Flash player + nbmig.scr...

Résolu
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   -  
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Depuis quelques semaines, certaines applications sur internet ne fonctionnent plus...
Tout bug pendant un moment, puis adobe flash player plante, et on m'indique : "Le plug-in suivant est bloqué : Shockwave flash"...
J'ai désinstallé et réinstallé Flash Player, nettoyé avec CCleaner etc...
Ça ne marche pas. S'affiche le message : "L'instruction à 00x00000000 emploie l'adresse mémoire 0x00000000. La mémoire ne peut pas être en état 'written'. Cliquez sur OK pour terminer le programme."
Puis : "Le plug-in suivant est bloqué : Shockwave flash"
De plus je ne sais pas si c'est en rapport, mais en ce moment un message s'affiche sans arrêt :
"Recherche de nbmig.scr. Pour rechercher le fichier manuellement, cliquez sur Parcourir."
Puis au bout d'un moment :
"Le ficher ou le dossier "nbmig.scr" vers lequel ce raccourci renvoie est introuvable."
Une infection ? Merci d'avance de votre aide, je n'en peux plus, et j'ai également un problème avec les sims 3 peut-être lié --> https://forums.commentcamarche.net/forum/affich-24573353-sims-3-bug#p24577318

A voir également:

37 réponses

Précédent
  • 1
  • 2
Réponse 21 / 37
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Ah, d'accord !
Oui, j'ai des voisins, et ce serait étrange venant d'eux qu'ils me piratent mais c'est pas impossible non plus...
Je viens de désactiver le WiFi...
0
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Et du coup, pour mes messages, irrécupérables ?
0
Réponse 22 / 37
Raton El'laveur Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   5
 
C'est plus par mesure de précaution car Hamster2 permet de capturer des paquets wifi et de voler des cookies, permettant alors de surfer sur les sessions web de la victime.

Et avec cette histoire de mails disparus qu'à moitié...

Renomme : C:\Users\caron\Downloads\sidejacking\Sidejacking\hamster.exe
en
hamster.exe.vir

Je laisse tout en stand by, regarde et relis.

Et pour tes mails ils sont tous stockés au même emplacement ?


Reverse
?u????u??u?
0
Réponse 23 / 37
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Normalement...
J'ai essayé plusieurs trucs mais rien ne marche, il me reste quelques mails de 2012, sinon tous datent de 2009/2010 !
Et j'ai renommé.
0
Réponse 24 / 37
Raton El'laveur Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   5
 
Non vraiment je ne vois pas pour les mails. Rien dans les rapports de suppression.

Pour le wifi, tu peux le réactiver. Rien de ce coté je pense. Je croyais que la disparition de mails venait de là.

Du coup il reste quelques crasses à virer et des mises à jour.

Si tu veux je t'envoie ça demain.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 37
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
D'accord !
Merci beaucoup, sinon.
Shockwave remarche, le message nbmig.scr ne s'affiche plus... Reste le problème des sims qui ne doit pas être lié. Et pour les mails, j'espère trouver une solution parce que là c'est un peu beaucoup la catastrophe.
0
Réponse 26 / 37
Raton El'laveur Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   5
 
http://www.zebulon.fr/actualites/4292-recuperer-emails-perdus-recuva.html

Pour le reste des manips on voit demain.
Bonne fin de soirée.
Reverse
?u????u??u?
0
Réponse 27 / 37
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Merci bien, de même !
0
Réponse 28 / 37
Raton El'laveur Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   5
 
Hello @yoli,

Bon je suis ennuyé avec cette histoire de mails.

Regarde ici ; http://www.starzik.com/download/logiciel/Foxmail_Backup_Expert-3598.html

"Si vous employez habituellement Foxmail pour contrôler vos emails personnels ou d'affaires, Foxmail Backup Expert empêche les vers, les Trojans, les virus, qui pourrait causer la perte d'information importante de vos emails. Il protège notamment vos messages, les fichiers attachés, vos contacts, votre carnet d'adresses...

<ital>Si vous avez perdu des données dans Foxmail, le programme le reconstituera à partir du dossier de secours.</ital>"

Le truc c'est qu'il s'agit d'un outil de prévention et non de récupération.


