Virus qui double les accents circonflexe.Résolu/Fermé

Question

Bonjour,  



Configuration: Windows Vista / Firefox 3.5.3

depuis ce matin j'ai un problème quand je tape sur la touche de l'accent circonflexe il est doublé idem pour le tréma! exemple : no¨¨el ^ /^etre 

j'ai de plus remarqué que mon antivirus (mcafee) n'arrive pas pas à se mettre à jour soit disant qu'il ne peut se connecter à internet (or je navigue parfaitement sur le net). 

sur le forum j'ai vu que c'était le signe d'un virus mais les réponses datent de plusieurs années et je ne sais pas comment me débarrasser de ce virus.

juju666 · Answer

@faufau :

 Désactive ton antivirus car l'outil est détecté à tort comme infectieux 

Télécharge ForceMove de Juju666    

Exécute le.  
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:    


C:\Users\Faustine\AppData\Local\Temp\qtjnqblbx\ocredcfuerb.exe 


Ferme le fichier texte. Accepte la modification par Oui.    

Une infobulle t'avertira que tout sera fermé. Accepte par Ok    

Poste le contenu du rapport qui s'ouvrira à terme  (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)  

Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide

========================

Hijackthis étant obsolète, utilisons un autre outil de diagnostic :

&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://pjjoint.malekal.com/

Si indispo:
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com

&#9654 Rends toi sur pjjoint.malekal.com
&#9654 Clique sur le bouton Parcourir
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
&#9654 Clique sur le bouton Envoyer
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

faufau · Answer

########## ForceMove de Juju666 
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666 
Windows Vista (TM) Home Premium [6001.18538.x86fre.vistasp1_gdr.101014-0432] 
Démmarage à 12:57:05  
 
##### Arrêt des processus 
 
 
##### Fichiers|Dossiers 
  
Absent !!! : ""   
 
Mis en quarantaine et supprimé ! : C:\Users\Faustine\AppData\Local\Temp\qtjnqblbx\ocredcfuerb.exe   
  
  
########## Terminé avec succès à 12:57:49  
  
########## ( EOF )  


voila ce que j'obtiens après la première manip

faufau · Answer

par contre j'ai pas d'icone loupe sur le bureau j'ai une seringue et une sorte de parchemin!

faufau · Answer

http://pjjoint.malekal.com/files.php?id=28b2c21319111512

faufau · Answer

Je fais quoi ensuite ?

juju666 · Answer

Ton PC présente encore des infections et des failles de sécurité grave.

Télécharge et installe le Service Pack pour Windows Vista 32 Bits

Télécharge et installe Internet Explorer 9

Les malwares se sont infiltrés via ces failles; voilà pourquoi maintenir son Windows à jour est important 

==================================================

&#9654 Rentre dans ton panneau de configuration....       
&#9654 Apparence et personnalisation...       
&#9654 Option des dossiers...(double cliquer dessus)       
&#9654 Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option    
&#9654 Encore plus bas : Masquer les fichiers protégés du système d'exploitation (recommandé) : à décocher.    

&#9654 &#9654 ensuite rends toi sur ce lien:    
https://www.virustotal.com/gui/    

(si virustotal ne fonctionne pas: https://virusscan.jotti.org/fr   


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir"    
recherche les entrées suivante dans ton disque :    


C:\Users\Faustine\AppData\Roaming\Wyuz\olno.exe


&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant    

&#9654 Copie et colle le lien de ta barre d'adresse ici, après que l'analyse soit terminée     

En attente de l'analyse VirusTotal

faufau · Answer

ok je fais ça tout de suite. par contre juste pour info j'ai toujours le problème des doubles accents.

faufau · Answer

bon ben la le service pack est en "préparation d'installation" et me dit que ça peut durer plus d'une heure donc je m'arme de patience.

faufau · Answer

http://www.virustotal.com/...


Par contre j'arrive pas j'arrive pas à installer IE9 il me dit que j'ai besoin de mise à jour m'envoie sur un lien mais je ne trouve pas les mises à jour sur la page sur laquelle il m'envoit.

faufau · Answer

http://www.virustotal.com/...

faufau29 · Answer

http://www.virustotal.com/file-scan/report.html?id=407fa505e318508d4ebbff1983029bf5ae720e9f47d65f03ff3495ba7ec8edcf-1303571851

juju666 · Answer

Re,

Et désolé du délai, j'ai du m'absenter.

