AVIRA Résolu

Question

Bonjour, 
J'ai un problème avec Avira, la protection en ligne est désactivée et je n'arrive pas à trouver le truc pour le réactiver. J'ai aussi une mise à jour qui normalement doit se faire une fois par jour, mais desfois il faut que je la fasse manuellement. Qui peut m'aider. Un grand merci. slts


Configuration: Windows Vista / Internet Explorer 9.0

Fish66 · Answer

Bonjour, 

Clique sur la parapluie en bas à droite et coche Activer antivir guard  

Si non, on procède à une autre méthode  :-) 


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,

On va désinstaller puis réinstaller Avira :

1/  
Télécharge Avira Antivir ici sur le bureau de ton PC.  

2/  
Désinstallation propre d'avira :  

Fais ceci stp suivant l'ordre : 

a * Tu désinstalles Avira en utilisant Démarrer, panneau de configuration , ajout/suppression programme   

b * Télécharge Avira registery cleaner  

c * Exécute :Avira registery cleaner ( téléchargé ) pour la désinstallation propre d'avira  

3/  
Réinstallation Antivir :  

* Tu  exécute le fichier téléchargé en 1/ pour la réinstallation d'avira,   
au moment de l'installation s'il te propose d'installer une barre d'outil: ne coche pas Ask toolbar  

@+

Fish66 · Answer

Re,

Tu désinstalles puis tu le réinstalles de nouveau! 

Tu fais exactement ce qui est demandée suivant l'ordre (1/ ensuite 2/ enfin 3/ )

Fish66 · Answer

Re,

Est ce que ton antivirus est réactivé ?

Fish66 · Answer

Bonjour, 

C"est l'occasion d'analyser ton PC :

*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 

http://ww38.toofiles.com/fr/documents-upload.html 

ou : 

https://www.casimages.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.



_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re, 

1/
Tu as des traces d'AVG :

Télécharge l'utilitaire de désinstallation d'AVG
Exécute ce fichier et redémarre ton PC si demandé

2/ 
Tu vas effectuer ces procédures pour activer la mise à jour automatique 

3/ 
Tu as des traces d'adwares! 

Désinstalle ce logiciel : Babylon     et supprimes ces dossiers : 
C:\ProgramData\Babylon    
C:\Users\propriétaire\AppData\Roaming\Babylon    
 

4/ 
Télécharge AdwCleaner (merci à Xplode)  
Ou  ADWCleaner ici 
Lance AdwCleaner 
Clique sur le bouton [ Recherche ]  
Patiente...  
Poste le rapport qui apparait en fin de recherche.  
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre) 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour, 

1/ 

Si tu n'as pas pu ouvrir ADWCleaner, tu le lances en mode sans échec : 
* Démarre en Mode sans échec avec prise en charge réseau  
fais ainsi  

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter  
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau  
puis tape entrée.  
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !  
(Si F8 ne marche pas utilise la touche F5)  

Dans ce mode tu exécutes ADWCleaner comme déjà expliqué.

2/ 
* Télécharge de AD-Remover sur ton Bureau.  
http://www.teamxscript.org/adremoverTelechargement.html  

/!\ Ferme toutes applications en cours /!\  

- Double  sur l'icône Ad-remover située sur ton Bureau.  
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur »  
- Sur la page, clique sur le bouton «chercher »  
- Confirme lancement du scan  
- Laisse travailler l'outil.  
- Poste le rapport qui apparaît à la fin.  

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)  

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Xplode · Answer

Salut,

@Pepere,

Quel est le message d'erreur que tu as lorsque tu lances AdwCleaner? Merci :o)

Fish66 · Answer

Bonjour, 

Pour avancer, lance AD-remover comme expliqué ici en 2/ et poste le rapport stp 

@+

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Salut,

* Lance Malwarebytes
* Fais la mise à jour  
* Clique dans l'onglet  "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"  

A la fin de l'analyse, si MBAM n'a rien trouvé :  

* Clique sur OK, le rapport s'ouvre spontanément  

Si des menaces ont été détectées :  

* Clique sur OK puis "Afficher les résultats"  
*Vérifie que toutes les lignes sont cochées 
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"  
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"  

* Copie/colle le rapport dans le prochain message  


Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

Fish66 · Answer

Salut,

Pour vériçfier, lance ZHPDiag depuis ton bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag 

@+

Fish66 · Answer

Salut,

Il reste des lignes à virer!
1/
Télécharge le fichier : ZHPFixScript.txt sur ton bureau 
depuis ce lien : http://www.cijoint.fr/cjlink.php?file=cj201109/cijh510bXf.txt                                           
Lance ZHPFix et clique sur le H (coller les lignes helpers) 
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix 
Clique sur le bouton GO 
Héberge le rapport et donne le lien

2/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



 :files 
C:\Users\propriétaire\AppData\Roaming\Babylon    

:commands 
[emptytemp] 
[Reboot]



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Fish66 · Answer

Re

1/
* inscris  toi sur le forum afin de rendre tes liens lisibles 

* ICI >> Forum comment ca marche

2/
ou héberge le rapport

Fish66 · Answer

Re,

Tu m'as envoyé le fichier ZHPFix tel qu'il est!

