nom du fichier _294823.exe Résolu/Fermé

Question

Bonjour,  Pouvez-vous me dire quel est ce fichier ?  merci 
KIWI2639



Configuration: Windows Vista / Safari 535.1

Fish66 · Answer

Salut,

Pour qu'on puisse t'aider, il est nécessaire de nous donner plus d'informations...

Fish66 · Answer

Re,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 

http://ww38.toofiles.com/fr/documents-upload.html 

ou : 

https://www.casimages.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

Fish66 · Answer

Re,

@ KIWI2639 réponds stp en cliquant sur l'onglet vert (Répondre au sujet)

La loupe se trouve en haut  juste  à gauche.

Pour t'aider clique sur ce lien : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

@+

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=ZHPDiag_x15c12n8g10w13w8y6m5j13j10f6y7j6r9n5z9i13i12o7s9 



Merci fish! si tu arrives a lire tout ca, alors  tu es un génie hahaha !

Fish66 · Answer

Re,

Tu as plusieurs adwares 

1/
Désinstalle stp ces logiciels sources d'infections :
- Logiciel: AutocompletePro 
- Logiciel: Babylon 
- Logiciel: WhiteSmoke 

2/
Télécharge AdwCleaner (merci à Xplode) 
Ou  ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

3/
* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « chercher » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c


@+

KIWI2639 · Answer

ok je vais faire ca  ,mais tu sais babylon et WhiteSmoke  ce sont des logiciels que j'ai acheté assez chez et donc je me sers tout le temps , je suis perdue sans mes dictionnaires et translateur !  quand à AutocompletePro  je vais chercher

Fish66 · Answer

Re,

Tu as acheté des infections !  :)

Bonne nuit

A demain

@+

KIWI2639 · Answer

Merci Fish c'est très sympa de m'aider ! Tu es très efficace :)

quand à  g3n-h@ckm@n tu peux rigoler  Whitesmoke c'est un tas de boue et je me suis fait avoir comme tout le monde, si je lis les messages au secours dans le site  "comment désinstaller Whitesmoke "!  
Qu'es-ce que l'on peux faire contre des enfoirés comme eux?

Fish66 · Answer

Bonjour GEN et KIWI2639

@KIWI2639 pour avancer fais stp ce que je t'ai demandé.

@+

KIWI2639 · Answer

Bonjour Fish :) Je suis en train d'enlever ces fichiers , mais avec babylon je dois enlever tous les fichiers un par un car il ne part pas normalement  avec le  programme  désinstaller ou modifier .   
 uninstbb.exe  cesse de fonctionner  et ca bug  . Je viens de voir mon disque D recovery et il ne reste plus de place même après avoir nettoyer  
je vais faire tout ca jusqu'au bout aujourd'hui , je ne bouge pas tant ,que mon PC  sera pourri

Fish66 · Answer

Bonjour,

Non, tu fais la désinstallation de ces logiciels (Panneau de configuration, ajout/suppression de programmes)

KIWI2639 · Answer

C'est ce que j'ai essayé de faire plusieur fois mais cela ne peux pas poursuivre ca me dit que window va rechercher une solution , mais c'est tout

Fish66 · Answer

Re,

Tu passes donc à l'étape 2/ puis 3/

KIWI2639 · Answer

ok Fish   
- Logiciel: AutocompletePro  = enlevé pas de problème
- Logiciel: Babylon  = impossible  à enlever ,  

 
 (((d'après ce que j'ai lu sur le net  les gens sont obligés de l'enlever à la main fichier par fichier , mais je t'écoute ,je ne fais rien d'autre )))  
 
- Logiciel: WhiteSmoke = enlevé pas de problème

Fish66 · Answer

Re,
Ne t'inquiète pas on va enlever tous les fichiers de Babylon par une seule commande  :-)

Tu passes dons à l'étape 2/ et 3/ comme expliqué ici

KIWI2639 · Answer

Voila Fish  un sourire pour toi tu es génial :) 

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=13c1113k15f15x5w10h12g7w10i11i5w8h12x10l9r5w14c14b6

Fish66 · Answer

Re,

Il reste l'étape 3/

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=l10s14q9t13g10g7t12f14n13f12z8m10l1314i12f9r15d12y7f14 




