AD-Remover,pc infecter ou pas? - Page 2

voila le lien: https://www.cjoint.com/?BCvqxewDPkN

Il faut me donner zhpfix[].txt de ton bureau :)

Salut Saachaa c'est celui là que tu veux; parce que sa c'est ZHPFixreport en espérant que c'est bon.....

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre :
Run by mikapatty at 21/03/2012 19:19:12
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: Softonic_France Toolbar
ABSENT Software Key: SpeedBit Video Accelerator
ABSENT Software Key: SpywareBlaster_is1
ABSENT Software Key: SpywareGuard_is1
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F86416029FF}
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216029FF}
ABSENT Software Key: AVG Secure Search

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\mikapatty\AppData\Local\Temp\Setup.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486b-A045-B233BD0DA8FC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Softonic_France
ABSENT Key: HKLM\Software\WOW6432Node\Softonic_France
ABSENT Key: HKLM\Software\SpywareBlaster
ABSENT Key: HKLM\Software\SpywareGuard
ABSENT Key: HKLM\Software\Symantec
ABSENT Key: HKLM\Software\TrendMicro
ABSENT Key: HKLM\Software\TuneUp
ABSENT Key: HKLM\Software\Uniblue
SUPPRIME Key: HKCU\Software\Safer Networking Limited
SUPPRIME Key: HKCU\Software\McAfee

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: SpeedBitVideoAccelerator
SUPPRIME RunValue: DownloadAccelerator
SUPPRIME RunValue: swg
ABSENT RunValue: SpeedBitVideoAccelerator
ABSENT RunValue: DownloadAccelerator
ABSENT RunValue: swg
ABSENT RunValue: DivXUpdate
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: http://search.conduit.com
SUPPRIME Mozilla Pref: http://search.conduit.com

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\mikapatty\appdata\locallow\facemoods.com
SUPPRIME Folder: c:\users\mikapatty\appdata\locallow\protection_zonealarm
SUPPRIME Folder: c:\users\mikapatty\appdata\locallow\searchqutoolbar
SUPPRIME Folder: c:\users\mikapatty\appdata\locallow\softonic_france
SUPPRIME Reboot Folder**: c:\program files (x86)\protection_zonealarm
SUPPRIME Reboot Folder**: c:\program files (x86)\softonic_france
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Symantec
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Temp
SUPPRIME Reboot Folder**: C:\Program Files (x86)\SpywareBlaster
SUPPRIME Reboot Folder**: C:\Program Files (x86)\SpywareGuard
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Norton Security Scan
SUPPRIME Reboot Folder**: C:\Program Files (x86)\NortonInstaller
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{08F64BC2-2B10-4561-A636-7776B436AFAB}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{190C6B30-0823-4E9F-9B64-B9B5B2A99E6D}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{241A5D09-15F5-4249-BF3C-DE9373601920}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{26C186F3-156A-46A2-B258-6B7EFBD0B644}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{2EB6D635-1D91-4B7B-BFDA-BD540A99F57F}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{36DBC029-1089-4A1B-BCEE-531B3DEDC98C}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{383C274F-C589-475A-8D12-7D30844354FC}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{3E25F383-8F82-4737-B9A9-21B829569E10}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{5180CD6D-084F-47DF-AB57-C98390D928C1}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{528E654B-CDCC-451A-9634-67179EC54EDA}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{5C767413-5447-4CE9-80AF-04429F32D3DC}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{68C5DC7F-6DC2-40E8-B778-C30DB90170E3}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{6AA55C22-6DAA-42A3-AA2D-CE077645123E}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{6C756727-5E31-4CBD-8E31-8D16500396E3}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{6D914922-1988-43E9-8436-C63E3F059528}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{6E3C0C90-17C3-49F9-9945-255674877107}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{764CF793-AC47-4B3A-A934-7165F3F6C2BB}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{768AE507-3C30-47E3-9567-132E7142C4E5}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{7891901D-2CEE-49CA-89D5-A2911E9C14C5}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{8BE9C2F6-9409-4CD5-811C-56D5A486BF31}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{9617EAF0-6B34-450D-BE3E-17680B094106}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{974DEAC3-EC98-4D33-BC21-26F965922EE7}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{9862C4C2-41FC-4484-B5DC-532315F5D7D6}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{9B175443-1E62-4130-8085-80FB79CA32AD}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{A5FA331C-4FCB-43BF-BC7F-8B3BAF37485F}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{AE5CB4A6-532F-4DE4-8E75-18E1EC82FC86}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{C7E2A100-B3A5-482D-B4B7-0870D129F6D9}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{CE4E571F-A869-4724-9DF2-57103272913B}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{CFB8FB6D-0DF9-497F-9FB4-CA0244955EDE}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{D004A085-55AC-4130-B791-A4AB7B37C726}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{D9912F49-1C1B-4A69-B74B-E058A119692F}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{DD9BF3DE-F81D-4B90-A402-43336D6B131A}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{DEE889C3-EF60-4DB0-BDE4-5721D4C096ED}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{DF92E9A7-80AA-4875-A92E-FF3E3F4C7749}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{E485319D-A60F-42F6-8F10-37D071566751}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{E5882671-9EB5-49D0-B927-3B6279A6DC88}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{F448660D-2C8C-4359-A846-42BFAA14CB6A}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Local\{FB5BD0B8-6CCF-4C44-86BF-327DF864691D}
SUPPRIME Folder: C:\ProgramData\TreeCardGames
SUPPRIME Reboot Folder**: C:\ProgramData\TuneUp Software
SUPPRIME Reboot Folder**: C:\ProgramData\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
SUPPRIME Reboot Folder**: C:\ProgramData\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1}
SUPPRIME Folder: C:\Users\mikapatty\AppData\Roaming\.#
SUPPRIME Reboot Folder**: C:\ProgramData\Symantec
SUPPRIME Folder: C:\ProgramData\TEMP
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Reboot Folder**: C:\ProgramData\Norton
SUPPRIME Reboot Folder**: C:\ProgramData\NortonInstaller
SUPPRIME Temporaires Windows: : 165
SUPPRIME Flash Cookies: 188

