probleme anti-virus Fermé

Question

Bonjour,     

 en faite voila mon probleme: j'ai un ordi portable qui tourne sous seven, tout allé bien jusqu'a quand mon anti-virus arrive a termes ( mcafee, installation d'origine ) du cou je l'ai désinstallé et j'en ai installé d'autre tel que avast, nod32, panda, avira... et pour tous le même probléme persiste c'est qu'une fois installé , l'anti-virus se désactive et se bloque, et la plupart m'affiche erreur composant p2p ect et connection noyau échoué. Je pense que mon pc est infectés parcqu'il met beaucoup +de temp a démarer et à ouvrir des applications et même parfois sa lui arrive de m'affiché un écran tout bleu et pleins de message d'erreur puis coupure de l'ordi.  
Et quand je navique c'est pire mon mozilla se ferme au bout de 20min tout a cou et ne peut+ s'ouvrir ( erreur chemin d'accés ) , même mes télécargement sont affectés. 
 Mais moi étant débutant je ne s'aurais comment y procédé pour pouvoir les activés et réparer.    

donc j'aimerais s'avoir si il y aurais une personne ( ayant eu le même probl. ) qui pourrait m'aider dans ce genre de situation car moi je peut + rien faire     

merci d'avance     



Configuration: Windows 7 / Internet Explorer 9.0

Tigzy · Accepted Answer

Salut

tu as chopé un rootkit max++

Télécharger et dézipper sur le bureau TDSSKiller

= Lancer TDSSKiller en faisant un double clique 
= Une fois le scan fini, un rapport s'ouvre 
= Copier coller le contenu dans la prochaine réponse 
= Le rapport se trouve également dans C:\TDSSKiller.XXXXXX_log.txt.( X correspondant a la version, la date et l'heure )

----

Télécharger et enregistrer  sur le bureau 
 Combofix

=Desactiver l'antivirus
=Double-clic sur  Combofix 
= Presser  1 si  demandé
= Attendre la fermeture de l'outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans  C:\Combofix.txt à mettre dans la réponse
Réactiver l'antivirus

galexis30 · Answer

Bonsoir,
Tu as installé tous ces antivirus : avast, nod32, panda, avira ??
Les antivirus peuvent entrer en conflit, installes donc qu'un seul antivirus avec un anti-malware et un anti-spyware.
Cordialement.

akil97490 · Answer

non, nan mais en faite j'ai oublié de le précisé je l'ai ai installé, désinstallé un par un (chacun leur tour) parce-que a chaque fois l'anti-virus se désactivé!!! du cou je pencé que c'étais une erreur de compatibilité!!!

akil97490 · Answer

puis l'anti-virus que j'ai maintenant c avg é du coup il n'y a plus d'anti-malware et spyware (ils se sont volatilisés en quelque sorte) et la avg est bel et bien présent mais ne sert à rien donc je c'est pas comment faire fasse à ce problème...!!!! j'entend parlé de RSIT et de anty-HIJACK quelque chose comme sa! apparement sa a l'air trés éfficace mais quelqu'un pourrait t-il me guider c'est vrément urgent!!!!

Master@Altaîr · Answer

salut

&#9679 Télécharges ZHPDiag ( de Nicolas coolman ). 

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page 


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  

 &#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " ) 

 &#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau 

 &#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner. 

 &#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau. 

 &#9679 Rends toi sur http://www.cijoint.fr/ 

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] " 

 &#9679 Séléctionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Rodolphe · Answer

http://peghorse.com/blog/

http://www.infos-du-net.com/actualite/dossiers/265-antivirus-gratuit.html

akil97490 · Answer

un autre petit problème s'impose!!!!! je l'ai bien téléchargé ok installé ok l'ouvrir en tant administrateur ok je clique sur la loupe pour analysé et au bout d'environ 2%4% tout se ferme (l'application) et plus rien et quand je fais double clic sur l'icone (ou exécuté en tant admi.) voici ce que j'ai comme mess. d'érreur "windows ne parvient pas a accéder au périphérique, au chemin d'accés ou au fichier spécifié, vous ne disposé peut-être pas des autorisations appropriés pour avoir accés a l'élément" :program files\ ZHPdiag \ZHPdiag.exe or que je suis l'administrateur c pa logique!!!!!!!
du coup je me demande s'il ne faut pas l'éxécuté en mode sans échec!!!!
et je ne sais pas si sa joue un rôle mais mon lecteur de disque est HS!!!!!
merci d'avance mais comment dois-je procédé?