Relance ForceMove, et colle ça dans le fichier bloc note qui s'ouvre:

C:\Users\Faustine\AppData\Roaming\Wyuz\olno.exe

Ferme le fichier texte, accepte la modification par OUI puis laisse bosser l'outil.
Un rapport s'ouvrira à la fin du processus de suppression, poste le contenu.

======================================================

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


O4 - HKCU\..\Run: [{9274994D-7121-6B90-55BE-AFAD2D1A3845}] . (...) -- C:\Users\Faustine\AppData\Roaming\Wyuz\olno.exe
O4 - HKUS\S-1-5-21-369767542-3721074922-3590189882-1000\..\Run: [{9274994D-7121-6B90-55BE-AFAD2D1A3845}] . (...) -- C:\Users\Faustine\AppData\Roaming\Wyuz\olno.exe
[HKCU\Software
sbfe87843hfei]
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0  
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8992
O4 - HKCU\..\Run: [fusccfwj] C:\Users\Faustine\AppData\Local\Temp\qtjnqblbx\ocredcfuerb.exe (.not file.)
O4 - HKUS\S-1-5-21-369767542-3721074922-3590189882-1000\..\Run: [fusccfwj] C:\Users\Faustine\AppData\Local\Temp\qtjnqblbx\ocredcfuerb.exe (.not file.)
[HKLM\Software\Trymedia Systems]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[MD5.00000000000000000000000000000000] [APT] [R2VEIL] (.Pas de propriétaire.) -- C:\Users\Faustine\Music\compil romford\Katy Perry - Teenage Dream.mp3"  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [test] (.Pas de propriétaire.) -- C:\Users\Faustine\Music\compil romford\Katy Perry - Teenage Dream.mp3"  (.not file.)
[MD5.00000000000000000000000000000000] [APT] [test2] (.Pas de propriétaire.) -- C:\Users\Faustine\Music\compil romford\Katy Perry - Teenage Dream.mp3"  (.not file.)
O51 - MPSK:{323df40f-27a5-11df-a414-001e3deae552}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32EprOMeDiA8.exe (.not file.)
EmptyTemp


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

====================================================

&#9654 Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau. 
Download Mirror 
Download Mirror #2 

&#9654 Double-click SystemLook.exe pour le lançer. 
&#9654 Clic droit|copier le texte dans la balise code ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook: 

 
:dir 
C:\Users\Faustine\AppData\Roaming\Ekacif /S /MD5 
C:\Users\Faustine\AppData\Roaming\Wyuz /S /MD5  
 

&#9654 Click le bouton Look pour commencer le scan. 
&#9654 Copie-colle dans ta prochaine réponse le rapport contenu du fichier texte qui s'affiche 

&#9654 Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt 

=================================================

C'est tout pour le moment :) j'attends donc 3 rapports dans ton prochain message; et tu me diras où en sont tes soucis de départ.

A++
Juju

faufau29 · Answer

Rapport de ZHPFix 1.12.3278 par Nicolas Coolman, Update du 21/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-23-04-2011-22-38-06.txt
Run by Faustine at 23/04/2011 22:38:06
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software
sbfe87843hfei  => Clé supprimée avec succès
HKLM\Software\Trymedia Systems  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}  => Clé non supprimée
O51 - MPSK:{323df40f-27a5-11df-a414-001e3deae552}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32EprOMeDiA8.exe (.not file.)  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [{9274994D-7121-6B90-55BE-AFAD2D1A3845}] . (...) -- C:\Users\Faustine\AppData\Roaming\Wyuz\olno.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-369767542-3721074922-3590189882-1000\..\Run: [{9274994D-7121-6B90-55BE-AFAD2D1A3845}] . (...) -- C:\Users\Faustine\AppData\Roaming\Wyuz\olno.exe  => Valeur absente
O4 - HKCU\..\Run: [fusccfwj] C:\Users\Faustine\AppData\Local\Temp\qtjnqblbx\ocredcfuerb.exe (.not file.)  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-369767542-3721074922-3590189882-1000\..\Run: [fusccfwj] C:\Users\Faustine\AppData\Local\Temp\qtjnqblbx\ocredcfuerb.exe (.not file.)  => Valeur absente

