Problème clusters / windows vista

Résolu
PankaPanka -  
PankaPanka Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,


J'ai un "petit" souci avec mon portable, j'ai reçu des messages d'alerte de "système repair" signalant un problème avec mon disque dur. Les fichiers ont été cachés,le bureau est noir etc. Aujourd'hui un dernier message parlant de clusters.
Après quelques recherches je suis tombée sur vous et ce le tuto qui traite d'un problème très similaire :
http://www.commentcamarche.net/forum/affich-22230451-virus-clusters-endommages-w-vista-sos
J'ai tout suivi à la lettre. J'en suis à la partie du diag après avoir lancé l'option 6 de roguekiller
Tout a été restauré semble t'il sauf le fond d'écran du bureau toujours noir.
Ce rapport est consultable ici http://www.cijoint.fr/cjlink.php?file=cj201108/cijrpNW9LE.txt
Merci par avance pour votre attention

17 réponses

  1. Utilisateur anonyme
     
    Bonsoir

    Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé.

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php

    http://pjjoint.malekal.com/

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP \ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    0
  2. PankaPanka Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci à toi !
    voici le lien pour télécharger le rapport
    http://www.cijoint.fr/cjlink.php?file=cj201108/cijc32d1AP.txt
    0
  3. Utilisateur anonyme
     
    Re

    1)* Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    http://www.teamxscript.org/adremoverTelechargement.html

    ! Déconnecte toi et ferme toutes applications en cours !

    * Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

    * Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    * Au menu principal choisis l'option "Nettoyer"
    et sur [entrée] .

    * Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparaît à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

    2)Tu disposes de Malwaresbytes,met le à jour et lance une analyse rapide de ton PC.
    Poste moi le rapport à l'issue

    @+
    0
  4. PankaPanka Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    et voilà le rapport de AD remover :
    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:40:18 le 17/08/2011, Mode normal

    Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X86)
    Julie@PC-DE-JULIE (ASUSTeK Computer Inc. F5VL)

    ============== ACTION(S) ==============

    Service: "ASKUpgrade" Stoppé et supprimé

    Fichier supprimé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
    Dossier supprimé: C:\Users\Julie\AppData\Roaming\Mozilla\FireFox\Profiles\itpvkapk.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
    Dossier supprimé: C:\Program Files\AskBarDis

    (!) -- Fichiers temporaires supprimés.

    Clé supprimée: HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
    Clé supprimée: HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
    Clé supprimée: HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
    Clé supprimée: HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
    Clé supprimée: HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
    Clé supprimée: HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
    Clé supprimée: HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
    Clé supprimée: HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
    Clé supprimée: HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}
    Clé supprimée: HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
    Clé supprimée: HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
    Clé supprimée: HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
    Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton
    Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterBarButton.1
    Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl
    Clé supprimée: HKLM\Software\Classes\AskIBar.PopSwatterSettingsControl.1
    Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin
    Clé supprimée: HKLM\Software\Classes\AskToolBar.SettingsPlugin.1
    Clé supprimée: HKLM\Software\AppDataLow\AskBarDis
    Clé supprimée: HKCU\Software\AskBarDis
    Clé supprimée: HKCU\Software\AppDataLow\AskBarDis
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ask Toolbar_is1
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1

    Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{3041D03E-FD4B-44E0-B742-2D9B88305F98}
    Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{3041D03E-FD4B-44E0-B742-2D9B88305F98}

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [5.0 (fr)] ****

    HKLM_MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf (x)
    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
    Components\browsercomps.dll (Mozilla Foundation)

    -- C:\Users\Julie\AppData\Roaming\Mozilla\FireFox\Profiles\itpvkapk.default --
    Prefs.js - browser.download.lastDir, C:\\Users\\Julie
    Prefs.js - browser.startup.homepage, www.google.fr
    Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
    Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

    -- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\jr0v5jlg.default --
    Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
    Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

    -- C:\Users\Pierre-Marie\AppData\Roaming\Mozilla\FireFox\Profiles\bzfoyya0.default --
    Prefs.js - browser.download.lastDir, C:\\Users\\Pierre-Marie\\Desktop\\SPEEDWORLD
    Prefs.js - browser.startup.homepage, hxxp://www.google.fr
    Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
    Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

    ========================================

    **** Internet Explorer Version [8.0.6001.19088] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Toolbar|{90222687-F593-4738-B738-FBEE9C7B26DF} (C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
    BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
    BHO\{1E8A6170-7264-4D0F-BEAE-D42A53123C75} - "?" (C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 26 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 17/08/2011 21:40:24 (6299 Octet(s))

