Virus.
Résolu/Fermé
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
-
10 juin 2011 à 19:35
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 13 juin 2011 à 12:06
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 13 juin 2011 à 12:06
A voir également:
- Virus.
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Faux message virus ordinateur - Accueil - Arnaque
- Tinyurl.com virus - Forum Virus
- Virus mcafee - Accueil - Piratage
34 réponses
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
11 juin 2011 à 03:54
11 juin 2011 à 03:54
si je comprend bien un téléchargement de vlc contient un virus?Que je ne le reprenne plus car des sites demandent régulièrement ce fichier pour voir des vidéo en streaming.
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Version de la base de données: 6832
Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421
11/06/2011 03:46:20
mbam-log-2011-06-11 (03-46-20).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|J:\|K:\|L:\|M:\|)
Elément(s) analysé(s): 366301
Temps écoulé: 1 heure(s), 18 minute(s), 43 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Temp\xvid-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\gaetan_2\downloads\vlcsetup(2).exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\gaetan_2\downloads\vlcsetup(3).exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\gaetan_2\downloads\vlcsetup(4).exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\gaetan_2\downloads\VLCSetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\gaetan_2\downloads\xvid_setup1.2.2-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Version de la base de données: 6832
Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421
11/06/2011 03:46:20
mbam-log-2011-06-11 (03-46-20).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|J:\|K:\|L:\|M:\|)
Elément(s) analysé(s): 366301
Temps écoulé: 1 heure(s), 18 minute(s), 43 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
c:\Temp\xvid-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\gaetan_2\downloads\vlcsetup(2).exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\gaetan_2\downloads\vlcsetup(3).exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\gaetan_2\downloads\vlcsetup(4).exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\gaetan_2\downloads\VLCSetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\gaetan_2\downloads\xvid_setup1.2.2-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
11 juin 2011 à 03:59
11 juin 2011 à 03:59
et le lien http://www.cijoint.fr/cjlink.php?file=cj201106/cijKG8GY5H.txt
Utilisateur anonyme
11 juin 2011 à 04:04
11 juin 2011 à 04:04
ok j'ai changé de compte d'où le delay pour te repondre :)
refais zhpdiag stp
refais zhpdiag stp
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
11 juin 2011 à 04:14
11 juin 2011 à 04:14
à peine 5 min...
https://www.cjoint.com/?AFleowoXS2A
https://www.cjoint.com/?AFleowoXS2A
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
On m'abandonne :( (bah chacun son tour ;) )
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
11 juin 2011 à 19:31
11 juin 2011 à 19:31
bonjour, pourrais tu faire un toolbar S&D, merci
Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
si problème :
http://eric71.geekstogo.com/tools/ToolBarSD.exe
Lances l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Postes le rapport généré. (C:\TB.txt)
Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
si problème :
http://eric71.geekstogo.com/tools/ToolBarSD.exe
Lances l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Postes le rapport généré. (C:\TB.txt)
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
11 juin 2011 à 19:52
11 juin 2011 à 19:52
j'ai l'impression que mes message ne partent pas?
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
11 juin 2011 à 19:52
11 juin 2011 à 19:52
-----------\\ ToolBar S&D 1.2.9 XP/Vista
Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : gaetan_2 ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:445 Go (Free:166 Go)
D:\ (Local Disk) - FAT32 - Total:20 Go (Free:13 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD) - CDFS - Total:4 Go (Free:0 Go)
J:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
K:\ (USB) - FAT32 - Total:3800 Mo (Free:2 Go)
L:\ (USB) - FAT32 - Total:7597 Mo (Free:2 Go)
M:\ (Local Disk) - NTFS - Total:930 Go (Free:576 Go)
"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 11/06/2011|19:44 )
[ UAC => 0 ]
-----------\\ Recherche de Fichiers / Dossiers ...
