Bonjour, depuis quelques jours avast a détecté un rootkit, j'ai effectué 2 scanners au démarrage et rien, mais depuis hier mon ordi est bloqué, je ne peux plus accéder à internet et je ne peux plus ouvrir mes logiciels que puis-je faire pour y remédier ? pouvez vous m'aider ?

salut Attention, avant de commencer, lit attentivement la procédure, et imprime la Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : &#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau &#9654 Lance le &#9654 Une fenêtre apparait : clique sur "Disable" &#9654 Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ tutoriel combofix &#9654 Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) : http://download.bleepingcomputer.com/sUBs/ComboFix.exe &#9654 /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ &#9654 Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter &#9654 &#9654 SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) &#9654 Mets-le en langue française F &#9654 Tape sur la touche 1 (Yes) pour démarrer le scan. &#9654 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC &#9654En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. &#9654 Une fois le scan achevé, un rapport va s'afficher : Poste son contenu &#9654 &#9654 /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ &#9654 Note : Le rapport se trouve également là : C:\ComboFix.txt

ça vient ça vient ^^ après avoir mis le sp3 : &#9654 télécharge Ccleaner et enregistre le sur le bureau &#9654 double-clique sur le fichier pour lancer l'installation /!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » &#9654 sur la fenêtre de l'installation langage bien choisir français et OK &#9654 clique sur suivant &#9654 lis la licence et j'accepte &#9654 cliques sur suivant &#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner &#9654 cliques sur installer &#9654 cliques sur fermer &#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir &#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé &#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures &#9654 &#9654 cliques sur nettoyeur &#9654cliques sur windows et dans la colonne avancé &#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la &#9654 cliques sur analyse une fois l'analyse terminé &#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifs en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien &#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs &#9654 laisses tout cochées et cliques sur réparer les erreurs sélectionnées &#9654 il te demande de sauvegarder OUI &#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre &#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK &#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs &#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch &#9654 tu peux fermer Ccleaner ------ &#9654 Désactivation, puis Réactivation de la restauration système après désinfection : Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm ------ Mise à jour Windows : Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5 Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat. ----- &#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp &#9654 Désinstaller les anciennes versions de Java : &#9654 Télécharge JavaRa.zip &#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.) &#9654 Double-clique sur le répertoire JavaRa obtenu. &#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) &#9654 Clique sur Remove Older Versions. &#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. &#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. &#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log ) &#9654 Tu peux fermer l'application &#9654 &#9654 Met à jour Adobe : &#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/ &#9654 &#9654 Décocher le scan Macàfric &#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr ----- &#9654 &#9654 pour supprimer les outils de désinfection : &#9654 Télécharge Delfix sur ton bureau : &#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message &#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. ------ Tu peux garder Malwarebytes pour un scan de temps à autres ----- Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web Et celui ci, sur les logiciels gratuits à éviter ------ &#9654 &#9654 Pense à marquer le fil comme résolu ------ Si tu as d'autres questions, je t'écoute avec plaisir :) @+

Problème de rootkit

Réponse 21 / 34

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
11 avril 2011 à 17:53

voilà ton pc doit tourner mieux ^^

Nous allons effectuer un diagnostic de ton PC:
▶ Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur pjjoint.malekal.com

