[ZHPDiag / HiJackThis] Comment Est Mon PC ?Résolu/Fermé

Question

Bonjour,     

J'aimerais savoir si mon P.C. était clean niveau virus, cordialement.     

Rapport HiJackThis:     

https://pjjoint.malekal.com/files.php?read=HijackThis_20120317_w156k6c12t13

Rapport ZHPDiag:     

https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120317_h10d14m12h12p10  


Configuration: Windows 7 / Firefox 11.0

Fish66 · Accepted Answer

Salut,

1/
Désinstalle Panda (tu as déjà Avira) en utilisant : ce lien

2/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Recherche ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 

3/
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

@+

Saachaa · Answer

Salut !

Tu peux virer Tuneup, ça sert à rien ;-)

Sinon le pc semble clean.. mais !

On ne télécharge pas sur 01net les exécutables repaquetés ! Ils diffusent des adwares, on le voit avec conduit :

http://security-helpzone.crdf.net/Thread-Supprimer-les-Adwares-les-bonnes-m%C3%A9thodes

Il faut vider le dossier téléchargement / download, il y a beaucoup de chose :-)

&#9654 Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Copie-colle le texte ci-dessous (en gras)

Sysrestore
[MD5.132E1C3A27E824EB6B120226AC368593] [SPRF][17/03/2012] (.Conduit - Pas de description.) -- C:\Users\Yanis\AppData\Local\Temp\conduitinstaller.exe   [211032]
O61 - LFC:Last File Created 17/03/2012 - 12:31:13 ---A- C:\Users\Yanis\AppData\Local\Temp
scDBAF.tmp	ime.dll   [10752]
O61 - LFC:Last File Created 17/03/2012 - 12:31:42 ---A- C:\Users\Yanis\AppData\Roaming\GetRightToGo\hijackthis_telechargement_01net.data   [0]
O61 - LFC:Last File Created 17/03/2012 - 12:30:40 ---A- C:\Users\Yanis\Downloads\hijackthis_telechargement_01net.exe   [433757]
O61 - LFC:Last File Created 17/03/2012 - 12:31:04 ---A- C:\Users\Yanis\AppData\Local\Temp\01net\01NET.com.exe   [194560]
O61 - LFC:Last File Created 17/03/2012 - 12:31:07 ---A- C:\Users\Yanis\AppData\Local\Temp\01net\HiJackThis.exe   [401720]
O61 - LFC:Last File Created 17/03/2012 - 12:31:11 ---A- C:\Users\Yanis\AppData\Local\Temp\CT3128284\parameters.csf   [227]
O61 - LFC:Last File Created 17/03/2012 - 12:31:12 ---A- C:\Users\Yanis\AppData\Local\Temp\conduitinstaller.exe   [211032]
O61 - LFC:Last File Created 16/03/2012 - 17:41:45 ---A- C:\Users\Yanis\Downloads\gc.exe
O45 - LFCP:[MD5.8FD28FB61DEE9CA2897952296CEE6178] - 02/03/2012 - 22:41:55 ---A- - C:\Windows\Prefetch\AgAppLaunch.db
O45 - LFCP:[MD5.C2436FC30671BF457ED06C30E739BACC] - 03/03/2012 - 14:48:54 ---A- - C:\Windows\Prefetch\AgCx_SC4.db
O45 - LFCP:[MD5.F2AEF721C63212B84A678B35BA96A912] - 11/03/2012 - 10:30:33 ---A- - C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf
O45 - LFCP:[MD5.36C41A195653BC924DBAF4A5DD945110] - 13/03/2012 - 22:13:04 ---A- - C:\Windows\Prefetch\AgCx_SC1.db.trx
O45 - LFCP:[MD5.BB3D3A76B04442DBAF956FE5133D86C4] - 13/03/2012 - 22:14:06 ---A- - C:\Windows\Prefetch\AgCx_SC1.db
O45 - LFCP:[MD5.95A1A4FA725E1A01D92A3AEB3EE521EE] - 15/03/2012 - 18:12:01 ---A- - C:\Windows\Prefetch\TEAMVIEWER.EXE-61A23C68.pf
O45 - LFCP:[MD5.1D05A575162547887A13CEEF858ED15F] - 15/03/2012 - 18:12:01 ---A- - C:\Windows\Prefetch\TV_W32.EXE-C76072DC.pf
O45 - LFCP:[MD5.041577827E9451A670CA5981173888B0] - 15/03/2012 - 18:12:01 ---A- - C:\Windows\Prefetch\TV_X64.EXE-9F62CAD2.pf
O45 - LFCP:[MD5.AB28AA7C8A6F6C1335B6FC72F5BAC449] - 15/03/2012 - 18:13:25 ---A- - C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf
O45 - LFCP:[MD5.02C620951470CF9EFA40177B4BE798AE] - 15/03/2012 - 18:13:25 ---A- - C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
O45 - LFCP:[MD5.E6B0873A472377F03772F46174ADBD14] - 15/03/2012 - 19:49:15 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-BF41066B.pf
O45 - LFCP:[MD5.98FC87F3A9CA9BDFB23B53EB54106C1F] - 15/03/2012 - 19:49:15 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-BF429191.pf
O45 - LFCP:[MD5.3BBACF902C417108642653726A4392C9] - 15/03/2012 - 21:12:20 ---A- - C:\Windows\Prefetch\DWM.EXE-6FFD3DA8.pf