C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr"
"Search Bar"="http://go.microsoft.com/fwlink/?linkid=54896"
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="C:\\Windows\\System32\\blank.htm"
"Search bar"="http://www.bing.com/spresults.aspx"
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\crack
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\serial
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\crack\game.dat
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\crack\generals.exe
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\crack\lisez moi.txt
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\crack\WorldBuilder.exe
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\serial\serial.txt
C:\Users\gaetan_2\Desktop\jeux\Jeux\Command and conquer general\Command And Conquer Generals Fr DOGMA [No-Cd + Keygen]
C:\Users\gaetan_2\Desktop\jeux\Jeux\Command and conquer general\Command And Conquer Generals Fr DOGMA [No-Cd + Keygen]\cc_generals-kg.exe
C:\Users\gaetan_2\Desktop\jeux\Jeux\Command and conquer general\Command And Conquer Generals Fr DOGMA [No-Cd + Keygen]\generals.exe
C:\Users\gaetan_2\Documents\Lauriane\Musiques Momo\Eminem Feat Dr. Dre & 50 Cent - Crack A Bottle.mp3
[ UAC => 1 ]
1 - "C:\ToolBar SD\TB_1.txt" - 11/06/2011|19:45 - Option : [1]
-----------\\ Fin du rapport a 19:45:18,07
Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : gaetan_2 ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:445 Go (Free:166 Go)
D:\ (Local Disk) - FAT32 - Total:20 Go (Free:13 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD) - CDFS - Total:4 Go (Free:0 Go)
J:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
K:\ (USB) - FAT32 - Total:3800 Mo (Free:2 Go)
L:\ (USB) - FAT32 - Total:7597 Mo (Free:2 Go)
M:\ (Local Disk) - NTFS - Total:930 Go (Free:576 Go)
"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 11/06/2011|19:44 )
[ UAC => 0 ]
-----------\\ Recherche de Fichiers / Dossiers ...
C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr"
"Search Bar"="http://go.microsoft.com/fwlink/?linkid=54896"
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_page_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="C:\\Windows\\System32\\blank.htm"
"Search bar"="http://www.bing.com/spresults.aspx"
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\crack
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\serial
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\crack\game.dat
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\crack\generals.exe
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\crack\lisez moi.txt
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\crack\WorldBuilder.exe
C:\Users\gaetan_2\Desktop\jeux\Jeux\C&C Generals - Heure H\c&c-generals-HeureH-Crack+Serial\serial\serial.txt
C:\Users\gaetan_2\Desktop\jeux\Jeux\Command and conquer general\Command And Conquer Generals Fr DOGMA [No-Cd + Keygen]
C:\Users\gaetan_2\Desktop\jeux\Jeux\Command and conquer general\Command And Conquer Generals Fr DOGMA [No-Cd + Keygen]\cc_generals-kg.exe
C:\Users\gaetan_2\Desktop\jeux\Jeux\Command and conquer general\Command And Conquer Generals Fr DOGMA [No-Cd + Keygen]\generals.exe
C:\Users\gaetan_2\Documents\Lauriane\Musiques Momo\Eminem Feat Dr. Dre & 50 Cent - Crack A Bottle.mp3
[ UAC => 1 ]
1 - "C:\ToolBar SD\TB_1.txt" - 11/06/2011|19:45 - Option : [1]
-----------\\ Fin du rapport a 19:45:18,07
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
11 juin 2011 à 19:54
11 juin 2011 à 19:54
je pense que je ne peux pas envoyer le rapport. Doit être bloqué à cause des interdiction de mots clé.
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
11 juin 2011 à 19:56
11 juin 2011 à 19:56
voici le lien pour voir le rapport Tollbar SD si il fonctionne. http://www.cijoint.fr/cjlink.php?file=cj201106/cijQqVfbYd.txt
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
11 juin 2011 à 20:08
11 juin 2011 à 20:08
ok tu le relances et tu fais option 2 et puis tu postes un nouveau zhpdiag , merci
Suppression option 2
Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.
NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.
Suppression option 2
Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.
NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
11 juin 2011 à 20:14
11 juin 2011 à 20:14
voici le lien
https://www.cjoint.com/?AFluouwCxiI
https://www.cjoint.com/?AFluouwCxiI
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
11 juin 2011 à 20:18
11 juin 2011 à 20:18
et zhpdiag http://www.cijoint.fr/cjlink.php?file=cj201106/cijjBBKEDX.txt
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
11 juin 2011 à 21:44
11 juin 2011 à 21:44
ok tu fais zhpfix avec les lignes donnés, tu nous diras comment tu sens ton pc normalement plus d'infections !! mais des mise à jour à faire pour ton pc !!