Merci Fish

Fish66 · Answer

On passe au mode suppression :

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton «Nettoyer» 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=n11d15n6i5x11b13w10e10x9b7y714o15l15b8w15r15g6i14m5    Merci fish

Fish66 · Answer

Maintenant lance ZHPDiag depuis ton bureau et prépare stp un nouveau

 rapport ZHPDiag

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=ZHPDiag_n10v14k5n12n8b8x14y10w6j6w6n6b813y11g8u9z14b12j15

Fish66 · Answer

Re,
1/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:files 
C:\Program Files\Babylon  
C:\ProgramData\Babylon  
C:\Users\Colombe\AppData\Roaming\WhiteSmokeTranslator   
C:\Users\Colombe\AppData\Local\Babylon  
C:\Users\Colombe\AppData\LocalLow\WhiteSmoke  
C:\Users\Colombe\AppData\Local\Temp\Babylon   

:Reg 
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]  
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}]  

:commands 
[emptytemp] 
[Reboot]



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

2/
* Télécharge MBAM et installe le selon l'emplacement par défaut 
https://www.malwarebytes.com/mwb-download/
* Fais la mise à jour en cliquant sur l'onglet mise à jour
* Lance Malwarebytes' Anti-Malware 
* Clique dans l'onglet  "Recherche" 
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" 

A la fin de l'analyse, si MBAM n'a rien trouvé : 

* Clique sur OK, le rapport s'ouvre spontanément 

Si des menaces ont été détectées : 

* Clique sur OK puis "Afficher les résultats" 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 

* Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" 

* Copie/colle le rapport dans le prochain message 


Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier 
 puis en l'exécutant.  

@+

KIWI2639 · Answer

http://pjjoint.malekal.com/files.php?id=15p14e9q7b15i6l7f5x14w10z12c14r9q8k13o11n8v8i8o13

il y en avait un  dans un jeu stupide que j'avais downloaded un jour de blues ,mais pas dans celui de Babylon   
 
Je crois que je vais  m'acheter un poisson rouge  ;)
Merci Fish

KIWI2639 · Answer

Waouhhh !! Fish !! Give me 5 Man ! mon disque D recovery n'est plus en rouge ,j'ai gagné presque 900 Mo , cela faisait plus d'un an qu'il était  dans cet état !  :)

Fish66 · Answer

Re,

Il  reste le rapport OTM  :-)

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=j7u13l12f11d12g11y12g10e10w7g5n5o11h8l14j9m6s11u7p10 



Merci, merci, cela te semble correct 900Mo de libre pour le disque D recovery ?

Fish66 · Answer

Re,

De rien, le rapport que tu m'as envoyé correspond à Malwarebytes, mais moi je veux ce qui est demandé ici en 1/

@+

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php? 
id=m145f13x9j9m10o11j12h12m9q14f14z7y14t11h11b1011k13k11 


ok me suis trompée :)

Fish66 · Answer

Re,
1/
Apparemment tu ne fais jamais le nettoyage de ton PC!

A la fin de la désinfection, je vais te donner des logiciels qui t'aident 

à protéger et à nettoyer ton PC...

2/
Pour voir ce qui nous reste prépare stp un nouveau rapport ZHPDiag!

@+

KIWI2639 · Answer

j'utilise Norton qui me coûte une fortune ,le 360    


plus  Ad-Aware  pro (lavasoft) qui est tout le temps actif  , une analyse lavasoft quotidienne , une autre complete lavasoft une fois par semaine 
 

mais suis intéressée par tes outils! 

dans le dossier OTM ,il ya le dossier Babylon  
 je fais le scan

Fish66 · Answer

Re, 

Malheureusement et désolé de te dire que tu paix beaucoup d'argent 

pour rien...pour alléger ton PC, je te conseille de désinstaller Ad-Aware et de 

remplacer Northon même s'il est payant par un autre antivirus 

gratuit et plus efficace. 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php? id=ZHPDiag_u13j8g14j7x10k13b8k8h13d13j15n9l11e7e7g5o15h11v7s10  


voilà le scan  
Ca existe des trucs gratuits sans les voler ? je suis étudiante et comme tu dois savoir on a autre chose de mieux à faire avec l'argent :) hehehe   

 es-ce que tu penses  ( maintenant que babylon est clean) , que je peux le remettre car ça me pénalise pas mal  merci