Ok, voici une série de solutions (je n'ai pas Foxmail et donc je ne connais pas son interface) :

http://foxmail.free.fr/index.php/astuces/10-generale/46-comment-recuperer-un-mail-efface-par-erreur-

Vérifie si un archivage des mails à été fait : Tu fais un clique droit sur le compte (ta boite mail) et tu sélectionnes "Propriétés". => archivage automatique !

http://www.memoclic.com/forum/57290-retrouver-des-email-supprimes

Un tuto : http://crdp.ac-rennes.fr/29/TICE/docs/images/stories/ARCHIVES/internet/foxavance.pdf




Plutôt que de t'envoyer une manip de suppression des véroles qui restent, je préfère qu'on résolve cette histoire de mails perdus avant.

Je pense que c'est une des crasses supprimées qui a provoquée cela.

Si les manips de récupération ci-dessus ne donnent rien alors on va restaurer car je pense que tes mails te manquent beaucoup) :
menu démarrer > tous les progs > accessoires > outils système > restauration du système.
- Choisis alors un point de restauration antérieure à nos premières manips.
- Fais un backup de tes mails ! http://www.starzik.com/download/logiciel/Foxmail_Backup_Expert-3598.html
- Puis on recommence : relance ZHPDiag et poste son rapport stp.



A+
0
Raton El'laveur Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   5
 
EDIT : J'avais pas vu mais Foxmail Backup Expert est payant, donc ne l'utilise pas (enfin si tu souhaites l'acheter je ne te retiens pas mais c'est pas la peine).

Regarde plutôt ici : http://iai80ot.free.fr/tutopdf/messagerie/foxmail/Foxmail_sauvegarde.pdf

avec : Faire une copie du contenu du dossier Foxmail (du dossier 'Program Files')
A faire après avoir restaurer le PC à une date antérieure.
C'est tout.
(oublie la clé de registre, pas besoin ici).

+
0
Réponse 29 / 37
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Ok, alors je viens de tout restaurer (Alléluia, merci beaucoup) et j'ai fait une sauvegarde du dossier ProgramFiles/Foxmail sur mon disque dur externe, mes mails sont retrouvés, et flash replante bien.

C'est reparti, rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120229_m13l8l7m6r13
0
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Ah, et norton ne veut plus se désinstaller.
0
Réponse 30 / 37
Raton El'laveur Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   5
 
Bien, si tu as récupéré tes mails ces le principal.

Il vont surement resauter de nouveau avec les prochaines manips. Mais maintenant tu as un backup.
D'ailleurs ce serait bien que tu fasses une copie de tous tes fichiers perso. Pas seulement pour cette désinfection mais parce que tu ne seras jamais à l'abri d'un problème. Avoir un backup des ses fichiers perso sur un DVD-RW peut éviter des larmes...


Bon on est reparti pour un tour :

- AdwCleaner en mode suppression
- AdRemover en mode suppression
- MBAM en mode suppression
- USBFix en mode suppression
- ZHPDiag un nouveau rapport

Poste chacun de ces rapports (tu peux créer une archive et l'héberger sur http://pjjoint.malekal.com/ )

Puis au prochain coup on devrait terminer.


+
0
Réponse 31 / 37
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Nos documents importants sont sauvegardés sur des clés et disques durs externes, mais c'est vrai qu'on a jamais pensé aux messages.

Enfin merci, voila les rapports (sachant que AdwCleaner n'a pas affiché comme prévu de rapport après le redémarrage...)
- AdRemover : https://pjjoint.malekal.com/files.php?id=20120229_s119q10x7g13
- MBAM : https://pjjoint.malekal.com/files.php?id=20120229_r10r14c8n15c8
- USBFix : https://pjjoint.malekal.com/files.php?id=20120229_d12l9f15i12b5
- ZHPDiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120229_n86x1112g9
0
Réponse 32 / 37
Raton El'laveur Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   5
 
Nickel.

