll
HKLM-Run-SmartMenu - %ProgramFiles%\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
AddRemove-Messenger_Plus_Live_France Toolbar - c:\progra~1\MESSEN~2\UNWISE.EXE
AddRemove-sp44626 - c:\hp\Softpaq\sp44626\sp44626.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-04-23 13:37
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PCD5SRVC{BD6912E3-AC9D80E8-05040000}]
"ImagePath"="\??\c:\progra~1\PC-DOC~1\PCD5SRVC.pkms"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{55662437-DA8C-40c0-AADA-2C816A897A49}]
"ImagePath"="\??\c:\program files\Hewlett-Packard\Media\DVD\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2011-04-23  13:40:41
ComboFix-quarantined-files.txt  2011-04-23 11:40
.
Avant-CF: 416 878 907 392 octets libres
Après-CF: 416 898 224 128 octets libres
.
- - End Of File - - 73631E508B171FFA6A8898459A1A5ED8

Utilisateur anonyme · Answer

Pour bien vérifier que les  fichiers ci-dessous sont infectés rend toi sur ce site

Virus Total

Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir"

apres chaque analyse :

c:\users\GELIOT\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe 



* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation

actuelle : en cours d'analyse" est affiché.

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

la page.

* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine

réponse.

sabrina · Answer

Pas sur d'avoir effectuer ça correctement, c'etait tout en anglais!


http://www.virustotal.com/...


http://www.virustotal.com/...

Utilisateur anonyme · Answer

Re,

Les liens ne sont pas fonctionnels, stp de refaire cette analyse pas à pas comme déja expliqué   :)

sabrina · Answer

voila ce qui apparait dans une nouvelle fenetre qui s'ouvre à la fin de l'analyse, mais il n'y a pas de lien associé!


File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis: 



MD5:

7e87e5ee097e53b784de8ddebd183c97



Date first seen:

2008-04-22 08:54:43 (UTC)



Date last seen:

2011-04-10 10:43:40 (UTC)



Detection ratio:

0/40


 What do you wish to do? 



Reanalyse

View last report

Utilisateur anonyme · Answer

Voici un Toto pour t'aider à faire l'analyse correctement.
reéssais une autre fois on va arriver à le faire avec succès.

sabrina · Answer

voila j'ai dc effectué le scan a partir de ce fichier:
c:\users\GELIOT\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe 
et voici le résultat.
http://www.virustotal.com/...

http://www.virustotal.com/...

Utilisateur anonyme · Answer

Re,

? DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE 

? Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 



KillAll::

Folder::

c:\users\GELIOT\AppData\Roaming\Microsoft\Services Windows Live

DirLook::

c:\users\GELIOT\AppData\Local\{737E2AF8-669A-47E0-8CB9-61AD029E7B0F}
2011-04-16 21:18 . 2011-04-16 21:18 -------- d-----w- c:\users\GELIOT\AppData\Local\{151BE4CA-694E-404F-A2F4-65DCD088E1FC}
2011-04-16 09:17 . 2011-04-16 09:18 -------- d-----w- c:\users\GELIOT\AppData\Local\{7361A680-E6FD-4EBB-8BC9-2753939D6B25}
c:\users\GELIOT\AppData\Local\{BFCD71AD-2F4A-4FC1-A1BF-52E175B8A504}
c:\users\GELIOT\AppData\Local\{03676814-E531-40C0-A0A5-0A3335D5ADF2}
c:\users\GELIOT\AppData\Local\{87CF5234-FD5D-4EBA-8B73-34DF6F36A4E4}
c:\users\GELIOT\AppData\Local\{E2FC8111-ECC7-47E1-8B8F-B6467AEFD306}
c:\users\GELIOT\AppData\Local\{97E7E5B2-7698-4103-A970-90961D41F59B}
c:\users\GELIOT\AppData\Local\{D574500B-4E48-4A04-B5AE-218FAFA4D96B}
c:\users\GELIOT\AppData\Local\{14332920-4C9A-42B7-B540-637E2BF5788F}
c:\users\GELIOT\AppData\Local\{6A949F04-9721-454C-87E2-4062CBB2276D}
c:\users\GELIOT\AppData\Local\{6D61014D-292F-43E9-8B16-5F2141822E5C}
c:\users\GELIOT\AppData\Local\{9AFC5676-2469-4CA5-8BA8-6714BCFBF2E4}
c:\users\GELIOT\AppData\Local\{54023A27-EAEA-4B2D-B2C0-C14549947B16}
c:\users\GELIOT\AppData\Local\{FF1D3BB0-663F-4440-AEA4-41CFB1905DB0}
c:\users\GELIOT\AppData\Local\{878382C9-9D41-4EB6-896C-208DF970965D}
c:\users\GELIOT\AppData\Local\{337EE380-8993-4A22-9837-842029331140}
c:\users\GELIOT\AppData\Local\{92A31DE1-A822-48D1-9947-ECC4E2F983B5}
c:\users\GELIOT\AppData\Local\{F81508EF-9695-46D9-B6D3-557F416FD27F}
c:\users\GELIOT\AppData\Local\{9043B363-07A3-42D5-93B3-D22C0C0CF60E}
c:\users\GELIOT\AppData\Local\{98B0F256-E0E6-46B1-9DBB-7609AFD65080}
c:\users\GELIOT\AppData\Local\{A4E2FF98-0FE5-424B-B336-9C9AF483E696}
c:\users\GELIOT\AppData\Local\{175A3D7B-7EE7-4C2F-BF0A-B4EFE3C9BA68}
c:\documents and settings\Administrateur\Application Data\255234EE7D8EC9004D7DFCE4AC3D60AB


