Impossible de réinstaller antivir premium
Résolu/Fermé
danidan45
Messages postés
8
Date d'inscription
lundi 9 mai 2011
Statut
Membre
Dernière intervention
12 mai 2011
-
9 mai 2011 à 20:08
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 - 13 mai 2011 à 07:38
fred08700 Messages postés 3389 Date d'inscription lundi 19 janvier 2009 Statut Contributeur sécurité Dernière intervention 9 février 2014 - 13 mai 2011 à 07:38
A voir également:
- Impossible de réinstaller antivir premium
- Reinstaller mac os - Guide
- Réinstaller windows 10 - Guide
- Telegram premium - Guide
- Smartphone premium - Guide
- Réinstaller windows sans mot de passe - Guide
14 réponses
danidan45
Messages postés
8
Date d'inscription
lundi 9 mai 2011
Statut
Membre
Dernière intervention
12 mai 2011
10 mai 2011 à 08:23
10 mai 2011 à 08:23
Bonjour
J'ai trouvé ... j'avais une connexion à la noix que j'ai supprimé dans options internet/connexion
Puis-je joindre un rapport hijackthis ou autre pour m'assurer que tout est sain maintenant?
Bonne journée
J'ai trouvé ... j'avais une connexion à la noix que j'ai supprimé dans options internet/connexion
Puis-je joindre un rapport hijackthis ou autre pour m'assurer que tout est sain maintenant?
Bonne journée
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
10 mai 2011 à 10:21
10 mai 2011 à 10:21
salut
● Télécharges ZHPDiag ( de Nicolas Coolman ). ==> outil de diagnostique
ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'administrateur /!\
● Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )
● Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau
● Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.
● Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.
● Rends toi sur pjjoint.malekal.com
● Cliques sur " Parcourir "
● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau
● Clique ensuite sur "envoyer le fichier " et copie/colle le lien dans ton prochain message
==> autre site d'hébergement :
ci-joint
too-files
● Télécharges ZHPDiag ( de Nicolas Coolman ). ==> outil de diagnostique
ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'administrateur /!\
● Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )
● Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau
● Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.
● Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.
● Rends toi sur pjjoint.malekal.com
● Cliques sur " Parcourir "
● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau
● Clique ensuite sur "envoyer le fichier " et copie/colle le lien dans ton prochain message
==> autre site d'hébergement :
ci-joint
too-files
danidan45
Messages postés
8
Date d'inscription
lundi 9 mai 2011
Statut
Membre
Dernière intervention
12 mai 2011
10 mai 2011 à 10:56
10 mai 2011 à 10:56
Bonjour et merci de t'occuper de moi, voici le lien du rapport ZHPdiag
https://pjjoint.malekal.com/files.php?id=375aab6cc151511
https://pjjoint.malekal.com/files.php?id=375aab6cc151511
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
10 mai 2011 à 11:11
10 mai 2011 à 11:11
salut
On va Désactive l'UAC qui pourrait gêner la désinfection
Télécharge UAC-manager de Xplode
● lances-le
● Désactive L'UAC correspondant à ton système
● Le pc va redémarrer
ensuite
Utilisation de ZHPfix
*fais un copié des lignes en gras suivantes
----------------------------------------------------------
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:54788
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org
O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://google.cherche.usSO-8859-1&q={searchTerms}+&meta=
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
R1 - HKUS\S-1-5-21-493368345-681026266-4239769437-1000\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = cherche.us
R1 - HKUS\S-1-5-21-493368345-681026266-4239769437-1000\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://google.cherche.usso-8859-1&q={searchterms}&sourceid=ie7&rls=com.microsoft:en-us&ie=utf8&oe=utf8
O23 - Service: (Norton Internet Security) - Clé orpheline
O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {7B15D70E-9449-4CFB-B9BC-798465B2BD5C}
proxyfix
emptytemp
emptyflash
FirewallRaz
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)
* Copie/colle la totalité du rapport dans ta prochaine réponse
puis
Utilise ce logiciel de désinfection généraliste stp :
● Télécharges Malwarebytes
(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici :
https://www.malekal.com/tutorial-aboutbuster/
● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
● Lance une analyse complète en cliquant sur "Exécuter un examen complet"
● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
● L'analyse peut durer un bon moment.....
● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.
