Mails envoyés avec mon compte...
Fermé
manouchko
-
29 mars 2012 à 09:38
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 6 avril 2012 à 17:11
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 6 avril 2012 à 17:11
A voir également:
- Mails envoyés avec mon compte...
- Créer un compte gmail - Guide
- Créer un compte google - Guide
- Supprimer compte instagram - Guide
- Comment savoir qui regarde mon compte facebook - Guide
- Créer un compte instagram sur google - Guide
27 réponses
kaotic13
Messages postés
174
Date d'inscription
mercredi 3 février 2010
Statut
Membre
Dernière intervention
22 juin 2022
15
29 mars 2012 à 09:41
29 mars 2012 à 09:41
Fait attention ou tu mais les pied. si tu veux télécharger quelque logiciel regarde d'abord les commentaires pour voir.
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
29 mars 2012 à 09:51
29 mars 2012 à 09:51
Bonjour,
1/
* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
2/
Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
Si indisponible, tu peux essayer avec l'un de ces liens:
https://www.terafiles.net/
https://www.casimages.com/
* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Hébergement de rapport sur pjjoint.malekal.com
Rends toi sur pjjoint.malekal.com
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
* Clique sur le bouton Envoyer
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015
* Copie le lien dans ta prochaine réponse.
@+
1/
* Telecharge et install link officiel : >>>USBFix ICI<<<
ou : >>> ICI <<<
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Recherche"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
2/
Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
Si indisponible, tu peux essayer avec l'un de ces liens:
https://www.terafiles.net/
https://www.casimages.com/
* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Hébergement de rapport sur pjjoint.malekal.com
Rends toi sur pjjoint.malekal.com
* Clique sur le bouton Parcourir
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
* Clique sur le bouton Envoyer
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015
* Copie le lien dans ta prochaine réponse.
@+
Merci !
Voilà les rapports. Pour USBFIX, je n'ai pas branché de clé usb ou de dd depuis une semaine donc j'ai décidé de ne pas les vérifier. Il y avait juste une carte SD au moment du test.
http://pjjoint.malekal.com/files.php?id=20120329_d6m11y14n13v11
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120329_b11z6f10x8j10
Voilà les rapports. Pour USBFIX, je n'ai pas branché de clé usb ou de dd depuis une semaine donc j'ai décidé de ne pas les vérifier. Il y avait juste une carte SD au moment du test.
http://pjjoint.malekal.com/files.php?id=20120329_d6m11y14n13v11
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120329_b11z6f10x8j10
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 29/03/2012 à 14:37
Modifié par Fish66 le 29/03/2012 à 14:37
Re,
1/
Il y'a des infections ! :-)
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
2/
Avant d'utiliser ComboFix :
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix
* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
===================================================
Attention, avant de commencer, lis attentivement la procédure
********************************************************
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
Voici Aide combofix
* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\
*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
*Note : Le rapport se trouve également là : C:\ComboFix.txt
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
1/
Il y'a des infections ! :-)
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
* Clique sur "Suppression"
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )
2/
Avant d'utiliser ComboFix :
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix
* Télécharge Defogger (de jpshortstuff) sur ton Bureau
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
===================================================
Attention, avant de commencer, lis attentivement la procédure
********************************************************
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »
Voici Aide combofix
* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\
*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)
? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC
*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
*Note : Le rapport se trouve également là : C:\ComboFix.txt
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Voilà les résultats :
http://pjjoint.malekal.com/files.php?id=20120329_k12d15t8u10t7
http://pjjoint.malekal.com/files.php?id=20120329_j11d8c6n8v8
http://pjjoint.malekal.com/files.php?id=20120329_k12d15t8u10t7
http://pjjoint.malekal.com/files.php?id=20120329_j11d8c6n8v8
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
29 mars 2012 à 18:44
29 mars 2012 à 18:44
Re,
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
@+
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
@+
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
29 mars 2012 à 20:46
29 mars 2012 à 20:46
Re,
Oui, il nous reste encore du travail :-)
Redémarre ton PC, lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag
@+
Oui, il nous reste encore du travail :-)
Redémarre ton PC, lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag
@+
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 29/03/2012 à 22:32
Modifié par Fish66 le 29/03/2012 à 22:32
Re,
1/
System drive C: has 7 GB (3%) free of 185 GB
Je te conseille de désinstaller les logiciels inutiles et si nécessaire d'investir un DD externe à fin d'alléger ton PC
Ad-Aware est à désinstaller, il ne sert à rien!
