Controle viral ( par elec'69)

Salut daft :)

Je laisse le sujet à Elec', ou je le prends ? :) Sinon, quelques toolbars et adwares, rien d'affolant à première vue :)

Bonne soirée,

Gabriel.

salut gab'

ben comme vous voulez vous deux ^^

au faite , ca fais du bien de retrouvés son pc ! ^^
le clavier est tout neuf , ca fait bizard ( il brille et glisse mdr^^)

ben attendons le retour de elec'69 pour faire une nettoyage a 3 ^^

cordialement

@+ julien

On commence si tu veux ? :D

@+

Gabriel.

Hop :

>Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20daftcrack%2031%202.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
>Faire Ok.
>Clique sur "Tous".
>Clique sur "Nettoyer".
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

voila voila

apport de ZHPFix 1.12.3365 par Nicolas Coolman, Update du 18/10/2011
Fichier d'export Registre :
Run by julien at 21/10/2011 21:18:22
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\TbCommonUtils.DLL
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\AppID\TbHelper.EXE

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}
ABSENT URLSearchHook: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 116
SUPPRIME Flash Cookies: 30

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 198
SUPPRIME Flash Cookies: 13

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/10/2011 21:18:22 [1600]

perso, je pense que ça doit aller :D

padawan a bien bossé :P

passe un coup de MBAM sur le pc, on verra le résultat :D

mais il ne trouvera rien :D

;-)

voila le rapport
RAS

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7999

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

22/10/2011 14:43:29
mbam-log-2011-10-22 (14-43-29).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 411149
Temps écoulé: 50 minute(s), 14 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

je te l'avais dit, je suis devin en plus :D

alors pour en finir, vire les outils avec Delfix,
lance une mise à jour de ton antivirus, et passe un scan coplet,

s'il y a rien trouvé, on verra :D

titin ou Aréna ?

:P