Tu fais les procédures que je t'ai demandé ici stp : https://forums.commentcamarche.net/forum/affich-23058160-avira#38

@+

Fish66 · Answer

Re,

Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O4 - HKCU\..\Run: [????r] Clé orpheline
O4 - HKUS\S-1-5-21-3144261404-479229320-1640704271-1000\..\Run: [????r] Clé orpheline
OPT:O4 - Global Startup: C:\Users\propriétaire\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\les-pages.com.lnk - Clé orpheline
OPT:O4 - Global Startup: C:\Users\propriétaire\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Sacim Distribution.lnk - Clé orpheline
OPT:O4 - Global Startup: C:\Users\propriétaire\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Vos Démarches Administratives.lnk - Clé orpheline
O43 - CFD: 27/06/2008 - 17:01:52 - [999] ----D- C:\Users\propriétaire\AppData\Roaming\Babylon    => Infection BT (Toolbar.Babylon)
O43 - CFD: 14/05/2011 - 09:03:38 - [15071710] ----D- C:\ProgramData\AVG10    => Grisoft AVG AntiSpyware
O43 - CFD: 17/04/2009 - 08:31:54 - [0] ----D- C:\Users\propriétaire\AppData\Roaming\AVG8    => Grisoft AVG AntiSpyware
O43 - CFD: 01/09/2011 - 07:31:16 - [0] ----D- C:\Users\propriétaire\AppData\Local\{02028459-9DC9-4531-9254-4204807683DE}
O43 - CFD: 13/08/2011 - 07:35:58 - [0] ----D- C:\Users\propriétaire\AppData\Local\{045C443A-DF76-4EC1-B5E7-7C699A605717}
O43 - CFD: 04/08/2011 - 07:35:22 - [0] ----D- C:\Users\propriétaire\AppData\Local\{049290BA-43DC-4A90-8DA6-FE5B68606ADC}
O43 - CFD: 29/07/2011 - 08:34:04 - [0] ----D- C:\Users\propriétaire\AppData\Local\{057768E4-9063-4D07-9F5A-F1E20C37E0D6}
O43 - CFD: 12/04/2011 - 07:30:18 - [0] ----D- C:\Users\propriétaire\AppData\Local\{0AD90A35-B96F-4191-91C3-61EBBF398582}
O43 - CFD: 11/08/2011 - 07:36:14 - [0] ----D- C:\Users\propriétaire\AppData\Local\{0C09ED50-769E-4175-971B-D11FF4D8E332}
O43 - CFD: 20/05/2011 - 07:30:18 - [0] ----D- C:\Users\propriétaire\AppData\Local\{10D63ADD-1455-43E0-AE84-3C6AAB3E39DA}
O43 - CFD: 09/07/2011 - 07:34:22 - [0] ----D- C:\Users\propriétaire\AppData\Local\{117D5F91-B51D-462B-9331-8E0D4AC20EFF}
O43 - CFD: 08/09/2011 - 07:36:14 - [0] ----D- C:\Users\propriétaire\AppData\Local\{13B5ADAF-87FD-4E6A-931E-5DFCF5FCBE25}
O43 - CFD: 02/09/2011 - 08:30:32 - [0] ----D- C:\Users\propriétaire\AppData\Local\{17644D0A-48B1-43D3-B94A-AF5608906BA4}
O43 - CFD: 06/08/2011 - 07:27:04 - [0] ----D- C:\Users\propriétaire\AppData\Local\{17E86358-6D2B-4E50-AE55-2CFCD6596204}
O43 - CFD: 12/08/2011 - 07:41:42 - [0] ----D- C:\Users\propriétaire\AppData\Local\{1E278211-F86A-447A-B610-6C4C33C61BD8}
O43 - CFD: 09/09/2011 - 07:32:08 - [0] ----D- C:\Users\propriétaire\AppData\Local\{1FAC4955-21EC-4B68-8B88-71FE8A1A01B5}
O43 - CFD: 02/09/2011 - 08:30:22 - [0] ----D- C:\Users\propriétaire\AppData\Local\{1FD258C6-BFC4-42F3-A741-AB32D1F4BE33}
