Infection TR/ Spay Vlogger AB 12
Résolu
nonoy54
Messages postés
448
Date d'inscription
Statut
Membre
Dernière intervention
-
nonoy54 Messages postés 448 Date d'inscription Statut Membre Dernière intervention -
nonoy54 Messages postés 448 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
Je viens ici solliciter votre aide.
Lors d'une analyse de mon net book, Avira a détecté l TR/Spy Vlogger AB 12.
Je l'ai mis en quarantaine, mais il revient au galop à chaque démarrage.
Un conseil serait le bienvenu.
Merci d'avance
<config>Windows seven
Firefox</config>
Je viens ici solliciter votre aide.
Lors d'une analyse de mon net book, Avira a détecté l TR/Spy Vlogger AB 12.
Je l'ai mis en quarantaine, mais il revient au galop à chaque démarrage.
Un conseil serait le bienvenu.
Merci d'avance
<config>Windows seven
Firefox</config>
A voir également:
- Infection TR/ Spay Vlogger AB 12
- Telecharger directx 12 - Télécharger - Pilotes & Matériel
- 12 threads ✓ - Forum Processeur
- Sennheiser tr 4200 notice - Forum Casque et écouteurs
- Fl studio 12 - Télécharger - Édition & Montage
- =12+28+ pix ✓ - Forum Excel
15 réponses
Bonjour
Tu peux me noter le chemin de detection du fichier??
On va faire une analyse de ton systéme.
* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe
***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
********************************************
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
Tu peux me noter le chemin de detection du fichier??
On va faire une analyse de ton systéme.
* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe
***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
********************************************
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.
Ok
je te conseille se suivre la désinfection jusqu'au bout et surtout de changer tous tes mots de passe et de protéger tes données personnelles.
FTP Keylogger est un outil de surveillance très discret qui permet d'enregistrer toutes les activités sur ton PC.
1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)
----------------------------------------------------------
M2 - MFEP: prefs.js [claude - o5ini35t.default\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}] [] PriceGong v2.2.0 (.PriceGong Software Ltd..)
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
C:\Users\claude\AppData\Roaming\Mozilla\Firefox\Profiles\o5ini35t.default\Extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
O43 - CFD: 22/05/2011 - 16:08:42 - [0] ----D- C:\Users\claude\AppData\Local\{24B476EE-7BF3-4213-A054-243FE0928365}
O43 - CFD: 07/05/2011 - 14:45:20 - [0] ----D- C:\Users\claude\AppData\Local\{A86E9837-CFD2-4902-9ACE-359E84B3CCB2}
O43 - CFD: 21/05/2011 - 21:36:06 - [0] ----D- C:\Users\claude\AppData\Local\{CB136D28-88D0-4487-914E-0F8CD2C0DC4A}
O43 - CFD: 17/05/2011 - 19:54:30 - [0] ----D- C:\Users\claude\AppData\Local\{D11E36D0-8B3F-42FF-995F-05DF16FDAB00}
O51 - MPSK:{32a630be-ac89-11e0-91e0-485b395dce0a}\AutoRun\command. (...) -- E:\VTP_Manager.exe (.not file.)
O51 - MPSK:{32a630ea-ac89-11e0-91e0-485b395dce0a}\AutoRun\command. (...) -- E:\VTP_Manager.exe (.not file.)
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.3.1" . (...) -- (.not file.)
O53 - SMSR:HKLM\...\startupreg\Systems [Key] . (...) -- C:\windows\system32\Systems.exe (.not file.)
O87 - FAEL: "{87419825-2B87-4EDB-A8C5-51C3DD83ECDF}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\System32\Systems.exe (.not file.)
O87 - FAEL: "{BFFAE22A-F821-4DC2-9B41-BDFF6FD2F646}" |In - Private - P17 - TRUE | .(...) -- C:\Windows\System32\Systems.exe (.not file.)