O45 - LFCP:[MD5.E1E16906B2272B42EDDBC26B24E90746] - 15/03/2012 - 21:12:20 ---A- - C:\Windows\Prefetch\EXPLORER.EXE-A80E4F97.pf
O45 - LFCP:[MD5.0892F12FA9F92905F7EF71182745C5C3] - 15/03/2012 - 21:12:20 ---A- - C:\Windows\Prefetch\SCHED.EXE-CD2C25D2.pf
O45 - LFCP:[MD5.D03D4184D177ECAABEF444796BF1436C] - 15/03/2012 - 21:12:20 ---A- - C:\Windows\Prefetch\SPOOLSV.EXE-D1F6B8B6.pf
O45 - LFCP:[MD5.4762C6B2E995D5D4BC2C79DBF641C1E6] - 15/03/2012 - 21:12:20 ---A- - C:\Windows\Prefetch\USERINIT.EXE-2257A3E7.pf
O45 - LFCP:[MD5.18C53952E66E74B34DE3FA7EBB0A0F9A] - 15/03/2012 - 21:12:48 ---A- - C:\Windows\Prefetch\REVOUNINPRO.EXE-11992EFD.pf
O45 - LFCP:[MD5.2E19125B8AC333019E3E078CF1C9381E] - 15/03/2012 - 21:13:29 ---A- - C:\Windows\Prefetch\TUUUNINSTALLHELPER.EXE-614142F5.pf
O45 - LFCP:[MD5.E10F05F82B86163AF8DE11372DC11A0D] - 15/03/2012 - 21:13:39 ---A- - C:\Windows\Prefetch\TUNEUPUTILITIESSERVICE64.EXE-E2A89A63.pf
O45 - LFCP:[MD5.CDF7B8484DB822B2D22A608384E42DCE] - 15/03/2012 - 21:13:44 ---A- - C:\Windows\Prefetch\DLLHOST.EXE-B2EB1806.pf
O45 - LFCP:[MD5.0CB295D2EE06415FBB273F45FB549778] - 15/03/2012 - 21:13:56 ---A- - C:\Windows\Prefetch\TUINSTALLHELPER.EXE-08368B83.pf
O45 - LFCP:[MD5.627CDC6A5C48BA3025C974A1DC5BC2AA] - 15/03/2012 - 21:14:34 ---A- - C:\Windows\Prefetch\DFRGUI.EXE-C853DD35.pf
O45 - LFCP:[MD5.F6177940AB24C3A8CFC27C5920C0B527] - 15/03/2012 - 21:14:41 ---A- - C:\Windows\Prefetch\SVCHOST.EXE-7AC6742A.pf
O45 - LFCP:[MD5.83C550545C86B7A3D4CBD9A82BC2DFAE] - 15/03/2012 - 21:15:14 ---A- - C:\Windows\Prefetch\DFSETUP209.EXE-B1D3E89E.pf
O45 - LFCP:[MD5.F4207D0259E326BBCBCA465E4F223B59] - 15/03/2012 - 21:15:15 ---A- - C:\Windows\Prefetch\PING.EXE-371F41E2.pf
O45 - LFCP:[MD5.5A78EAB857E484FFAE611AB8F535164A] - 15/03/2012 - 21:15:59 ---A- - C:\Windows\Prefetch\DEFRAGGLER64.EXE-37C3219E.pf
O45 - LFCP:[MD5.2E1B06D86DCF71C3EF8E3C5AF39D5A36] - 15/03/2012 - 21:47:50 ---A- - C:\Windows\Prefetch\ADOBEARM.EXE-7105D3A2.pf
O45 - LFCP:[MD5.83BA4A367E0E0819B37F765625486AE2] - 15/03/2012 - 21:52:02 ---A- - C:\Windows\Prefetch\ACRORD32.EXE-97743AA9.pf
O45 - LFCP:[MD5.5DC88BE4A0F8DFA7553B1349F77E6FC4] - 15/03/2012 - 22:01:57 ---A- - C:\Windows\Prefetch\PLAYER.EXE-EA61C648.pf
O45 - LFCP:[MD5.C04AD86AF9F676890D8585C3D06FCA67] - 15/03/2012 - 22:01:57 ---A- - C:\Windows\Prefetch\VEETLENET.EXE-E8A01343.pf
O45 - LFCP:[MD5.C534EBFAB993E2C48F501F4D8C5110C9] - 15/03/2012 - 22:06:52 ---A- - C:\Windows\Prefetch\STEAM.EXE-D0A3496D.pf
O45 - LFCP:[MD5.FF377733F29897841E64B588352F7B5D] - 15/03/2012 - 22:06:56 ---A- - C:\Windows\Prefetch\STEAMSERVICETMP.EXE-05436FDF.pf
O45 - LFCP:[MD5.D1D4DB2218D575BBD6D9F29F138ABF69] - 15/03/2012 - 22:07:05 ---A- - C:\Windows\Prefetch\STEAMSERVICE.EXE-61749D82.pf
O45 - LFCP:[MD5.09B5281E061EE68766847E1D60D97413] - 15/03/2012 - 22:07:38 ---A- - C:\Windows\Prefetch\HL2.EXE-53911B82.pf
O45 - LFCP:[MD5.7679011115F0D37CC10F585E421F3FE4] - 15/03/2012 - 22:07:44 ---A- - C:\Windows\Prefetch\GAMEOVERLAYUI.EXE-86F598D5.pf
O45 - LFCP:[MD5.6F10999A5B18EB8DECA89BEBDDC71F41] - 16/03/2012 - 17:36:09 ---A- - C:\Windows\Prefetch\SVCHOST.EXE-3AB35CA7.pf
O45 - LFCP:[MD5.55D608C4BDB068FE45C29AE108EC3950] - 16/03/2012 - 17:36:16 ---A- - C:\Windows\Prefetch\AVCENTER.EXE-FD66D2A7.pf
O45 - LFCP:[MD5.3ED35F58B84A67A6E532D8A561A9BD11] - 16/03/2012 - 17:36:16 ---A- - C:\Windows\Prefetch\WMPNETWK.EXE-D9F2A96F.pf
O45 - LFCP:[MD5.933941B43637E67F1A6F0ADFF80C1066] - 16/03/2012 - 17:36:18 ---A- - C:\Windows\Prefetch\WLCOMM.EXE-324C9362.pf
O45 - LFCP:[MD5.4C19D298F16D90595C1BD31B41F13375] - 16/03/2012 - 17:40:15 ---A- - C:\Windows\Prefetch\MPAS-D_BD1.EXE-97E29C40.pf
O45 - LFCP:[MD5.9B446BBB491FE955302B6C6F8C8B1208] - 16/03/2012 - 17:40:15 ---A- - C:\Windows\Prefetch\MPMINISIGSTUB.EXE-663F29B4.pf
O45 - LFCP:[MD5.EEAA45DB2B5ACA93E8944E247390D453] - 16/03/2012 - 17:40:15 ---A- - C:\Windows\Prefetch\MPSIGSTUB.EXE-6CB27A06.pf