O43 - CFD: 08/04/2011 - 08:03:36 - [0] ----D- C:\Users\propriétaire\AppData\Local\{208CD343-8DC3-41C1-B98D-506CF958F505}
O43 - CFD: 12/08/2011 - 07:41:30 - [0] ----D- C:\Users\propriétaire\AppData\Local\{2155AC41-BB0F-46C3-AE27-105C1ECC4F08}
O43 - CFD: 30/07/2011 - 07:31:32 - [0] ----D- C:\Users\propriétaire\AppData\Local\{23BF2F4D-A97D-4770-8CBE-1E20795ED264}
O43 - CFD: 02/07/2011 - 07:42:00 - [0] ----D- C:\Users\propriétaire\AppData\Local\{26565A3C-FDD7-4930-BF37-7E42BFC3FC57}
O43 - CFD: 07/07/2011 - 07:31:52 - [0] ----D- C:\Users\propriétaire\AppData\Local\{2751B658-763D-45BC-B8AA-E9C3BAE74771}
O43 - CFD: 09/06/2011 - 07:27:00 - [0] ----D- C:\Users\propriétaire\AppData\Local\{28653CAD-1769-46F3-B5E8-2BA772F41F7E}
O43 - CFD: 23/06/2011 - 07:21:10 - [0] ----D- C:\Users\propriétaire\AppData\Local\{2A7E63FE-2534-4FAB-AE45-8C949FFE47FA}
O43 - CFD: 16/04/2011 - 08:04:58 - [0] ----D- C:\Users\propriétaire\AppData\Local\{2F1CFF28-7946-438B-9956-615C52846EEC}
O43 - CFD: 06/07/2011 - 07:24:52 - [0] ----D- C:\Users\propriétaire\AppData\Local\{2FE04437-A451-469D-AAD4-16A65C173342}
O43 - CFD: 13/08/2011 - 07:35:46 - [0] ----D- C:\Users\propriétaire\AppData\Local\{2FE8F6A6-A3D4-46D5-80D5-A0C2619889FB}
O43 - CFD: 20/04/2011 - 07:20:24 - [0] ----D- C:\Users\propriétaire\AppData\Local\{30C8299B-B1CA-4D50-9EE5-68956B4A0964}
O43 - CFD: 24/05/2011 - 07:34:02 - [0] ----D- C:\Users\propriétaire\AppData\Local\{311B55E5-03DF-48AA-AEEB-0CF1C625E53F}
O43 - CFD: 30/06/2011 - 15:08:10 - [0] ----D- C:\Users\propriétaire\AppData\Local\{32401E1E-F237-4046-99B0-4453ED954044}
O43 - CFD: 05/04/2011 - 07:25:52 - [0] ----D- C:\Users\propriétaire\AppData\Local\{34328606-FE63-4C99-B194-4DFD36CC3AFA}
O43 - CFD: 02/04/2011 - 19:06:06 - [0] ----D- C:\Users\propriétaire\AppData\Local\{36899E4D-F450-4360-B65E-C55C020DFF23}
O43 - CFD: 12/07/2011 - 07:33:04 - [0] ----D- C:\Users\propriétaire\AppData\Local\{37992D53-DABC-4CBE-9ADD-958D016BEA4D}
O43 - CFD: 22/07/2011 - 07:33:38 - [0] ----D- C:\Users\propriétaire\AppData\Local\{37ABC58D-E524-4208-9DBF-CA682E6F5A78}
O43 - CFD: 03/09/2011 - 07:29:48 - [0] ----D- C:\Users\propriétaire\AppData\Local\{3B27614C-4FF2-472E-8C58-5DFF3CCC2C7A}
O43 - CFD: 06/05/2011 - 07:21:52 - [0] ----D- C:\Users\propriétaire\AppData\Local\{40AAF0C0-74FC-49D8-8969-9285B17B113D}
O43 - CFD: 11/08/2011 - 07:35:58 - [0] ----D- C:\Users\propriétaire\AppData\Local\{4520A6AA-11E1-427B-AD94-A20E351C9727}
O43 - CFD: 22/06/2011 - 07:33:32 - [0] ----D- C:\Users\propriétaire\AppData\Local\{47442424-49CF-45AB-9F5F-B814A1E32057}
O43 - CFD: 05/04/2011 - 19:26:14 - [0] ----D- C:\Users\propriétaire\AppData\Local\{4946D555-7551-4C4F-8459-F67988283ABF}
O43 - CFD: 27/05/2011 - 07:33:16 - [0] ----D- C:\Users\propriétaire\AppData\Local\{49A0FEF3-19EF-4D3E-B5D7-C4A366B52D1E}
O43 - CFD: 08/06/2011 - 07:26:26 - [0] ----D- C:\Users\propriétaire\AppData\Local\{4B345A12-BE59-425E-A59C-51C1E4627AC0}