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

Réponse 22 / 34

patricializa
11 avril 2011 à 18:05

http://cjoint.com/?1elsfrhqhFq

Réponse 23 / 34

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
11 avril 2011 à 18:13

▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

 O43 - CFD: 18/05/2009 - 17:01:00 - [19131] ----D- C:\Documents and Settings\Paty\Application Data\Oberonv1002fr    
O43 - CFD: 28/03/2009 - 13:56:44 - [0] ----D- C:\Documents and Settings\Paty\Local Settings\Application Data\ÿ
O69 - SBI: SearchScopes [HKCU] {D46755CF-FBC9-489A-9CF3-41122836C390} - (Torrent Finder) - http://torrent-finder.com
O69 - SBI: SearchScopes [HKCU] {12f346f0-dbf2-41b0-82ea-67a8dcaa3b90} - (YouGoo) - http://www.yougoo.fr
[HKLM\Software\Classes\imside1egate.application.1]
[HKCU\Software\Boonty]     
[HKLM\Software\Boonty]  
O43 - CFD: 23/07/2009 - 13:50:12 - [1059736] ----D- C:\Program Files\Boonty  
O43 - CFD: 31/08/2009 - 19:13:42 - [764824633] ----D- C:\Program Files\BoontyGames     
O43 - CFD: 23/07/2009 - 14:03:10 - [69120] ----D- C:\Program Files\Fichiers Communs\BOONTY Shared    
O64 - Services: CurCS - (.not file.) - 0b68adf6 (0b68adf6)  .(...) - LEGACY_0B68ADF6
O64 - Services: CurCS - (.not file.) - 1adbacfa (1adbacfa)  .(...) - LEGACY_1ADBACFA
O64 - Services: CurCS - (.not file.) - 337535bb (337535bb)  .(...) - LEGACY_337535BB
O64 - Services: CurCS - (.not file.) - 3d4a26ac (3d4a26ac)  .(...) - LEGACY_3D4A26AC
O64 - Services: CurCS - (.not file.) - 50cb6de5 (50cb6de5)  .(...) - LEGACY_50CB6DE5
O64 - Services: CurCS - (.not file.) - 5eb60978 (5eb60978)  .(...) - LEGACY_5EB60978
O64 - Services: CurCS - (.not file.) - 6d407142 (6d407142)  .(...) - LEGACY_6D407142
O64 - Services: CurCS - (.not file.) - 9c02e4e1 (9c02e4e1)  .(...) - LEGACY_9C02E4E1
O64 - Services: CurCS - (.not file.) - a26c7227 (a26c7227)  .(...) - LEGACY_A26C7227
O64 - Services: CurCS - (.not file.) - adf6cba2 (adf6cba2)  .(...) - LEGACY_ADF6CBA2
O64 - Services: CurCS - (.not file.) - {28DBF108-96DA-45B5-8733DCEFD5CD623B} ({28DBF108-96DA-45B5-8733DCEFD5CD623B})  .(...) - LEGACY_{28DBF108-96DA-45B5-8733DCEFD5CD623B}
O64 - Services: CurCS - (.not file.) - {29C9B468-4DB0-49AD-9DB05FF40801DFE9} ({29C9B468-4DB0-49AD-9DB05FF40801DFE9})  .(...) - LEGACY_{29C9B468-4DB0-49AD-9DB05FF40801DFE9}
O64 - Services: CurCS - (.not file.) - {A3D6288F-AD85-4751-9E943A7027E09811} ({A3D6288F-AD85-4751-9E943A7027E09811})  .(...) - LEGACY_{A3D6288F-AD85-4751-9E943A7027E09811}
M2 - MFEP: prefs.js [Paty - 2bofki8y.default\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [] Vuze Remote Toolbar v2.7.2.0 (.Conduit Ltd..)    
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Vuze_Remote\prxtbVuz2.dll
R3 - URLSearchHook: Elf 1.13 Toolbar - {b80f591e-fe9a-46cf-a13e-180377240586} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Elf_1.13\prxtbElf0.dll
O2 - BHO: Elf 1.13 - {b80f591e-fe9a-46cf-a13e-180377240586} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Elf_1.13\prxtbElf0.dll
O2 - BHO: Vuze Remote - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\prxtbVuz2.dll
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\prxtbVuz2.dll
O3 - Toolbar: Elf 1.13 Toolbar - {b80f591e-fe9a-46cf-a13e-180377240586} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Elf_1.13\prxtbElf0.dll
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx
[HKLM\Software\AskSBar]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736c681-37a0-40c6-a0f0-4c083409151c}]
[HKLM\Software\Classes\toolband.easyhidebtn]
[HKLM\Software\Classes\toolband.easyhidebtn.1]
[HKLM\Software\Classes\toolband.skypeiehelper]
[HKLM\Software\Classes\toolband.skypeiehelper.1]

▶ Puis Lance ZHPFix depuis le raccourci du bureau .

▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur le bouton « GO » pour lancer le nettoyage

▶ Copie/Colle le rapport à l'écran dans ton prochain message

▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

▶ Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

Réponse 24 / 34

patricializa
11 avril 2011 à 18:35

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-11-04-2011-18-32-12.txt
Run by Paty at 11/04/2011 18:32:12
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O69 - SBI: SearchScopes [HKCU] {D46755CF-FBC9-489A-9CF3-41122836C390} - (Torrent Finder) - http://torrent-finder.com => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {12f346f0-dbf2-41b0-82ea-67a8dcaa3b90} - (YouGoo) - http://www.yougoo.fr => Clé supprimée avec succès
HKLM\Software\Classes\imside1egate.application.1 => Clé supprimée avec succès
HKCU\Software\Boonty => Clé supprimée avec succès
HKLM\Software\Boonty => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 0b68adf6 (0b68adf6) .(...) - LEGACY_0B68ADF6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 1adbacfa (1adbacfa) .(...) - LEGACY_1ADBACFA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 337535bb (337535bb) .(...) - LEGACY_337535BB => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 3d4a26ac (3d4a26ac) .(...) - LEGACY_3D4A26AC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 50cb6de5 (50cb6de5) .(...) - LEGACY_50CB6DE5 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 5eb60978 (5eb60978) .(...) - LEGACY_5EB60978 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 6d407142 (6d407142) .(...) - LEGACY_6D407142 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 9c02e4e1 (9c02e4e1) .(...) - LEGACY_9C02E4E1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - a26c7227 (a26c7227) .(...) - LEGACY_A26C7227 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - adf6cba2 (adf6cba2) .(...) - LEGACY_ADF6CBA2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - {28DBF108-96DA-45B5-8733DCEFD5CD623B} ({28DBF108-96DA-45B5-8733DCEFD5CD623B}) .(...) - LEGACY_{28DBF108-96DA-45B5-8733DCEFD5CD623B} => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - {29C9B468-4DB0-49AD-9DB05FF40801DFE9} ({29C9B468-4DB0-49AD-9DB05FF40801DFE9}) .(...) - LEGACY_{29C9B468-4DB0-49AD-9DB05FF40801DFE9} => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - {A3D6288F-AD85-4751-9E943A7027E09811} ({A3D6288F-AD85-4751-9E943A7027E09811}) .(...) - LEGACY_{A3D6288F-AD85-4751-9E943A7027E09811} => Clé supprimée avec succès
O2 - BHO: Elf 1.13 - {b80f591e-fe9a-46cf-a13e-180377240586} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Elf_1.13\prxtbElf0.dll => Clé supprimée avec succès
O2 - BHO: Vuze Remote - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\prxtbVuz2.dll => Clé supprimée avec succès
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx => Clé supprimée avec succès
HKLM\Software\AskSBar => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736c681-37a0-40c6-a0f0-4c083409151c} => Clé supprimée avec succès
HKLM\Software\Classes\toolband.easyhidebtn => Clé supprimée avec succès
HKLM\Software\Classes\toolband.easyhidebtn.1 => Clé supprimée avec succès
HKLM\Software\Classes\toolband.skypeiehelper => Clé supprimée avec succès
HKLM\Software\Classes\toolband.skypeiehelper.1 => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Vuze_Remote\prxtbVuz2.dll => Valeur supprimée avec succès
R3 - URLSearchHook: Elf 1.13 Toolbar - {b80f591e-fe9a-46cf-a13e-180377240586} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Elf_1.13\prxtbElf0.dll => Valeur supprimée avec succès
O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Vuze_Remote\prxtbVuz2.dll => Valeur supprimée avec succès
O3 - Toolbar: Elf 1.13 Toolbar - {b80f591e-fe9a-46cf-a13e-180377240586} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Elf_1.13\prxtbElf0.dll => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\Paty\Application Data\Oberonv1002fr => Supprimé et mis en quarantaine
C:\Documents and Settings\Paty\Local Settings\Application Data\ÿ => Supprimé et mis en quarantaine
C:\Program Files\Boonty => Supprimé et mis en quarantaine
C:\Program Files\BoontyGames => Supprimé et mis en quarantaine
C:\Program Files\Fichiers Communs\BOONTY Shared => Supprimé et mis en quarantaine
C:\Documents and Settings\Paty\Application Data\Mozilla\Firefox\Profiles\2bofki8y.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc} => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\vuze_remote\prxtbvuz2.dll => Supprimé et mis en quarantaine
c:\program files\elf_1.13\prxtbelf0.dll => Supprimé et mis en quarantaine
p:\\favorites.live.com => Fichier absent