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.coupons_enabled", true);
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.display_similar_product_images", true);
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.inst_id", "323957180468655629222210355734746");
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.inst_timestamp", "1311008273466");
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.last_seen_splash", "333");
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.partner_code", "AFA");
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.price_trace_enabled", true);
[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][09/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\claude\AppData\Local\Temp\AskSLib.dll [246440]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
O17 - HKLM\System\CS2\Services\Tcpip\..\{FE2D43C1-95E4-4916-A275-B72D785485B7}: DhcpNameServer = 203.162.4.190 203.162.4.191
EmptyTemp
FirewallRaz
--------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
je te conseille se suivre la désinfection jusqu'au bout et surtout de changer tous tes mots de passe et de protéger tes données personnelles.
FTP Keylogger est un outil de surveillance très discret qui permet d'enregistrer toutes les activités sur ton PC.
1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)
----------------------------------------------------------
M2 - MFEP: prefs.js [claude - o5ini35t.default\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}] [] PriceGong v2.2.0 (.PriceGong Software Ltd..)
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
C:\Users\claude\AppData\Roaming\Mozilla\Firefox\Profiles\o5ini35t.default\Extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
O43 - CFD: 22/05/2011 - 16:08:42 - [0] ----D- C:\Users\claude\AppData\Local\{24B476EE-7BF3-4213-A054-243FE0928365}
O43 - CFD: 07/05/2011 - 14:45:20 - [0] ----D- C:\Users\claude\AppData\Local\{A86E9837-CFD2-4902-9ACE-359E84B3CCB2}
O43 - CFD: 21/05/2011 - 21:36:06 - [0] ----D- C:\Users\claude\AppData\Local\{CB136D28-88D0-4487-914E-0F8CD2C0DC4A}
O43 - CFD: 17/05/2011 - 19:54:30 - [0] ----D- C:\Users\claude\AppData\Local\{D11E36D0-8B3F-42FF-995F-05DF16FDAB00}
O51 - MPSK:{32a630be-ac89-11e0-91e0-485b395dce0a}\AutoRun\command. (...) -- E:\VTP_Manager.exe (.not file.)
O51 - MPSK:{32a630ea-ac89-11e0-91e0-485b395dce0a}\AutoRun\command. (...) -- E:\VTP_Manager.exe (.not file.)
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.3.1" . (...) -- (.not file.)
O53 - SMSR:HKLM\...\startupreg\Systems [Key] . (...) -- C:\windows\system32\Systems.exe (.not file.)
O87 - FAEL: "{87419825-2B87-4EDB-A8C5-51C3DD83ECDF}" |In - Private - P6 - TRUE | .(...) -- C:\Windows\System32\Systems.exe (.not file.)
O87 - FAEL: "{BFFAE22A-F821-4DC2-9B41-BDFF6FD2F646}" |In - Private - P17 - TRUE | .(...) -- C:\Windows\System32\Systems.exe (.not file.)