O43 - CFD: 28/05/2011 - 07:28:46 - [0] ----D- C:\Users\propriétaire\AppData\Local\{4B3E36F9-7B33-4C37-A9A2-5029341BB434}
O43 - CFD: 29/07/2011 - 09:05:58 - [0] ----D- C:\Users\propriétaire\AppData\Local\{4C6CBAB1-6B74-4245-9E86-2A8630C32072}
O43 - CFD: 02/08/2011 - 07:32:18 - [0] ----D- C:\Users\propriétaire\AppData\Local\{4F61110D-373C-4679-B1F5-F13153C1E900}
O43 - CFD: 09/08/2011 - 07:33:54 - [0] ----D- C:\Users\propriétaire\AppData\Local\{50DB3772-A1DC-48EE-956B-A53B9668E1B9}
O43 - CFD: 14/06/2011 - 07:34:52 - [0] ----D- C:\Users\propriétaire\AppData\Local\{5501E84A-B31E-49F2-B97D-C759034B4AE8}
O43 - CFD: 05/05/2011 - 07:21:18 - [0] ----D- C:\Users\propriétaire\AppData\Local\{572B2B4F-774F-44BA-A7EF-54392C6B0F82}
O43 - CFD: 05/08/2011 - 07:31:26 - [0] ----D- C:\Users\propriétaire\AppData\Local\{5A7B8714-A7B4-435F-9E5B-1C2CB083F65E}
O43 - CFD: 10/05/2011 - 07:26:30 - [0] ----D- C:\Users\propriétaire\AppData\Local\{6201EA3E-68FB-49DD-B0FE-E0D052331070}
O43 - CFD: 29/07/2011 - 08:10:48 - [0] ----D- C:\Users\propriétaire\AppData\Local\{620E244A-0346-4824-A304-67C801D373FE}
O43 - CFD: 08/09/2011 - 07:36:00 - [0] ----D- C:\Users\propriétaire\AppData\Local\{62A85ACB-F087-407F-B3B1-6248F55C9461}
O43 - CFD: 06/09/2011 - 07:33:16 - [0] ----D- C:\Users\propriétaire\AppData\Local\{644C604A-EA3B-4488-BD0E-2BEB67D2C621}
O43 - CFD: 05/07/2011 - 07:40:36 - [0] ----D- C:\Users\propriétaire\AppData\Local\{6568443F-8481-441B-BB0F-441237CB8DFE}
O43 - CFD: 14/05/2011 - 07:20:14 - [0] ----D- C:\Users\propriétaire\AppData\Local\{66C30FB5-649B-45F8-86A4-E1D88DCF3704}
O43 - CFD: 13/04/2011 - 07:21:48 - [0] ----D- C:\Users\propriétaire\AppData\Local\{6794BF61-CFE0-4E04-BD06-D1CE81ACCA7A}
O43 - CFD: 25/06/2011 - 07:40:40 - [0] ----D- C:\Users\propriétaire\AppData\Local\{6939A76D-B7EE-4B5F-BF9C-24674A1720C4}
O43 - CFD: 23/04/2011 - 07:25:50 - [0] ----D- C:\Users\propriétaire\AppData\Local\{6A255237-90C9-4E33-AD57-D6BF85604829}
O43 - CFD: 07/05/2011 - 07:22:34 - [0] ----D- C:\Users\propriétaire\AppData\Local\{6B70EDD9-E6F9-41DF-BD00-4FD6D5B33895}
O43 - CFD: 05/08/2011 - 07:31:16 - [0] ----D- C:\Users\propriétaire\AppData\Local\{6C85AC76-8F95-4195-8685-6A8E89CFD706}
O43 - CFD: 13/07/2011 - 07:35:30 - [0] ----D- C:\Users\propriétaire\AppData\Local\{6CA643CA-81AD-43D4-BDB4-E6F1F8735591}
O43 - CFD: 29/07/2011 - 08:15:02 - [0] ----D- C:\Users\propriétaire\AppData\Local\{6CC1ACC3-AE20-4813-9643-198717E3712C}
O43 - CFD: 09/08/2011 - 07:33:44 - [0] ----D- C:\Users\propriétaire\AppData\Local\{6CC2477A-2EA3-455D-AD25-C2A782E8B13C}
O43 - CFD: 21/05/2011 - 07:31:46 - [0] ----D- C:\Users\propriétaire\AppData\Local\{6D1EBCFF-238D-4171-8EDB-9EDC47AB8247}
O43 - CFD: 20/07/2011 - 07:30:06 - [0] ----D- C:\Users\propriétaire\AppData\Local\{72BC2CE3-93E6-4DDD-B4D7-AF7929329A1D}