Fish66 · Answer

Re,

Avant d'utiliser ComboFix : 

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix 

. Télécharge Defogger (de jpshortstuff) sur ton Bureau 

. Lance le 

Une fenêtre apparait : clique sur "Disable" 

. Fais redémarrer l'ordinateur si l'outil te le demande 

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

 *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

*Note : Le rapport se trouve également là : C:\ComboFix.txt  

@+


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=s14o14y13y5c9v12n6u9l9g15k11s8m8k10s14e15r5b1512r6  


je crois que je dois recommencer   javais pas tout lu , mon PC a bugged 

Les logiciels d'émulation de CD comme Daemon Tools ? c'est quoi ce truc?  

sois patient  5 mns

KIWI2639 · Answer

J' ai downloaded Combofix  j'ai commencé à lire  mais  je suis fatigée , et ne veux pas faire des âneries! je vais faire ça demain matin 
 la tête bien claire ! ca ira? 

Merci Fish tu es vraiment cool 

Kiwi :)

Fish66 · Answer

Re,

C'est mieux de lancer combo demain

Bonne nuit...

A demain

@+

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=n8e11b8r12c14f5t13y9b15b12y13e6r10m10x8p9f6x12g913  

Bonjour Fish, J'espère que tu as bien dormi ,  je t'apporte mon rapport combofix ,  en fait c'était facile ,j'ai stressé pour rien . 
-------------------------------------------
Je me suis apperçu que mon dique D recovery était  encore passé au rouge ,c'est désespérant car nous avous enlevé beaucoup de choses!  
Dans OTM à Moved files il y a le Babylon avec l'application. es-ce qu'il est clean maintenant ? ,où en l 'ouvrant le problème revient ? j'avais ce software sur un autre ordinateur et je l'ai transféré sur celui là,alors que je les gens de babylon m'ont dit que je n'avais pas le droit ,mais après tout je l'ai payé  !Je me suis apperçu qu'en le transférent je ne recevais plus leur publicité idiote  
Cela me faciliterai le vie si je pouvais l'utiliser  

Merci, et encore  merci à toi  Fish , je suis étonnée d'avoir  fait tout cela mais tu es un excellent directeur !

Fish66 · Answer

Salut, 

C'est bien , tu as fait tous les manipulations avec succès !  :-) 

1/ 
Je te conseille de ne plus utiliser et télécharger Babylon ! 

2/ 
Télécharge le fichier : ZHPFixScript.txt sur ton bureau depuis ce lien  : http://www.cijoint.fr/cjlink.php?file=cj201108/cijulpr648.txt 
Lance ZHPFix et clique sur le H (coller les lignes helpers)  
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix  
Clique sur le bouton GO  
Héberge le rapport et donne le lien 

3/ 
* Double clic "OTMoveIt3.exe"  
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.  

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :  

 
:files  
c:\users\Invité\AppData\Roaming\WhiteSmoke     
 

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.  
- Clique maintenant sur le bouton MoveIt!  
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  
Accepte en cliquant sur YES.  
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\  
Le nom du rapport correspond au moment de sa création : date_heure.log 


@+ 



_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=c14n9z11g12l13x15b8f7x15p9f8v5s13d5g5i12b14i8y14w13  



et mon disque D recovery ? Je n'ai pas pu faire les "updates ce matin car cela dit qu'il n'y a plus de place sur le disque ! Le disque dit qu'il reste 600 Mo 

:)

Fish66 · Answer

Re,

1/
Manque le rapport OTM!

2/
Ton disque D recovery :est ce qu' il contient les fichiers systèmes pour la récupération de ton windows ? Quel est  sa capacié maximale ?

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=o1210x11e7s12g12b10m10h11m12j7p9m10m12s14n10r8t9u7i10    


voilà

Fish66 · Answer

Re,

Redémarre ton PC, lance ZHPDiag depuis le bureau et prépare stp un nouveau

 rapport ZHPDiag pour voir ce qui nous reste!

