privacy protection. Amandine. Résolu

Question

Bonjour, 


Je suis emmmmmm---betée par "privacy protection"

J'ai trouvé un message sur ce forum, disant d'installer PreScan, 
puis de mettre le rapport sur ci-joint

voici le lien (je copie d'un ordi a un autre, j'espere ne pas faire d'erreurs.. )

http://www.cijoint.fr/cjlink.php?file=cj201111/cijWfwkn1K.txt

que faire maintenant???

Configuration: Windows XP / Internet Explorer 7.0

juju666 · Answer

Salut ;)

Tu as fait le bon choix avec PreScan :P

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

juju666 · Answer

Ok.

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Amandine · Answer

c'est en cours.

Peux tu m'expliquer ce que je suis en train de faire?
j'aime comprendre les choses (quand c'est pas trop compliqué).

a quoi servent mes copier/coller?

juju666 · Answer

En fait, tu étais infectée par un rogue (faux logiciel de sécurité)
La première étape fut d'arrêter son processus, avec pre scan
Ensuite, le supprimer (avec mbam)
Et là, on va contrôler qu'il n'y ait rien d'autres sur le PC.

OTL est un outil de diagnostic.

Sans voir les rapports, je ne peux pas être dans ta machine, et je ne m'appelle pas Mme Irma :P

Amandine · Answer

Ok, moi y'en a avoir compris.. héhéhéhé...

Bon, ca continue de bosser tranquillou...

J'ai un autre probleme annexe (mais qui doit etre lié a ce bdl)...

j'ai une sorte de mise a jour a la noix de acrobat et flashplayer (je crois) qio se mettent en route seuls via mozilla...

Normal? (enfin, dans le bouzin actuel, j'veux dire, hein)

malhod · Answer

Bonjour,

ces mises a jours ne sont pas atterrantes il me sembles !

bon courage pour les virus.

Amandine · Answer

j'ai une fenetre de commande qui vient de s'ouvrir avec ca dedans

C:\Users\Amandine\Desktop>NSLOOKUP WWW.GOOGLE.FR   1>"C:Users\Amandine\Desktop\cmd.txt"


et une fenettre genre erreur windows qui me dit

nslookup.exe- Ordinal introuvable
L'ordinal 1108 est introuvable dans la bibliotheque de lines dynamiques WSOCK32.dll.

Amandine · Answer

et OTL est passé en mode "ne repond pas"

gloups

juju666 · Answer

Patiente un peu et s'il foire on utilisera un autre outil.

Amandine · Answer

Je crois que je vais attendre demain pour continuer.
merci juju666....
et a demain, alors...




Amandine, toujours pas sauvée des eaux... :/
mais quand meme sortie de la tempete...

juju666 · Answer

Pas de soucis, je serais là vers 17h30-18h.

Bonne nuit Amandine ! :)

juju666 · Answer

Pourquoi est-ce pire ??

&#9654 Télécharge sur le bureau RogueKiller  (par tigzy)   

&#9654 &#9654 Sous Windows XP, double clic gauche   

&#9654 &#9654  Sous Vista/Seven, clique droit, lancer en tant qu'administrateur   

&#9654 Quitte tous tes programmes en cours   
&#9654 Lance RogueKiller.exe.   
&#9654 Un scan se lance, puis tu verra d''indiqué dans la fenêtre  
&#9830 1. Recherche (écrit en vert) 
&#9830 2. Suppression(écrit en rouge)  
&#9830 3. Hosts RAZ (écrit en rouge)  
&#9830 4. Proxy RAZ (écrit en rouge) 
&#9830 5. DNS RAZ (écrit en rouge) 
&#9830 6. Raccourcis RAZ (écrit en rouge) 
&#9830 0. Quitter (écrit en vert) 
&#9654  A ce moment tape 1 et valide   

&#9654 Une fois terminé, un rapport (RKreport1.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse.
&#9654 Utilise l'option 0 pour fermer RogueKiller à ce moment là.