O45 - LFCP:[MD5.444773ED1A5C3F69FD89A3FC26870AF5] - 16/03/2012 - 17:40:16 ---A- - C:\Windows\Prefetch\WUAUCLT.EXE-70318591.pf
O45 - LFCP:[MD5.81F6F959F9CBAAD61DCF5353A3DCDD46] - 16/03/2012 - 17:42:00 ---A- - C:\Windows\Prefetch\GC.TMP-6DDC46FC.pf
O45 - LFCP:[MD5.B5E9F801251F674D4928FF48A8B6EDA1] - 16/03/2012 - 17:42:02 ---A- - C:\Windows\Prefetch\GC.EXE-59B257A2.pf
O45 - LFCP:[MD5.AEA8571EED4ECE21360EBB9BCA1BDCC6] - 16/03/2012 - 17:42:02 ---A- - C:\Windows\Prefetch\GC.TMP-D0AD0067.pf
O45 - LFCP:[MD5.5D5109BE0475C174A74B9811A39F5473] - 16/03/2012 - 17:42:09 ---A- - C:\Windows\Prefetch\CLOSEGC.EXE-6147E8AE.pf
O45 - LFCP:[MD5.9A880E6C434F43E3D738CC3741410155] - 16/03/2012 - 17:42:17 ---A- - C:\Windows\Prefetch\ABAFFILIATEWRITER.EXE-8D8BEBDA.pf
O45 - LFCP:[MD5.7DB65B6F6B8D1955B3636178DE936EB3] - 16/03/2012 - 17:42:17 ---A- - C:\Windows\Prefetch\ABWMIANDSCHEDULERCHECK.EXE-A1B10F89.pf
O45 - LFCP:[MD5.16E0D40281AB363032B29B4EDAF0E70A] - 16/03/2012 - 17:42:17 ---A- - C:\Windows\Prefetch\GOOGLERADAR.EXE-5F16F3D4.pf
O45 - LFCP:[MD5.263C4A5256F2CCD930E0F07D4218BB0B] - 16/03/2012 - 17:42:30 ---A- - C:\Windows\Prefetch\GOOGLECLEAN.EXE-2CA95E39.pf
O45 - LFCP:[MD5.0813276D248D56E2765670E884321EE6] - 16/03/2012 - 17:43:53 ---A- - C:\Windows\Prefetch\CSC.EXE-BE9AC2DF.pf
O45 - LFCP:[MD5.1FF5A7DB8CB5B8AA5A63CAA9F613895E] - 16/03/2012 - 17:43:53 ---A- - C:\Windows\Prefetch\CVTRES.EXE-2B9D810D.pf
O45 - LFCP:[MD5.BC33E78E9D45B6CB19B3E00B4762982E] - 16/03/2012 - 17:45:02 ---A- - C:\Windows\Prefetch\DLLHOST.EXE-97229F6A.pf
O45 - LFCP:[MD5.C2D10D2483B426DDCF2401DA0C6C7891] - 16/03/2012 - 17:45:33 ---A- - C:\Windows\Prefetch\ANTIBROWSERSPY-NETWORKCONFIG.-241A8B7E.pf
O45 - LFCP:[MD5.5EC83240477DFBC3533501352B8CA9F5] - 16/03/2012 - 17:51:28 ---A- - C:\Windows\Prefetch\WMPLAYER.EXE-26C72A86.pf
O45 - LFCP:[MD5.091A5E40CB2184C59D6E9E308E381657] - 16/03/2012 - 18:51:52 ---A- - C:\Windows\Prefetch\FLASHUTIL11F_ACTIVEX.EXE-1261127D.pf
O45 - LFCP:[MD5.D26ED2264A8D220E06D65810C94C7DE9] - 16/03/2012 - 18:52:02 ---A- - C:\Windows\Prefetch\IEINSTAL.EXE-9C71E8B0.pf
O45 - LFCP:[MD5.EBB747ACF22E7B6FAAD98D7D2D928785] - 16/03/2012 - 18:52:05 ---A- - C:\Windows\Prefetch\SVCHOST.EXE-4A28B1CA.pf
O45 - LFCP:[MD5.7BFB3CA16D003D1FF7B7A84D5DFDBBE2] - 16/03/2012 - 18:59:47 ---A- - C:\Windows\Prefetch\DLLHOST.EXE-504C046D.pf
O45 - LFCP:[MD5.3D148EC816532830224C02DDC4755835] - 16/03/2012 - 18:59:50 ---A- - C:\Windows\Prefetch\REGSVR32.EXE-D5170E12.pf
O45 - LFCP:[MD5.C9CA91F7F5D7C17F81A5E2C258B77F1E] - 16/03/2012 - 18:59:51 ---A- - C:\Windows\Prefetch\RUNONCE.EXE-0E293DD6.pf
O45 - LFCP:[MD5.1981C137B433EC8FE1B3127F72CE2ACD] - 16/03/2012 - 19:00:03 ---A- - C:\Windows\Prefetch\DLLHOST.EXE-66450594.pf
O45 - LFCP:[MD5.3EAEFD8C5A00EE76F2B4A4922D45A1EE] - 16/03/2012 - 19:03:06 ---A- - C:\Windows\Prefetch\SCRNSAVE.SCR-51176AA7.pf
O45 - LFCP:[MD5.9B52BCD5039A3D49FBBCE795D1EFA0C6] - 16/03/2012 - 19:03:11 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-4E886E67.pf
O45 - LFCP:[MD5.5015F8CFB75D418C761806CA538B3D03] - 16/03/2012 - 19:13:22 ---A- - C:\Windows\Prefetch\IPODSERVICE.EXE-37C43D64.pf
O45 - LFCP:[MD5.511CD857D047F0CD0554D9FA2B1CB937] - 16/03/2012 - 19:14:10 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-98415B70.pf
O45 - LFCP:[MD5.8C9AB993F951162E2ABFA5168409B4C1] - 16/03/2012 - 19:55:23 ---A- - C:\Windows\Prefetch\TUNEUPSYSTEMSTATUSCHECK.EXE-32A203CB.pf
O45 - LFCP:[MD5.781065FEB04680CE99530F9A6877364D] - 16/03/2012 - 19:55:28 ---A- - C:\Windows\Prefetch\WMIPRVSE.EXE-6768A320.pf
O45 - LFCP:[MD5.CB66477BC35879E725F49E0E93A2AB43] - 16/03/2012 - 20:01:42 ---A- - C:\Windows\Prefetch\Layout.ini
O45 - LFCP:[MD5.B391279F6BBB3304BEB41F3EB1A48777] - 16/03/2012 - 20:11:47 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-230FC512.pf
O45 - LFCP:[MD5.ED852E49B87FD5D46F11C7E98C3AF147] - 16/03/2012 - 20:18:21 ---A- - C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-346337836-4068282871-316114253-1000.db