akil97490 · Answer

re-bonjour

 j'ai assayé avec hijackthis et c le même problème, lors de l'analyse environ 20%, toute l'application se ferme et pus rien et quand je part dans panneau configuration , programme , il n'y a plus l'icone du programme mais 1petite page blanche a la place (chemin d'acces introuvable ou le fichier .exe a été supprimé ou déplacé), vloi c sa mon problème comme pour moi c'est un virus qui supprime tout se qui se termine par .exe je pense!!!!!

 merci d'avance............

Spydog42 · Answer

Bonjour , as - tu essayer de demarrer en sans echec et de l'analyser avec Malwares ?

akil97490 · Answer

aprés plusieur échec j'ai pu faire un scan avec RogueKiller V5.3.0 [01/08/2011] par Tigzy

premier rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijE76nZt4.txt

dernier rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijLNFjDfV.txt

si quelq'un pourrait jeter un oeil et me dire ce que je dois faire par la suite sa serait cool

j'ai voulu refaire un scan avec ZHPDiag mais cette fois-ci l'application monte jusqu'a environ 25, 30% puis l'application se ferme et puis même problème plus rien (chemin d'accés introuvable)

merci pour vôtre aide d'avance.....

ok j'essais avec malwares!!!!!!!!

akil97490 · Answer

bonjour, 

 désolé de cette attente mais j'étais un petit peu pris c'est temps-ci!!!!
alors après toute ces échecs, je tenais quand même a vous remercié.

Par rapport a mon problème, j'ai Télécharger et dézipper sur le bureau TDSSKiller et suivie les instructions et je pense que sa a marché,

*voici le rapport ci-joint:

  http://www.cijoint.fr/cjlink.php?file=cj201108/cijY02BXSE.txt

a la suite j'ai opté pour Microsoft sécurity éssentials d'ou il a éffectué un scan et ma enlevée pas mal de virus tel que: trojan win NT alureon X, win32 patchload o, adware win32 shopper report, browsermodifier win32 Zawanai, exploi html iframref Z ect il y en a plein d'autre de ce genre. la plupart étais introuvable comme si il se faufilé.

*a la suite j'ai examiner avec ZHPDiag: voici le rapport ci-joint:

  http://www.cijoint.fr/cjlink.php?file=cj201108/cijnKQOn7g.txt

puis j'ai suivi les instructions, j'ai nétoyé.

*puis j'ai réinstallé malwayrebyte et voici le rapport:

  http://www.cijoint.fr/cjlink.php?file=cj201108/cijCEkh7Oa.txt

*j'ai suivi les instructions et voici le rapport:

  http://www.cijoint.fr/cjlink.php?file=cj201108/cijc8XxFrm.txt

*puis suivi les instructions et maintenant le rapport final

  http://www.cijoint.fr/cjlink.php?file=cj201108/cijiRjGJMw.txt

voila puis a la suite j'ai réinstallé avast6 et je pensé que sa allé encore s'arrété et du coup non! bien au contraire l'anti-virus fonctionne a merveille et j'ai gardé malwayrebyte et sécurity essentials et avast voila!!!! maintenant je c'est pas si les étapes que j'ai suivies sont bonnes mais je suis enfin soulagé déjà!.

maintenant je c'est pas si il faut que je nétoie la base de registre ou autre ou s'il y a une étape que j'ai sauté et quel logiciels utilisé.

  merci a vous!!!