========== Fichier(s) ==========
SUPPRIME File: C:\Users\mikapatty\AppData\Roaming\Mozilla\Firefox\Profiles\lzqgi6qz.default\SearchPlugins\conduit.xml
SUPPRIME File*: c:\users\mikapatty\appdata\local\temp\setup.exe
SUPPRIME File: C:\Users\mikapatty\AppData\Local\Temp\Uninst.bat
SUPPRIME File: C:\Users\mikapatty\AppData\Local\Temp\~glaryutilities-version.dat
SUPPRIME File: C:\Users\mikapatty\AppData\Local\Temp\~gu-ver.dat
SUPPRIME File: C:\Users\mikapatty\AppData\Roaming\wklnhst.dat
SUPPRIME Reboot c:\windows\tasks\glaryinitialize.job
SUPPRIME Reboot c:\windows\tasks\googleupdatetaskmachinecore.job
SUPPRIME Reboot c:\windows\tasks\googleupdatetaskmachineua.job
SUPPRIME File: c:\windows\tasks\googleupdatetaskusers-1-5-21-2183272476-939045746-1082487113-1001core.job
SUPPRIME File: c:\windows\tasks\googleupdatetaskusers-1-5-21-2183272476-939045746-1082487113-1001ua.job
SUPPRIME Reboot c:\windows\tasks\norton security scan for mikapatty.job
SUPPRIME File: c:\users\mikapatty\desktop\pmu poker.lnk
SUPPRIME Temporaires Windows: : 8088
SUPPRIME Flash Cookies: 78

========== Tache planifiée ==========
SUPPRIME Task: {06204D99-1E93-4AAC-A87E-56075F66590B}
SUPPRIME Task: {21F3A4D2-44F6-48DE-9D12-6723D5E3928C}

========== Restauration Système ==========
Point de restauration non crée

========== Récapitulatif ==========
1 : Processus mémoire
19 : Clé(s) du Registre
10 : Valeur(s) du Registre
62 : Dossier(s)
15 : Fichier(s)
7 : Logiciel(s)
6 : Préférences navigateur
2 : Tache planifiée
1 : Restauration Système

End of clean in 01mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/03/2012 19:19:12 [9646]

Salut,

Génial !