On va Désactive l'UAC qui pourrait gêner la désinfection
Télécharge UAC-manager de Xplode
● lances-le
● Désactive L'UAC correspondant à ton système
● Le pc va redémarrer
ensuite
Utilisation de ZHPfix
*fais un copié des lignes en gras suivantes
----------------------------------------------------------
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:54788
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org
O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://google.cherche.usSO-8859-1&q={searchTerms}+&meta=
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
R1 - HKUS\S-1-5-21-493368345-681026266-4239769437-1000\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = cherche.us
R1 - HKUS\S-1-5-21-493368345-681026266-4239769437-1000\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://google.cherche.usso-8859-1&q={searchterms}&sourceid=ie7&rls=com.microsoft:en-us&ie=utf8&oe=utf8
O23 - Service: (Norton Internet Security) - Clé orpheline
O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {7B15D70E-9449-4CFB-B9BC-798465B2BD5C}
proxyfix
emptytemp
emptyflash
FirewallRaz
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)
* Copie/colle la totalité du rapport dans ta prochaine réponse
puis
Utilise ce logiciel de désinfection généraliste stp :
● Télécharges Malwarebytes
(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici :
https://www.malekal.com/tutorial-aboutbuster/
● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
● Lance une analyse complète en cliquant sur "Exécuter un examen complet"
● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
● L'analyse peut durer un bon moment.....
● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
danidan45
Messages postés
8
Date d'inscription
lundi 9 mai 2011
Statut
Membre
Dernière intervention
12 mai 2011
10 mai 2011 à 13:15
10 mai 2011 à 13:15
Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-10-05-2011-11-49-43.txt
Run by Dan at 10/05/2011 11:49:43
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {7B15D70E-9449-4CFB-B9BC-798465B2BD5C} => Clé supprimée avec succès
O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org => Clé absente
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://google.cherche.usSO-8859-1&q={searchTerms}+&meta= => Clé supprimée avec succès
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
O23 - Service: (Norton Internet Security) - Clé orpheline => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Public) : TCP Query User{EAA50272-3588-46BF-8770-DC9AADA50D40}C:\tgl0bescript\mirc.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{5A8BFBDF-A0CD-4982-8EF6-428C62113B26}C:\tgl0bescript\mirc.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{B3D682E5-7957-4C04-B4FA-FD0E4CC83080}C:\program files\ebp\gestioncommerciale13.1\gestion.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{27E071E1-1D41-4035-8F34-0D8A7160A959}C:\program files\ebp\gestioncommerciale13.1\gestion.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{448B8D5E-7BBF-4402-9BDC-2B6BF3EDDBA2}C:\program files\rastafarai script v4-4\rastafarai-script.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{4AD19E03-5935-4B4B-AE45-7DAB66064D1D}C:\program files\rastafarai script v4-4\rastafarai-script.exe => Valeur supprimée avec succès
FirewallRaz (None) : {C2093101-5EAD-469E-9FB2-2B587515C8B6} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{F3A3AE58-407D-4E72-A9F7-BA7B30932323}I:\program files\emule\emule.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{5240E1D7-F597-4916-ACB7-84B369832E33}I:\program files\emule\emule.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{FEB2F8EA-4C63-4C45-847A-729E2FEF0978}C:\users\dan\appdata\local\temp\pyl6a38.tmp\pyrun.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{1296D18F-5095-4DB8-A413-EF6E80875DF5}C:\users\dan\appdata\local\temp\pyl6a38.tmp\pyrun.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{7A6442D3-ADD3-4CA6-87BC-11C64057D50A}C:\users\dan\appdata\local\temp\pyl9a5b.tmp\pyrun.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{E0467531-C4DD-43D7-8253-0C5284992424}C:\users\dan\appdata\local\temp\pyl9a5b.tmp\pyrun.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {E91FCE4E-6EB7-4E2C-886E-0172E42FEBBB} => Valeur supprimée avec succès
FirewallRaz (Public) : {62DC685F-F48E-4D2F-9CE0-385DB42A5DE4} => Valeur supprimée avec succès
FirewallRaz (Public) : {DF6323E6-E984-49AA-99F7-8D771BA63646} => Valeur supprimée avec succès
FirewallRaz (Public) : {2CE43866-677C-411E-9963-AF194974772A} => Valeur supprimée avec succès
========== Elément(s) de donnée du Registre ==========
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:54788 => Donnée supprimée avec succès
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org => Donnée supprimée avec succès
R1 - HKUS\S-1-5-21-493368345-681026266-4239769437-1000\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = cherche.us => Donnée supprimée avec succès