Tigzy · Answer

J'ai pas vu que le rootkit ai été supprimé.
Sauf si tu as passé plusieurs fois TDSSKiller

Tu as souvenir qu'il avait trouvé quelque chose?

akil97490 · Answer

attend désolé parce-que le combofix il ne voulais pas le prendre et maintenant il l'a pris, et j'en ai eu o moins pour 50min (je viens a peine de terminer) l'analyse, je te met l'adresse!!!

akil97490 · Answer

au début combofix m'a indiqué 10 minute + ou - mais a la suite de l'analyse il a bel et bien détecté un ROOTKIT.ZEROACCESS INSERER DANS LA PILE TCP/IP et le logicielle m'a informé que c'étais une application très délicate, du coup il fallait redémarré l'ordinateur et la j'en ai eu pour 50min environ et je c'est pas ce qu'il a fait mais sa avait l'air très grave!!!!

*voici le rapport de combofix

http://www.cijoint.fr/cjlink.php?file=cj201108/cijZ25HGy6.txt

tu en déduit quoi pour la suite car moi je c'est pas ce que combofix a fait mais je suis déjà rassuré!!! tu peut me croire...

akil97490 · Answer

de plus a la suite de cela je voulais repasser combofix mais une fois ex tracter il n'y a + de fenêtre commande qui apparait du coup plus rien!!! est-ce normal?

akil97490 · Answer

allo y'aurai t-il une personne pour regarder ce que j'ai posté merci d'avance!!
 et j'aimerais savoir si a la suite de cela il faudrait que je désinstalle (supprimer ) les logicielles tels que combofix et les autres merci

Tigzy · Answer

Salut

Supprime ta version de TDSSKiller, retélécharge la (même lien), puis relance un scan

akil97490 · Answer

ok c'est fait, mais rien a détecté

voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijj2rYgXr.txt

Tigzy · Answer

ok, tant mieux.

Refait un ZHPDiag et dit moi si ton PC va mieux

akil97490 · Answer

bonjour,

 alors déla un grand merci, et pour le pc pour l'instant il se comporte nettement mieux, je veux dire plus de coupure rien et il est beaucoup plus rapide au démarrage et a la fermeture et même quand j'ouvre un logiciel.

maintenant je c'est pas si le rootkit a bel et bien étais supprimé

voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijMTScHFk.txt

 que doi-je faire a la suite de cela!

Tigzy · Answer

Tu as encore un bon gros paquet d'adwares.... 

Relance ZHPDiag et relance un scan, un fois le scan fini clique sur le bouclier vert ZHPFix.  
Ensuite clique sur le H "Coller les lignes Helper"  
Copie colle ces lignes dans la fenêtre 