Peux-tu redémarrer le pc et me dire que tout va bien ;-) ?

Salut Saachaa,ce matin j'ai démarrer l'ordi tout aller bien., et la aussi pas de problème.

Tu me dis virer Spyguard, Spywareblsater, AVG, ZoneAlarm, Norton ; je prends quel pare feu alors par exemple.... :-)

Salut,

On va clarifier la situation :). Selon toi, à quoi sert un... pare-feu ?

Salut Saachaa,ben sa sert a protéger contre les intrusions, bloquent les programmes indésirable, non!!!!!

Pourtant zone alarme est un bon pare feu???

j'oublies l'essentiel: merci pour ton aide avec 3 heures de décalage c'est pas évident :-)

Salut, ben non j'ai pas d'autres questions.Pourquoi on dit souvent d'enlever le pare feu Windows et d'installer ZA en l'occurrence.ZA et bien meilleur que le pare feu Windows non, j'insiste avec mon ZA non!!!!! ;-)

Je ne mets pas en doute tes compétences c'est juste pour comprendre.

Pourrais-tu me donner quelques logiciels à installer sur mon PC ou un site qui expliquerait comme se prévenir contre des trucs extérieurs etc....

Je vais essayer de mettre en résolu , si je m'en souvient encore :-(

Salut,

Pour le résolu peu importe :).

Le pare-feu, si tu en prends un comme ZA etc, faut s'y connaître un minimum, afin d'autoriser uniquement certaines applications (whitelist). Donc pour un novice, le pare-feu feu Windows ça suffit amplement!

Pour les logiciels, voici le final :)

Ceci est le plus important, c'est ce qui fera que tu ne te retrouvera pas dans la même situation !

▶ Commençons par supprimer les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode)
▶ Clique sur Suppression, et poste le rapport sur le forum

▶ Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point

▶ Il faut vacciner les supports amovibles !

-> Vacciner ses supports amovibles simplement

▶ Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !

▶ Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :

- Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre

▶ Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

▶ Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus

▶ Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares !

▶ Attention aux toolbars inutiles !

-> Supprimer les barres d'outils inutiles

▶ Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :

-> Gérer Windows Defender

▶ Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT

▶ Tu peux aussi utiliser des serveurs DNS sécurisés :

-> Comment changer des serveurs DNS
-> DNS Sécurisés

▶ Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté

▶ Et pour te protéger des pubs (parfois malveillantes) :

-> Se protéger des pubs

▶ Tu peux aussi utiliser un "scanneur" Antimalware (qui peut être conjoint à l'antivirus sans problème) comme :

| Emsisoft | Super Anti-Spyware
| Malwarebytes

(logiciel à lancer en scan complet une fois par mois environ)

▶ Pour choisir un mot de passe correct :

-> Comment choisir un bon mot de passe ?

▶ Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

-> FileHippo

▶ Pour apprendre à désinfecter son ordinateur des virus :

-> Formation gratuite en désinfection virale

▶ Pour optimiser l'ordinateur :

-> Nettoyer son pc au maximum
-> Optimiser le temps de démarrage
-> Désactiver les services inutiles
-> Supprimer totalement les programmes encombrants
-> Gagner en vitesse de navigation
-> Décupler les capacités de Windows

▶ Tutoriel complet d'optimisation ici:

-> Booster et nettoyer son pc

▶ Prévention concernant le téléchargement :

-> P2P, Crack et Keygen, pourquoi ne pas télécharger ?

▶ Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus

Si tu as des questions je suis là pour y répondre, bonne continuation.

Salut,

J'ai créé un petit post pour expliquer quelques petites choses sur le pare-feu :

http://security-helpzone.crdf.net/Thread-Qu-est-ce-qu-un-pare-feu-firewall

salut, vraiment merci pour tout ça...... A plus

voila le rapport Delfix:

# DelFix v8.8 - Rapport créé le 29/03/2012 à 11:32:59
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : mikapatty - MIKAPATTY-PC (Administrateur)
# Exécuté depuis : C:\Users\mikapatty\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [725 octets] - [29/03/2012 11:33:00]

########## EOF - C:\DelFix[S1].txt - [848 octets] ##########

Très bien !