R1 - HKUS\S-1-5-21-493368345-681026266-4239769437-1000\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://google.cherche.usso-8859-1&q={searchterms}&sourceid=ie7&rls=com.microsoft:en-us&ie=utf8&oe=utf8 => Donnée supprimée avec succès
========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 104
Dossiers Flash Cookies supprimés : 3
========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 921
Fichiers Flash Cookies supprimés : 2
========== Récapitulatif ==========
7 : Clé(s) du Registre
20 : Valeur(s) du Registre
4 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)
End of the scan
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 6484
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048
10/05/2011 13:13:03
mbam-log-2011-05-10 (13-13-03).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 303155
Temps écoulé: 1 heure(s), 19 minute(s), 45 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier d'export Registre : C:\ZHPExportRegistry-10-05-2011-11-49-43.txt
Run by Dan at 10/05/2011 11:49:43
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM] -- {7B15D70E-9449-4CFB-B9BC-798465B2BD5C} => Clé supprimée avec succès
O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org => Clé absente
O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://google.cherche.usSO-8859-1&q={searchTerms}+&meta= => Clé supprimée avec succès
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
O23 - Service: (Norton Internet Security) - Clé orpheline => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Public) : TCP Query User{EAA50272-3588-46BF-8770-DC9AADA50D40}C:\tgl0bescript\mirc.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{5A8BFBDF-A0CD-4982-8EF6-428C62113B26}C:\tgl0bescript\mirc.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{B3D682E5-7957-4C04-B4FA-FD0E4CC83080}C:\program files\ebp\gestioncommerciale13.1\gestion.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{27E071E1-1D41-4035-8F34-0D8A7160A959}C:\program files\ebp\gestioncommerciale13.1\gestion.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{448B8D5E-7BBF-4402-9BDC-2B6BF3EDDBA2}C:\program files\rastafarai script v4-4\rastafarai-script.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{4AD19E03-5935-4B4B-AE45-7DAB66064D1D}C:\program files\rastafarai script v4-4\rastafarai-script.exe => Valeur supprimée avec succès
FirewallRaz (None) : {C2093101-5EAD-469E-9FB2-2B587515C8B6} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{F3A3AE58-407D-4E72-A9F7-BA7B30932323}I:\program files\emule\emule.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{5240E1D7-F597-4916-ACB7-84B369832E33}I:\program files\emule\emule.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{FEB2F8EA-4C63-4C45-847A-729E2FEF0978}C:\users\dan\appdata\local\temp\pyl6a38.tmp\pyrun.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{1296D18F-5095-4DB8-A413-EF6E80875DF5}C:\users\dan\appdata\local\temp\pyl6a38.tmp\pyrun.exe => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{7A6442D3-ADD3-4CA6-87BC-11C64057D50A}C:\users\dan\appdata\local\temp\pyl9a5b.tmp\pyrun.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{E0467531-C4DD-43D7-8253-0C5284992424}C:\users\dan\appdata\local\temp\pyl9a5b.tmp\pyrun.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {E91FCE4E-6EB7-4E2C-886E-0172E42FEBBB} => Valeur supprimée avec succès
FirewallRaz (Public) : {62DC685F-F48E-4D2F-9CE0-385DB42A5DE4} => Valeur supprimée avec succès
FirewallRaz (Public) : {DF6323E6-E984-49AA-99F7-8D771BA63646} => Valeur supprimée avec succès
FirewallRaz (Public) : {2CE43866-677C-411E-9963-AF194974772A} => Valeur supprimée avec succès
========== Elément(s) de donnée du Registre ==========
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:54788 => Donnée supprimée avec succès
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org => Donnée supprimée avec succès
R1 - HKUS\S-1-5-21-493368345-681026266-4239769437-1000\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = cherche.us => Donnée supprimée avec succès
R1 - HKUS\S-1-5-21-493368345-681026266-4239769437-1000\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://google.cherche.usso-8859-1&q={searchterms}&sourceid=ie7&rls=com.microsoft:en-us&ie=utf8&oe=utf8 => Donnée supprimée avec succès
========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 104
Dossiers Flash Cookies supprimés : 3
========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 921
Fichiers Flash Cookies supprimés : 2
========== Récapitulatif ==========
7 : Clé(s) du Registre
20 : Valeur(s) du Registre
4 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)
End of the scan
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 6484
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19048
10/05/2011 13:13:03
mbam-log-2011-05-10 (13-13-03).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 303155
Temps écoulé: 1 heure(s), 19 minute(s), 45 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
10 mai 2011 à 22:34
10 mai 2011 à 22:34
bonsoir
refais un nouveau scan zhpdiag
clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.