2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O43 - CFD: 14/06/2010 - 21:10:28 - [0,000] ----D- C:\Program Files\Fluendo => Infection BT (Adware.SPointer)
O44 - LFC:[MD5.FC22ECE0936AFC19D3934B1F38056D5B] - 20/03/2012 - 11:19:34 ---A- . (...) -- C:\Windows\system32\secustat.dat [204] => Infection Diverse
[HKLM\Software\Classes\BHO.IFlashGetNetscapeEx]
[HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1]
C:\Program Files\Fluendo\Moovida => Infection BT (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}] => Toolbar.Skype
O4 - Global Startup: C:\Users\franck\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ad-Aware.lnk . (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe => Lavasoft®Ad-Aware SE Pro
OPT:O4 - Global Startup: C:\Users\franck\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk - Clé orpheline
O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) . (.Lavasoft - Ad-Aware Service Application.) - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 1)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 2)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 3)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 4)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Weekly)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.00000000000000000000000000000000] [APT] [{45530A0B-E4E7-49CC-9F53-B667F44627AC}] (...) -- C:\Users\franck\Downloads\Pack Emulations\SNES\SNES_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B843FA71-94E6-4E20-A867-A2D9E7FA807A}] (...) -- C:\Users\franck\Downloads\HP_Vista_MFP_Ph1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C44C2688-772B-4F12-AB86-ACD0C6676498}] (...) -- C:\Users\franck\Downloads\vlc.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CF526426-8F99-4C91-897F-EEBA4F86D3E6}] (...) -- C:\Users\franck\Downloads\Pack Emulations\Nintendo 64\N64_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FC910EA8-CC52-4656-9BD8-E9C8EBD70995}] (...) -- C:\Users\franck\Downloads\Nouveau dossier (2)\Salon Styler Pro\cracked_files.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware
SR - | Auto 18/04/2011 1181328 | (Lavasoft Ad-Aware Service) . (.Lavasoft.) - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service
FirewallRAZ
EmptyTemp
EmptyFlash
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
3/
* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
4/
Désinstalle ta version d'adobe reader, on va installer la dernière version.
Si tu n'a pas pu, utilise le logiciel ci-dessous :
Télécharge Revo-uninstaller
Exécute ce fichier pour installation
*******Aide Revo-uninstaller*******
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
1/
System drive C: has 7 GB (3%) free of 185 GB
Je te conseille de désinstaller les logiciels inutiles et si nécessaire d'investir un DD externe à fin d'alléger ton PC
Ad-Aware est à désinstaller, il ne sert à rien!
2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O43 - CFD: 14/06/2010 - 21:10:28 - [0,000] ----D- C:\Program Files\Fluendo => Infection BT (Adware.SPointer)
O44 - LFC:[MD5.FC22ECE0936AFC19D3934B1F38056D5B] - 20/03/2012 - 11:19:34 ---A- . (...) -- C:\Windows\system32\secustat.dat [204] => Infection Diverse
[HKLM\Software\Classes\BHO.IFlashGetNetscapeEx]
[HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1]
C:\Program Files\Fluendo\Moovida => Infection BT (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}] => Toolbar.Skype
O4 - Global Startup: C:\Users\franck\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ad-Aware.lnk . (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe => Lavasoft®Ad-Aware SE Pro
OPT:O4 - Global Startup: C:\Users\franck\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk - Clé orpheline
O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) . (.Lavasoft - Ad-Aware Service Application.) - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 1)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 2)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 3)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 4)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Weekly)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.00000000000000000000000000000000] [APT] [{45530A0B-E4E7-49CC-9F53-B667F44627AC}] (...) -- C:\Users\franck\Downloads\Pack Emulations\SNES\SNES_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B843FA71-94E6-4E20-A867-A2D9E7FA807A}] (...) -- C:\Users\franck\Downloads\HP_Vista_MFP_Ph1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C44C2688-772B-4F12-AB86-ACD0C6676498}] (...) -- C:\Users\franck\Downloads\vlc.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CF526426-8F99-4C91-897F-EEBA4F86D3E6}] (...) -- C:\Users\franck\Downloads\Pack Emulations\Nintendo 64\N64_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FC910EA8-CC52-4656-9BD8-E9C8EBD70995}] (...) -- C:\Users\franck\Downloads\Nouveau dossier (2)\Salon Styler Pro\cracked_files.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware
SR - | Auto 18/04/2011 1181328 | (Lavasoft Ad-Aware Service) . (.Lavasoft.) - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service
FirewallRAZ
EmptyTemp
EmptyFlash
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
3/
Mise à jour de Java:
* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).
voici pour desinstaller JavaRa:
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
4/
Désinstalle ta version d'adobe reader, on va installer la dernière version.