O43 - CFD: 01/09/2011 - 07:31:04 - [0] ----D- C:\Users\propriétaire\AppData\Local\{786E55F8-B99F-4AE7-A5CC-233B9E11E4D3}
O43 - CFD: 19/04/2011 - 07:27:04 - [0] ----D- C:\Users\propriétaire\AppData\Local\{7CF9BD3C-EE52-4B20-AE07-A86F06E75152}
O43 - CFD: 29/04/2011 - 07:23:26 - [0] ----D- C:\Users\propriétaire\AppData\Local\{7D03CB5F-724A-47B7-AB27-05B5453E9BE1}
O43 - CFD: 31/08/2011 - 07:38:14 - [0] ----D- C:\Users\propriétaire\AppData\Local\{80E1A822-26EB-428F-8BD2-60C8600AF50E}
O43 - CFD: 31/03/2011 - 07:28:14 - [0] ----D- C:\Users\propriétaire\AppData\Local\{81581B73-83D1-4493-B4D1-B5C792AB0D0F}
O43 - CFD: 30/07/2011 - 07:31:20 - [0] ----D- C:\Users\propriétaire\AppData\Local\{8278F91B-425F-4174-AF5B-F4D7A3701A86}
O43 - CFD: 07/06/2011 - 07:30:40 - [0] ----D- C:\Users\propriétaire\AppData\Local\{82D4E1A4-1C5C-4598-B48D-B72993E3A59E}
O43 - CFD: 04/08/2011 - 07:35:32 - [0] ----D- C:\Users\propriétaire\AppData\Local\{83AD3F72-2508-457E-9465-AA409C24B472}
O43 - CFD: 31/08/2011 - 07:38:02 - [0] ----D- C:\Users\propriétaire\AppData\Local\{8555A311-E820-45C1-9816-6DF6D4229719}
O43 - CFD: 26/07/2011 - 07:34:06 - [0] ----D- C:\Users\propriétaire\AppData\Local\{85ECB90C-5675-40C0-BE64-A1A7D0DB954F}
O43 - CFD: 29/07/2011 - 08:11:08 - [0] ----D- C:\Users\propriétaire\AppData\Local\{8642C867-E952-463D-8B6E-1759CEF91744}
O43 - CFD: 31/05/2011 - 07:32:04 - [0] ----D- C:\Users\propriétaire\AppData\Local\{870B215C-B4F8-4480-ABB4-E57418542D26}
O43 - CFD: 30/08/2011 - 07:37:38 - [0] ----D- C:\Users\propriétaire\AppData\Local\{8B4AFFFA-3BDC-4CA8-895D-3540C83BE168}
O43 - CFD: 10/08/2011 - 07:28:56 - [0] ----D- C:\Users\propriétaire\AppData\Local\{8EDB377A-D280-4340-A019-E0FA5EC1E3AC}
O43 - CFD: 03/08/2011 - 07:32:02 - [0] ----D- C:\Users\propriétaire\AppData\Local\{8FF2FF2D-F6ED-495E-937E-991EB78C991F}
O43 - CFD: 16/06/2011 - 07:31:12 - [0] ----D- C:\Users\propriétaire\AppData\Local\{936B92C0-ED42-4E82-BA03-6102E655271E}
O43 - CFD: 14/04/2011 - 07:18:30 - [0] ----D- C:\Users\propriétaire\AppData\Local\{966207E2-1D05-48F3-9F57-3D265CCCABF3}
O43 - CFD: 18/06/2011 - 07:40:16 - [0] ----D- C:\Users\propriétaire\AppData\Local\{9CC474F0-7044-4DBB-B2FB-32B7DE1DFC93}
O43 - CFD: 21/04/2011 - 07:23:28 - [0] ----D- C:\Users\propriétaire\AppData\Local\{9DE3F0B6-0104-444C-9027-B4FCEA6BF164}
O43 - CFD: 09/09/2011 - 07:32:20 - [0] ----D- C:\Users\propriétaire\AppData\Local\{A10756AA-2019-416C-81CF-9464B17304B0}
O43 - CFD: 11/06/2011 - 07:35:06 - [0] ----D- C:\Users\propriétaire\AppData\Local\{A2E13BC5-A23A-4C81-9EEA-0D4D94FB9592}
O43 - CFD: 21/06/2011 - 07:32:40 - [0] ----D- C:\Users\propriétaire\AppData\Local\{A42BF4F6-5C4C-4C22-A7B0-4E9E081DD486}
O43 - CFD: 17/05/2011 - 07:21:56 - [0] ----D- C:\Users\propriétaire\AppData\Local\{A52AE4F7-232C-4E72-B988-A7841FC72820}
O43 - CFD: 24/06/2011 - 07:35:22 - [0] ----D- C:\Users\propriétaire\AppData\Local\{AA8C2628-D3F6-435A-A61B-1B9680EF9A07}