Reboot::


? Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

? Combofix se lance, laisse toi guider.. 

? Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
? Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

? Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

sabrina · Answer

J'ai essayé a 2 reprises, rien a faire. Combofix lance le scan puis une fenetre s'ouvre, il est noté que le fichier CFSprit n'est pas bien ecrit. Et la tout se ferme: combofix, internet... je me retrouve sur le bureau.
J'ai tout de meme cherché le fichierafin de le poster, mais dans C:\ComboFix le dossier est vide.
J'avais arreté Superantispyware.

sabrina1982 · Answer

bonjour
désolé pour le tps de réponse un peu lent entre chaque msg, ms comme je l'ai précisé qu départ il s'agit de l'ordi a mes parents et je ne suis pas tous les jours la bas.
serait-il possible de continue les démarches et pourriez vous me dire quels logiciels je peux supprimer de l'ordi sans risquer d'enlever des choses vraiment utiles?

je profite de vos connaissances pour vous demander votre avis pr un antivirus/spyware... gratuit, pour mon propre ordi?

encore merci

Utilisateur anonyme · Answer

Bonjour,

Pour pouvoir continuer, stp prépare un nouveau rapport ZHPDiag :

Lance ZHPDiag depuis ton bureau.

!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

*Clique sur l'onglet vert juste en haut (flèche) pour faire la mise à jour
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
*  Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

? Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

? Rends toi sur pjjoint.malekal.com 
? Clique sur le bouton Parcourir 
? Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
? Clique sur le bouton Envoyer 
? Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse. 


-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

H.F.  :  Fish66

sabrina1982 · Answer

http://pjjoint.malekal.com/files.php?id=adcfcf3e4215913

Utilisateur anonyme · Answer

Salut,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

[HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[HKCR\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[HKCR\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]     
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]     
[HKCR\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[HKCR\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]     
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]     
[HKCR\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]     
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]     
[HKCR\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]     
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]  
   
C:\Program Files\ReducBarre   
[MD5.AFA1F8CC076AB0462512A78473D86D53] - (.BitTorrent, Inc. - DNA.) -- C:\Users\GELIOT\Program Files\DNA\btdna.exe   [323392] 
R3 - URLSearchHook: Elf 1.12 Toolbar - {38542454-dfb6-44f5-b052-d4e071a3d073} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\Elf_1.12	bElf_.dll 
R3 - URLSearchHook: Elf 1.12 Toolbar - {38542454-dfb6-44f5-b052-d4e071a3d073} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\Elf_1.12	bElf_.dll 
O2 - BHO: ReducBarreHelper - {357ADA38-B41F-4432-9F10-5638FA4A75AD} . (.Pas de propriétaire - ReducBarre Toolbar.) -- C:\Program Files\ReducBarre\ReducBarre.dll 
O2 - BHO: Elf 1.12 Toolbar - {38542454-dfb6-44f5-b052-d4e071a3d073} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Elf_1.12	bElf_.dll 
O3 - Toolbar: Elf 1.12 Toolbar - {38542454-dfb6-44f5-b052-d4e071a3d073} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Elf_1.12	bElf_.dll 
O3 - Toolbar: BuyObaB - {1660B308-BECB-4062-890D-396B2FBBC8CA} . (.Pas de propriétaire - ReducBarre Toolbar.) -- C:\Program Files\ReducBarre\ReducBarre.dll 
O42 - Logiciel: jeuxob.fr Toolbar - (.Pas de propriétaire.) [HKLM] -- jeuxob.fr Toolbar     
[HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France]     
[HKCU\Software\AppDataLow\Software\jeuxob.fr]     
[HKCU\Software\ReducBarre]     
[HKLM\Software\BrowserChoice]     
[HKLM\Software\jeuxob.fr]     
O43 - CFD: 17/04/2011 - 19:17:18 - [206428] ----D- C:\Program Files\jeuxob.fr     
O43 - CFD: 10/01/2011 - 21:04:56 - [697660] ----D- C:\Program Files\ReducBarre     
O43 - CFD: 17/04/2011 - 19:17:32 - [6218] ----D- C:\ProgramData\BOONTY     


FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message.