Si tu n'a pas pu, utilise le logiciel ci-dessous :
Télécharge Revo-uninstaller
Exécute ce fichier pour installation
*******Aide Revo-uninstaller*******
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
Alors j'ai bien installé la nouvelle version d'Adobe, supprimé Ad-Aware, copié le texte et voici le rapport :
http://pjjoint.malekal.com/files.php?id=20120330_s13e14o12y10g13
J'ai fait la manip pour Java mais au final je n'ai pas eu le rapport, j'ai cherché dans le pc mais rien trouvé....
http://pjjoint.malekal.com/files.php?id=20120330_s13e14o12y10g13
J'ai fait la manip pour Java mais au final je n'ai pas eu le rapport, j'ai cherché dans le pc mais rien trouvé....
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
30 mars 2012 à 10:05
30 mars 2012 à 10:05
Bonjour,
Pour plus de sécurité change tes mots de passes ...
1/
Est ce que tu as la dernière version de Java : Java6 update 31 et d'autres versions antérieures ?
2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"
* Copie/colle le rapport dans le prochain message
Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
@+
Pour plus de sécurité change tes mots de passes ...
1/
Est ce que tu as la dernière version de Java : Java6 update 31 et d'autres versions antérieures ?
2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"
* Copie/colle le rapport dans le prochain message
Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
@+
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
30 mars 2012 à 14:59
30 mars 2012 à 14:59
Re,
On a trouvé pas mal de trucs dans ton PC :-)
Lance ZHPDiag depuis ton bureau et prépare stp un nouveau rapport ZHPDiag
@+
On a trouvé pas mal de trucs dans ton PC :-)
Lance ZHPDiag depuis ton bureau et prépare stp un nouveau rapport ZHPDiag
@+
Par contre, j'ai l'impression que ma connexion internet est beaucoup plus lente.. :-/ C'est possible que ça soit à cause d'une des manip'...?
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 30/03/2012 à 21:27
Modifié par Fish66 le 30/03/2012 à 21:27
Re,
1/
Le contraire, on dois avoir une connexion plus rapide vu les différents
infections supprimées!
======================================
System drive C: has 1 GB (0%) free of 185 GB
C'est l'espace libre suite au premier rapport ZHPDiag
======================================
Pour ce dernier rapport ZHPDiag on trouve :
System drive C: has 15 GB (8%) free of 185 GB
8 % c'est toujours peu.., on va l'augmenter...
======================================
- Utilise un autre navigateur pour voir si la connexion est aussi lente!
- Vérifies aussi tes connections câblages et débits
Tiens moi au courant avant de continuer...
* Désinstalle : Logiciel: Java(TM) 6 Update 14
* Désinstalle aussi : IObit Malware Fighter
1/
* Télécharge OTM (OldTimer) sur ton Bureau
ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :
:files
C:\Windows\system32\secustat.dat
C:\Program Files\Fluendo
:Reg
[-HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1]
:commands
[emptytemp]
- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
3/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O43 - CFD: 14/06/2010 - 21:10:28 - [0,000] ----D- C:\Program Files\Fluendo => Infection BT (Adware.SPointer)
O44 - LFC:[MD5.FC22ECE0936AFC19D3934B1F38056D5B] - 20/03/2012 - 11:19:34 ---A- . (...) -- C:\Windows\system32\secustat.dat [204] => Infection Diverse
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 1)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 2)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 3)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 4)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [{45530A0B-E4E7-49CC-9F53-B667F44627AC}] (...) -- C:\Users\franck\Downloads\Pack Emulations\SNES\SNES_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B843FA71-94E6-4E20-A867-A2D9E7FA807A}] (...) -- C:\Users\franck\Downloads\HP_Vista_MFP_Ph1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C44C2688-772B-4F12-AB86-ACD0C6676498}] (...) -- C:\Users\franck\Downloads\vlc.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CF526426-8F99-4C91-897F-EEBA4F86D3E6}] (...) -- C:\Users\franck\Downloads\Pack Emulations\Nintendo 64\N64_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FC910EA8-CC52-4656-9BD8-E9C8EBD70995}] (...) -- C:\Users\franck\Downloads\Nouveau dossier (2)\Salon Styler Pro\cracked_files.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
4/
[MD5.00000000000000000000000000000000] [APT] [{FC910EA8-CC52-4656-9BD8-E9C8EBD70995}] (...) -- C:\Users\franck\Downloads\Nouveau dossier (2)\Salon Styler Pro\cracked_files.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware
Fais attention aux cracks!