O43 - CFD: 17/06/2011 - 07:30:14 - [0] ----D- C:\Users\propriétaire\AppData\Local\{AAE362D5-B3AF-4022-B462-58086B66A9E0}
O43 - CFD: 03/04/2011 - 08:00:06 - [0] ----D- C:\Users\propriétaire\AppData\Local\{AD2C9971-EB95-46B1-85D8-C1E35FCB0405}
O43 - CFD: 29/06/2011 - 07:37:18 - [0] ----D- C:\Users\propriétaire\AppData\Local\{AE9ABF07-82EB-4779-8512-B27AF00AB7E0}
O43 - CFD: 11/05/2011 - 07:15:32 - [0] ----D- C:\Users\propriétaire\AppData\Local\{AF4A5C30-08D3-4047-856C-4A3CF720AA67}
O43 - CFD: 25/05/2011 - 07:28:56 - [0] ----D- C:\Users\propriétaire\AppData\Local\{B341FE6D-7549-48AE-BFC5-98BC46EAB896}
O43 - CFD: 30/08/2011 - 07:38:04 - [0] ----D- C:\Users\propriétaire\AppData\Local\{B345784B-46E0-4936-A326-E8F69256C155}
O43 - CFD: 08/07/2011 - 08:04:56 - [0] ----D- C:\Users\propriétaire\AppData\Local\{B605AB49-1CE7-45BF-91C0-1253BB5F232C}
O43 - CFD: 28/04/2011 - 07:21:40 - [0] ----D- C:\Users\propriétaire\AppData\Local\{BA4E3BE5-3545-491D-8F1A-024DB3929824}
O43 - CFD: 15/06/2011 - 07:31:26 - [0] ----D- C:\Users\propriétaire\AppData\Local\{BDA699BC-5F0C-475A-9FE8-FECF00AD66B7}
O43 - CFD: 06/04/2011 - 07:26:38 - [0] ----D- C:\Users\propriétaire\AppData\Local\{C1FA0D09-808A-4C9D-94CD-6391A8B83EAE}
O43 - CFD: 08/07/2011 - 07:30:24 - [0] ----D- C:\Users\propriétaire\AppData\Local\{C237ACF5-E259-476A-859E-2F93ECFEE8CD}
O43 - CFD: 29/07/2011 - 09:06:08 - [0] ----D- C:\Users\propriétaire\AppData\Local\{C5DF8960-5452-4425-A06E-44569413D9C9}
O43 - CFD: 10/06/2011 - 07:27:24 - [0] ----D- C:\Users\propriétaire\AppData\Local\{C639226E-06C6-4509-93AD-4FD1D20CADBB}
O43 - CFD: 19/07/2011 - 07:36:18 - [0] ----D- C:\Users\propriétaire\AppData\Local\{C66778DB-7406-40A5-B980-E2520C8E8433}
O43 - CFD: 26/04/2011 - 07:53:16 - [0] ----D- C:\Users\propriétaire\AppData\Local\{C6F59F3F-95B1-4860-9AED-8B6C85D62A5E}
O43 - CFD: 07/04/2011 - 07:24:34 - [0] ----D- C:\Users\propriétaire\AppData\Local\{CC9B9ADA-B720-4F74-95F7-F5F52348913D}
O43 - CFD: 28/07/2011 - 07:33:12 - [0] ----D- C:\Users\propriétaire\AppData\Local\{CCCE8770-B48A-4D50-B4B7-1A2E674B6AAB}
O43 - CFD: 19/05/2011 - 07:22:24 - [0] ----D- C:\Users\propriétaire\AppData\Local\{D177656E-DC37-4977-810C-1B2B4E2DB2A2}
O43 - CFD: 29/07/2011 - 08:33:36 - [0] ----D- C:\Users\propriétaire\AppData\Local\{D2D9AC06-C30F-45CD-AEA5-92A9810AFF8E}
O43 - CFD: 27/07/2011 - 07:30:48 - [0] ----D- C:\Users\propriétaire\AppData\Local\{D3C4B1B0-BCAB-4D23-8889-0CAAE031B0BC}
O43 - CFD: 01/07/2011 - 07:30:42 - [0] ----D- C:\Users\propriétaire\AppData\Local\{DAA3B233-0E69-482E-9D41-137B131E0474}
O43 - CFD: 07/09/2011 - 07:36:26 - [0] ----D- C:\Users\propriétaire\AppData\Local\{DC1F1A52-8792-48F1-8D2F-094C7DB78DC3}
O43 - CFD: 22/04/2011 - 07:20:04 - [0] ----D- C:\Users\propriétaire\AppData\Local\{DD0EA7C7-A78F-43B6-A5F3-3560FFC2EBAC}