&#9654 Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois ou a changer son nom en winlogon.exe

Amandine · Answer

c'est pire car privacy protec s'ouvre encore plus vite que les autres fois, me bloquant absolument tout...
je fais les amnips que tu m'indiques et je te colle le blabla

Amandine · Answer

RogueKiller V6.1.7 [05/11/2011] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Amandine [Droits d'admin] Mode: Recherche -- Date : 09/11/2011 18:53:27 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 6 ¤¤¤ [SUSP PATH] HKUS\S-1-5-21-2649068034-3420812379-3629694076-1006[...]\Run : Privacy Protection (C:\Users\Jacques\AppData\Roaming\privacy.exe) -> FOUND [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:6522) -> FOUND [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND [HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ Termine : << RKreport[1].txt >> RKreport[1].txt

juju666 · Answer

ok option 2 maintenant puis option 0 pour quitter

Amandine · Answer

RogueKiller V6.1.7 [05/11/2011] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Amandine [Droits d'admin] Mode: Suppression -- Date : 09/11/2011 18:58:56 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 6 ¤¤¤ [SUSP PATH] HKUS\S-1-5-21-2649068034-3420812379-3629694076-1006[...]\Run : Privacy Protection (C:\Users\Jacques\AppData\Roaming\privacy.exe) -> DELETED [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:6522) -> NOT REMOVED, USE PROXYFIX [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED () [HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED () [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED () [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED () ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Amandine · Answer

Pour not' peine, enfin surtout la tienne, je m'offre un apéro... Tchin!!!

juju666 · Answer

ok redémarre :)

Amandine · Answer

OK chef
fait chef...

héhéhéhéh

juju666 · Answer

lol ^^

maintenant met à jour MBAM et fais un scan rapide histoire de dégager l'exécutable de privacy protection :)

Amandine · Answer

ca vient doucement.

Comment faire pour se proteger de ce genre de trucs? j'ai pas l'impressionn d'avoir telechargé quoique ce soit de zarbi...

Dis, je viens de regarder ton profil.. Tu as vraiment l'age que tu annonces???
Si oui, wao, je suis impressionnée....

Amandine · Answer

je fais quoi maintenant?

Je supprime tout ou si je dois te donner un rapport?

Amandine · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Database version: 8127

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09/11/2011 19:21:56
mbam-log-2011-11-09 (19-21-56).txt

Scan type: Quick scan
Objects scanned: 244486
Time elapsed: 3 minute(s), 54 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 2
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 13

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Backdoor.Agent) -> Value: Shell -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
c:\Users\Jacques\AppData\Roaming\5D0F.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\Jacques\AppData\Roaming\privacy.exe (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\Amandine\AppData\Local\Temp\0.2653240128209501.exe (Trojan.Inject.adb) -> Quarantined and deleted successfully.
c:\Users\Amandine\AppData\Local\Temp\0.38619619462459054.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Amandine\AppData\Local\Temp\0.4831599768502617df35.exe (Trojan.Inject.adb) -> Quarantined and deleted successfully.
c:\Users\Jacques\AppData\Local\Temp\0.36412060538462776df35.exe (Trojan.Inject.adb) -> Quarantined and deleted successfully.
c:\Users\Jacques\AppData\Local\Temp\0.6776514901528916.exe (Trojan.Inject.adb) -> Quarantined and deleted successfully.
c:\Users\Jacques\AppData\Local\Temp\5CE0.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\Jacques\AppData\Local\Temp\627D.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\Jacques\AppData\Local\Temp\BF77.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\Jacques\AppData\Local\Temp\C6C8.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\Jacques\AppData\Local\Temp\~!#5B0D.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Jacques\AppData\Local\Temp\~!#BD18.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

juju666 · Answer

Oui j'ai 18 ans :-)

Nickel pour MBAM.

Nous allons effectuer un diagnostic de ton PC: 

&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l'icône représentant un tournevis vert et coche tout, puis sur l'icone représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau.

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 

&#9654 Copie le lien dans ta prochaine réponse. 

A bientôt.