-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

H.F.  :  Fish66

sabrina1982 · Answer

Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-03-05-2011-18-32-14.txt
Run by GELIOT at 03/05/2011 18:32:04
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: jeuxob.fr Toolbar - (.Pas de propriétaire.) [HKLM] -- jeuxob.fr Toolbar  => Logiciel supprimé avec succès

========== Clé(s) du Registre ==========
HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}  => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}  => Clé absente
HKCR\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}  => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}  => Clé absente
HKCR\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}  => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}  => Clé absente
HKCR\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}  => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}  => Clé absente
HKCR\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}  => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}  => Clé absente
HKCR\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}  => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}  => Clé absente
HKCR\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}  => Clé supprimée avec succès
HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}  => Clé absente
O2 - BHO: ReducBarreHelper - {357ADA38-B41F-4432-9F10-5638FA4A75AD} . (.Pas de propriétaire - ReducBarre Toolbar.) -- C:\Program Files\ReducBarre\ReducBarre.dll  => Clé supprimée avec succès
O2 - BHO: Elf 1.12 Toolbar - {38542454-dfb6-44f5-b052-d4e071a3d073} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Elf_1.12	bElf_.dll  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France  => Clé supprimée avec succès
HKCU\Software\AppDataLow\Software\jeuxob.fr  => Clé absente
HKCU\Software\ReducBarre  => Clé supprimée avec succès
HKLM\Software\BrowserChoice  => Clé supprimée avec succès
HKLM\Software\jeuxob.fr  => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Elf 1.12 Toolbar - {38542454-dfb6-44f5-b052-d4e071a3d073} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files\Elf_1.12	bElf_.dll  => Valeur supprimée avec succès
O3 - Toolbar: Elf 1.12 Toolbar - {38542454-dfb6-44f5-b052-d4e071a3d073} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Elf_1.12	bElf_.dll  => Valeur supprimée avec succès
O3 - Toolbar: BuyObaB - {1660B308-BECB-4062-890D-396B2FBBC8CA} . (.Pas de propriétaire - ReducBarre Toolbar.) -- C:\Program Files\ReducBarre\ReducBarre.dll  => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 103

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 45


========== Récapitulatif ==========
21 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)


End of the scan

Utilisateur anonyme · Answer

Comment va t'il ton PC ?

As tu d'autres soucis avant de finaliser ?

Concernant ton propre PC : tu peux avoir même antivirus que tes parents, le pare-feu  de windows suffit, Malwarebytes et Ccleaner pour le nettoyage du PC.

sabrina1982 · Answer

Alors d'après mes parents l'ordi "va" mieux. merci pr ton aide.
j'attends la suite des instructions.

est-ce possible de voir ac toi pour faire un tri des logiciels installés? je crains d'enlever des choses qui faut pas.

merci

Utilisateur anonyme · Answer

Re,

On a enlevé seulement les éléments infectés!


* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir  
* Lances--> Malwarebytes (MBAM)  
* Clique sur l'onglet "mise à jour" pour faire la mise à jour de MBAM
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet  
* puis "Rechercher"  
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"  
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport  
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection  
* S'il t' es demandé de redémarrer, clique sur "oui "  
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici  




-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

H.F.  :  Fish66
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

sabrina1982 · Answer

Voici le rapport :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6517

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

06/05/2011 11:30:13
mbam-log-2011-05-06 (11-30-13).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 401750
Temps écoulé: 1 heure(s), 54 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Re,

STP prépare un dernier rapport ZHPDiag pour vérification

sabrina1982 · Answer

https://pjjoint.malekal.com/files.php?id=4871b6c1ff10139

Utilisateur anonyme · Answer

Bonjour,

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

[MD5.AFA1F8CC076AB0462512A78473D86D53] - (.BitTorrent, Inc. - DNA.) -- C:\Users\GELIOT\Program Files\DNA\btdna.exe   [323392]
O4 - Global Startup: C:\Users\GELIOT\Desktop\Continue Messenger Plus! Installation.lnk . (...)  -- C:\Users\GELIOT\AppData\Local\Temp\ICReinstall\Update_4bd3.exe (.not file.)
O43 - CFD: 17/04/2011 - 19:17:32 - [6218] ----D- C:\ProgramData\BOONTY    => Boonty Game
O42 - Logiciel: Elf 1.12 Toolbar - (.Elf 1.12.) [HKLM] -- Elf_1.12 Toolbar    => Toolbar.Conduit


FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Je conseille tes parents de ne pas télécharger des logiciels de P2P, car il y'a risques d'infecter leur PC.