O43 - CFD: 09/04/2011 - 07:18:16 - [0] ----D- C:\Users\propriétaire\AppData\Local\{DD5ACDE6-7543-4512-9282-7C56056759A6}
O43 - CFD: 03/09/2011 - 07:29:58 - [0] ----D- C:\Users\propriétaire\AppData\Local\{DF35BB28-BFB2-40B2-9D37-18BFE28538BC}
O43 - CFD: 12/05/2011 - 07:23:46 - [0] ----D- C:\Users\propriétaire\AppData\Local\{E2F0E1CB-3F38-410D-8B48-5ABAFB4D4900}
O43 - CFD: 26/05/2011 - 07:32:28 - [0] ----D- C:\Users\propriétaire\AppData\Local\{E30F5898-9843-4B90-9076-E7B5D48F9FB6}
O43 - CFD: 01/04/2011 - 07:56:32 - [0] ----D- C:\Users\propriétaire\AppData\Local\{E3B3C24C-1F04-4C1A-8C4E-1C877B49C1B6}
O43 - CFD: 13/05/2011 - 07:23:06 - [0] ----D- C:\Users\propriétaire\AppData\Local\{E8A14427-A1AA-45E5-9114-AE4F41E67082}
O43 - CFD: 27/04/2011 - 07:22:38 - [0] ----D- C:\Users\propriétaire\AppData\Local\{E9D52D8C-7D73-4657-8440-3EF13977D163}
O43 - CFD: 30/04/2011 - 07:19:58 - [0] ----D- C:\Users\propriétaire\AppData\Local\{EA4C2BE3-DB5C-4EB8-9C50-9B48671DBC5A}
O43 - CFD: 23/07/2011 - 07:30:36 - [0] ----D- C:\Users\propriétaire\AppData\Local\{EAD9211E-609A-4260-A012-D54FCDC73A18}
O43 - CFD: 02/08/2011 - 07:32:06 - [0] ----D- C:\Users\propriétaire\AppData\Local\{EF5E306E-1909-4E0C-BC98-396F9BB5D242}
O43 - CFD: 21/07/2011 - 07:33:14 - [0] ----D- C:\Users\propriétaire\AppData\Local\{F10E782B-FD4C-4685-98EB-4CDA98B4EDC9}
O43 - CFD: 10/08/2011 - 07:28:44 - [0] ----D- C:\Users\propriétaire\AppData\Local\{F474D458-87CF-480D-96D8-FF34DAF5D9C0}
O43 - CFD: 03/05/2011 - 07:25:28 - [0] ----D- C:\Users\propriétaire\AppData\Local\{F4943BB7-3A4C-4EA0-B7E1-D5CD1061DDB9}
O43 - CFD: 15/04/2011 - 07:22:02 - [0] ----D- C:\Users\propriétaire\AppData\Local\{FA09DDDA-5056-4972-8E0A-DA34BD574D3F}
O43 - CFD: 03/08/2011 - 07:31:50 - [0] ----D- C:\Users\propriétaire\AppData\Local\{FAF27A38-3DC8-403E-8B01-3F47F0396820}
O43 - CFD: 04/05/2011 - 07:23:40 - [0] ----D- C:\Users\propriétaire\AppData\Local\{FB24BAA1-0D17-4737-A8B5-A781476D6ADC}
O43 - CFD: 06/09/2011 - 07:33:26 - [0] ----D- C:\Users\propriétaire\AppData\Local\{FBE26FFF-AC1D-4680-A850-FD00C924D947}
O43 - CFD: 01/06/2011 - 07:29:28 - [0] ----D- C:\Users\propriétaire\AppData\Local\{FC07BC7B-346F-47AA-8CBC-3C7CE28080AA}
O43 - CFD: 07/09/2011 - 07:36:08 - [0] ----D- C:\Users\propriétaire\AppData\Local\{FCC7EFC2-EC61-4B03-85D4-FF711C2E2216}
O43 - CFD: 29/07/2011 - 07:29:22 - [0] ----D- C:\Users\propriétaire\AppData\Local\{FE598FC7-37DA-4356-983D-F393CFE79E06}
O43 - CFD: 28/06/2011 - 07:34:38 - [0] ----D- C:\Users\propriétaire\AppData\Local\{FE826CFA-D7C7-4E12-AD67-15DE749EBD07}
O43 - CFD: 06/08/2011 - 07:26:54 - [0] ----D- C:\Users\propriétaire\AppData\Local\{FFEF9B03-D3AD-4EF0-BD0A-99943B1ACCB3}
O44 - LFC:[MD5.92AAB014198D5CFC4F9A0A698B58EDE7] - 08/09/2011 - 14:54:04 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt   [4220]
FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