. Copie les lignes suivantes en GRAS entre les deux lignes
__________________________________________________________
SysRestore
O43 - CFD: 18/06/2010 - 14:36:48 - [591065] ----D- C:\Users\gaetan_2\AppData\Roaming\moovida-1
O43 - CFD: 18/06/2010 - 14:36:50 - [114107] ----D- C:\Users\gaetan_2\Appdata\Local\moovida Air
C:\Users\gaetan_2\Appdata\Local\moovida air
C:\Documents and Settings\gaetan_2\Local Settings\Application Data\moovida air
FirewallRAZ
EmptyFlash
EmptyTemp
HostFix
MBRFix
___________________________________________________________________
. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
. Copie les lignes suivantes en GRAS entre les deux lignes
__________________________________________________________
SysRestore
O43 - CFD: 18/06/2010 - 14:36:48 - [591065] ----D- C:\Users\gaetan_2\AppData\Roaming\moovida-1
O43 - CFD: 18/06/2010 - 14:36:50 - [114107] ----D- C:\Users\gaetan_2\Appdata\Local\moovida Air
C:\Users\gaetan_2\Appdata\Local\moovida air
C:\Documents and Settings\gaetan_2\Local Settings\Application Data\moovida air
FirewallRAZ
EmptyFlash
EmptyTemp
HostFix
MBRFix
___________________________________________________________________
. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
11 juin 2011 à 22:12
11 juin 2011 à 22:12
voilà
Rapport de ZHPFix 1.12.3306 par Nicolas Coolman, Update du 10/06/2011
Fichier d'export Registre :
Run by gaetan_2 at 11/06/2011 22:01:03
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Registry Value ==========
No Value in Standard Profile Register Key FirewallRaz :
No Value in Domain Profile Register Key FirewallRaz :
========== Repertory ==========
DELETED C:\Users\gaetan_2\AppData\Roaming\moovida-1
DELETED C:\Users\gaetan_2\Appdata\Local\moovida Air
DELETED Flash Cookies: 1
DELETED Window Temporary: : 1
========== File ==========
NOT FOUND Folder/File: c:\users\gaetan_2\appdata\local\moovida air
NOT FOUND Folder/File: c:\documents and settings\gaetan_2\local settings\application data\moovida air
DELETED Flash Cookies: 0
DELETED Window Temporary: : 2
========== Hosts file ==========
Hosts File clean
========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.0.6002 Disk: ST3500830AS rev.3.AAD -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-1
device: opened successfully
user: MBR read successfully
Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll pciide.sys
1 ntkrnlpa!IofCallDriver[0x83095912] -> \Device\Harddisk0\DR0[0x8709C860]
3 CLASSPNP[0x8BFB38B3] -> ntkrnlpa!IofCallDriver[0x83095912] -> \Device\Ide\IdeDeviceP1T0L0-1[0x85D56438]
kernel: MBR read successfully
user & kernel MBR OK
Resultat après le fix :
Master Boot Record not infected
========== Restoration ==========
Restore System Point created succefully
========== Summary ==========
2 : Registry Value
4 : Repertory
4 : File
1 : Hosts file
1 : Master Boot Record
1 : Restoration
End of the scan
Rapport de ZHPFix 1.12.3306 par Nicolas Coolman, Update du 10/06/2011
Fichier d'export Registre :
Run by gaetan_2 at 11/06/2011 22:01:03
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Registry Value ==========
No Value in Standard Profile Register Key FirewallRaz :
No Value in Domain Profile Register Key FirewallRaz :
========== Repertory ==========
DELETED C:\Users\gaetan_2\AppData\Roaming\moovida-1
DELETED C:\Users\gaetan_2\Appdata\Local\moovida Air
DELETED Flash Cookies: 1
DELETED Window Temporary: : 1
========== File ==========
NOT FOUND Folder/File: c:\users\gaetan_2\appdata\local\moovida air
NOT FOUND Folder/File: c:\documents and settings\gaetan_2\local settings\application data\moovida air
DELETED Flash Cookies: 0
DELETED Window Temporary: : 2
========== Hosts file ==========
Hosts File clean
========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.0.6002 Disk: ST3500830AS rev.3.AAD -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-1
device: opened successfully
user: MBR read successfully
Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ataport.SYS hal.dll pciide.sys
1 ntkrnlpa!IofCallDriver[0x83095912] -> \Device\Harddisk0\DR0[0x8709C860]
3 CLASSPNP[0x8BFB38B3] -> ntkrnlpa!IofCallDriver[0x83095912] -> \Device\Ide\IdeDeviceP1T0L0-1[0x85D56438]
kernel: MBR read successfully
user & kernel MBR OK
Resultat après le fix :
Master Boot Record not infected
========== Restoration ==========
Restore System Point created succefully
========== Summary ==========
2 : Registry Value
4 : Repertory
4 : File
1 : Hosts file
1 : Master Boot Record
1 : Restoration
End of the scan
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
11 juin 2011 à 22:24
11 juin 2011 à 22:24
ok tu passes delfix pour supprimer les outils utilisé , tu fais un nettoyage avec ccleaner et il restera les mises à jour
- 1) DelFix - Option Suppression
Télécharge DelFix (d'Xplode) sur ton bureau.