O45 - LFCP:[MD5.A4E21D836230E2F8A4E04FE0D8135DFB] - 16/03/2012 - 20:18:21 ---A- - C:\Windows\Prefetch\AgGlUAD_S-1-5-21-346337836-4068282871-316114253-1000.db
O45 - LFCP:[MD5.AC5A4B1B3109B882E5EC882514511CC7] - 16/03/2012 - 20:39:30 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-C6959994.pf
O45 - LFCP:[MD5.E27D5E15EB3A6986655492E7E0600F43] - 16/03/2012 - 21:00:30 ---A- - C:\Windows\Prefetch\IEXPLORE.EXE-4B6C9213.pf
O45 - LFCP:[MD5.840871930D02D5FAD5E3A7BC38E57E13] - 16/03/2012 - 21:00:30 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-1597E37D.pf
O45 - LFCP:[MD5.881021A7FBB9D2F3C84D02DF51B3C4A0] - 16/03/2012 - 21:00:30 ---A- - C:\Windows\Prefetch\RUNDLL32.EXE-90BB63E8.pf
O45 - LFCP:[MD5.4DF90D0F1E20BC1301D94E6EF1AF28AA] - 16/03/2012 - 21:10:07 ---A- - C:\Windows\Prefetch\SPPSVC.EXE-B0F8131B.pf
O45 - LFCP:[MD5.08CA67B5929FE2378F226546A09640B3] - 16/03/2012 - 21:10:13 ---A- - C:\Windows\Prefetch\WINSAT.EXE-DE36CB46.pf
O45 - LFCP:[MD5.EE06FAE1C56DD6BFEE0BEA439ABFC9F8] - 16/03/2012 - 23:35:10 ---A- - C:\Windows\Prefetch\UPDATE.EXE-0D8A637E.pf
O45 - LFCP:[MD5.B38E1FF7CA7DE52FE1A5B9B5D997DB1F] - 16/03/2012 - 23:35:10 ---A- - C:\Windows\Prefetch\UPDRGUI.EXE-D0FBFF97.pf
O45 - LFCP:[MD5.155F462966FA464C1685478D1F98DA99] - 16/03/2012 - 23:36:54 ---A- - C:\Windows\Prefetch\ITUNES.EXE-6E101229.pf
O45 - LFCP:[MD5.68B52D0DCD4A3CC26C969958B129D9B5] - 16/03/2012 - 23:36:55 ---A- - C:\Windows\Prefetch\APPLEMOBILEDEVICEHELPER.EXE-EDD411E2.pf
O45 - LFCP:[MD5.3FF49415B830382D0D91090132664461] - 16/03/2012 - 23:36:55 ---A- - C:\Windows\Prefetch\DISTNOTED.EXE-9671246C.pf
O45 - LFCP:[MD5.097B0A2554A46402EB78B3D35469DCF3] - 16/03/2012 - 23:40:49 ---A- - C:\Windows\Prefetch\SNDVOL.EXE-5D4CC7D6.pf
O45 - LFCP:[MD5.218F820D6E11B6FCD71EEF66AD240464] - 16/03/2012 - 23:57:32 ---A- - C:\Windows\Prefetch\CONTROL.EXE-817F8F1D.pf
O45 - LFCP:[MD5.DD87AC80DCBF37F531B03C36533E0A86] - 16/03/2012 - 23:57:39 ---A- - C:\Windows\Prefetch\DLLHOST.EXE-ECB71776.pf
O45 - LFCP:[MD5.54F67FC7F60C0063EDDB5DC1D21EEDC2] - 16/03/2012 - 23:57:46 ---A- - C:\Windows\Prefetch\MSHTA.EXE-854F6B45.pf
O45 - LFCP:[MD5.3D55C0AD94974179B285B638B472EB8F] - 17/03/2012 - 00:14:48 ---A- - C:\Windows\Prefetch\WMPFIREFOXPLUGIN.EXE-E10DCDC6.pf
O45 - LFCP:[MD5.169569ED5311571F7AD815E47F13F94F] - 17/03/2012 - 00:14:49 ---A- - C:\Windows\Prefetch\MSIEXEC.EXE-E09A077A.pf
O45 - LFCP:[MD5.55113F984125D622D9FD1B1D441A7F8B] - 17/03/2012 - 00:14:50 ---A- - C:\Windows\Prefetch\MSIEXEC.EXE-A2D55CB6.pf
O45 - LFCP:[MD5.DB33B3CF383D83946499B5E87EF7B86A] - 17/03/2012 - 00:14:54 ---A- - C:\Windows\Prefetch\SVCHOST.EXE-7CFEDEA3.pf
O45 - LFCP:[MD5.75F40536E5A73A4DA6C8C731EF0A2819] - 17/03/2012 - 00:14:54 ---A- - C:\Windows\Prefetch\VSSVC.EXE-B8AFC319.pf
O45 - LFCP:[MD5.4F1443C0B6C34DDD9CD631B945875858] - 17/03/2012 - 00:15:54 ---A- - C:\Windows\Prefetch\VLC.EXE-CC6F4A79.pf
O45 - LFCP:[MD5.53428BAC561A4842E60C8A837AAF8E11] - 17/03/2012 - 00:23:11 ---A- - C:\Windows\Prefetch\WOW_HELPER.EXE-28632F08.pf
O45 - LFCP:[MD5.AE472C4F2EF3498ACBB6DC835F3A4E0A] - 17/03/2012 - 00:27:45 ---A- - C:\Windows\Prefetch\TUMESSAGES.EXE-59CDEE00.pf
O45 - LFCP:[MD5.5E0015945A266D82B6DF473B0A632C1B] - 17/03/2012 - 00:35:31 ---A- - C:\Windows\Prefetch\NOTEPAD.EXE-D8414F97.pf
O45 - LFCP:[MD5.8EAA93F28E81BAB152DA2F9B524F4AB5] - 17/03/2012 - 00:36:28 ---A- - C:\Windows\Prefetch\AgGlFaultHistory.db
O45 - LFCP:[MD5.56684D7E069FD47C70806AF5E7C167C7] - 17/03/2012 - 00:36:28 ---A- - C:\Windows\Prefetch\AgGlFgAppHistory.db
O45 - LFCP:[MD5.1907B6E6E8ECDA2B308D5219FE0664A1] - 17/03/2012 - 00:36:28 ---A- - C:\Windows\Prefetch\AgGlGlobalHistory.db
O45 - LFCP:[MD5.E4500391C80EC2AEF181B0F4F66DAEFE] - 17/03/2012 - 00:36:28 ---A- - C:\Windows\Prefetch\AgRobust.db
O45 - LFCP:[MD5.DDD6FF33858AB6148268F2B31BAAC08B] - 17/03/2012 - 00:50:21 ---A- - C:\Windows\Prefetch\WINRAR.EXE-94E7D80C.pf
O45 - LFCP:[MD5.DAB67023FB311A99590976C191684924] - 17/03/2012 - 00:54:01 ---A- - C:\Windows\Prefetch\MSNMSGR.EXE-D22CE80C.pf