Je te conseille de désinstaller :
- Softonic Toolbar v1.5.0
- SweetIM
- PCSpeedUp


##############

Alors maintenant on supprime ce qui reste :

- Lance ZHPFix (via le raccourci seringue sur ton Bureau)
- Copie les lignes suivantes : 


O4 - Global Startup: C:\Users\caron\Desktop\Poste de travail.lnk - Clé orpheline     
[MD5.00000000000000000000000000000000] [APT] [Norton Security Scan for caron] (...) -- C:\Program Files\NORTON~2\Engine\351~1.10\Nss.exe (.not file.)          
 [MD5.00000000000000000000000000000000] [APT] [{85B7D0AE-92B3-460C-B0D4-AA862024BFCD}] (...) -- C:\Users\caron\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XVAP856H\Firefox Setup 3.6.4[1].exe (.not file.)     
 [MD5.00000000000000000000000000000000] [APT] [{AB2DC068-774A-4A84-8220-2466A1920390}] (...) -- C:\Program Files (x86)\Origin\EAProxyInstaller.exeGRA~3\EACORE~1\cac (.not file.)     
 [HKLM\Software\CrazyLoader]     
 O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.not file.) -- msapsspc.dll     
 O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.not file.) -- digest.dll     
 O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.not file.) -- msapsspc.dll     
 O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.not file.) -- digest.dll     
 [MD5.C03920C36E0B183AE5C3D93E48064469] [SPRF][27/02/2012] (.Softonic - Pas de description.) -- C:\Users\caron\Desktop\softonic_ggl_1.5.11.5.exe   [1553208] 
 O87 - FAEL: "{E057E8EB-ACD2-413A-9097-C9B3CF998317}" |In - Public - P6 - TRUE | .(...) -- D:\fscommand\CKSocketServer.exe (.not file.)     
 O87 - FAEL: "{2A31FA87-86E4-431C-87C3-2277F6CB56F5}" |In - Public - P17 - TRUE | .(...) -- D:\fscommand\CKSocketServer.exe (.not file.)     
 O87 - FAEL: "TCP Query User{76F695E8-2FEB-48CD-9BD5-B411705243CF}C:\users\caron\downloads\sidejacking\sidejacking\hamster.exe" | In - Public - P6 - TRUE | .(...) -- C:\Users\caron\Downloads\sidejacking\Sidejacking\hamster.exe 
 O87 - FAEL: "UDP Query User{EFA4053E-43D1-4E75-823B-B02C7905A365}C:\users\caron\downloads\sidejacking\sidejacking\hamster.exe" | In - Public - P17 - TRUE | .(...) -- C:\Users\caron\Downloads\sidejacking\Sidejacking\hamster.exe 
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]     
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]     
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1a6dc111-b030-4c3e-be65-299284128b91}]     
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]     
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]



Avec la souris 'tout sélectionner /copier'

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
les lignes copiées et seulement celles-là doivent se placer dans la fenêtre
- valide par "OK"
- Clique sur « Tous », puis sur « Nettoyer »
=> Copie/colle la totalité du rapport généré dans ta prochaine réponse ou héberge le sur http://pjjoint.malekal.com/

note:le rapport se trouve aussi sous C:\Program Files\ZHPDiag\ZHPFix.txt



##############

Ensuite les mises à jour :
- Java : https://java.com/fr/download/uninstalltool.jsp
- Firefox : l'ouvrir => cliquer sur "?" dans la barre des menus déroulants => 'A propos de FF' => recherche de mises à jour



##############

Pour finir :
- Refais ensuite un ZHPDiag et poste moi le lien stp.




Tu as toujours des problèmes avec Norton ?

Et sinon niveau PC ?