si problème prends le ici : http://www.general-changelog-team.fr/telechargements/logiciels/rechercher-dans-les-logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance le puis sélectionne Suppression
Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.
2) fais un nettoyage avec ccleaner et les réglages donnés
télécharges Ccleaner à partir de cette adresses
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
- 1) DelFix - Option Suppression
Télécharge DelFix (d'Xplode) sur ton bureau.
si problème prends le ici : http://www.general-changelog-team.fr/telechargements/logiciels/rechercher-dans-les-logiciels/viewdownload/75-outils-de-xplode/3-delfix
Lance le puis sélectionne Suppression
Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.
2) fais un nettoyage avec ccleaner et les réglages donnés
télécharges Ccleaner à partir de cette adresses
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
conidu57
Messages postés
81
Date d'inscription
vendredi 3 septembre 2010
Statut
Membre
Dernière intervention
21 juillet 2015
11 juin 2011 à 22:33
11 juin 2011 à 22:33
# DelFix v8.0 - Rapport créé le 11/06/2011 à 22:25
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : gaetan_2 - PC-DE-GAETAN (Administrateur)
# Exécuté depuis : C:\Users\gaetan_2\Desktop\delfix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\ToolBar SD
Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TB.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\ZHPExportRegistry-11-06-2011-00-03-18.txt
Supprimé : C:\ZHPExportRegistry-11-06-2011-22-01-03.txt
Supprimé : C:\Users\gaetan_2\defogger_reenable
Supprimé : C:\Users\gaetan_2\Desktop\AD-R.lnk
Supprimé : C:\Users\gaetan_2\Desktop\Defogger.exe
Supprimé : C:\Users\gaetan_2\Desktop\defogger_disable.log
Supprimé : C:\Users\gaetan_2\Desktop\MBRCheck_06.10.11_20.09.25.txt
Supprimé : C:\Users\gaetan_2\Desktop\MBRCheck_06.10.11_20.09.33.txt
Supprimé : C:\Users\gaetan_2\Desktop\ToolBarSD.exe
Supprimé : C:\Users\gaetan_2\Desktop\UsbFix.exe
Supprimé : C:\Users\gaetan_2\Desktop\ZHPDiag.txt
Supprimé : C:\Users\gaetan_2\Desktop\ZHPDiag2
Supprimé : C:\Users\gaetan_2\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\gaetan_2\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autre ~~~~~~
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [2144 octets] ##########
# Mis à jour le 01/06/11 à 13h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : gaetan_2 - PC-DE-GAETAN (Administrateur)
# Exécuté depuis : C:\Users\gaetan_2\Desktop\delfix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\ToolBar SD
Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TB.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\ZHPExportRegistry-11-06-2011-00-03-18.txt
Supprimé : C:\ZHPExportRegistry-11-06-2011-22-01-03.txt
Supprimé : C:\Users\gaetan_2\defogger_reenable
Supprimé : C:\Users\gaetan_2\Desktop\AD-R.lnk
Supprimé : C:\Users\gaetan_2\Desktop\Defogger.exe
Supprimé : C:\Users\gaetan_2\Desktop\defogger_disable.log
Supprimé : C:\Users\gaetan_2\Desktop\MBRCheck_06.10.11_20.09.25.txt
Supprimé : C:\Users\gaetan_2\Desktop\MBRCheck_06.10.11_20.09.33.txt
Supprimé : C:\Users\gaetan_2\Desktop\ToolBarSD.exe
Supprimé : C:\Users\gaetan_2\Desktop\UsbFix.exe
Supprimé : C:\Users\gaetan_2\Desktop\ZHPDiag.txt
Supprimé : C:\Users\gaetan_2\Desktop\ZHPDiag2
Supprimé : C:\Users\gaetan_2\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\gaetan_2\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autre ~~~~~~
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [2144 octets] ##########
C'est fait.