Amandine · Answer

ca me demande un login et un mot de passe pour un serveur.
j'ai pas du trouver le bon lien :/

Deux fois plus que ton age, mais loin d'etre aussi douée pour gerer mon ordi...

juju666 · Answer

mdr non du as pris l'analyseur de rapport, pas le logiciel de diagnostic ^^

ftp://zebulon.fr/ZHPDiag2.exe

Amandine · Answer

nan, mais attends, je dois etre sacrement neuneu, ca me demande un login et un mot de passe.
Je me mets tetre en anonyme 
(j'aurais ptetre pas du prendre d'apero, moi... :/

juju666 · Answer

bah heu c'est bizarre :|

essaye avec un autre navigateur ?

Amandine · Answer

a veut pas :/ :/ :/

juju666 · Answer

bref ^^

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Amandine · Answer

ca fait comme l'autre jour

OTL se bloque et ne repond pas :/

Amandine · Answer

AH, il a bien voulu repartir.....

Amandine · Answer

bon, tout comme l'autre soir.

OTL se bloque et ne repond plus.

j'ai une fenetre de commande qui s'ouvre

C:\Users\Amandine\Desktop\NSLOOKUP WWW.GOOGLE.FR 1>"C:\Users\Amandine\Desktop\cmd.txt"

et une fenetre d'erreur avec comme titre nslookup.exe l'ordinal est introuvable

et comme texte : l'ordinal 1108 est introuvable dans la bibliotheque de liens dynamiques WSOCK32.dll

juju666 · Answer

fais ce script :

 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT

Amandine · Answer

y'a a nouveau une mise a jour qui a voulu se faire
avec ouvertur en parallele de mozilla sur ce site 

famous****searchsystem , sans les etoiles, bien sur....

Amandine · Answer

(j'ai testé de mettre un mdp, c'est ton pseudo ici)

http://pjjoint.malekal.com/files.php?id=y7j14x10y9w8u10b12p12l13h7q11c14b13c11i9p5l14k14x14p8



http://pjjoint.malekal.com/files.php?id=t6m119w9y15c14h7w15v6n6u9h9t7q15s14r7y9u15s5i11

juju666 · Answer

c'était une mauvaise idée car le truc de MDP ça fonctionne pas mdr
héberge les sans MDP :P

Amandine · Answer

ah ben mince alors...

http://pjjoint.malekal.com/files.php?id=p7q15o7i9d6c15e12y10b11y15i9l10t13o11h8k13k7g5p78


http://pjjoint.malekal.com/files.php?id=t7q11l7q6r15m14w13v6f5l13e13o5q9g7d10m11l12s99i5

juju666 · Answer

c est un bug chez malekal ;)

'ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


&#9654 Copie/colle les lignes suivantes en gras et place les dans la zone "personnalisation" :


:OTL

FF - prefs.js..browser.search.defaultenginename: "Durable"      
FF - prefs.js..browser.search.defaulturl: "http://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q="  


:commands
[emptytemp]



&#9654 Clique sur « Correction » et laisse l''outil travailler. L''ordinateur redémarre.

&#9654 Copie/colle la totalité du rapport dans ta prochaine réponse.

Amandine · Answer

All processes killed
========== OTL ==========
Prefs.js: "Durable" removed from browser.search.defaultenginename
Prefs.js: "http://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q=" removed from browser.search.defaulturl
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Amandine
->Temp folder emptied: 665185372 bytes
->Temporary Internet Files folder emptied: 488882172 bytes
->Java cache emptied: 8675524 bytes
->FireFox cache emptied: 53819072 bytes
->Flash cache emptied: 83427 bytes
 
User: Célian
->Temp folder emptied: 144836 bytes
->Temporary Internet Files folder emptied: 48976251 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 2752 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Fabien
 
User: Invité
->Temp folder emptied: 100147 bytes
->Temporary Internet Files folder emptied: 42240042 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 32408697 bytes
->Flash cache emptied: 922 bytes
 
User: Jacques
->Temp folder emptied: 3865538 bytes
->Temporary Internet Files folder emptied: 88967766 bytes
->Java cache emptied: 1040758 bytes
->FireFox cache emptied: 59472690 bytes
->Flash cache emptied: 11017 bytes
 