@+

0
Réponse 33 / 37
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Je fais les mises à jour, en attendant rapport ZHPfix :

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-02-2012-21-00-16.txt
Run by caron at 29/02/2012 21:00:16
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\caron\Desktop\softonic_ggl_1.5.11.5.exe

========== Clé(s) du Registre ==========
SUPPRIME Key**: HKLM\Software\CrazyLoader
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1a6dc111-b030-4c3e-be65-299284128b91}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}

========== Valeur(s) du Registre ==========
SUPPRIME {E057E8EB-ACD2-413A-9097-C9B3CF998317}
SUPPRIME {2A31FA87-86E4-431C-87C3-2277F6CB56F5}
SUPPRIME TCP Query User{76F695E8-2FEB-48CD-9BD5-B411705243CF}C:/users/caron/downloads/sidejacking/sidejacking/hamster.exe
SUPPRIME UDP Query User{EFA4053E-43D1-4E75-823B-B02C7905A365}C:/users/caron/downloads/sidejacking/sidejacking/hamster.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME Data: [HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders]
LISTE BLANCHE: SecurityProviders = credssp.dll

========== Fichier(s) ==========
SUPPRIME File: c:\users\caron\desktop\poste de travail.lnk
ABSENT Folder/File: c:\users\caron\appdata\local\microsoft\windows\temporary internet files\content.ie5\xvap856h\firefox setup 3.6.4
SUPPRIME File: c:\users\caron\desktop\softonic_ggl_1.5.11.5.exe

========== Tache planifiée ==========
SUPPRIME Task: Norton Security Scan for caron
SUPPRIME Task: {85B7D0AE-92B3-460C-B0D4-AA862024BFCD}
SUPPRIME Task: {AB2DC068-774A-4A84-8220-2466A1920390}


========== Récapitulatif ==========
1 : Processus mémoire
6 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Fichier(s)
3 : Tache planifiée


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 29/02/2012 21:00:16 [2441]
0
Réponse 34 / 37
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Bon, voila le rapport ZHPDiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120229_e15w9r6t5k8

Sinon plus de problèmes, et Norton désinstallé depuis ProgramFiles, merci beaucoup de passer du temps à m'aider à rendre mon ordi utilisable !
0
Réponse 35 / 37
Raton El'laveur Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   5
 
De rien pour le coup de pouce ; )

Par contre la console java n'est toujours pas à jour : https://java.com/fr/download/uninstalltool.jsp

Bon faut refaire un tour.



###########

Toujours avec ZHPFix : 


