Security Shield

salut en mode normal lance ceci :

https://gen-hackman.kanak.fr/

Ok merci, je teste ça, même si je suis pas sur de pouvoir me connecter.

ben tu le telecharges en mode sans echec et tu le lances en mode normal

Ok, ça a marché, mais durant le scan Avira a détecté le virus je crois et m'a demandé de la mettre en quarantaine, ce que j'ai fait. Pendant ce temps, le scan s'est arrêté. Je sais pas si ça va changer quelque chose.

Sinon, voilà le lien :) https://pjjoint.malekal.com/files.php?id=20120322_o15s13r10j6u15

desinstalle spybot il vaut rien (la preuve)
desinstalle Java update 29 => pas à jour => c'est par là que security shield est rentré
desinstalle AD-Aware il sert à rien (la preuve ^^)
laisse tomber cacaoweb , c'est un logiciel de charlatan et un ramasse-merd$$$
open office pas à jour...=> go to mises à jour ^^
desinstalle Live Search

======

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"=-
""=-
"QuickTime Task"=-
"iTunesHelper"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{2fa28606-de77-4029-af96-b231e3b8f827}]
[-HKCU\Software\cacaoweb]

txt::
C:\Windows\System32\Tasks\{01A6D091-0D53-443D-BCD0-3EE5079830E9}
C:\Windows\System32\Tasks\{9BDAE89A-4BBF-41B7-9A8B-04DC491B01A8}
C:\Windows\System32\Tasks\{DF6E68F2-513E-4E73-8B89-BB3F3C624162}
C:\Windows\System32\Tasks\{ED4D5684-88C8-4E10-B4FB-DC732947C6EE}

file::
C:\Windows\"øP
C:\Windows\System32\Tasks\Ad-Aware Update (Weekly)

folder::
C:\Users\Simon\AppData\Roaming\Mozilla\Firefox\Profiles\iqrq3oqu.default\extensions\cacaoweb@cacaoweb.org
C:\Users\Simon\AppData\Roaming\Mozilla\Firefox\Profiles\iqrq3oqu.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
C:\cacaoweb
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\pctuto
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
C:\Users\Simon\AppData\Roaming\cacaoweb
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files (x86)\Spybot - Search & Destroy

Mbr::

Host::

clean::

Reboot::
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

J'ai supprimé ce que tu disais, t'as pas des équivalents? Parce que Ad-aware repérait des trucs que malwarebytes trouvait pas :)
https://pjjoint.malekal.com/files.php?id=20120322_z6w13d6i15t6

https://pjjoint.malekal.com/files.php?id=20120323_x12p9z9s14r11
https://pjjoint.malekal.com/files.php?id=20120323_i9t12m8g9t15

Voilà les deux rapports :)

re

fais ce grand ménage :)

https://gen-hackman.kanak.fr/

Désolé pour le temps de réponse, j'ai tout fait: de la vérification de disque jusqu'à la défragmentation.
Voilà les rapports:
https://pjjoint.malekal.com/files.php?id=20120325_t12l6f13r14x14
https://pjjoint.malekal.com/files.php?id=20120325_q13i15k11n5w12
https://pjjoint.malekal.com/files.php?id=20120325_e10n15w7t15n6

Petite question au passage: J'ai pas d'autres pare-feu que celui de Windows, ça vaut le coup que j'installe ZoneAlarm ou Kerio même si je m'y connais pas en connections entrantes/sortantes?
Merci

non tu risques de bloquer des programmes legitimes , contente-toi de celui de windows si tu es novice ;)

ok s il te reste des outils supprime-les , ils sont déja obsolètes :D

Ok ça marche! C'est fait. Merci beaucoup en tout cas pour tout! (je suppose qu'on a fini). C'est vraiment cool d'aider les autres comme ça!

oui :)de rien , au plaisir :)