User: Lise
->Temp folder emptied: 45894 bytes
->Temporary Internet Files folder emptied: 10028606 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 683 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 227330535 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 64925934 bytes
RecycleBin emptied: 2497620510 bytes
 
Total Files Cleaned = 4 095,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 11092011_215204

Files\Folders moved on Reboot...
C:\Users\Amandine\AppData\Local\Temp\Low\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb moved successfully.
C:\Users\Amandine\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Amandine\AppData\Local\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb moved successfully.
C:\Users\Amandine\AppData\Local\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D12}.tlb moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RKJNFWOW\ads[1].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RKJNFWOW\aiCAODVUIH.htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RKJNFWOW\ai[6].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RKJNFWOW\ai[7].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RKJNFWOW\map2_iframe[1].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RKJNFWOW\spip[1].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O7AK0UGV\ai[10].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O7AK0UGV\ai[7].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O7AK0UGV\ai[8].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O7AK0UGV\ai[9].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O7AK0UGV\facebook_comCACWLI6D.htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7V2IV2CK\12[1].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7V2IV2CK\ads[3].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7V2IV2CK\ai[10].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7V2IV2CK\ai[11].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7V2IV2CK\ai[9].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7V2IV2CK\generic[1].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7V2IV2CK\grab[1].cur moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7V2IV2CK\marches-histoire_fr[1] moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7V2IV2CK\search[1].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7LBC9E95\affich-23599265-privacy-protection-amandine[1].txt moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7LBC9E95\ai[11].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7LBC9E95\ai[4].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7LBC9E95\ai[5].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\7LBC9E95\calendrier[1].htm moved successfully.
C:\Users\Amandine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully.
C:\Windows	emp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb moved successfully.
C:\Windows	emp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D12}.tlb moved successfully.

Registry entries deleted on Reboot...

juju666 · Answer

plus de soucis ? :D
On peut finaliser  ?

Amandine · Answer

tout roule mis a part encore une nouvelle demande de mise a jour+ouvertur mozilla...


Me dit pas que c'est fini?????

juju666 · Answer

bah si ^^

c est une mise à jour de quoi ?

Amandine · Answer

j'attends que ca reprenne pour te dire plus exactement.

Genre acrobat flash player.

Ca fait une fenetre grise, pas grande, avec une barre de defilement bleue.

tu vas voir que maintenant que je l'attends, elle va pas revenir.

En meme temps, il y a ouverture de mozilla, avec un lien sur un site bizarre, dont j'ai parlé plus haut...

Amandine · Answer

forcement, c'est quand on attend le bug qu'il ne vient pas.....

tu peux aller manger...

juju666 · Answer

lol déjà mangé :D

Amandine · Answer

t'as pas un truc pour rétablir le poisson rouge qui semble mal en point dans l'aquarium???


non???


si????

Ah, bon, c'est pas l'sujet d'ici????

Mince alors.... S'ra ptetre mort a notre retour de week end alors...

juju666 · Answer

MDRRR

jsuis pas vétérinaire :(

bon ... quoi qu'il en soit, on va finir proprement :P

Procédure d'optimisation/d'entretien/de prévention   

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa) 

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

=> Configuration en vidéo ( merci gen-hackman ) 

&#9654 clique sur "Clean" 

&#9654 L''outil va faire son scan puis son nettoyage 

&#9654 à la fin du rapport tu auras une ligne comme ca : 

Total space cleaned: 8140878 bytes 

&#9654 transmets juste cette ligne , le reste importe peu  

------ 

&#9654 télécharge et installe Ccleaner 

&#9654 double-clique sur le fichier pour lancer l''installation  

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »  

&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé  
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures " 
&#9654 &#9654 cliques sur nettoyeur  
&#9654 cliques sur windows et dans la colonne avancé  
&#9654 coches la première case "vieilles données du perfetch"  
&#9654 cliques sur analyse une fois l''analyse terminé  
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs " 
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"  
&#9654 il te demande de sauvegarder ==> OUI  
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre  
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK  
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"  
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch"  
&#9654 tu peux fermer Ccleaner  

------  

Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système. 