Un peu de lecture : Les dangers du Peer-To-Peer, Emule etc..

@+

sabrina1982 · Answer

Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-08-05-2011-12-02-15.txt
Run by GELIOT at 08/05/2011 12:02:07
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O42 - Logiciel: Elf 1.12 Toolbar - (.Elf 1.12.) [HKLM] -- Elf_1.12 Toolbar  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Public) : {02559B3C-53F5-4CFE-8A8A-1C53E252634C}  => Valeur supprimée avec succès
FirewallRaz (Public) : {43A817D6-7B34-4086-B2D2-ACA959F1451F}  => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 26

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 19


========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)

Utilisateur anonyme · Answer

Re,

Pour finir :

1/   

IMPORTANT   

Purger les points de restauration système:   

Télécharge OneClick2RestorePoint   

http://www.multifa7.be/Laddy/OneClick2RP.exe   

Mirroirs si non accessible :   
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe   
https://app.box.com/s/cqcsz5m0oz   

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)   
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir   
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...   
* Rends toi dans l'onglet "Autres options"   
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.   
* Les points de restauration système seront purgés sauf le dernier créé.   


Ensuite avec le même outil   
Créer un nouveau point de restauration reconnaissable   


2/   

Télécharge DelFix  sur  ton  bureau.    
* Lance le, tape suppression puis valide   

Patiente pendant le scan jusqu'à l'ouverture du rapport.   

* Copie/Colle le contenu du rapport dans ta prochaine réponse.   

Note : Le rapport se trouve également sous C:\DelFix.txt   

tu peux le desinstaller   


3/   

Mettre à jour ta console Java :   
* Télécharge JavaRa puis décompresse le sur ton bureau. 
* Ouvre le dossier JavaRa puis exécute JavaRa.exe. 
* Clique sur "Search For Updates". 
*Sélectionne "Update Using jucheck.exe" puis clique sur "Search". 
* Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. 
* Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". 
* Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ". 
* Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message. 

*** Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java ***** ICI***** puis passe directement à la partie  " Remove Older Versions " ***
4/   
Télécharge et installe :   

CCleaner version Slim   

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis   

Avancé et décoche la case Effacer uniquement les fichiers etc....   

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.   

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare   

toutes les erreurs tant de fois qu il en trouve a l analyse .   

**************** Aide ICI ******************   

Tu peux utiliser Ccleaner une fois par semaine   

5/   

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   

Fais la mise à jour surtout d'adobe reader 



6/   

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.   

7/   

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules   

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...  

 8/ 
Un peu de lecture : 
* Les dangers du Peer-To-Peer, Emule etc..  
* Comment Sécuriser son ordinateur...

sabrina1982 · Answer

# DelFix v7.8 - Rapport créé le 08/05/2011 à 13:32
# Mis à jour le 02/05/11 à 18h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : GELIOT - PC-DES-GELIOT (Administrateur)
# Exécuté depuis : C:\Users\GELIOT\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\Combofix
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix.txt
Supprimé : C:\ZHPExportRegistry-03-05-2011-18-32-14.txt
Supprimé : C:\ZHPExportRegistry-08-05-2011-12-02-15.txt
Supprimé : C:\ZHPExportRegistry-17-04-2011-19-17-38.txt
Supprimé : C:\ZHPExportRegistry-21-07-2010-14-58-22.txt
Supprimé : C:\ZHPExportRegistry-21-07-2010-20-49-13.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\GELIOT\UsbFix.exe
Supprimé : C:\Users\GELIOT\Desktop\AD-R.lnk
Supprimé : C:\Users\GELIOT\Desktop\ComboFix.exe
Supprimé : C:\Users\GELIOT\Desktop\ZHPDiag.txt
Supprimé : C:\Users\GELIOT\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\GELIOT\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\GELIOT\Downloads\ComboFix.exe
Supprimé : C:\Users\GELIOT\Downloads\OneClick2RP (1).exe
Supprimé : C:\Users\GELIOT\Downloads\OneClick2RP.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL [0] -> [7] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2660 octets] ##########

sabrina1982 · Answer

je n'ai pas de logiciel pour decompresser Java, que me conseils tu?
merci

Utilisateur anonyme · Answer

Re,

Un logiciel de décompression est nécessaire :