M3 - MFPP: Plugins - [caron] -- C:\Users\caron\AppData\Roaming\Mozilla\Firefox\Profiles\k77qh6yg.default\searchplugins\softonic.xml 
 M0 - MFSP: prefs.js [caron - k77qh6yg.default] https://en.softonic.com 
 M2 - MFEP: prefs.js [caron - k77qh6yg.default\ffxtlbra@softonic.com] [] Softonic Toolbar v1.5.0 (.Softonic.)     
 O23 - Service: WRSVC (WRSVC) . (...) - C:\Program Files\Webroot\WRSA.exe (.not file.)     
 O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\RegClean Pro_DEFAULT.job     
 O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\RegClean Pro_UPDATES.job     
 [MD5.00000000000000000000000000000000] [APT] [RegClean Pro] (...) -- C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe (.not file.)     
 [MD5.00000000000000000000000000000000] [APT] [RegClean Pro_DEFAULT] (...) -- C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe (.not file.)     
 [MD5.00000000000000000000000000000000] [APT] [RegClean Pro_UPDATES] (...) -- C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe (.not file.)     
O42 - Logiciel: Complitly - (.Complitly.) [HKLM] -- {4FFBB818-B13C-11E0-931D-B2664824019B}_is1 
 O44 - LFC:[MD5.6201E7D80B2DD7A5D94713F2F21A3ECF] - 29/02/2012 - 18:35:35 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [5221] 
 O44 - LFC:[MD5.1A650E2A30A78C02D5518D84D9055708] - 27/02/2012 - 15:10:51 ---A- . (...) -- C:\user.js   [346]     
 O51 - MPSK:{2370eb15-aaa7-11df-8496-e0cb4edf26c5}\AutoRun\command. (...) -- H:\Startme.exe (.not file.)     
 O51 - MPSK:{37580d60-35dc-11e1-a969-e0cb4edf26c5}\AutoRun\command. (...) -- F:\DPFMate.exe (.not file.)     
 O69 - SBI: prefs.js [caron - k77qh6yg.default] user_pref("keyword.URL", "https://search.sweetim.com/search.asp?src=2&q="); 
 O69 - SBI: prefs.js [caron - k77qh6yg.default] user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); 
 O69 - SBI: prefs.js [caron - k77qh6yg.default] user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); 
 O69 - SBI: prefs.js [caron - k77qh6yg.default] user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); 
 O69 - SBI: prefs.js [caron - k77qh6yg.default] user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); 
 O69 - SBI: prefs.js [caron - k77qh6yg.default] user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); 
 O69 - SBI: prefs.js [caron - k77qh6yg.default] user_pref("sweetim.toolbar.mode.debug", "false"); 
 O69 - SBI: prefs.js [caron - k77qh6yg.default] user_pref("sweetim.toolbar.previous.keyword.URL", "https://search.sweetim.com/search.asp?src=2&q="); 
 O69 - SBI: prefs.js [caron - k77qh6yg.default] user_pref("sweetim.toolbar.search.history.capacity", "10"); 
 O69 - SBI: prefs.js [caron - k77qh6yg.default] user_pref("sweetim.toolbar.searchguard.enable", "true"); 
 O69 - SBI: prefs.js [caron - k77qh6yg.default] user_pref("sweetim.toolbar.version", "1.2.0.2"); 
 [MD5.1F8399DC74EAF195BF412063579E8807] [SPRF][27/02/2012] (...) -- C:\Users\caron\AppData\Local\Temp\Installmanager.exe   [630946] 
 [MD5.FF5520BBBA3BC8616B5AB0D7AFA86939] [SPRF][16/06/2011] (.Electronic Arts, Inc. - Origin.) -- C:\Users\caron\AppData\Local\Temp\Setup.exe   [34851944] 
 [MD5.1BB727CF870ADEFD93C6C0B2099E8144] [SPRF][29/02/2012] (...) -- C:\Users\caron\AppData\Local\Temp\Uninst.bat   [470] 
 [MD5.CBE0B05C11D5D523C2AF997D737C137B] [SPRF][08/06/2011] (.Microsoft Corporation - Microsoft Visual C++ 2010  x64 Redistributable Setup.) -- C:\Users\caron\AppData\Local\Temp\vcredist_x64.exe   [5673816] 
 O87 - FAEL: "{F9BA1816-1FD8-4817-9D13-E63A7BC0D965}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)     
 O87 - FAEL: "{054705A5-CE81-4339-857D-3951E3794C34}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)     
 O87 - FAEL: "TCP Query User{E9F844E3-0608-4F75-A7E3-A84E96600357}C:\users\caron\appdata\local\temp\jdic_0_9_5\ieembed.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\caron\appdata\local\temp\jdic_0_9_5\ieembed.exe (.not file.)     
 O87 - FAEL: "UDP Query User{E7441E5A-A5F8-41A0-9878-49A156818A95}C:\users\caron\appdata\local\temp\jdic_0_9_5\ieembed.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\caron\appdata\local\temp\jdic_0_9_5\ieembed.exe (.not file.)     
 C:\Users\caron\AppData\LocalLow\SweetIM






###########

Maintenant j'ai un gros doute sur : C:\Program Files\Webroot\WRSA.exe

Rends toi sur https://www.virustotal.com/gui/ et fais le analyser puis donne moi l'adresse web du résultat stp.



###########

Pour finir un nouveau ZHPDiag aussi.



+

0
Réponse 36 / 37
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Alors, pourtant java parait content :
"Version de Java vérifiée
Félicitations !
Vous disposez de la version Java recommandée (Version 6 Update 31)."