========== Elément(s) de donnée du Registre ==========
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0  => Donnée supprimée avec succès
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8992  => Donnée supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 410

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 2052

========== Tache planifiée ==========
Task : R2VEIL  => Tâche supprimée avec succès
Task : test  => Tâche supprimée avec succès
Task : test  => Tâche supprimée avec succès
Task : test2  => Tâche supprimée avec succès


========== Récapitulatif ==========
4 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)
4 : Tache planifiée


End of the scan

faufau29 · Answer

########## ForceMove de Juju666 
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666 
Windows Vista (TM) Home Premium [6002.18327.x86fre.vistasp2_gdr.101014-0432] 
Démmarage à 22:53:27  
 
##### Arrêt des processus 
 
 
##### Fichiers|Dossiers 
  
Absent !!! : ""   
Absent !!! : "C:\Users\Faustine\AppData\Roaming\Wyuz\olno.exe "   
 
  
  
########## Terminé avec succès à 22:57:05  
  
########## ( EOF )

faufau29 · Answer

SystemLook 04.09.10 by jpshortstuff
Log created at 22:58 on 23/04/2011 by Faustine
Administrator - Elevation successful

========== dir ==========

C:\Users\Faustine\AppData\Roaming\Ekacif - Parameters: "/S /MD5 "

---Files---
ipol.tmp	--a---- 1145 bytes	[19:14 18/04/2011]	[19:14 18/04/2011] 531141B5D9AAB81F7AA798A773437FFE
ipol.zol	--a---- 1000062 bytes	[19:23 18/04/2011]	[21:42 23/04/2011] ACB1830B0F90F2A3782744CC734AAE1B

No folders found.

C:\Users\Faustine\AppData\Roaming\Wyuz - Parameters: "/S /MD5  "

---Files---
None found.

No folders found.

-= EOF =-

juju666 · Answer

envoie ce fichier sur virustotal : C:\Users\Faustine\AppData\Roaming\Ekacif\ipol.tmp

et colle moi le lien vers l analyse stp

faufau29 · Answer

Dsl pour le délai

http://www.virustotal.com/file-scan/report.html?id=b50e419e9eb7710361e63da155b1fcc61125d51c066cbb52ebdcf2672769fdee-1303672855

je voulais également te poser une question : 
les infos que j'ai posté sur le forum il vaut mieux que je les supprime ( contenu perso)? 

et enfin quel était le problème qu'est ce que tu as fait en gros pour réparer? (pas dans les détails c'est juste pour me faire une idée!

merci

juju666 · Answer

c'était des rogues principalement [faux logiciels de sécurité]

non laisse les rapports; rien de confidentiels... et ceux sur cijoint sont morts après 30 jours ^^

refais zhpdiag comme expliqué là : https://forums.commentcamarche.net/forum/affich-21908074-virus-qui-double-les-accents-circonflexe#5
et on termine proprement

faufau29 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijdgY4jok.txt

juju666 · Answer

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0  
[HKLM\Software\Trymedia Systems]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]   
EMPTYTEMP
FIREWALLRAZ


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .  

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message  

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)   

&#9654 Redémarre ton ordinateur

======================================

voici les dernières procédures qui comprennent optimisation, nettoyage de l'ordinateur, etc ...
Il faut absolument les suivre si tu ne veux pas te réinfecter.

&#9654 Télécharge ici : PureRa (par l'editeur de JavaRa)

&#9654 Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration en vidéo ( merci gen-hackman )

&#9654 clique sur "Clean"

&#9654 L'outil va faire son scan puis son nettoyage

&#9654 à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

&#9654 transmets juste cette ligne , le reste importe peu 

------

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que "mettre un raccourci sur le bureau" et puis "contrôler automatiquement les mises à jour de Ccleaner "
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
&#9654 &#9654 cliques sur nettoyeur 
&#9654 cliques sur windows et dans la colonne avancé 
&#9654 coches la première case "vieilles données du perfetch" 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs "
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées" 
&#9654 il te demande de sauvegarder ==> OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK 
&#9654 Vérifie qu'il ne reste plus rien en relançant "rechercher les erreurs" 
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch" 
&#9654 tu peux fermer Ccleaner 

------ 

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système.

------

Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques. 