 
[MD5.2FC8533E58584DF810499B2B85C52342] - (.Bandoo Media Inc. - Bandoo Coordinator.) -- C:\PROGRA~1\Bandoo\Bandoo.exe   [1935328] [PID.] 
O20 - AppInit_DLLs: . (.Discordia Limited - BndHook.) - c:\progra~1\bandoo\bndhook.dll 
O23 - Service: Bandoo Coordinator (Bandoo Coordinator) . (.Bandoo Media Inc. - Bandoo Coordinator.) - C:\PROGRA~1\Bandoo\Bandoo.exe 
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\FREEzeFrog\bin\2.0.6.0\FREEzeFrogSA.exe (.not file.) 
O42 - Logiciel: Bandoo - (.Bandoo Media Inc.) [HKLM] -- Bandoo 
[HKLM\Software\FREEzeFrog] 
O43 - CFD: 17/07/2011 - 07:08:40 - [18061789] ----D- C:\Program Files\Bandoo 
O43 - CFD: 11/01/2011 - 18:39:00 - [203402] ----D- C:\ProgramData\Bandoo 
O43 - CFD: 11/01/2011 - 18:21:06 - [0] ----D- C:\Users\admin\AppData\Roaming\Bandoo 
O87 - FAEL: "TCP Query User{BC29E668-3EE1-48DD-A679-56219FE69608}C:\users\admin\appdataoaming\eorezo\eorezo\softwareupdate.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\admin\appdataoaming\eorezo\eorezo\softwareupdate.exe (.not file.) 
O87 - FAEL: "UDP Query User{FDE42346-52DA-4BB5-9A7F-BE7DFA95F138}C:\users\admin\appdataoaming\eorezo\eorezo\softwareupdate.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\admin\appdataoaming\eorezo\eorezo\softwareupdate.exe (.not file.) 
O87 - FAEL: "TCP Query User{F39790F2-FED9-4268-B35F-104D148B9464}C:\program files\eorezo\eorezo.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\eorezo\eorezo.exe (.not file.) 
O87 - FAEL: "UDP Query User{9660E612-B3E6-4420-BFC9-1EDBBA18D534}C:\program files\eorezo\eorezo.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\eorezo\eorezo.exe (.not file.) 
O87 - FAEL: "TCP Query User{C5A139B6-A6FC-4AF5-A63F-27431B0F792C}C:\program files\uniblueegistryboosterbmonitor.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\uniblueegistryboosterbmonitor.exe (.not file.) 
O87 - FAEL: "UDP Query User{F192D73E-D075-4EB7-BFFE-C100B02D9795}C:\program files\uniblueegistryboosterbmonitor.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\uniblueegistryboosterbmonitor.exe (.not file.) 
O87 - FAEL: "TCP Query User{A32FE5FE-B023-4020-AAEF-975FFBCCF969}C:\program files\uniblueegistryboosteregistrybooster.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\uniblueegistryboosteregistrybooster.exe (.not file.) 
O87 - FAEL: "UDP Query User{B9E1305B-943F-4F2A-BE37-624DCF9B4EC8}C:\program files\uniblueegistryboosteregistrybooster.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\uniblueegistryboosteregistrybooster.exe (.not file.) 
[HKLM\Software\Classes\AppID\BandooCoordinator.EXE]    
[HKLM\Software\Classes\AppID\bandoocore.exe]    
[HKLM\Software\Classes\AppID\eoenginebho.dll]    
[HKLM\Software\Classes\AppID\GIFAnimator.DLL]    
[HKLM\Software\Classes\BandooCoordinator.BandooCoordinator]    
[HKLM\Software\Classes\BandooCoordinator.BandooCoordinator.1]    
[HKLM\Software\Classes\BandooCoordinator.CoordinatorUI]    
[HKLM\Software\Classes\BandooCoordinator.CoordinatorUI.1]    
[HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult]    
[HKLM\Software\Classes\BandooCoordinator.HTTPAsyncResult.1]    
[HKLM\Software\Classes\BandooCoordinator.PlugInNotifier]    
[HKLM\Software\Classes\BandooCoordinator.PlugInNotifier.1]    
[HKLM\Software\Classes\bandoocore.bandoocore]    
[HKLM\Software\Classes\bandoocore.bandoocore.1]    
[HKLM\Software\Classes\bandoocore.resourcesmngr]    
[HKLM\Software\Classes\bandoocore.resourcesmngr.1]    
[HKLM\Software\Classes\bandoocore.settingsmngr]    
[HKLM\Software\Classes\bandoocore.settingsmngr.1]    
[HKLM\Software\Classes\bandoocore.statisticmngr]    
[HKLM\Software\Classes\bandoocore.statisticmngr.1]    
[HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl]    
[HKLM\Software\Classes\BFlashAnimator.BFlashAnimatorCtrl.1]    
[HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl]    
[HKLM\Software\Classes\BGIFAnimator.BGIFAnimatorCtrl.1]    
[HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]    
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    
[HKLM\Software\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}]    
[HKLM\Software\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}]    
[HKLM\Software\Classes\AppID\{1301a8a5-3dfb-4731-a162-b357d00c9644}]    
[HKLM\Software\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}]    
[HKLM\Software\Classes\CLSID\{27f69c85-64e1-43ce-98b5-3c9f22fb408e}]    
[HKLM\Software\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}]    
[HKLM\Software\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}]    
[HKLM\Software\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}]    
[HKLM\Software\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}]    
[HKLM\Software\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}]    
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624f4-c5dd-4e1d-bdd0-1e9c9b7799cc}]    
[HKLM\Software\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}]    
[HKLM\Software\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}]    
[HKLM\Software\Classes\Interface\{477f210a-2a86-4666-9c4b-1189634d2c84}]    
[HKLM\Software\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}]    