Télécharge Izarc ICI

Exécute le, comme ca tu auras la dernière version de Izarc

Si tu as d'autres questions je suis à ta disposition...

sabrina1982 · Answer

j'ai le logiciel Registry reviver qui s'est télécharger et fait une analyse tu PC, c'est normal??

sabrina1982 · Answer

en fermant la fenetre de Izar, ce rapport c'est affiché:

IZArc version 4.1.6
Copyright© 2011 Ivan Zahariev
All Rights Reserved

=========================== WHAT'S NEW ===========================
Version 4.1.6

-Fixed extracting folders from an archive using Drag and Drop
-Fixed: When create archives IZArc uses DOS path separator ("\") instead of Unix one ("/")
-Fixed handling files with "[" character in the name
-Fixed opening of 7-Zip archives with encrypted file names
-Fixed resetting of list columns
-Fixed sorting of file list by "File Type"
-Fixed Tab Order on all dialogs
-Fixed: After deleted some files in Explorer Display Style the root of the archive is selected instead of keeping the current directory
-Fixed: When adding some files to an archive in Explorer Display Style they are always added under the root of the archive instead of adding them under the current directory

-Added support for multi-volume 7-Zip archives (open and extract)
-Added support for 7-Zip LZMA2 compression method
-Added an option to set all supported file types during unattended (silent) installation using /ArcTypes=ALL switch
-Show appropriate help (if available) when F1 is pressed on current dialog

-Updated UnRar library to version 4.0
-Updated 7-Zip library to version 9.20
-Updated translations

==================================================================
Version 4.1.2

-Fixed wrong archive structure when compressing (using ZIP compression) single folder with many files and sub folders
-Fixed compressing read-only files and folders in 7-Zip archive format

==================================================================
Version 4.1.1

-Fixed displaying equal folders with the same name but with different case (Upper and Lower) in separate tree nodes
-Fixed extracting files without extension by Drag and Drop
-Fixed deleting of the archive file when extracting password protected multi-volume RAR archives and enter wrong password
-Fixed auto refreshing the folder where the archive is creating/extracting
-Fixed renaming of files in archive when the change of the name is just in the case of the characters
-Fixed resetting of file list columns when open an archive
-Fixed compressing files that have [] characters in the name
-Fixed crashing of Windows Explorer when use context menu after unattended (silent) IZArc installation
-Fixed storing of favorite folders when use IZArc2Go

-Added support for CD images in Favorite Folders functionality
-Added an option to set default language and file associations during unattended (silent) installation (see http://www.izarc.org/faq.html for details)
-Added an option to restore Windows native Zip file integration when uninstalling IZArc
-Added possibility to sort file list in Add Files Dialog
-Updated translations

==================================================================
Version 4.1

-Fixed creating 7-Zip archives from the Windows Explorer context menu
-Fixed opening 7-Zip archives with Unicode names
-Fixed adding folders to the Favorites List
-Fixed rendering of IZArc Shell Context Menu under Windows Vista
-Fixed extracting folders which name begins with a period (.)
-Fixed extracting of selected folder that contains sub folders
-Fixed extracting of TAR archives
-Fixed editing of comments (for ZIP archives)
-Fixed Drag and Drop of Files and Folders to CAB archives
-Added an option to create 7-Zip Solid archives
-Added more descriptive error messages
-Added an option to rename files in archives (for ZIP, BH, JAR, LHA and TAR archives only)
-Improved external antivirus scanners support
-Force the user to enter a password when adding files and encryption method is selected
-Some small improvements

==================================================================
Version 4.0 beta 1 (Build 1760)

-Improved 7-ZIP support (including Add files to archive, Delete files from archive and Test archive)
-Added "Always on top" option under "Options" menu
-The first entered correct password is applied to all archive operations until archive is closed
-Reuse the last selected output archive type when convert an archive
-Keep "Background" status while extracting number of archives in the same time
-Fixed: When create ZIP archives IZArc uses DOS path separator ("\") instead of Unix one ("/")
-Fixed extraction of CAB SFX archives
-Fixed extraction of folders that have dot in the beginning of the name (.test)
-Fixed: Lost files during convert from Zip to 7-Zip archive
-Fixed: It is not possible to open files from an archive folder with name ".."
-Fixed: Wrong password when modifying files from AES encrypted archives
-Fixed: IZArc is not visible when it has been ran on second monitor and then it is run on single one
-Fixed: Unable to open an archive from another one when "Reuse IZArc Windows" is selected
-Fixed: When compress an file to BZip2 archive the file extension is wrong (.tar.tar.bz2)
-Fixed: Temporary directory that is set in IZArc configuration is not used when creating an archive
-Fixed: When extracting files with dot (.) in the beginning of the name, the dot is removed
-Fixed: Unable to overwrite existing read-only files when "Replace All" is clicked
-Fixed: Empty folders are not extracted during drag and drop
-Fixed: Long time delay when right click on network file
-Updated UnRar library
-Some small improvements
-Updated translations (all language files are saved in Unicode)