------

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir :)

@+

faufau29 · Answer

Rapport de ZHPFix 1.12.3278 par Nicolas Coolman, Update du 21/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-04-2011-20-47-30.txt
Run by Faustine at 26/04/2011 20:47:29
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKLM\Software\Trymedia Systems  => Clé non supprimée
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}  => Clé non supprimée

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Public) : TCP Query User{BBED21B7-4623-40C6-BEE3-36C745C5E412}C:\program files\utorrent\utorrent.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{179685D1-565E-4601-95B7-FA79B0E21F8C}C:\program files\utorrent\utorrent.exe  => Valeur supprimée avec succès
FirewallRaz (Domain) : {07AA9841-0503-44E0-BE0A-749ADC1A3752}  => Valeur supprimée avec succès
FirewallRaz (None) : {2D8A6433-90B8-4A87-81D9-98007B422008}  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0  => Donnée supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 80

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 100


========== Récapitulatif ==========
2 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan

faufau29 · Answer

Total space cleaned: -1518196098 bytes

faufau29 · Answer

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Apr 26 21:24:53 2011

Found and removed: C:\Program Files\Java\jre1.6.0_04

Found and removed: C:\Users\Faustine\AppData\LocalLow\Sun\Java\jre1.6.0_04

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_04\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_04\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_04.b12\

------------------------------------

Finished reporting.

faufau29 · Answer

# DelFix v7.7B - Rapport créé le 26/04/2011 à 21:40
# Mis à jour le 15/04/11 à 19h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Faustine - PC-DE-FAUSTINE (Administrateur)
# Exécuté depuis : C:\Users\Faustine\Desktop\DelFix.exe
# Option [Recherche]


~~~~~~ Dossier(s) ~~~~~~

Présent : C:\Program Files\ZHPDiag
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\ZHPExportRegistry-23-04-2011-22-38-06.txt
Présent : C:\ZHPExportRegistry-26-04-2011-20-47-30.txt
Présent : C:\JavaRa.log
Présent : C:\PhysicalDisk0_MBR.bin
Présent : C:\Users\Faustine\Desktop\SystemLook.exe
Présent : C:\Users\Faustine\Desktop\SystemLook.txt
Présent : C:\Users\Faustine\Desktop\JavaRa.zip
Présent : C:\Users\Faustine\Desktop\ToolsCleaner2.exe
Présent : C:\Users\Faustine\Desktop\HiJackThis.exe
Présent : C:\Users\Faustine\Desktop\hijackthis.log
Présent : C:\Users\Faustine\Desktop\ZHPDiag.txt
Présent : C:\Users\Faustine\Desktop\ZHPDiag2.Txt
Présent : C:\Users\Faustine\Desktop\ZHPDiag2.zip
Présent : C:\Users\Faustine\Desktop\ZHPFixReport.txt
Présent : C:\Users\Public\Desktop\ZHPDiag.lnk
Présent : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Présente : HKLM\Software\TrendMicro\Hijackthis
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autre ~~~~~~

faufau29 · Answer

Voila j'ai suivi les consignes hormis pour la défragmentation du disque que je ferais cette nuit pour plus de commodité.

juju666 · Answer

Re,

Tu devais lancer Delfix en Suppression et non recherche.

A+

faufau29 · Answer

# DelFix v7.7B - Rapport créé le 27/04/2011 à 16:55
# Mis à jour le 15/04/11 à 19h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Faustine - PC-DE-FAUSTINE (Administrateur)
# Exécuté depuis : C:\Users\Faustine\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-23-04-2011-22-38-06.txt
Supprimé : C:\ZHPExportRegistry-26-04-2011-20-47-30.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Faustine\Desktop\SystemLook.exe
Supprimé : C:\Users\Faustine\Desktop\SystemLook.txt
Supprimé : C:\Users\Faustine\Desktop\JavaRa.zip
Supprimé : C:\Users\Faustine\Desktop\ToolsCleaner2.exe
Supprimé : C:\Users\Faustine\Desktop\HiJackThis.exe
Supprimé : C:\Users\Faustine\Desktop\hijackthis.log
Supprimé : C:\Users\Faustine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Faustine\Desktop\ZHPDiag2.Txt
Supprimé : C:\Users\Faustine\Desktop\ZHPDiag2.zip
Supprimé : C:\Users\Faustine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1810 octets] ##########

Virus qui double les accents circonflexe.

27 réponses

Discussions similaires

Newsletters