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
11 juin 2011 à 22:50
11 juin 2011 à 22:50
tu fais la mise à jour de avast installes la version 6 directement sans désinstaller la 5
http://www.commentcamarche.net/download/telecharger-151-avast-free-version
désinstalles adobe reader car plus sur la bonne version et installes la dernière
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
désinstalles tes versions de java car tu as la 3 et la 5 et la il te faut installer la 25
https://www.java.com/fr/download/
et puis open office il est pas sur la dernière version
https://www.commentcamarche.net/telecharger/bureautique/16611-openoffice/
http://www.commentcamarche.net/download/telecharger-151-avast-free-version
désinstalles adobe reader car plus sur la bonne version et installes la dernière
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
désinstalles tes versions de java car tu as la 3 et la 5 et la il te faut installer la 25
https://www.java.com/fr/download/
et puis open office il est pas sur la dernière version
https://www.commentcamarche.net/telecharger/bureautique/16611-openoffice/
Deux petites questions: AdobeUpdater.exe est le programme qui recherche les mises à jours de adobe?et jusched.exe pour java?
Dans ce cas j'imagine que je doit les laisser dans msconfig\demarrage ^^
Reader_sl.exe et AdobeARM.exe servent à qqc ou je les enlèves?
Dans ce cas j'imagine que je doit les laisser dans msconfig\demarrage ^^
Reader_sl.exe et AdobeARM.exe servent à qqc ou je les enlèves?
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
12 juin 2011 à 15:20
12 juin 2011 à 15:20
bonjour, perso j'utilises ccleaner pour déactiver les démarrages automatique , et la perso sur mes pc j'ai tous déactivé sauf les aotils de sécurité , et pour les mises à jour je le fais manuellement régulièrement tous les mois comme cela j'ai pas besoin de choses qui ralentisse le démarrage si tu veux voir ce que j'ai dans les démarrages je te postes une capture d'écran !!
Oui je veux bien voir si ca ne te dérange pas.
Et merci beaucoup pour le temps que tu as passer à m'aider, ainsi que gen-hackman. Les PCs fonctionnes beaucoup mieux maintenant surtout le 1er.Comme ça j'en ais plus qu'un troisième en sale état ^^, mais il attendra pour le moment j'ai besoin d'une pause :).
Et merci beaucoup pour le temps que tu as passer à m'aider, ainsi que gen-hackman. Les PCs fonctionnes beaucoup mieux maintenant surtout le 1er.Comme ça j'en ais plus qu'un troisième en sale état ^^, mais il attendra pour le moment j'ai besoin d'une pause :).
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
Modifié par jacques.gache le 12/06/2011 à 19:56
Modifié par jacques.gache le 12/06/2011 à 19:56
http://www.cijoint.fr/cjlink.php?file=cj201106/cijLBdTL1E.jpg
j'ai juste la bare google , ccleaner car en automatique chez moi , avast mon anti-virus , et malwarebytes qui est en version payante !!
cela sur un pc fixe de marque acer , sur un portable ceal est plus compliqué car le touche pad et la carte wifi ??
j'ai juste la bare google , ccleaner car en automatique chez moi , avast mon anti-virus , et malwarebytes qui est en version payante !!
cela sur un pc fixe de marque acer , sur un portable ceal est plus compliqué car le touche pad et la carte wifi ??
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
13 juin 2011 à 12:06
13 juin 2011 à 12:06
oui sur un portable il faut prendre le temps d'identifier ce qui est dans les démarrage automatique donc tu note le nom et tu cherche sur google à qui il appartient et si toi tu ne le veux pas en démarrage automatique tu déactives avec ccleaner tu peux réactiver sans problème si tu vois que c'est pas cela !!