O45 - LFCP:[MD5.E50EC61B2FA77005A2D68ABA53A145FB] - 17/03/2012 - 00:54:02 ---A- - C:\Windows\Prefetch\WINDOWSLIVEPHOTOVIEWER.EXE-F21874F1.pf
O45 - LFCP:[MD5.07FE7CAFE9B9C6C5355F50A43EBF19A9] - 17/03/2012 - 00:54:05 ---A- - C:\Windows\Prefetch\CLI.EXE-BB402402.pf
O45 - LFCP:[MD5.7472F549F02D37BA2FF52A1DF02F00A8] - 17/03/2012 - 00:54:08 ---A- - C:\Windows\Prefetch\TUNEUPUTILITIESAPP64.EXE-E14C1173.pf
O45 - LFCP:[MD5.EC7084725EFDE7A92E8E902A2FC82A54] - 17/03/2012 - 00:54:14 ---A- - C:\Windows\Prefetch\PfSvPerfStats.bin
O45 - LFCP:[MD5.758303CE52EBC4B84423DE69C2449C1E] - 17/03/2012 - 12:11:50 ---A- - C:\Windows\Prefetch\SVCHOST.EXE-C871F054.pf
O45 - LFCP:[MD5.BE4A792FFF3960E49160596CEEF9BAB7] - 17/03/2012 - 12:12:08 ---A- - C:\Windows\Prefetch\IPMGUI.EXE-F9CAB886.pf
O45 - LFCP:[MD5.7B9F496C89258FE2D601B65CE9FB4F2B] - 17/03/2012 - 12:12:14 ---A- - C:\Windows\Prefetch\DLLHOST.EXE-40DD444D.pf
O45 - LFCP:[MD5.58C5EE385623AC629D44501398F56C50] - 17/03/2012 - 12:13:24 ---A- - C:\Windows\Prefetch\MSCORSVW.EXE-57D17DAF.pf
O45 - LFCP:[MD5.713843CE633F82ED2D340233DB74A3F4] - 17/03/2012 - 12:13:24 ---A- - C:\Windows\Prefetch\MSCORSVW.EXE-C3C515BD.pf
O45 - LFCP:[MD5.110E0F0BB5AE30FCAEFAD3BB97E4E403] - 17/03/2012 - 12:13:35 ---A- - C:\Windows\Prefetch\MBAMSERVICE.EXE-B55DB80C.pf
O45 - LFCP:[MD5.DA56ED27BDC211E917B28651660BA9C3] - 17/03/2012 - 12:15:27 ---A- - C:\Windows\Prefetch\WMIADAP.EXE-F8DFDFA2.pf
O45 - LFCP:[MD5.0FE9B4ECA7DC60674E17A011A32FE7E9] - 17/03/2012 - 12:16:18 ---A- - C:\Windows\Prefetch\MMLOADDRV.EXE-4072A3B8.pf
O45 - LFCP:[MD5.34DB056F41B69CD5F2C5DD6F43D0B535] - 17/03/2012 - 12:16:19 ---A- - C:\Windows\Prefetch\MOM.EXE-42E9F9DF.pf
O45 - LFCP:[MD5.6A50B81D1BD30D28B50F708404518466] - 17/03/2012 - 12:16:21 ---A- - C:\Windows\Prefetch\CCC.EXE-B637C9BF.pf
O45 - LFCP:[MD5.33B636B770FF52C78B18BBE7068833B9] - 17/03/2012 - 12:17:04 ---A- - C:\Windows\Prefetch\PRESENTATIONFONTCACHE.EXE-73BE9E78.pf
O45 - LFCP:[MD5.47B60C874FA30B10A997800E6D4F5528] - 17/03/2012 - 12:19:03 ---A- - C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf
O45 - LFCP:[MD5.C0C8B402745C18F4711FF1CBC67A0D05] - 17/03/2012 - 12:23:54 ---A- - C:\Windows\Prefetch\WERMGR.EXE-0F2AC88C.pf
O45 - LFCP:[MD5.2BA988B13E6880A27118E56AE8C72994] - 17/03/2012 - 12:26:05 ---A- - C:\Windows\Prefetch\TASKENG.EXE-48D4E289.pf
O45 - LFCP:[MD5.49EB7436142B1F50C17A3F37F1C62F6E] - 17/03/2012 - 12:26:24 ---A- - C:\Windows\Prefetch\ONECLICKSTARTER.EXE-25620234.pf
O45 - LFCP:[MD5.45ECAB7F171A7C6DDF8D35CF900D679C] - 17/03/2012 - 12:29:25 ---A- - C:\Windows\Prefetch\AUDIODG.EXE-BDFD3029.pf
O45 - LFCP:[MD5.B753E49583DE3124E7EF167AC915B344] - 17/03/2012 - 12:29:25 ---A- - C:\Windows\Prefetch\WLMAIL.EXE-303CEB39.pf
O45 - LFCP:[MD5.E8F97241A6AD55A8A45736F604C235E5] - 17/03/2012 - 12:30:07 ---A- - C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-3CC531E5.pf
O45 - LFCP:[MD5.B48EBE29E5F05404630A379799E1F434] - 17/03/2012 - 12:30:07 ---A- - C:\Windows\Prefetch\WMIPRVSE.EXE-1628051C.pf
O45 - LFCP:[MD5.8BBF267267EB319B02F6C6236CD13F9E] - 17/03/2012 - 12:39:03 ---A- - C:\Windows\Prefetch\FM.EXE-11DE91A3.pf
O45 - LFCP:[MD5.33CA7A5C817C8233DEC99D450AB98008] - 17/03/2012 - 12:40:37 ---A- - C:\Windows\Prefetch\WMPNSCFG.EXE-FC0D39BF.pf
O45 - LFCP:[MD5.B022D36BB724632FE40CA5FD5876930B] - 17/03/2012 - 12:40:39 ---A- - C:\Windows\Prefetch\MOBSYNC.EXE-C5E2284F.pf
O45 - LFCP:[MD5.2A495B0B395797DFB9A6C10F774C495F] - 17/03/2012 - 12:43:31 ---A- - C:\Windows\Prefetch\AVWSC.EXE-9DE67EBB.pf
O43 - CFD: 06/03/2012 - 19:11:46 - [0] ----D- C:\Users\Yanis\AppData\Local\{0564A841-52B0-4A34-978D-8BB2A6017747}
O43 - CFD: 11/03/2012 - 01:59:12 - [0] ----D- C:\Users\Yanis\AppData\Local\{070F165F-912B-4FCC-A44F-9AA17824D34D}
O43 - CFD: 17/03/2012 - 12:12:02 - [0] ----D- C:\Users\Yanis\AppData\Local\{0CDB5929-B3CB-473F-BBA2-D97326A0C5AA}
O43 - CFD: 14/03/2012 - 15:17:18 - [0] ----D- C:\Users\Yanis\AppData\Local\{10E5FDE8-1AEB-4E57-A336-7C31E14D3D66}
O43 - CFD: 12/03/2012 - 18:43:48 - [0] ----D- C:\Users\Yanis\AppData\Local\{16674917-89CF-4BFA-949C-99A375CCC504}