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}]    
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7FF99715-3016-4381-84CE-E4E4C9673020}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]    
[HKLM\Software\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8a96af9e-4074-43b7-bea3-87217bda74c8}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8a96af9e-4074-43b7-bea3-87217bda74c8}]    
[HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}]    
[HKLM\Software\Classes\AppID\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}]    
[HKLM\Software\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}]    
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9c8a3ca5-889e-4554-beec-ec0876e4e96a}]    
[HKLM\Software\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}]    
[HKLM\Software\Classes\Interface\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}]    
[HKLM\Software\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}]    
[HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}]    
[HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]    
[HKLM\Software\Classes\CLSID\{bb76a90b-2b4c-4378-8506-9a2b6e16943c}]    
[HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}]    
[HKLM\Software\Classes\CLSID\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47b3-8587-D05AF75D6D5A}]    
[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]    
[HKLM\Software\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}]    
[HKLM\Software\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}]    
[HKLM\Software\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}]    
[HKLM\Software\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}]    
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9189560-573a-4fde-b055-ae7b0f4cf080}]    
[HKLM\Software\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}]    
[HKLM\Software\Classes\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}]    
[HKLM\SYSTEM\CurrentControlSet\Services\Bandoo Coordinator]    
[HKLM\Software\Bandoo]    
[HKLM\Software\FREEzeFrog]    
[HKLM\Software\QuestScan]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo]    
C:\Program Files\Bandoo    
C:\ProgramData\Bandoo    
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo    
C:\Users\admin\AppData\Roaming\Bandoo    
C:\Users\admin\AppData\LocalLow\searchqutb    
C:\Users\admin\AppData\LocalLow\ShoppingReport2    
SR - | Auto 11/01/2011 1935328 |  (Bandoo Coordinator) . (.Bandoo Media Inc..) - C:\PROGRA~1\Bandoo\Bandoo.exe 
O87 - FAEL: "TCP Query User{AE6269AE-4903-41B7-AC45-BB4534B49BCE}C:\windows	emp\ie9e062.tmp\ie9-support\ienrcore.exe" |In - Public - P6 - TRUE | .(...) -- C:\windows	emp\ie9e062.tmp\ie9-support\ienrcore.exe (.not file.)
O87 - FAEL: "UDP Query User{CABF2A90-D27F-4CEE-B841-1C1E0362A6D7}C:\windows	emp\ie9e062.tmp\ie9-support\ienrcore.exe" |In - Public - P17 - TRUE | .(...) -- C:\windows	emp\ie9e062.tmp\ie9-support\ienrcore.exe (.not file.)
O87 - FAEL: "TCP Query User{44D1C5B7-699E-460A-8BA6-E946A91E2332}C:\windows	emp\ie93fa1.tmp\ie9-support\ienrcore.exe" |In - Public - P6 - TRUE | .(...) -- C:\windows	emp\ie93fa1.tmp\ie9-support\ienrcore.exe (.not file.)
O87 - FAEL: "UDP Query User{4769C76B-1C67-400C-B207-E784ECEF0E59}C:\windows	emp\ie93fa1.tmp\ie9-support\ienrcore.exe" |In - Public - P17 - TRUE | .(...) -- C:\windows	emp\ie93fa1.tmp\ie9-support\ienrcore.exe (.not file.)
O87 - FAEL: "TCP Query User{DEB64707-CC13-4244-8C11-72358A785639}C:\users\admin\appdata\local	emparsfx0\fact.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\admin\appdata\local	emparsfx0\fact.exe (.not file.)
O87 - FAEL: "UDP Query User{1D897BA7-225F-48E1-A574-56A471675271}C:\users\admin\appdata\local	emparsfx0\fact.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\admin\appdata\local	emparsfx0\fact.exe (.not file.)
O87 - FAEL: "TCP Query User{43C510AB-5DED-4C7D-AC7C-6F1512131975}C:\users\admin\appdata\local	emp\_ir_sf_temp_0\irsetup.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\admin\appdata\local	emp\_ir_sf_temp_0\irsetup.exe (.not file.)
O87 - FAEL: "UDP Query User{B8755D22-7932-4386-A117-013E221899E4}C:\users\admin\appdata\local	emp\_ir_sf_temp_0\irsetup.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\admin\appdata\local	emp\_ir_sf_temp_0\irsetup.exe (.not file.)
O87 - FAEL: "TCP Query User{BBD577C9-CD5B-4F51-8681-07D8B9D2971F}C:\users\admin\appdata\local	emp\_tef76d.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\admin\appdata\local	emp\_tef76d.exe (.not file.)
O87 - FAEL: "UDP Query User{B6CCE4D4-AF57-4834-B9DF-C8EC40F1C024}C:\users\admin\appdata\local	emp\_tef76d.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\admin\appdata\local	emp\_tef76d.exe (.not file.)
O87 - FAEL: "TCP Query User{4615F57F-5AEB-4BAD-84C8-F1A0D0F23D4B}C:\users\admin\appdata\local	emp\_te594c.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\admin\appdata\local	emp\_te594c.exe (.not file.)
O87 - FAEL: "UDP Query User{96F394DC-FA1D-4880-AFB3-6E0796D5025F}C:\users\admin\appdata\local	emp\_te594c.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\admin\appdata\local	emp\_te594c.exe (.not file.)