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.coupons_enabled", true);
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.display_similar_product_images", true);
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.inst_id", "323957180468655629222210355734746");
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.inst_timestamp", "1311008273466");
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.last_seen_splash", "333");
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.partner_code", "AFA");
O69 - SBI: prefs.js [claude - o5ini35t.default] user_pref("surfcanyon.price_trace_enabled", true);
[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][09/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\claude\AppData\Local\Temp\AskSLib.dll [246440]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
O17 - HKLM\System\CS2\Services\Tcpip\..\{FE2D43C1-95E4-4916-A275-B72D785485B7}: DhcpNameServer = 203.162.4.190 203.162.4.191
EmptyTemp
FirewallRaz
--------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Voila le rapport
Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
Fichier d'export Registre :
Run by claude at 07/01/2012 05:44:22
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT CLSID MPSK: {32a630be-ac89-11e0-91e0-485b395dce0a}
ABSENT CLSID MPSK: {32a630ea-ac89-11e0-91e0-485b395dce0a}
ABSENT Key: StartupReg: Systems
========== Valeur(s) du Registre ==========
ABSENT TDSD Value: xvidvfw.dll
ABSENT {87419825-2B87-4EDB-A8C5-51C3DD83ECDF}
ABSENT {BFFAE22A-F821-4DC2-9B41-BDFF6FD2F646}
ABSENT [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT TCPIP: DhcpNameServer
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
========== Préférences navigateur ==========
ABSENT Mozilla Pref: user_pref("surfcanyon.coupons_enabled", true);
ABSENT Mozilla Pref: user_pref("surfcanyon.display_similar_product_images", true);
ABSENT Mozilla Pref: user_pref("surfcanyon.inst_id", "323957180468655629222210355734746");
ABSENT Mozilla Pref: user_pref("surfcanyon.inst_timestamp", "1311008273466");
ABSENT Mozilla Pref: user_pref("surfcanyon.last_seen_splash", "333");
ABSENT Mozilla Pref: user_pref("surfcanyon.partner_code", "AFA");
ABSENT Mozilla Pref: user_pref("surfcanyon.price_trace_enabled", true);
========== Dossier(s) ==========
ABSENT C:\Users\claude\AppData\Local\{24B476EE-7BF3-4213-A054-243FE0928365}
ABSENT C:\Users\claude\AppData\Local\{A86E9837-CFD2-4902-9ACE-359E84B3CCB2}
ABSENT C:\Users\claude\AppData\Local\{CB136D28-88D0-4487-914E-0F8CD2C0DC4A}
ABSENT C:\Users\claude\AppData\Local\{D11E36D0-8B3F-42FF-995F-05DF16FDAB00}
SUPPRIME Temporaires Windows: : 1
========== Fichier(s) ==========
ABSENT Folder/File: c:\users\claude\appdata\roaming\mozilla\firefox\profiles\o5ini35t.default\extensions\{8a9386b4-e958-4c4c-adf4-8f26db3e4829}
ABSENT File: c:\windows\system32\systems.exe
ABSENT Folder/File: c:\users\claude\appdata\local\temp\askslib.dll
SUPPRIME Temporaires Windows: : 3
========== Récapitulatif ==========
4 : Clé(s) du Registre
8 : Valeur(s) du Registre
5 : Dossier(s)
4 : Fichier(s)
7 : Préférences navigateur
End of clean in 00mn 09s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/01/2012 20:19:40 [2946]
C:\ZHP\ZHPFix[R2].txt - 06/01/2012 20:25:48 [2666]
C:\ZHP\ZHPFix[R3].txt - 07/01/2012 05:44:22 [2660]
Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
Fichier d'export Registre :
Run by claude at 07/01/2012 05:44:22
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT CLSID MPSK: {32a630be-ac89-11e0-91e0-485b395dce0a}
ABSENT CLSID MPSK: {32a630ea-ac89-11e0-91e0-485b395dce0a}
ABSENT Key: StartupReg: Systems
========== Valeur(s) du Registre ==========
ABSENT TDSD Value: xvidvfw.dll
ABSENT {87419825-2B87-4EDB-A8C5-51C3DD83ECDF}
ABSENT {BFFAE22A-F821-4DC2-9B41-BDFF6FD2F646}
ABSENT [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT TCPIP: DhcpNameServer
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
========== Préférences navigateur ==========
ABSENT Mozilla Pref: user_pref("surfcanyon.coupons_enabled", true);
ABSENT Mozilla Pref: user_pref("surfcanyon.display_similar_product_images", true);
ABSENT Mozilla Pref: user_pref("surfcanyon.inst_id", "323957180468655629222210355734746");