    Fin à: 21:44:06, 17/08/2011

    ============== E.O.F ==============
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. PankaPanka Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    et le rapport du diag rapide de malwaresbytes
    Malwarebytes' Anti-Malware 1.51.1.1800
    www.malwarebytes.org

    Version de la base de données: 7491

    Windows 6.0.6001 Service Pack 1
    Internet Explorer 8.0.6001.19088

    17/08/2011 22:08:13
    mbam-log-2011-08-17 (22-08-13).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 188357
    Temps écoulé: 10 minute(s), 53 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Je te remercie beaucoup pour ton aide !
    0
  7. Utilisateur anonyme
     
    Bonjour

    Pour ton fond d'écran;il te faut en mettre un.

    Menu démarrer>>>panneau de configuration>>>Personnalisation>>>Arrière plan du bureau.

    Tiens moi au courant

    @+
    0
  8. PankaPanka Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour !
    Le papier peint est full fonctionnel.
    Donc tout est ok maintenant ?
    J'ai deux messages qui apparaissent :
    - à l'ouverture de mozilla pour télécharger des modules de défense... je n'ose pas accepter
    - pour signaler que des programmes sont bloqués au démarrage

    A priori ce sont des fichiers qui ont été "nettoyés" lors des précédentes manipulations.

    Merci pour tes dernières réponses et merci beaucoup pour ton aide et ta pédagogie, ainsi qu'à H3RV3 pour le précédent tuto ;)

    Et enfin félicitations à ce forum et ses utilsateurs !
    0
  9. Utilisateur anonyme
     
    Re

    Poste moi un nouveau rapport ZHPDiag;merci.

    Pour le blocage de certains de tes logiciels au démarrage ,il s'agit sans doute de Windows Defender qui fait des siennes.
    Paramètre le pour ne plus avoir ces remontées

    @+
    0
  10. PankaPanka Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Re !
    Voici le rapport ZHPDiag :

    http://www.cijoint.fr/cjlink.php?file=cj201108/cijFkfvhU6.txt

    Pour defender, il me demande aussi une mise à jour mais qui n'arrive jamais à aboutir... il se bloquerait tout seul aussi ? ^^

    Merci encore et bonne fin de soirée / bonne journée ;)
    0
  11. Utilisateur anonyme
     
    Bonjour

    1)Il y a des restes de Norton antivirus.
    Fait ceci.
    La désinstallation de Norton s'avère souvent incomplète, il faut systématiquement utiliser l'utilitaire de désinstallation Norton pour tout supprimer : Norton Removal Tool
    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

    2)Utilisation de l'outil ZHPFix :

    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
    -------------------------------------------------------------------------------------------------


    R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
    OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
    O4 - Global Startup: C:\Users\Julie\Desktop\System Repair.lnk . (...) -- C:\ProgramData\P1kAlMiG2Kb7Fz.exe (.not file.)
    O4 - Global Startup: C:\Users\Julie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\System Repair.lnk . (...) -- C:\ProgramData\P1kAlMiG2Kb7Fz.exe (.not file.)
    O51 - MPSK:{5db42418-88b8-11dc-bd63-001d604c7006}\AutoRun\command - Clé orpheline
    C:\Users\Julie\AppData\Local\Temp\AskBarDis
    FirewallRAZ

    --------------------------------------------------------------------------------------------
    Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
    « Exécuter en tant qu'administrateur »
    .

    * Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

    *Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    *Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur le bouton « GO » pour lancer le nettoyage,

    -> laisse travailler l'outil et ne touche à rien ...

    -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

    ( ce rapport est en outre sauvegardé dans ce dossier > C:\ZHP \ZHPDiag\ ZHPFixReport.txt )


    3)
    Met à jour ton Windows via Windows Update.

    @+
    0
  12. PankaPanka Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour !
    Je lance les processus et te tiens au courant
    Excellente journée à toi
    0
  13. PankaPanka Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    et voilà le rapport ZHPFix :
    http://www.cijoint.fr/cjlink.php?file=cj201108/cij15QvGMJ.txt
    J'ai eu une frayeur : tout avait disparu du bureau, j'ai redémarré le portable (le logiciel n'avait rien demandé), ouf ! tout est bien là semble-t'il
    0
    1. Utilisateur anonyme
       
      Re

      As tu encore des soucis?
      0
  14. PankaPanka Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Re
    Il ne semble pas ^^
    Juste peut-être les mise à jour java update qui font échec, et la mise à jour Mozilla update que je ne sais s'il faut accepter.
    Merci beaucoup à toi pour toute ton aide et pour le sauvetage de mon portable !!
    0
  15. Utilisateur anonyme
     
    Bonsoir

    1)
    Pour java utilises JavaRa

    et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

    Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
    * Double-cliques ou clic droit sous Vista sur le répertoire JavaRa.
    * Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
    * Choisis Français puis cliques sur Select.
    * Cliques sur Effacer les anciennes versions
    * Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK.
    * Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse.
    * Ferme l'application.