@+

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=ZHPDiag_b15u14q10p105s9j9h9h7s9i14o5t6p8m8e8r8p11r14t11 

Si tu me donnes le link je chargerai le nouveau anti virus 

Merci Fish

KIWI2639 · Answer

Je t'ai envoyé le scan mais j'avais oublié de redémarrer mon PC ! ,

Ca ira où je recommence  ?

Fish66 · Answer

Re,

Ça va, il nous reste pas beaucoup !
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified    => Infection Diverse (Disabled.SecurityCenter)
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified     

[HKLM\Software\Babylon]    => Infection BT (Toolbar.Babylon)
[HKLM\Software\WhiteSmoke]    => Infection PUP (PUP.Whitesmoke)
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (...) (No version) -- (.not file.)    => Yahoo Companion!
O43 - CFD: 29/08/2011 - 22:32:42 - [0] ----D- C:\Users\Colombe\AppData\Local\{45AD653E-7421-42A2-88B8-8F6DEA1F45ED}
O43 - CFD: 30/08/2011 - 10:33:14 - [0] ----D- C:\Users\Colombe\AppData\Local\{630C9E93-23FF-4FE6-B491-7671E28AFA10}
O43 - CFD: 29/08/2011 - 22:32:30 - [0] ----D- C:\Users\Colombe\AppData\Local\{C50BE628-7A5B-4C78-B76C-E8AC8C4CDF99}
O43 - CFD: 30/08/2011 - 10:33:26 - [0] ----D- C:\Users\Colombe\AppData\Local\{C5E916D1-6F83-4985-99F7-262AAADE79B9}

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Pour bien vérifier que le  fichier ci-dessous est infecté rend toi sur ce site

Virus Total

Colle directement le chemin du fichier dans l'espace "Parcourir" :


C:\Program Files\7z457.exe   

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

la page.

* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

3/
System drive C: has 383 GB (84%) free of 456 GB 



Il te reste assez d'espace dans le disque C, je te conseille de ne pas enregistrer dans le disque D (recovery) qui contient tous les fichiers systèmes pour la récupération de ton windows!

As tu créé le CD de récupération de ton Windows ?

@+

KIWI2639 · Answer

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=d10l10d11k515g6d15p12u13s10j9i7t13p5u8h14t14b15z11f15  


Je ne comprends pas tout Fish

Fish66 · Answer

Re,

On veut analyser ce fichier : C:\Program Files\7z457.exe 

pour cela tu clique sur ce lien : Virus total

Ensuite tu cliques sur Parcourir pour trouver le chemin du fichier indiqué.

(C:\Program Files\7z457.exe) et tu suis les procédures déjà indiquées à fin d'obtenir le résultat d'analyse des différents antivirus.

Tu attends jusqu'à la fin d'analyse puis  tu colles le lien dans ta prochaine réponse

KIWI2639 · Answer

j'ai un problème ici , je n'arrive pas à ouvrie la page  à virus total ! le fichier arrive bien mais au moment je send file  ,la page ferme! j'insiste... 
Je n'ai pas de  CD de récupération de  Windows , je ne sais pas faire ca! j'ai tous les CD du système ,je ne sais pas comment ils s'appellent  ,
je suis mal  avec ce truc  à aucun moment j'ai vu ce truc

KIWI2639 · Answer

tout ca j'ai bien compris mais je ne peux pas acceder au site virus avec IE je n'ai jamais compris  pourquoi ,mais IE  ne marche pratiquement jamais , j'utilise google chrome alors envoyes moi le link ici j'ouvre une autre page

KIWI2639 · Answer

j'ai le même problème ici ,  

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5:	f4683efd064a853f3eb6d224bdbbd7e1
Date first seen:	2008-03-30 23:13:46 (UTC)
Date last seen:	2011-08-30 17:49:51 (UTC)
Detection ratio:	1/44
What do you wish to do?