Fish66 · Answer

Bonjour,

Ce n'est pas un problème  :-).

Il reste seulement le rapport OTM comme demandé ici<<<en 2/

@+

Fish66 · Answer

Re,  


Supprime ce dossier stp : C:\Users\propriétaire\AppData\Roaming\Babylon   


@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,

Télécharge SEAF.exe de C_XX 


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) . 

*Une fenêtre va s'ouvrir . 

*Tape Babylon 

dans cette fenêtre 

confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée]. 

*Patiente pendant la recherche. 

*Une fenêtre avec un log.txt va s'afficher. 

*Copie/colle ce rapport dans ta prochaine réponse.

@+

Fish66 · Answer

Re, 

Désinstalle ta version de ADWCleaner puis fais ceci stp :

Télécharge AdwCleaner (merci à Xplode) 
Ou  ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Recherche ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

@+ 


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour,

Ne t'inquiète pas :-), on va installer la dernière version d'adobe reader .

Est ce que tu as pu relancer ADWCleaner ?

==========================

Installation de la dernière version d'Adobe reader

* Télécharge Adobe reader à partir :>>>Ce lien<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Exécute le fichier téléchargé pour installation en suivant les instructions.

@+

Fish66 · Answer

Re,

* Une autrefois ne t'inquiète pas  :-), on va maintenant analyser ton PC pour voir ce qui nous reste et si ton PC est bien nettoyé!
===================

Lance ZHPDiag depuis ton bureau, clique sur l'onglet vert  (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

Fish66 · Answer

Re,
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


O4 - HKCU\..\Run: [????r] Clé orpheline
O4 - HKUS\S-1-5-21-3144261404-479229320-1640704271-1000\..\Run: [????r] Clé orpheline
O4 - Global Startup: C:\Users\propriétaire\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\les-pages.com.lnk - Clé orpheline
O43 - CFD: 13/09/2011 - 07:36:12 - [0] ----D- C:\Users\propriétaire\AppData\Local\{04BDB9F6-7E55-43D1-A1DA-56C0CCDFF236}
O43 - CFD: 10/09/2011 - 07:41:00 - [0] ----D- C:\Users\propriétaire\AppData\Local\{141EF670-FC42-43BB-9728-E90B4DA548F4}
O43 - CFD: 13/09/2011 - 07:36:00 - [0] ----D- C:\Users\propriétaire\AppData\Local\{39DD1877-5324-475D-B58D-A629340F59E3}
O43 - CFD: 10/09/2011 - 07:40:42 - [0] ----D- C:\Users\propriétaire\AppData\Local\{44BEC76F-3AC5-48DC-BB09-4B9534126931}
O43 - CFD: 15/09/2011 - 07:40:16 - [0] ----D- C:\Users\propriétaire\AppData\Local\{60D81F75-CFBD-4F52-A662-A3586E68B08D}
O43 - CFD: 16/09/2011 - 07:37:42 - [0] ----D- C:\Users\propriétaire\AppData\Local\{758C9F07-9F2A-4F25-B902-24556DDFE238}
O43 - CFD: 14/09/2011 - 07:40:14 - [0] ----D- C:\Users\propriétaire\AppData\Local\{A6072684-0977-487E-A368-6EFB387D71EB}
O43 - CFD: 14/09/2011 - 07:40:04 - [0] ----D- C:\Users\propriétaire\AppData\Local\{B9EFEF69-CC63-42E2-BD38-445755A10462}
O43 - CFD: 15/09/2011 - 07:40:04 - [0] ----D- C:\Users\propriétaire\AppData\Local\{CE7439ED-872E-4BBF-A873-B4D20D505A7A}
O43 - CFD: 16/09/2011 - 07:37:26 - [0] ----D- C:\Users\propriétaire\AppData\Local\{EE4CC1C4-D7FD-4E40-93E2-EF59C437DB2B}
FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

Fish66 · Answer

Re,

Si tu n'as pas de souci :

 Mise à jour de Java:
* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp            
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).             

voici pour desinstaller JavaRa:  
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1            
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).            
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.            
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).            
* Choisis Français puis clique sur Select.            
* Clique sur Recherche de mises à jour.            
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.            
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.            
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.            
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis             
une deuxième fois sur OK.            
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.            
* Ferme l'application.            

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.           

===========================================            

 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour              
=========================================== 
PurRa (éditeur de JavaRa) :   
Telecharge ici : PureRa (par l'editeur de JavaRa)  

Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)  

=> Configuration  

clique sur "Clean"  

L'outil va faire son scan puis son nettoyage  

à la fin du rapport tu auras une ligne comme ca :  

Total space cleaned: xxxxxxxx bytes  

transmets juste cette ligne . 

===========================================    
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    

Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   


===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter      

4/ Défragmente tes disques dur par defraggler      

===========================================    

Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Fish66 · Answer

Bonjour,

mais dois je garder tous ce que tu m'a fais mettre sur le bureau,

Qu'est ce que tu as sur le bureau stp ... ?

Fish66 · Answer

Re,

Tu peux supprimer :
Avira_registry_cle_aner
Purera-Purera 1.5 Anglais
Delfix
Javara 

FHsetup c'est le fichier d'installation de update checker, tu peux le supprimer

@+

Fish66 · Answer

Bonjour,
1/
Pour résoudre le problème d'Autorun, fais ceci stp :
? *Ouvrir Antivir 
? *Clique sur Configuration 
? *Coche le Mode Expert 
? *Sur le volet droit, clique sur Guard (à chaque fois, tu 
devras cliquer sur le petit +) >Recherche>action si résultat positif 
? *Décoche Bloquer la fonction d''autodémarrage 
? *Clique sur Accepter, puis sur OK 
? *Tu peux fermer Antivir 

Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG

2/
Tous ce qui existe sur le bureau ce sont des raccourcis tu peux les supprimer comme tu peux les garder pour les retrouver facilement..

@+

Fish66 · Answer

Re,

De rien.. et merci

@+

AVIRA

27 réponses

Discussions similaires

Newsletters