    *Va sur ce site ensuite pour récupérer cette dernière version : https://www.java.com/fr/

    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

    2)Tu acceptes la mise à jour Firefox :version 6

    3) Télécharge DelFix de Xplode
    Ou si problème sur ce site : http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

    Ou encore : https://www.commentcamarche.net/download/s/delfix

    * Lance le.
    * A l'invite, [Suppression]
    * Un rapport va s'ouvrir à la fin, colle le dans la réponse

    Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

    4)C - Ccleaner :

    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

    .enregistres le sur le bureau
    .double-cliques sur le fichier pour lancer l'installation
    .sur la fenêtre de l'installation langage bien choisir français et OK
    .cliques sur <gras>suivant

    .lis la licence et j'accepte
    .cliques sur suivant
    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
    .cliques sur installer
    .cliques sur fermer
    .double-cliques ou clic droit sous Vista ou Seven sur l'icône de Ccleaner pour l'ouvrir
    .une fois ouvert tu cliques sur option et puis avancé
    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
    .cliques sur nettoyeur
    .cliques sur windows et dans la colonne avancé
    . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
    .cliques sur analyse une fois l'analyse terminé
    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
    .clique maintenant sur registre et puis sur rechercher les erreurs
    .laisse tout coché et clique sur réparer les erreurs sélectionnées
    .il te demande de sauvegarder OUI
    .tu lui donnes un nom pour pouvoir la retrouver et enregistre
    .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
    .il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
    .tu peux fermer Ccleaner.

    Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

    5)Purge la restauration sur Vista.
    Comment faire :

    https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

    Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

    @+
    0
  16. PankaPanka Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour !

    J'en suis à l'étape 3, j'ai perdu le rapport java..
    Voici le rapport DelFix :

    # DelFix v8.1 - Rapport créé le 20/08/2011 à 11:26
    # Mis à jour le 20/06/11 à 19h par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
    # Nom d'utilisateur : Julie - PC-DE-JULIE (Administrateur)
    # Exécuté depuis : C:\Users\Julie\Desktop\DelFix-8.1.exe
    # Option [Suppression]

    ~~~~~~ Dossier(s) ~~~~~~

    Supprimé : C:\Program Files\Ad-Remover
    Supprimé : C:\Program Files\ZHPDiag
    Supprimé : C:\Users\Julie\Desktop\RK_Quarantine

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\Ad-Report-CLEAN[1].txt
    Supprimé : C:\JavaRa.log
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\TDSSKiller.2.5.15.0_17.08.2011_16.59.33_log.txt
    Supprimé : C:\Users\Julie\Desktop\AD-R.exe
    Supprimé : C:\Users\Julie\Desktop\Ad-Remover.lnk
    Supprimé : C:\Users\Julie\Desktop\JavaRa.def
    Supprimé : C:\Users\Julie\Desktop\JavaRa.exe
    Supprimé : C:\Users\Julie\Desktop\JavaRa.zip
    Supprimé : C:\Users\Julie\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Julie\Desktop\RogueKiller.exe
    Supprimé : C:\Users\Julie\Desktop\tdsskiller.exe
    Supprimé : C:\Users\Julie\Desktop\ZHP_uninstall.exe
    Supprimé : C:\Users\Julie\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Julie\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\Julie\Desktop\ZHPDiag4.txt
    Supprimé : C:\Users\Julie\Desktop\ZHPDiag_silent.exe
    Supprimé : C:\Users\Julie\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Julie\Desktop\ZHPFixReport.txt

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKCU\SOFTWARE\Ad-Remover

    ~~~~~~ Autre ~~~~~~

    -> Prefetch vidé

    ########## EOF - "C:\DelFixSuppr.txt" - [1647 octets] ##########
    0
  17. Utilisateur anonyme
     
    Bonjour

    As tu fais le reste?
    Si tu n'as plus de problèmes je te propose de clore ce post.

    @+
    0
  18. PankaPanka Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Tout est nickel !!
    Je clos le sujet et te remercie chaleureusement pour ton temps, ton aide et ta pédagogie ;)
    Excellent week-end à toi !
    0