O43 - CFD: 04/03/2012 - 11:48:34 - [0] ----D- C:\Users\Yanis\AppData\Local\{1D59684E-E961-483C-882F-62CBBFA4B9B0}
O43 - CFD: 13/03/2012 - 19:41:28 - [0] ----D- C:\Users\Yanis\AppData\Local\{254073B8-F5C8-42AE-866B-4B3B34C7340A}
O43 - CFD: 16/03/2012 - 17:36:42 - [0] ----D- C:\Users\Yanis\AppData\Local\{27836F5C-2A39-42E0-9053-ED9ED0CEAE4F}
O43 - CFD: 09/03/2012 - 17:31:08 - [0] ----D- C:\Users\Yanis\AppData\Local\{34ABCF54-3F59-47EC-95A8-DD1D6FEA9837}
O43 - CFD: 07/03/2012 - 13:21:06 - [0] ----D- C:\Users\Yanis\AppData\Local\{3511A214-8985-43DD-8098-341401919F00}
O43 - CFD: 06/03/2012 - 18:08:54 - [0] ----D- C:\Users\Yanis\AppData\Local\{50694D27-8BE8-4076-B489-633C4DAEA308}
O43 - CFD: 06/03/2012 - 18:09:10 - [0] ----D- C:\Users\Yanis\AppData\Local\{5A70FB5C-A504-4903-9694-8D18DAB070EF}
O43 - CFD: 11/03/2012 - 14:00:48 - [0] ----D- C:\Users\Yanis\AppData\Local\{61901049-8C2C-42EA-90F4-2D34E0D8AF4F}
O43 - CFD: 03/03/2012 - 18:38:04 - [0] ----D- C:\Users\Yanis\AppData\Local\{6675A5D4-7C88-4E92-978D-62C2174FB09A}
O43 - CFD: 11/03/2012 - 14:00:36 - [0] ----D- C:\Users\Yanis\AppData\Local\{6C6432A7-9098-4622-BBAD-F9F2E98DE2A5}
O43 - CFD: 17/03/2012 - 12:12:12 - [0] ----D- C:\Users\Yanis\AppData\Local\{79AB07B5-E9EF-42AB-AE56-479C331DD58F}
O43 - CFD: 05/03/2012 - 19:37:32 - [0] ----D- C:\Users\Yanis\AppData\Local\{8529ADA1-1F21-4C26-99F4-191A586EA128}
O43 - CFD: 03/03/2012 - 18:38:32 - [0] ----D- C:\Users\Yanis\AppData\Local\{87FD7EFB-2B2A-47A4-9DB7-7B96D58DE8FC}
O43 - CFD: 08/03/2012 - 18:28:02 - [0] ----D- C:\Users\Yanis\AppData\Local\{89A4A448-4609-474A-98F1-EC401FD4F380}
O43 - CFD: 05/03/2012 - 19:37:42 - [0] ----D- C:\Users\Yanis\AppData\Local\{97403B53-3F63-43F5-B184-5330C60873C9}
O43 - CFD: 11/03/2012 - 01:59:02 - [0] ----D- C:\Users\Yanis\AppData\Local\{997E9C1B-961C-40CE-87EF-953A4C65A76D}
O43 - CFD: 13/03/2012 - 19:41:14 - [0] ----D- C:\Users\Yanis\AppData\Local\{9B02439F-1BF0-4BC1-A483-C61772CBD39D}
O43 - CFD: 08/03/2012 - 18:27:52 - [0] ----D- C:\Users\Yanis\AppData\Local\{A3049736-720C-4971-AC52-0805A2C06A8C}
O43 - CFD: 15/03/2012 - 09:16:26 - [0] ----D- C:\Users\Yanis\AppData\Local\{A388633D-5559-4789-9FF0-DFA8852678B0}
O43 - CFD: 10/03/2012 - 13:58:36 - [0] ----D- C:\Users\Yanis\AppData\Local\{ACDB7568-D0C7-4B28-AD46-3025A375B777}
O43 - CFD: 15/03/2012 - 09:16:42 - [0] ----D- C:\Users\Yanis\AppData\Local\{B2873146-896B-477C-BAFD-9D0D4C4EA420}
O43 - CFD: 12/03/2012 - 18:43:32 - [0] ----D- C:\Users\Yanis\AppData\Local\{BAE63B5A-893F-427C-8BD4-9997B84C072B}
O43 - CFD: 05/03/2012 - 00:43:34 - [0] ----D- C:\Users\Yanis\AppData\Local\{C4E30749-48E8-49F7-8B2E-E538E5503FFD}
O43 - CFD: 16/03/2012 - 17:36:32 - [0] ----D- C:\Users\Yanis\AppData\Local\{C900267A-B8D1-49A8-97E1-905819CF58E8}
O43 - CFD: 15/03/2012 - 21:17:18 - [0] ----D- C:\Users\Yanis\AppData\Local\{C9C0231A-56FC-4FA7-916E-821BBDB65B11}
O43 - CFD: 09/03/2012 - 17:31:18 - [0] ----D- C:\Users\Yanis\AppData\Local\{CC7EFD95-3025-4CFF-942E-C5CF782BA573}
O43 - CFD: 07/03/2012 - 13:21:18 - [0] ----D- C:\Users\Yanis\AppData\Local\{D403F7A6-8491-4383-A0F2-CAFF32616355}
O43 - CFD: 15/03/2012 - 21:17:30 - [0] ----D- C:\Users\Yanis\AppData\Local\{D6D83615-E484-48C9-BE5F-39AC92E332FA}
O43 - CFD: 04/03/2012 - 11:48:24 - [0] ----D- C:\Users\Yanis\AppData\Local\{EC47060D-8DCF-4853-9B65-A4082E589D9E}
O43 - CFD: 05/03/2012 - 00:43:50 - [0] ----D- C:\Users\Yanis\AppData\Local\{F3F39A48-7BB1-4E97-9C9C-34C620C187FF}
O43 - CFD: 10/03/2012 - 13:58:26 - [0] ----D- C:\Users\Yanis\AppData\Local\{F51DEE72-C8FB-4727-AA40-01A35AA6D696}
O43 - CFD: 14/03/2012 - 15:17:06 - [0] ----D- C:\Users\Yanis\AppData\Local\{FECAC0C9-98AA-4CE7-8B9C-413133ACB42F}
O43 - CFD: 15/03/2012 - 18:13:54 - [22,936] -SH-D- C:\ProgramData\{32364CEA-7855-4A3C-B674-53D8E9B97936}
O43 - CFD: 03/03/2012 - 16:23:38 - [0,852] ----D- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
Emptytemp
Emptyflash
FirewallRAZ