● Rends toi sur http://www.cijoint.fr/
● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "
● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau
● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
refais un nouveau scan zhpdiag
clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.
● Rends toi sur http://www.cijoint.fr/
● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "
● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau
● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
danidan45
Messages postés
8
Date d'inscription
lundi 9 mai 2011
Statut
Membre
Dernière intervention
12 mai 2011
11 mai 2011 à 10:30
11 mai 2011 à 10:30
Bonjour, voici le rapport https://pjjoint.malekal.com/files.php?id=804e2c1a5e15105
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
11 mai 2011 à 10:37
11 mai 2011 à 10:37
Bonjour
avant de continuer , j'ai besoin d'une réponse . Utilises-tu un proxy ?
si non
Sur Internet Explorer : Relancez Internet Explorer
* Cliquez sur le menu Outils puis Options Internet
* Allez dans l'onglet Connexions
* En bas cliquez sur Paramètres Réseaux
* Décochez en bas l'utilisation du proxy s'il est coché.
https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy
avant de continuer , j'ai besoin d'une réponse . Utilises-tu un proxy ?
si non
Sur Internet Explorer : Relancez Internet Explorer
* Cliquez sur le menu Outils puis Options Internet
* Allez dans l'onglet Connexions
* En bas cliquez sur Paramètres Réseaux
* Décochez en bas l'utilisation du proxy s'il est coché.
https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy
danidan45
Messages postés
8
Date d'inscription
lundi 9 mai 2011
Statut
Membre
Dernière intervention
12 mai 2011
11 mai 2011 à 13:04
11 mai 2011 à 13:04
Non je n'utilise pas de proxy mais j'utilise le moteur scroogle, je ne sais pas si ça a un rapport. Je n'ai pas de proxy paramétré dans mes options internet.
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
11 mai 2011 à 22:24
11 mai 2011 à 22:24
bonsoir
1) relances zhpfix et clique sur Proxyfix , sur la droite . Poste le rapport
2) désinstalles Java 6 Update 21 et met cette version : https://www.java.com/fr/download/
3) comment va ton pc
1) relances zhpfix et clique sur Proxyfix , sur la droite . Poste le rapport
2) désinstalles Java 6 Update 21 et met cette version : https://www.java.com/fr/download/
3) comment va ton pc
danidan45
Messages postés
8
Date d'inscription
lundi 9 mai 2011
Statut
Membre
Dernière intervention
12 mai 2011
12 mai 2011 à 08:43
12 mai 2011 à 08:43
Bonjour,
Voilà j'ai réinstallé java update. Le PC va bien je trouve et j'en suis ravi. Tu me diras ce que je fais de tous les outils installés?
Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
Fichier d'export Registre :
Run by Dan at 12/05/2011 08:26:43
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
========== Récapitulatif ==========
1 : Valeur(s) du Registre
End of the scan
Voilà j'ai réinstallé java update. Le PC va bien je trouve et j'en suis ravi. Tu me diras ce que je fais de tous les outils installés?
Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
Fichier d'export Registre :
Run by Dan at 12/05/2011 08:26:43
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
========== Récapitulatif ==========
1 : Valeur(s) du Registre
End of the scan
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
12 mai 2011 à 10:41
12 mai 2011 à 10:41
bonjour
on finalise et tu pourras mettre en résolu : https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Pour supprimer ce qui a servi à la désinfection
★ ★ ★ Télécharge Delfix de Xplode ★ ★ ★
▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Pour diminuer le temps de démarrage de windows :
▶ Ouvrez l'utilitaire de configuration système :
▶ Faites : démarrer ==> Exécuter ==> tapez msconfig
▶ Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.
⚪ ne laisser que antivirus et parefeu ( si présent)
N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Suppression des fichiers inutiles
★ ★ ★ Télécharge CCleaner ★ ★ ★
▶ Installe le puis lance le.
