Analyse Hijackthis - Page 3

Salut,

Voici les deux rapports demandés:

OTL.txt:

http://www.cijoint.fr/cjlink.php?file=cj201110/cijCHBxuei.txt

Extrat.txt:

http://www.cijoint.fr/cjlink.php?file=cj201110/cijKb098iF.txt

Re,

Pour bien vérifier que le fichier ci-dessous est infecté rend toi sur ce site

Virus Total

Colle directement le chemin du fichier dans l'espace "Parcourir" :

C:\Windows\System32\NOISE.DAT

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation

actuelle : en cours d'analyse" est affiché.

* Il est possible que le fichier soit mis en file d'attente en raison d'un grand

nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser

la page.

* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine

réponse.

@+

Salut ,

voici le liens d'analyse de virus total.

http://www.virustotal.com/file-scan/report.html?id=5e0ea86d897190db8c6e7d607fa2051a11cbb41f8615365f61c5accad7c9c05f-1318625041

Bonjour,

Cet adresse ne contient pas le résultat d'analyse, si tu peux le refaire

@+

Salut,

Voici la bonne adresse d'analyse !

http://www.virustotal.com/file-scan/report.html?id=5e0ea86d897190db8c6e7d607fa2051a11cbb41f8615365f61c5accad7c9c05f-1318666695

Salut,

 Mise à jour de Java:

* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller JavaRa:  

* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

===========================================

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
===========================================

PurRa (éditeur de JavaRa) :

Telecharge ici : PureRa (par l'editeur de JavaRa)

Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration

clique sur "Clean"

L'outil va faire son scan puis son nettoyage

à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: xxxxxxxx bytes

transmets juste cette ligne .

===========================================
**Nettoyage

Suppression des outils de désinfections:

* Télécharge Delfix sur ton bureau.
* Lance le, tape suppression puis valide
* Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
* Tu peux le desinstaller

===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter

4/ Défragmente tes disques dur par defraggler

J'attend les rapports ..

Salut,

Après avoir effectuer toutes les manipulations demandés, il me reste qu'un rapport, celui de PureRA.

J'aurais du les poster au fur et à mesure des analyses !! Désolé, je pensé qu'il resterait à leur emplacement dans C, ils ont certainement était effacer avec l'outil Delfix

***************

Updatechecker:

J'ai une mise à jour pour "Quick Time Player"
, est-ce vraiment utile et à quoi il sert?

Mise à jour pour une version BETA de Firefox, doit-je l'effectuer?

**************

Delfix:

J'ai eu un message d'erreur en lançant Delfix ( Avertissement de mon anti-virus )

J'ai du le couper pour pouvoir le lancer.

Ensuite:

Line 1877 (File C//Users/tchals/Desktop/delfix.exe

Error: Variable used without being declared

Il me semble qu'il a fonctionné quand même !

****************

CCleaner:

Impossible de supprimer cette ligne:

Extension de fichiers inutilisée {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}

Après recherche il semble qu'elle appartient à Avira.

**********************

J'utilise ZoneAlarm comme par-feu, est-ce qu'il est vraiment bien ou doit-je le changer par Commodo?

PureRA:

Total space cleaned: 218447272 bytes

*******************

Merci, au plaisir de te lire !!

Re,
1/
Désactive momentanément ton antivirus, réactive le juste après avoir posté le rapport Delfix

2/
Quick Time Player est un visualiseur de vidéos au format MOV , si tu n'as pas besoin désinstalle le!.

3/
Pour la pare-feu je préfère comodo

Un peu de lecture Logiciels-de-securite-recommandes

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Bonjour,

Voici le rapport Delfix:

# DelFix v8.6 - Rapport créé le 16/10/2011 à 08:13:34
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : tchals - PC-DE-TCHALS (Administrateur)
# Exécuté depuis : C:\Users\tchals\Desktop\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

~~~~~~ Fichier(s) ~~~~~~

~~~~~~ Registre ~~~~~~

~~~~~~ Autres ~~~~~~

****************************

Existe- t' il un outil efficace pour supprimer ZoneAlarm correctement, car je voudrais le remplacer par Commodo ??

@+

Bonjour,

Pour désinstaller proprement ZoneAlarm, tu peux suivre ce qui
est indiqué >>> ICI <<<

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Salut,

Est-ce que la désinfection du PC est terminer ?

J'ai des icônes sur le bureau qui sont arrivé, je ne sait comment, le problème est que ce ne sont pas des raccourcis ! comment faire pour les remettre en place ? ou les supprimé ?

Voici une capture d'écran:

http://www.cijoint.fr/cjlink.php?file=cj201110/cijhgMegrS.jpg

@+

Re,

Tu peux laisser les icônes, mais supprime l'icône Northon Remover...

Oui on a terminé :-)

Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Merci pour ton aide Fish66.

Tout à l'aire de fonctionner correctement.

Encore une fois merci !!!

Tchals @+

Re,

De rien :-)

@+