Ensuite :

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-02-2012-23-15-17.txt
Run by caron at 29/02/2012 23:15:17
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: {4FFBB818-B13C-11E0-931D-B2664824019B}_is1

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\caron\AppData\Local\Temp\Installmanager.exe
SUPPRIME Memory Process: C:\Users\caron\AppData\Local\Temp\Setup.exe
SUPPRIME Memory Process: C:\Users\caron\AppData\Local\Temp\vcredist_x64.exe

========== Clé(s) du Registre ==========
ABSENT Key: Service: WRSVC
SUPPRIME CLSID MPSK: {2370eb15-aaa7-11df-8496-e0cb4edf26c5}
SUPPRIME CLSID MPSK: {37580d60-35dc-11e1-a969-e0cb4edf26c5}

========== Valeur(s) du Registre ==========
SUPPRIME {F9BA1816-1FD8-4817-9D13-E63A7BC0D965}
SUPPRIME {054705A5-CE81-4339-857D-3951E3794C34}
SUPPRIME TCP Query User{E9F844E3-0608-4F75-A7E3-A84E96600357}C:/users/caron/appdata/local/temp/jdic_0_9_5/ieembed.exe
SUPPRIME UDP Query User{E7441E5A-A5F8-41A0-9878-49A156818A95}C:/users/caron/appdata/local/temp/jdic_0_9_5/ieembed.exe

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: https://en.softonic.com
SUPPRIME Mozilla Pref: user_pref("keyword.URL", "https://search.sweetim.com/search.asp?src=2&q=");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.mode.debug", "false");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.previous.keyword.URL", "https://search.sweetim.com/search.asp?src=2&q=");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.search.history.capacity", "10");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.searchguard.enable", "true");
SUPPRIME Mozilla Pref: user_pref("sweetim.toolbar.version", "1.2.0.2");

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\caron\AppData\Roaming\Mozilla\Firefox\Profiles\k77qh6yg.default\extensions\ffxtlbra@softonic.com
SUPPRIME Folder: c:\users\caron\appdata\locallow\sweetim

========== Fichier(s) ==========
SUPPRIME File: c:\users\caron\appdata\roaming\mozilla\firefox\profiles\k77qh6yg.default\searchplugins\softonic.xml
ABSENT File: c:\program files\webroot\wrsa.exe
SUPPRIME File: c:\windows\tasks\regclean pro_default.job
SUPPRIME File: c:\windows\tasks\regclean pro_updates.job
SUPPRIME File: c:\ad-report-clean[1].txt
SUPPRIME File: c:\user.js
SUPPRIME File: c:\users\caron\appdata\local\temp\installmanager.exe
SUPPRIME File*: c:\users\caron\appdata\local\temp\setup.exe
SUPPRIME File: C:\Users\caron\AppData\Local\Temp\Uninst.bat
SUPPRIME File: c:\users\caron\appdata\local\temp\vcredist_x64.exe

========== Tache planifiée ==========
SUPPRIME Task: RegClean Pro
SUPPRIME Task: RegClean Pro_DEFAULT
SUPPRIME Task: RegClean Pro_UPDATES


========== Récapitulatif ==========
3 : Processus mémoire
3 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Dossier(s)
10 : Fichier(s)
1 : Logiciel(s)
12 : Préférences navigateur
3 : Tache planifiée


End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 29/02/2012 21:00:16 [2493]
C:\ZHP\ZHPFix[R2].txt - 29/02/2012 23:15:17 [3764]
0
Réponse 37 / 37
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Je continue ; webroot ne semble pas exister dans mon ordinateur... ?
Et enfin rapport ZHPDiag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120229_y14u8l10e9w5
0
Raton El'laveur Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   5
 
En effet, ABSENT File: c:\program files\webroot\wrsa.exe

En bien voilà, c'est bon.

Juste un dernier truc :

Si tout va bien tu peux passer la discussion en résolue.

Et pour les Sim3 ? Il remarche ?
0
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
Ça y'est ! Merci beaucoup, encore une fois.
Non les sims 3 ne remarchent pas, mais ça j'y suis habituée !
0
Raton El'laveur Messages postés 85 Date d'inscription   Statut Membre Dernière intervention   5
 
Ok.

Bon surf !
0
@yoli Messages postés 176 Date d'inscription   Statut Membre Dernière intervention   41
 
De même, et bon courage si tu aides tout le monde comme ça !
0

Discussions similaires

Branchez le câble réseau du player freebox
Marie -
Frezdesboas -

3 réponses
Câble réseau player freebox
Madiba -
brupala -

9 réponses