▶ va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
▶ Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
▶ Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
⚪ Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Vacciner les supports amovibles
◆ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
★ ★ ★ Télécharge USBfix de El desaparecido et C_XX ★ ★ ★
▶ Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )
▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
▶ Appuie sur [Ok] au message de confirmation.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Défragmentation
◆ Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
★ ★ ★ Télécharge Defraggler
▶ Un tutoriel pour son utilisation est disponible ici
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Vérification des disques
▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
▶ Clique sur [Propriété] puis sur l'onglet [Outils]
▶ Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
▶ Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Purger les points de restauration système:
◼ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
★ ★ ★ Télécharge OneClick2RestorePoint de Laddy ★ ★ ★
Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz
▶ Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
▶ Entre la description que tu veux
▶ Clic sur le bouton Créer, puis sur le bouton OK.
ensuite
▶ Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
▶ Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
▶ Rends toi dans l'onglet "Autres options"
▶ Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer ==> aide en image
▶ Les points de restauration système seront purgés sauf le dernier créé.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Mises à jour du PC
★ ★ ★ Télécharge Sécunia ★ ★ ★
▶ lance-le
▶ Clique sur " scan your pc "
▶ Clique sur " start scan " et laisse faire l'analyse
▶ Dans la fenêtre qui s'ouvre , clique sur " view scan résults "
▶ Les programmes non à jours sont dans la colonne " install solution"
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Logiciels à garder
◆ Les mettre à jour avant utilisation
Malwarebytes ........... CCleaner .......... Sécunia
Faire une analyse de temps en temps
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Liens utiles
- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ installes ces deux extensions pour firefox
wot permet de naviguer et d'acheter sur Internet en toute sécurité.
adblocks qui est un bloqueur de pubs
on finalise et tu pourras mettre en résolu : https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Pour supprimer ce qui a servi à la désinfection
★ ★ ★ Télécharge Delfix de Xplode ★ ★ ★
▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Pour diminuer le temps de démarrage de windows :
▶ Ouvrez l'utilitaire de configuration système :
▶ Faites : démarrer ==> Exécuter ==> tapez msconfig
▶ Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.
⚪ ne laisser que antivirus et parefeu ( si présent)
N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Suppression des fichiers inutiles
★ ★ ★ Télécharge CCleaner ★ ★ ★
▶ Installe le puis lance le.
▶ va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
▶ Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
▶ Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
⚪ Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Vacciner les supports amovibles
◆ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
★ ★ ★ Télécharge USBfix de El desaparecido et C_XX ★ ★ ★
▶ Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )
▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
▶ Appuie sur [Ok] au message de confirmation.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Défragmentation
◆ Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
★ ★ ★ Télécharge Defraggler
▶ Un tutoriel pour son utilisation est disponible ici
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Vérification des disques
▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
▶ Clique sur [Propriété] puis sur l'onglet [Outils]
▶ Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
▶ Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Purger les points de restauration système:
◼ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
★ ★ ★ Télécharge OneClick2RestorePoint de Laddy ★ ★ ★
Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz
▶ Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
▶ Entre la description que tu veux
▶ Clic sur le bouton Créer, puis sur le bouton OK.
ensuite
▶ Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
▶ Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
▶ Rends toi dans l'onglet "Autres options"
▶ Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer ==> aide en image
▶ Les points de restauration système seront purgés sauf le dernier créé.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Mises à jour du PC
★ ★ ★ Télécharge Sécunia ★ ★ ★
▶ lance-le
▶ Clique sur " scan your pc "
▶ Clique sur " start scan " et laisse faire l'analyse
▶ Dans la fenêtre qui s'ouvre , clique sur " view scan résults "
▶ Les programmes non à jours sont dans la colonne " install solution"
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Logiciels à garder
◆ Les mettre à jour avant utilisation
Malwarebytes ........... CCleaner .......... Sécunia
Faire une analyse de temps en temps
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Liens utiles
- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ installes ces deux extensions pour firefox
wot permet de naviguer et d'acheter sur Internet en toute sécurité.
adblocks qui est un bloqueur de pubs
danidan45
Messages postés
8
Date d'inscription
lundi 9 mai 2011
Statut
Membre
Dernière intervention
12 mai 2011
12 mai 2011 à 23:03
12 mai 2011 à 23:03
bonsoir,
bon j'ai perdu le rapport delfix suite aux mises à jour proposée avec secunia et au reboot du pc ... mais tout semblait supprimé donc correct. je pense donc pouvoir mettre ce post en "résolu", et en tout cas, un grand merci pour ton aide et plus en général pour tout le travail d'entraide bénévole fait sur ce forum, bravo !
bon j'ai perdu le rapport delfix suite aux mises à jour proposée avec secunia et au reboot du pc ... mais tout semblait supprimé donc correct. je pense donc pouvoir mettre ce post en "résolu", et en tout cas, un grand merci pour ton aide et plus en général pour tout le travail d'entraide bénévole fait sur ce forum, bravo !
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
13 mai 2011 à 07:38
13 mai 2011 à 07:38
salut
De rien et bonne continuation à toi -)
a++
De rien et bonne continuation à toi -)
a++