========== Autre ==========
Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) => Format Non supporté

========== Récapitulatif ==========
27 : Clé(s) du Registre
4 : Valeur(s) du Registre
6 : Dossier(s)
3 : Fichier(s)
1 : Autre

End of the scan

Réponse 25 / 34

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
11 avril 2011 à 18:40

en attente d un zhpdiag tout frais et ça doit etre bon :-)

Réponse 26 / 34

patricializa
11 avril 2011 à 18:49

le voilà aussi frais que possible
http://cjoint.com/?1elsVXJ6yUG

Réponse 27 / 34

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
11 avril 2011 à 18:57

tu l avais mis au frigo :P

reste à régler le problème de ton mbr qui indique windows 98 alors que tu es sur xp.

Par ailleurs, installe le Service Pack 3 Windows XP

Réponse 28 / 34

patricializa
11 avril 2011 à 19:02

non au congèlateur, je suppose qu'il faudra que j'enlève tout les logiciels que tu m'as fait installer ou il faut en garder quelques uns

Réponse 29 / 34

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
11 avril 2011 à 19:07

ça vient ça vient ^^
après avoir mis le sp3 :

▶ télécharge Ccleaner et enregistre le sur le bureau

▶ double-clique sur le fichier pour lancer l'installation

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur »

▶ sur la fenêtre de l'installation langage bien choisir français et OK
▶ clique sur suivant
▶ lis la licence et j'accepte
▶ cliques sur suivant
▶ là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
▶ cliques sur installer
▶ cliques sur fermer
▶ double-cliques sur l'icône de Ccleaner pour l'ouvrir
▶ ▶ une fois ouvert tu cliques sur option et puis avancé
▶ tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
▶ ▶ cliques sur nettoyeur
▶cliques sur windows et dans la colonne avancé
▶coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
▶ cliques sur analyse une fois l'analyse terminé
▶ cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifs en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
▶ ▶ cliques maintenant sur registre et puis sur rechercher les erreurs
▶ laisses tout cochées et cliques sur réparer les erreurs sélectionnées
▶ il te demande de sauvegarder OUI
▶ tu lui donnes un nom pour pouvoir la retrouver et enregistre
▶ cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
▶ il supprime et fermer tu vérifies en relançant rechercher les erreurs
▶ tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
▶ tu peux fermer Ccleaner

------

▶ Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------

Mise à jour Windows :

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

▶ Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

▶ Désinstaller les anciennes versions de Java :

▶ Télécharge JavaRa.zip

▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

▶ Double-clique sur le répertoire JavaRa obtenu.

▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

▶ Clique sur Remove Older Versions.

▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

▶ Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

▶ Tu peux fermer l'application

▶ ▶ Met à jour Adobe :

▶ Reader : https://get2.adobe.com/fr/reader/otherversions/
▶ ▶ Décocher le scan Macàfric

▶ Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

▶ ▶ pour supprimer les outils de désinfection :

▶ Télécharge Delfix sur ton bureau :

▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ ▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

------

Tu peux garder Malwarebytes pour un scan de temps à autres

-----

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
Et celui ci, sur les logiciels gratuits à éviter

------

▶ ▶ Pense à marquer le fil comme résolu

------

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

Réponse 30 / 34

patricializa
11 avril 2011 à 19:11

je ne suis pas pressée mais mon ordi n'est pas très rapide c'était pour faire passer le temps

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
11 avril 2011 à 19:17

lol :-))
après un bon nettoyage avec ccleaner tu vas peut être sentir une petite différence ;)

sinon tu peux :
dans ccleaner, outil>démarrage , tu fais clic droit > désactiver sur les programmes qui ne te servent pas au démarrage de l'ordi
fatalement ils ne tourneront plus en arrière plan et tu gagneras en vitesse
attention désactive uniquement ce que tu connais

patricializa
11 avril 2011 à 20:52

voila le nouveau rapport ça rame un max, mais ça va le faire lol
à bientot pour le prochain

Réponse 31 / 34

patricializa
11 avril 2011 à 20:52

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Apr 11 20:44:13 2011

Found and removed: C:\Program Files\Java\jre1.6.0_05

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Classes\JavaPlugin.160_05

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_05

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_05

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610005

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610005

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160050}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\JavaPlugin.142_05

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_04

Found and removed: Software\Classes\JavaPlugin.142_04

Found and removed: Software\Classes\JavaPlugin.160_05

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_05

Found and removed: Software\JavaSoft\Java2D\1.6.0_05

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_05

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_05\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_05\bin\

------------------------------------

Finished reporting.

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Apr 11 20:46:23 2011

------------------------------------

Finished reporting.

Réponse 32 / 34

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
11 avril 2011 à 20:56

au pire si ça rame de trop refais moi un zhpdiag ... on va optimiser tout ça !

Réponse 33 / 34

patricializa
11 avril 2011 à 21:39

# DelFix v7.6 - Rapport créé le 11/04/2011 à 21:36
# Mis à jour le 31/03/11 à 16h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Paty - PATRICIA (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Paty\Bureau\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Kill'em
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\TDSSKiller.2.4.21.0_11.04.2011_14.47.20_log.txt
Supprimé : C:\ZHPExportRegistry-11-04-2011-18-32-12.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Paty\Bureau\tdsskiller.exe
Supprimé : C:\Documents and Settings\Paty\Bureau\Mbr_Repair.exe
Supprimé : C:\Documents and Settings\Paty\Bureau\MBR_Verify.txt
Supprimé : C:\Documents and Settings\Paty\Bureau\JavaRa.def
Supprimé : C:\Documents and Settings\Paty\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\Paty\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Paty\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Paty\Bureau\ZHPDiag2
Supprimé : C:\Documents and Settings\Paty\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\Paty\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\Paty\Bureau\More.txt
Supprimé : C:\Documents and Settings\Paty\Bureau\List_Kill'em.lnk
Supprimé : C:\Documents and Settings\Paty\Bureau\List'em.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{List_Kill'em}_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [3084 octets] ##########

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
11 avril 2011 à 21:41

vu :-)

Réponse 34 / 34

patricializa
Modifié par patricializa le 11/04/2011 à 22:00

tu as été formidable, je te remercie beaucoup sans toi j'aurais pu dire adieu à mes dossiers, tu as été très patient, chapeau pour le professionnalisme. avec un peu d'humour c'était très sympa, si j'ai à nouveau des soucis je n'hésiterais pas, un grand merci à l'équipe.

juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
11 avril 2011 à 21:50

héhé de rien ^^'
tout le plaisir fut pour moi. N'hésite pas en cas de soucis à revenir, y'a pas de question bete. Et si y'a pas de solution, y'a pas de problème tout simplement ^^
merci des encouragements, prudence et bon surf :o)

Problème de rootkit

34 réponses

Discussions similaires