==================================================================
Version 3.81 (Build 1550)

-Fixed: Zip files and folders with non English names
-Fixed: Split/Merge Zip archives containing non English filenames
-Fixed: Extract CAB SFX archives
-Fixed: Show the amount of extracted files from TGZ archives.
-Updated translations

==================================================================
Version 3.8 (Build 1510)

-Fixed: Shell context menu under Windows Vista (Now IZArc is 100% Vista (32-bit) compatible)
-Fixed: Confirm File Overwrites when extracting *.tar.gz archives
-Fixed: Compress folders with file names beginning with dot (.test)
-Fixed: Shortcuts working directory when do CheckOut
-Fixed: Modify and update files in subfolders
-Fixed: Drag and Drop folder from an archive to Windows Explorer does not extract subfolders
-Fixed: Extraction process is terminated if some error occurs
-Fixed: Extract multi-volume ARJ archives
-Fixed: Check for update
-Fixed: Zip SFX archive crashes when is unable extracting directory to be created
-Added  option to compress/extract archives in background (low process priority)
-Added  7-Zip SFX creation support
-Updated UnRar library
-Some small improvements
-Updated translations

=================================================================
Version 3.7 (Build 1430)

-Fixed: extract archives in folders with too long names
-Fixed: extract of RAR archives with non English filenames
-Fixed: add hundreds of selected files using shell context menu
-Fixed: create CAB archives containing files and folders with relative path
-Fixed: create/update ZIP archives on USB drive
-Fixed: extracting of .Z archives containing files with no extension
-Fixed: print Archive content
-Fixed: open an archive from favorites folders
-Fixed: extract ARJ SFX archives
-Fixed: 100% CPU usage when open file from an archive
-Fixed: modify encrypted files from archives
-Fixed: wrong file extension when convert an archive
-Improved 7-Zip BCJ2 compression
-Added "Open with IZArc" shell context menu item for all supported archives
-Added option to show shell context menu items for compressing archives
-Added option to include/exclude folder information when using "Add to.." shell context menu items
-Updated UnRar library
-Some small improvements
-Updated translations

=================================================================
Version 3.6 (Build 1260)

-Added support for BZip compression for ZIP archives (WinZip 9 compatible)
-Added support for ZIP AES (128, 192 and 256 bit) encryption (WinZip 9 compatible)
-Added support for archives > 4GB
-Added support for store empty subfolders
-Improved "Add files" dialog
-Added different icons for every archive type that is associated with IZArc
-Added "Clear History" option
-Added "Import/Export Settings" options
-Removed file browser. Now IZArc starts faster
-Fixed: extracting of GZip (.gz) archives
-Fixed: extracting files with duplicated names in archives by drag and drop
-Fixed: update of status bar when select files using keyboard
-Fixed: progress bar status when compress/extract 7-Zip archives
-Fixed: using Windows colors for IZArc main controls
-Removed error message when open empty ZIP archives
-Date format used by IZArc is synchronized with Windows current date format
-Updated 7-zip32, UnAce and UnRar libraries
-Some small improvements and bugs fixing

=================================================================
Version 3.5 beta 3

-Fixed Drag&Drop to Windows
-Fixed ACE archives support
-Fixed uncompressing TAR.GZ archives
-Correctly saving and restoring columns positions
-Password support when creating 7zip archives
-SFX stubs now are installed under IZArc folder
-Increased Recent Archives history from 5 to 10
-Some small bug fixes and improvements
-New/Updated translations

=================================================================
Version 3.5 beta 2

-Added CD/DVD Images support (Open and extract) - (ISO, BIN, MDF, NRG, IMG, C2D, PDI, CDI)
-Added CD Image Converter tool (Bin -> ISO, MDF -> ISO, NRG -> ISO, PDI -> ISO)
-Added support for AVG Antivirus scanner version 7 (In IZArc configuration dialog, under "Program Locations"->"Virus Scanner" select avgw.exe from your AVG installation folder. Also put "/se" (without quotes) as parameter)
-Improved "Search in Archives" dialog
-Improved "CheckOut" dialog
-New/Updated translations

=================================================================
Version 3.5 beta 1