Reanalyse    et la page se ferme  
j'attends un peu et je recommencerai , sinon on deviens fou!:)

KIWI2639 · Answer

http://www.virustotal.com/file-scan/report.html?id=f4e794f01b7a292caad26e4d04512704eeb4c2c3e9eb2bdc4681dfdbdf38e9fa-1314727431

KIWI2639 · Answer

J'ai finalement fait un sceen shot de toute l'analyse ,c'était très long , ma connection était détestable   , je suis inquiète pour cette histoire de CD de récupération  ,  je suis nulle avec tout ces trucs ,
 à bientôt

Fish66 · Answer

Re, 

1/   

IMPORTANT   

Purger les points de restauration système:   

Télécharge OneClick2RestorePoint   

http://www.multifa7.be/Laddy/OneClick2RP.exe   

Mirroirs si non accessible :   
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe   
https://app.box.com/s/cqcsz5m0oz   

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)   
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir   
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...   
* Rends toi dans l'onglet "Autres options"   
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.   
* Les points de restauration système seront purgés sauf le dernier créé.   


Ensuite avec le même outil   
Créer un nouveau point de restauration reconnaissable   

Aide ICI
2/   

Télécharge DelFix  sur  ton  bureau.    
* Lance le, tape suppression puis valide   

Patiente pendant le scan jusqu'à l'ouverture du rapport.   

* Copie/Colle le contenu du rapport dans ta prochaine réponse.   

Note : Le rapport se trouve également sous C:\DelFix.txt   

tu peux le desinstaller   

3/   
Mise à jour Java
* Tu peux vérifier ta Console Java  : 

Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 
4/
Télécharge et installe :   

CCleaner version Slim   

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis   

Avancé et décoche la case Effacer uniquement les fichiers etc....   

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.   

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare   

toutes les erreurs tant de fois qu il en trouve a l analyse .   

**************** Aide ICI ******************   

Tu peux utiliser Ccleaner une fois par semaine   

5/   

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   

Fais la mise à jour surtout d'adobe reader 



6/   

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.   

7/   

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules   

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...  
 8/ 
Un peu de lecture : 
* Les dangers du Peer-To-Peer, Emule etc..  
* Comment Sécuriser son ordinateur... 
*Pourquoi et comment je me fais infecter



J'attend les rapports ...  




_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

KIWI2639 · Answer

# DelFix v8.3 - Rapport créé le 30/08/2011 à 22:09
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Colombe - PC-DE-COLOMBE (Administrateur)
# Exécuté depuis : C:\Users\Colombe\Desktop\delfix0\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Combofix
Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\Program Files\Ad-Remover
Non supprimé (1) : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\AdwCleaner
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1550 octets] ##########

KIWI2639 · Answer

je ne sais pas ce que c'est un CD de restauration , tu ne m'as pas lu?  n'oublies pas de me dire où je trouve ton anti virus qui est mieux que Norton  . Par quoi je remplace AD:Aware que j'ai désinstallé  . 

 bon je continue ce que tu m'as demandé, mon PC semble ok , sauf mon disque D recovery en rouge

Fish66 · Answer

Re,

*System drive C: has 383 GB (84%) free of 456 GB

Tu as assez d'espace libre dans le disque C, je veux savoir pourquoi le Disque D est presque plein par contre C est libre ?

* As tu le CD d'installation de ton Windows ?

* Tu trouves ici : Les logiciels de sécurités recommandés gratuit

KIWI2639 · Answer

je ne sais pas pourquoi le disque D est plein c'est un mystère , il y a longtemps j'avais mis mon photoshop et ses philtres dans le disque D , quelques temps aprés alors qu'il est devenu rouge je l'ai enlevé . J'ai gagné de l'espace mais il est resté en rouge . 
ily a 2 jours j'ai décliquer la case compresser ce lecteur pour augmenter l'espace disponible ( dans Propriétés de Factory_Image (D:) 
 ce qui a encore  réduit l'espace libre, alors je recliqué cette case , ce qui a pris du temps , et je me suis apperçue après avoir redémarrer que j'avais gagné 900Mo. où alors c'est le fait d'avoir enlevé tous ces software pourris , je ne sais pas . Je ne sais pas non plus comment je pourrais untiliser le disque C alors qu'il y a beaucoup de mise à jour en attente , ( à cause de ton software pour les mises à jour).  

le CD d'installation de mon Windows ?  ou le trouver?  
Je suis trés embêtée avec cette question ! 
quand j'ai mis en route mon PC nous avons fait 4 CD .c'est ca?   
 
java c'est ok ,j'ai pris la nouvelle version , rien à désinstaller  , 
clean up ok  pas d'erreurs ,   

mon PC a tendance à "FREEZE""  peut être trop de page ouverte

Fish66 · Answer

Re,

OK, tous est clair maintenant !