------ 

Défragmente tes disques dur : 
Télécharge Deffragler, et défragmente tes disques.  

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

------  

&#9654 Maintiens tes logiciels à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

&#9654 idem pour les Mises à jour Windows :  

Il est très important de maintenir son OS à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ... 

&#9654 Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/ 


&#9654 Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat. 

----- 

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp   

&#9654 Lors de l'installation de la nouvelle version, pense à décocher la toolbar Ask !!!

&#9654 Désinstaller les anciennes versions de Java :   

&#9654 Télécharge JavaRa.zip   

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)   

&#9654 Double-clique sur le répertoire JavaRa obtenu.   

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)   

&#9654 Clique sur Remove Older Versions.   

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.   

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.   

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )   

&#9654 Tu peux fermer l''application    

&#9654 &#9654 Met à jour les logiciels Adobe :  

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/ 

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr 

----- 

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins 

----- 

&#9654 &#9654 pour supprimer les outils de désinfection : 

&#9654 Télécharge et exécute Delfix sur ton bureau

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  

------  

Tu peux garder Malwarebytes pour un scan de temps à autres  

-----  

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter. 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus 
------  

&#9654 &#9654 Pense à marquer le fil comme résolu   

------  

Si tu as d'autres questions,
Sur le fonctionnement des malwares
Ou comment tu t'es fait infecté
N'hésites pas.
On se quitte si le rapport DelFix est ok... 

@+

Amandine · Answer

interdit de se moquer.. j'avais oublié de demarrer en tant qu'admin, donc j'avais un fichier texte vide...

Mais c'est réparé


JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Nov 09 23:18:15 2011

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

Amandine · Answer

impossible de réouvrir IE.
ca marche plus, le logiciel ne s'ouvre plus.

:/

Ca marche avec mozilla en revanche

juju666 · Answer

redémarre le pc ?

Amandine · Answer

IE remarche.

je continue , j'ai presque tout fini...

Amandine · Answer

# DelFix v8.6 - Rapport créé le 09/11/2011 à 23:39:58
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Amandine - AMANDINE-PC (Administrateur)
# Exécuté depuis : C:\Users\Amandine\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\Kill'em
Supprimé : C:\Users\Amandine\Desktop\RK_Quarantine

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\JavaRa.log
Supprimé : C:\Users\Amandine\Desktop\Extras.Txt
Supprimé : C:\Users\Amandine\Desktop\JavaRa.zip
Supprimé : C:\Users\Amandine\Desktop\OTL.exe
Supprimé : C:\Users\Amandine\Desktop\OTL.Txt
Supprimé : C:\Users\Amandine\Desktop\Pre_Scan.pif
Supprimé : C:\Users\Amandine\Desktop\Pre_Scan_07_11_2011_20_57_04.txt
Supprimé : C:\Users\Amandine\Desktop\RKreport[1].txt
Supprimé : C:\Users\Amandine\Desktop\RKreport[2].txt
Supprimé : C:\Users\Amandine\Desktop\RogueKiller.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1154 octets] - [09/11/2011 23:39:58]

########## EOF - C:\DelFix[S1].txt - [1278 octets] ##########

Amandine · Answer

c'est bon ou pas?

Comment je fais si ca revient, je peux refaire tout ca (j'imprime le fil pour tout avoir sous la main), ou si il faut que je repasse par de nouvelles manips ???

Amandine · Answer

bon j'espere que c'est tout bon.
Je repasse demain en fin d'aprem, pour voir si c'est bon,
et je mettrai tout en resolu comme il faut.

Bonne nuit, a demain..

et MERCI!!!!

juju666 · Answer

Re :)

Oui tout est ok ! 

Alors non, chaque infection a son outil qui la traite (ou plutôt chaque famille d'infection) donc il vaut mieux ouvrir un nouveau sujet si jamais tu as d'autres ennuis !

Prudence et bon surf !

Amandine · Answer

Merci pour tout!!!!!

Privacy protection. Amandine.

57 réponses

Discussions similaires

Newsletters