-Open an archive when drop it on the IZArc toolbar
-Fixed "Reuse IZArc windows" function so now it could be used to open archives faster
-Remove "Test" option from the shell context menu for CAB files.
-Perform automatic test when the "Test" dialog is shown
-"Search in Archives" window can be maximized now
-Fixed Date and time ordering in "Search in Archives" dialog
-Added scrollbars to the "Comments" window
-Fixed problem archiving .dll files under Windows 98
-Show an IZArc button on the Windows taskbar when performing some actions from the IZArc shell context menu
-Silent Installation possibility
-New/Updated translations
-New Skins
-Some small improvements and bugs fixing

=================================================================
Version 3.4.1.6

-Fixed installation bug on Windows 98
-New/Updated translations
-New skins
-Small improvements

=================================================================
Version 3.4.1.4

-Fixed Reuse IZArc Windows functionality when open archive from other opened one.
-Updated some translation files

=================================================================
Version 3.4.1.3

-Fixed some small bugs
-Some small improvements

=================================================================
Version 3.4.1

-Fixed problem with large CPU usage when open a file from an archive
-Added possibility to extract empty sub-folders
-Updated some translation files (Danish, Polish, French, Italian, Chinese)
-Added Estonian language support (thanks to Toomas Tomberg)
-Added new skins
-Fixed some small bugs
-Some small improvements

=================================================================
Version 3.4

-Removed "Password Hacker" functionality. It will be develop as a separate application.
-Added possibility to open, edit and automatically update files in the archive.
-Added "CheckOut Base Folder" option
-Added "Extract to <Folder Name>" item in Explorer context menu
-Added "Test" item in Explorer context menu
-Added "Open with IZArc" item in Explorer context menu (for SFX ".EXE" Archives)
-Fixed bug using IZArc under WinNT/2000/XP from standard users
-Fixed "Reuse IZArc Windows" function
-Fixed Command Line Interface (see the help file for more details)
-Fixed opening and extracting .TGZ archives
-Updated 7-zip32, Yz1 and UnRar DLL libraries
-Added Chinese language support (thanks to JAKE LIN)
-Added Taiwanese language support (thanks to JAKE LIN)
-Added Finnish language support (thanks to Niko Jakobsson)
-Added Japanese language support (thanks to chinQ)
-Added Swedish language support (thanks to Leif Larsson)
-Added Danish language support (thanks to Werner Knudsen)
-Added Hungarian language support (thanks to Leonard Nimoy)
-Added Russian language support (thanks to Sergey)
-Added Turkish language support (thanks to Murat CIZ)
-Added Spanish (Uruguay) language support (thanks to Gonzalo Ferreira)
-Added Spanish (Latin America) language support (thanks to Marcos A. Andrade Rodr?guez)
-Added Arabic language support (thanks to Khalid Al-Musaihij)
-Added Serbian (Cyrillic) and Serbian (Latin) language support (thanks to B. Jotev)
-Added Indonesian language support (thanks to Darojatun)
-Some small improvements
-New Skins

=================================================================
Version 3.3.1

-Fixed some small bugs
-Added new skins
-Some small improvements

=================================================================
Version 3.3

-Added possibility to convert multiple archives
-Skinnable Toolbar
-Select custom toolbar buttons feature
-Minimize to Tray feature
-Reuse IZArc Windows feature
-Added UnSFX tool (Convert self-extracting (SFX) .EXE files to standard archives)
-Encryption Support: Encrypt/Decrypt files or archives using Rijandael - AES (256-bits).
-Improved shell context menu options (Display context menu items in a submenu, Display icons on context menus)
-Fixed problem with opening ACE and RAR multi-volume sets
-Added Slovak language support (thanks to Roman D.)

=================================================================
Version 3.2.2

-Fixed Explorer Context Menu bugs
-Added "Extract to..." and "Extract Here" items to the menu which is displayed when a user drag and drops files with the right mouse button.
-Added Norwegian language support (thanks to Morten Lunde)
-Added Slovenian language support (thanks to Maksimiljan Gulie)
-Some small improvements

=================================================================
Version 3.2.1

-Added MIME (Base64) Encode/Decode support
-Added Create Multi-Volume Set tool - Now it is possible to split in PKZip/WinZip compatible  multi-volume archives (.z01, .z02, ..., .zip)
-Added Merge Multi-Volume Set tool
-Added translation info in the About box
-Convert tool improved. Added support for all archives supported by IZArc
-Some small improvements