* Attention : je te conseille de ne pas  utiliser le disque D (Factory_Image) celui-ci contient les fichiers systèmes qui te permet de restaurer ton windows à la sortie d'usine.

* Oui, les 4 CD te permettent aussi de restaurer ton Windows à la sortie d'usine.

* As tu exécuter JavaRa, pour désinstaller les anciennes versions de Java en suivant les procédures indiquées.

* As tu fais la mise à jour d'Adobe reader ?

KIWI2639 · Answer

quelle sont les cases à cliquer pour choisir le disque C ? il y a tellement de mise à jour à faire enviro 500Mo qu vont aller dans le disque D à mon avis ! 

c'est sûr que je veux  pas utiliser le disque D (Factory_Image) , mais comment? 

je continue avec JavaRa et adobe reader

Fish66 · Answer

Re, 

Lorsque tu cliques sur Ordinateur tu vas trouver tous les disques y compris C. 

Donc prochainement tu utilises le disque C (Enregistrer des fichiers, créer des répertoires....tous ça dans C)  

A demain 

Bonne nuit 


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

KIWI2639 · Answer

Bonjour Fish ,je te souhaite une journée légère et drôle ! 

Internet E8 ok  c'est tellement mieux 
Java ok 
ne sais pas comment faire les updated de acrobates 
 ai re-downloaded firefox avec tous les add on 
 WOT, Adblock, (no scripts aussi) 

je t'attends pour mettre Avast en place . comment je m'y prends?  je le download, coupe internet , vire norton , j'ouvre avaste et  le run , et apres je remets internet ?  C'est oK  ca ?   

comment fermer ou cacher ler fichiers recovery , c'est plutôt recommandé
,  toutes les cases sont correctement cochées ,mais il reste des dossiers visibles 

Je crois qu'Avast est bien pour moi  ,il a un gardien,je ne fréquente pas P2P ,no site XXXX , hehehe , no E mule , no jeux . 

peut être que ce serais bien si j'augmentais le disque D pour être tranquille,et acheter un disque dur externe . mais ne sais comment faire! 
 J'ai appris beaucoup de choses avec toi , merci j' aime  beaucoup ça

Fish66 · Answer

Salut,

*Ton Adobe reader est déjà à jour.
===========================================

Attention avant d'installer un nouveau Antivirus, il est nécessaire 

de faire ceci :

1* Télécharge Microsoft Security Essentials ou Avast

2* Télécharger : l'utilitaire de désinstallation de Northon
Enregistre le sur le bureau Windows

3* Sur le bureau Windows, clique avec le bouton droit de la souris sur l'icône Norton Removal Tool et choisis "Exécuter en tant qu'administrateur"

* Suis les instructions à l'écran. 
* L'ordinateur pourra être redémarré plusieurs fois et vous serez peut-être invité à répéter certaines étapes après le redémarrage.

4* Tu exécute l'un des deux fichier (suivant ton choix ) téléchargé en 1/ pour installation!

===================================================

Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu


@+

KIWI2639 · Answer

Je te remercie infiniment pour ta patience et gentillesse 

 dis moi lequel tu préfères personnellement ,tu dois avoir un avis  

 Microsoft Security Essentials ou Avast ? 

Je reviendrai pour mon disque recovery je crois 

be well see u 
KIWI :)

Fish66 · Answer

Re,

De rien  :-)

dis moi lequel tu préfères personnellement ,tu dois avoir un avis

Microsoft Security Essentials ou Avast ? 


La vérité je préféré le premier  ...

@+

KIWI2639 · Answer

Super , encore merci , je cherche désespérement le lien pour clore le sujet

Fish66 · Answer

Re,

De rien :-)

Bon surf

Nom du fichier _294823.exe

67 réponses

Discussions similaires