&#9654 Clique sur Nettoyer, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Boy94450 · Answer

1/ Tuneup Utilities 2012 Désinstallé !

2/ Panda, désinstallé !

3 / http://cjoint.com/12ma/BCsnvNSOQOv.htm

4 / Je redémarre pour faire la suite.

Saachaa · Answer

Waah, y'a confonction !

Salut Fish, si tu veux continuer y'a aucun soucis ;-). T'as vu un truc pas beau (hormis les fichiers temporaires faramineux) ?

@Boy94450, 

J'attends le rapport Pre_Scan ;-)

Boy94450 · Answer

Rapport Pre_Scan:

http://cjoint.com/12ma/BCsnKXG1y7W.htm


Nouveau Rapport ZHPDiag:

http://cjoint.com/12ma/BCsnOwVHrXZ.htm

Boy94450 · Answer

J'ai retrouvé le ZHPFix ! http://cjoint.com/12ma/BCsnQKXEcC3.htm

On ne télécharge pas sur 01net les exécutables repaquetés ! Ils diffusent des adwares, on le voit avec conduit :

http://security-helpzone.crdf.net/Thread-Supprimer-les-Adwares-les-bonnes-m%C3%A9thodes

Il faut vider le dossier téléchargement / download, il y a beaucoup de chose :-) 


Merci du conseil, c'est supprimé !

Boy94450 · Answer

En attendant ton message, j'ai effectué un scan en ligne avec Eset (23 virus trouvé, mais c'est rien que 23 fichiers .html sur mon PC qui appartient à mon site [faux dispositif])

Saachaa · Answer

Ne fais rien mon consentement, ça pourrait tout aggraver ;-)

Sinon sûrement des faux positifs :-)

La suite :

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.

&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est la cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.

&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

Boy94450 · Answer

J'ai déjà Malwarebytes' je le mets à jour et je t'envoie ça ;)

Saachaa · Answer

Parfait ! Mais si je t'ai donné le canned, c'est pour bien faire les mises à jour, et me donner les rapports adéquats :-)

Boy94450 · Answer

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.18.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Yanis :: YANIS-PC [administrateur]

18/03/2012 15:15:05
mbam-log-2012-03-18 (15-15-05).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 297859
Temps écoulé: 36 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Saachaa · Answer

Très bien !

Des soucis avec le pc ?

Boy94450 · Answer

Pas plus que ça.

Saachaa · Answer

Càd ?

Ta réponse laisse penser que...

Boy94450 · Answer

Penser que ... Tout est nickel =)

Saachaa · Answer

Parfait !

Des questions ? Si pas de questions, le final ;-)

Boy94450 · Answer

Aucune :)

Saachaa · Answer

Ceci est le plus important, c'est ce qui fera que tu ne te retrouvera pas dans la même situation !

&#9654 Commençons par supprimer les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode)
&#9654 Clique sur Suppression, et poste le rapport sur le forum

&#9654 Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point

&#9654 Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !

&#9654 Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :

- Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

&#9654 Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus

&#9654 Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares !

&#9654 Attention aux toolbars inutiles !