ABSENT Mozilla Pref: user_pref("surfcanyon.inst_timestamp", "1311008273466");
ABSENT Mozilla Pref: user_pref("surfcanyon.last_seen_splash", "333");
ABSENT Mozilla Pref: user_pref("surfcanyon.partner_code", "AFA");
ABSENT Mozilla Pref: user_pref("surfcanyon.price_trace_enabled", true);
========== Dossier(s) ==========
ABSENT C:\Users\claude\AppData\Local\{24B476EE-7BF3-4213-A054-243FE0928365}
ABSENT C:\Users\claude\AppData\Local\{A86E9837-CFD2-4902-9ACE-359E84B3CCB2}
ABSENT C:\Users\claude\AppData\Local\{CB136D28-88D0-4487-914E-0F8CD2C0DC4A}
ABSENT C:\Users\claude\AppData\Local\{D11E36D0-8B3F-42FF-995F-05DF16FDAB00}
SUPPRIME Temporaires Windows: : 1
========== Fichier(s) ==========
ABSENT Folder/File: c:\users\claude\appdata\roaming\mozilla\firefox\profiles\o5ini35t.default\extensions\{8a9386b4-e958-4c4c-adf4-8f26db3e4829}
ABSENT File: c:\windows\system32\systems.exe
ABSENT Folder/File: c:\users\claude\appdata\local\temp\askslib.dll
SUPPRIME Temporaires Windows: : 3
========== Récapitulatif ==========
4 : Clé(s) du Registre
8 : Valeur(s) du Registre
5 : Dossier(s)
4 : Fichier(s)
7 : Préférences navigateur
End of clean in 00mn 09s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/01/2012 20:19:40 [2946]
C:\ZHP\ZHPFix[R2].txt - 06/01/2012 20:25:48 [2666]
C:\ZHP\ZHPFix[R3].txt - 07/01/2012 05:44:22 [2660]
/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.
/!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\
* Télécharge combofix(de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Lorsque la recherche sera terminée, un rapport apparaîtra.
* Héberge le rapport C:\Combofix.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : Tuto Combofix
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.
/!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\
* Télécharge combofix(de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Lorsque la recherche sera terminée, un rapport apparaîtra.
* Héberge le rapport C:\Combofix.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : Tuto Combofix
Tu te rends ici et tu vires le programme.===> C:\Keylogger
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures
Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt
Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures
Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt
Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32
Voici le rapport
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c42adaba0b42654e9e1d20caeec455f5
# end=stopped
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-07 01:28:32
# local_time=2012-01-07 02:28:32 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 361021 60095619 20074 0
# compatibility_mode=3073 16777213 80 71 1379470 6568389 0 0
# compatibility_mode=5893 16776573 100 94 32069 77570963 0 0
# compatibility_mode=8192 67108863 100 0 4680 4680 0 0
# scanned=71224
# found=1
# cleaned=1
# scan_time=3140
C:\Users\claude\Downloads\SoftonicDownloader_pour_siw.exe une variante de Win32/SoftonicDownloader.A application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c42adaba0b42654e9e1d20caeec455f5
# end=stopped
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-07 01:28:32
# local_time=2012-01-07 02:28:32 (+0100, Paris, Madrid)
# country="France"
# lang=1036
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775165 100 94 361021 60095619 20074 0
# compatibility_mode=3073 16777213 80 71 1379470 6568389 0 0
# compatibility_mode=5893 16776573 100 94 32069 77570963 0 0
# compatibility_mode=8192 67108863 100 0 4680 4680 0 0
# scanned=71224
# found=1
# cleaned=1
# scan_time=3140
C:\Users\claude\Downloads\SoftonicDownloader_pour_siw.exe une variante de Win32/SoftonicDownloader.A application (nettoyé par suppression - mis en quarantaine) 00000000000000000000000000000000 C
Ton pc est maintenant propre.
Voici quelques conseils.
* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus
* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
=============================================
Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE9 : ici
=============================================
=============================================
Java n'est pas à jour, c'est une faille de sécurité.