=================================================================
Version 3.2

-Added Explorer Display Style - Now it is possible to navigate through
       an Archive like through folders in Windows Explorer.
-Added Virus Scan feature - Now it is possible to checking for viruses in an archive.
-Added 7-Zip Archives (*.7z) support (beta)
-Added CPIO Archives (*.cpio) support (beta - extract only)
-Added AR Archives (*.a; *.lib) support (beta - extract only)
-Added RPM Package (*.rpm) support (beta - extract only)
-Added Debian Package (*.deb) support (beta - extract only)
-Added BGA Archives (*.gza; *.bza) support (beta)
-Added GCA Archives (*.gca) support (beta - extract only)
-Added TAZ Archives (*.tar.z; *.taz; *.tz) support (beta - extract only)
-Added Yz1 Archives (*.yz1) support (beta)
-Added German language support (thanks to FoneBone)
-Added Dutch language support (thanks to Bert van Velsen)
-Added Czech language support (thanks to Adam Feistner)
-Added Spanish language support (thanks to Angel Velasco)
-Added French language support (thanks to Patrick Frasnier)
-Added Catalan language support (thanks to Pau Bosch i Crespo)
-Added Portuguese language support (thanks to Dayene Pacheco De Souza)
-Some small improvements

=================================================================
Version 3.1.6

-Updated UnAce and UnRar library
-Updated the help file
-Fixed open network file bug (thanks to Steve Basford for the test support)
-Some small improvements

=================================================================
Version 3.1.5

-Added View/Hide Columns option
-Improved open archive speed
-Improved "Extract to.." Explorer context menu item
 Now is possible to select multiple archive files for extraction
 in a single operation from the Explorer window.
-Added "Extract Here" Explorer context menu item
-Fixed some minor bugs

=================================================================
Version 3.1.1

-Change IZArc Icon
-Fixed some minor bugs

=================================================================
Version 3.1

-IZip is renamed to IZArc
-Some small improvements

=================================================================
Version 3.0b1

-Added support for BZip2 Archives: Now is possible to compress and decompress
  BZip2 Archives.
-Added "Repair Archive" feature: Repair broken ZIP archives.
-Added "Search in Archives" feature: Search in many archives for any files.
-Added "Favorite Folders" feature
-Improved the creation of SFX (Self-Extracting Archives) from ZIP archives
-Some small improvements
-Many bug fixes

sabrina1982 · Answer

Je ne parvient pas a trouver le rapport de Java, et j'ai cherché le fichier "javaralog" sur l'ordi, je ne l'ai pas trouvé non plus!

Utilisateur anonyme · Answer

Re,

Reprend et refais les procédures demandées pour Java, ...

sabrina1982 · Answer

désolé!
j'ai entièrement refait la procedure, en passant "supprimer ancienne version", la il y a plusieurs messages qui s'affiche, puis ça annonce que le rapport va s'afficher et rien!

Utilisateur anonyme · Answer

Re,

Désinstalle ta version java comme indiqué ICI 

Ensuite télécharge   ce fichier pour installer la dernière version de Java.

sabrina1982 · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun May 08 17:49:19 2011

------------------------------------

Finished reporting.






registry reciver a "scanner" le pc dois je suivre les instructions??

Utilisateur anonyme · Answer

Re,   

Est ce que tu n'as pas désinstallé l'ancienne version et installé la nouvelle ?   

On reprend si tu n'as pas installé la nouvelle version :  

1/ 
Mise à jour Java

Tu vas essayer ceci : 

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.  

http://raproducts.org/click/click.php?id=1  

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).  
* Double-clique sur le répertoire JavaRa.  
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).  
* Choisis Français puis clique sur Select.  
* Clique sur Recherche de mises à jour.  
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.  
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.  
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.  
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.  
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.  
* Ferme l'application.  

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 



Si tu n'as pas pu faire la mise à jour essais la deuxième procedure 2/ 

2/ 
Mise à jour Java 6 update 25 ==> https://www.java.com/fr/download/  
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.  
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 25  

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*   
Membre, Contributeur   

H.F.  :  Fish66   
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

sabrina1982 · Answer

bonjour
voici le rapport de Java

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun May 08 17:49:19 2011

------------------------------------

Finished reporting.

sabrina1982 · Answer

Je constate en l'envoyant qu'il s'agit du meme rapport que la dernière fois! je vais donc essayé la procedure n°2!

Utilisateur anonyme · Answer

Re,

Clique sur ce lien : https://www.java.com/fr/download/ 
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant. 
Java6.25 sera installé.
Par ajout/suppression de programme tu désinstalle java 
dont la version inférieure à 25

@+

sabrina1982 · Answer

oki java telecharger, qu'est-ce que je fais?

sabrina1982 · Answer

merci pour ton aide!!

encore une petite question, le logiciel Registry reciver est installé sur l'ordi (après une fausse manip je pense) dois-je le garder ou ce que tu m'as fais télécharger suffit? (ccleaner, may.., avira, ...)