-> Supprimer les barres d'outils inutiles

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :

-> Gérer Windows Defender

&#9654 Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT

&#9654 Tu peux aussi utiliser des serveurs DNS sécurisés :

-> Comment changer des serveurs DNS
-> DNS Sécurisés

&#9654 Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté

&#9654 Et pour te protéger des pubs (parfois malveillantes) :

-> Se protéger des pubs

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (qui peut être conjoint à l'antivirus sans problème) comme :

| - Emsisoft | - Super Anti-Spyware | - Malwarebytes

(logiciel à lancer en scan complet une fois par mois environ)

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ?

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

-> FileHippo

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation gratuite en désinfection virale

&#9654 Pour optimiser l'ordinateur :

-> Nettoyer son pc au maximum
-> Optimiser le temps de démarrage
-> Désactiver les services inutiles
-> Supprimer totalement les programmes encombrants
-> Gagner en vitesse de navigation
-> Décupler les capacités de Windows

&#9654 Tutoriel complet d'optimisation ici:

-> Booster et nettoyer son pc

&#9654 Prévention concernant le téléchargement :

-> P2P, Crack et Keygen, pourquoi ne pas télécharger ?

&#9654 Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus

Si tu as des questions je suis là pour y répondre, bonne continuation.

Boy94450 · Answer

Autre lien pour Delfix stp, lien down

Saachaa · Answer

Ah, une erreur Autoit, je fais remonter !

En suppression et en recherche ?

Boy94450 · Answer

En recherche, il me trouve ça: 

# DelFix v8.7 - Rapport créé le 18/03/2012 à 16:45:27 
# Mis à jour le 01/12/11 à 20h par Xplode 
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits) 
# Nom d'utilisateur : Yanis - YANIS-PC (Administrateur) 
# Exécuté depuis : C:\Users\Yanis\Downloads\DelFix-8.7.exe 
# Option [Recherche] 


~~~~~~ Dossiers(s) ~~~~~~ 


~~~~~~ Fichier(s) ~~~~~~ 


~~~~~~ Registre ~~~~~~ 


~~~~~~ Autres ~~~~~~ 

Présent : BitDefender Online Scanner 

************************* 

DelFix[S1].txt - [1570 octets] - [18/03/2012 16:30:47] 
DelFix[S2].txt - [463 octets] - [18/03/2012 16:31:05] 
DelFix[R1].txt - [725 octets] - [18/03/2012 16:31:09] 
DelFix[S3].txt - [463 octets] - [18/03/2012 16:31:15] 
DelFix[S4].txt - [463 octets] - [18/03/2012 16:33:07] 
DelFix[S5].txt - [463 octets] - [18/03/2012 16:36:09] 
DelFix[S6].txt - [463 octets] - [18/03/2012 16:39:47] 
DelFix[R2].txt - [1001 octets] - [18/03/2012 16:42:43] 
DelFix[S7].txt - [463 octets] - [18/03/2012 16:42:48] 
DelFix[S8].txt - [463 octets] - [18/03/2012 16:43:07] 
DelFix[R3].txt - [1047 octets] - [18/03/2012 16:45:27] 

########## EOF - C:\DelFix[R3].txt - [1171 octets] ##########

ça fail en suppression, après le "ok" ça ferme le logiciel.

Saachaa · Answer

Waaah, Tu l'as lancé dit donc !

Tu peux supprimer Bitdefender manuellement, aucun soucis .

Boy94450 · Answer

Voilà quasiment tout fait/lu

Saachaa · Answer

Très bien, si tu as des questions..

Boy94450 · Answer

Salut,  

Je reviens vers toi malheureusement (ou heureusement ^^).  

Je viens de faire un scan Avira AntiVir Premium 2012, et il vient de me trouver ceci:  

Recherche débutant dans 'C:\'  
C:\Windows\System32\consrv.dll  
  [RESULTAT]  Contient le cheval de Troie TR/ATRAPS.Gen2  
  [REMARQUE]  Fichier supprimé.

ainsi que: 

Début de la désinfection : 
C:\Windows\system32\user32.DLL 
  [RESULTAT]  Contient le code suspect : HEUR/Modified.SystemFile 
  [REMARQUE]  Le résultat positif a été classé comme suspect. 
  [REMARQUE]  Une copie de sécurité a été créée sous le nom 49ca0b2b.qua ( QUARANTAINE )

Je te poste le rapport Avira AntiVir Premium 2012 en entier:  

https://pjjoint.malekal.com/files.php?read=20120404_l5c14e10w9d13  

D'un autre temps, j'ai effectué un scan Malwarebytes' Anti-Malware  

Aucune infection !

Saachaa · Answer

Non pas Zaccess !

Je te donne à faire ce soir, en attendant reste sage !

Boy94450 · Answer

Salut,

Je suis op'

Saachaa · Answer

Salut,


Ferme et enregistre toutes tes applications en cours        

Télécharge et enregistre ceci sur ton bureau :        

Pre_Scan          

Une fois téléchargé lance-le et laisse faire le scan

Tous les processus non vitaux seront coupés, donc il se peut que ton Antivirus aussi, c'est normal !

Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"        

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin de scan grâce à ce qui suit :

&#9654 Clique sur ce lien : https://www.cjoint.com/        

&#9654 Clique sur Parcourir, et sélectionne le fichier Pre_Scan_la_date_et_l'heure.txt sur ton bureau    

&#9654 Donne moi le lien en résultant

&#9654 Si Cjoint ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Boy94450 · Answer

http://cjoint.com/12av/BDfws0bifh7.htm

Saachaa · Answer

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7).

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où.

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
&#9654 Sélectionne Exécuter un examen complet.
&#9654 Sélectionne Tous les disques.
&#9654 Clique sur Rechercher.

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats.

&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est la cas accepte.

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.

&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

Boy94450 · Answer

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.06.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Yanis :: YANIS-PC [administrateur]

06/04/2012 21:16:04
mbam-log-2012-04-06 (21-16-04).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 307429
Temps écoulé: 57 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Datant de cette apres midi

Saachaa · Answer

Humm..

Comment va le pc ?

Saachaa · Answer

Le pire a été évité !

[ZHPDiag / HiJackThis] Comment Est Mon PC ?

33 réponses

Newsletters