1. Tu dois en premier désinstaller l'ancienne version .
2. Ouvre le menu démarrer
3. Clic sur panneau de configuration
4. Rends toi a ajout/suppression de programmes
5. Sélectionne toutes les versions de java présentes et désinstalles les.
6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
==============================================
Adobe Reader n'est pas à jour , c'est une faille de sécurité.
1. Désinstalles le en allant dans menu démarrer
2. Clic sur panneau de configuration
3. Rends-toi à ajout/suppression de programmes.
4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
Décoches :McAfee® Security Scan Plus gratuit (en option)
Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :
* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
==============================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA
===================================
Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois.
Pense a le mettre a jour avant chaque scan.
===============================================
Pour éliminer les programmes de désinfections.
* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.
* Note : Le rapport se trouve sous C:\DelFixSearch.
===============================================
==================================================
Désactiver/Réactiver la restauration système de seven
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
* Pensé a vider la corbeille.
==================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
Voici quelques conseils.
* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus
* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
=============================================
Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE9 : ici
=============================================
=============================================
Java n'est pas à jour, c'est une faille de sécurité.
1. Tu dois en premier désinstaller l'ancienne version .
2. Ouvre le menu démarrer
3. Clic sur panneau de configuration
4. Rends toi a ajout/suppression de programmes
5. Sélectionne toutes les versions de java présentes et désinstalles les.
6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
==============================================
Adobe Reader n'est pas à jour , c'est une faille de sécurité.
1. Désinstalles le en allant dans menu démarrer
2. Clic sur panneau de configuration
3. Rends-toi à ajout/suppression de programmes.
4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
Décoches :McAfee® Security Scan Plus gratuit (en option)
Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :
* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
==============================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA
===================================
Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois.
Pense a le mettre a jour avant chaque scan.
===============================================
Pour éliminer les programmes de désinfections.
* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.
* Note : Le rapport se trouve sous C:\DelFixSearch.
===============================================
==================================================
Désactiver/Réactiver la restauration système de seven
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
* Pensé a vider la corbeille.
==================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
et voici
# DelFix v8.7 - Rapport créé le 11/01/2012 à 19:00:53
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : claude - CLAUDE-PC (Administrateur)
# Exécuté depuis : C:\Users\claude\Desktop\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\claude\Desktop\esetsmartinstaller_fra.exe
Supprimé : C:\Users\claude\Desktop\ZHPDiag.txt
Supprimé : C:\Users\claude\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\claude\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\windows\grep.exe
Supprimé : C:\windows\PEV.exe
Supprimé : C:\windows\NIRCMD.exe
Supprimé : C:\windows\MBR.exe
Supprimé : C:\windows\SED.exe
Supprimé : C:\windows\SWREG.exe
Supprimé : C:\windows\SWSC.exe
Supprimé : C:\windows\SWXCACLS.exe
Supprimé : C:\windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
Désinstallé : ESET Online Scanner
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1597 octets] - [11/01/2012 19:00:53]
########## EOF - C:\DelFix[S1].txt - [1721 octets] ##########
# DelFix v8.7 - Rapport créé le 11/01/2012 à 19:00:53
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : claude - CLAUDE-PC (Administrateur)
# Exécuté depuis : C:\Users\claude\Desktop\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\Users\claude\Desktop\esetsmartinstaller_fra.exe
Supprimé : C:\Users\claude\Desktop\ZHPDiag.txt
Supprimé : C:\Users\claude\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\claude\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\windows\grep.exe
Supprimé : C:\windows\PEV.exe
Supprimé : C:\windows\NIRCMD.exe
Supprimé : C:\windows\MBR.exe
Supprimé : C:\windows\SED.exe
Supprimé : C:\windows\SWREG.exe
Supprimé : C:\windows\SWSC.exe
Supprimé : C:\windows\SWXCACLS.exe
Supprimé : C:\windows\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
Désinstallé : ESET Online Scanner
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1597 octets] - [11/01/2012 19:00:53]
########## EOF - C:\DelFix[S1].txt - [1721 octets] ##########