 

Tu cliques ensuite sur "Tous" (ou tu coches la ligne), puis sur "Nettoyer"  
ZHPFix va générer un rapport, envoie le pour vérification. 


------- 

Télécharger sur le bureau  
AD-Remover 
= Double-Clic AD-R pour l'installer 
= Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau 
= Faire Nettoyer 
= En fin de scan donner le rapport 



RIP Jaxryley.... 
Contributeur SECURITE *** Développeur de RogueKiller *** 
Pas de rapports par MP, hébergez les sur www.cijoint.fr. Pas de désinfection par MP, merci d'ouvrir un fil

akil97490 · Answer

bonjour,   

 j'ai refait un scan, et à la suite de cela, je n'ai pas le bouclier vert zhp.fix, moi ce que j'ai c'est copier dans le presse papier, enregistrer sous, zhp scan, fonte udapte option ect... ( si j'ai capter, il faut que j'ouvre zhp.fix et je copie tes lignes au dessus dans la fenêtre c'est bien cela! ) merci... 
 et une fois coller les lignes helper, le rapport zhp apparaitra automatiquement dans la fenêtre et je colle les lignes que t'as sélectionnées ci-dessus a la suite, c'est bien cela et j'appuie sur GO
et dans la fenêtre ZHPFIX, je dois avoir que tes lignes que t'as sélectionnées, ou le rapport aussi!!!
désolé pour toutes ces quetions mais j'ai pas envie de me gourré!!!
merci d'avance

akil97490 · Answer

alors voici toujour le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijut01YjN.txt

akil97490 · Answer

alors, AD-REMOVE une fois que j'ai télécharger, je ne peut pas l'installer parce-qu'il manque un fichier même apres 3 téléchargement, du coup s'il il y a un autre chemin a prendre je suis partant 

merci!!!!

akil97490 · Answer

aprés plusieusr tentative sa y ait!!!! il s'est installés! comment je ne sais pas et voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201108/cijgy8g95H.txt

merci!!!!

Tigzy · Answer

Ok, on va faire autrement
Refait un ZHPDiag

akil97490 · Answer

bonjour,
 
 désolé du retard je n'avais plus d'internet,
je refait un scan ou pas avec zhp puis je le poste 

 merci d'avance

Probleme anti-virus

27 réponses

Discussions similaires