Un peu de lecture : les dangers des cracks
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
1/
Le contraire, on dois avoir une connexion plus rapide vu les différents
infections supprimées!
======================================
System drive C: has 1 GB (0%) free of 185 GB
C'est l'espace libre suite au premier rapport ZHPDiag
======================================
Pour ce dernier rapport ZHPDiag on trouve :
System drive C: has 15 GB (8%) free of 185 GB
8 % c'est toujours peu.., on va l'augmenter...
======================================
- Utilise un autre navigateur pour voir si la connexion est aussi lente!
- Vérifies aussi tes connections câblages et débits
Tiens moi au courant avant de continuer...
* Désinstalle : Logiciel: Java(TM) 6 Update 14
* Désinstalle aussi : IObit Malware Fighter
1/
* Télécharge OTM (OldTimer) sur ton Bureau
ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :
:files
C:\Windows\system32\secustat.dat
C:\Program Files\Fluendo
:Reg
[-HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1]
:commands
[emptytemp]
- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
3/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
O43 - CFD: 14/06/2010 - 21:10:28 - [0,000] ----D- C:\Program Files\Fluendo => Infection BT (Adware.SPointer)
O44 - LFC:[MD5.FC22ECE0936AFC19D3934B1F38056D5B] - 20/03/2012 - 11:19:34 ---A- . (...) -- C:\Windows\system32\secustat.dat [204] => Infection Diverse
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 1)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 2)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 3)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 4)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [{45530A0B-E4E7-49CC-9F53-B667F44627AC}] (...) -- C:\Users\franck\Downloads\Pack Emulations\SNES\SNES_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B843FA71-94E6-4E20-A867-A2D9E7FA807A}] (...) -- C:\Users\franck\Downloads\HP_Vista_MFP_Ph1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C44C2688-772B-4F12-AB86-ACD0C6676498}] (...) -- C:\Users\franck\Downloads\vlc.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CF526426-8F99-4C91-897F-EEBA4F86D3E6}] (...) -- C:\Users\franck\Downloads\Pack Emulations\Nintendo 64\N64_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FC910EA8-CC52-4656-9BD8-E9C8EBD70995}] (...) -- C:\Users\franck\Downloads\Nouveau dossier (2)\Salon Styler Pro\cracked_files.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur le bouton GO
Copie/Colle le rapport à l'écran dans ton prochain message.
4/
[MD5.00000000000000000000000000000000] [APT] [{FC910EA8-CC52-4656-9BD8-E9C8EBD70995}] (...) -- C:\Users\franck\Downloads\Nouveau dossier (2)\Salon Styler Pro\cracked_files.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware
Fais attention aux cracks!
Un peu de lecture : les dangers des cracks
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
Oui c'est vraiment plus long : plus de 20s pour afficher une page, des fois ça s'affiche direct mais des fois non. J'ai essayé avec Firefox et IE.
Demain j'essaye de débrancher et rebrancher ma box pour voir...
Si le problème continue je fais quand même les nouvelles manip' ?
Demain j'essaye de débrancher et rebrancher ma box pour voir...
Si le problème continue je fais quand même les nouvelles manip' ?
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 30/03/2012 à 23:11
Modifié par Fish66 le 30/03/2012 à 23:11
Re,
Oui bien sûre, tu continues les nouvelles manipulations :-)
Tu lances aussi le logiciel ci-dessous comme suit :
* Télécharge WinChk (d'Xplode) sur ton bureau
* Double clique sur winchk.exe
* Clique sur le bouton Exécuter
* Patiente durant la création du rapport..
* Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt
* Fournissez ce rapport à la personne qui vous aide sur le forum.
Bonne soirée
A demain
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
Oui bien sûre, tu continues les nouvelles manipulations :-)
Tu lances aussi le logiciel ci-dessous comme suit :
* Télécharge WinChk (d'Xplode) sur ton bureau
* Double clique sur winchk.exe
* Clique sur le bouton Exécuter
* Patiente durant la création du rapport..
* Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt
* Fournissez ce rapport à la personne qui vous aide sur le forum.
Bonne soirée
A demain
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
Bonjour,
Alors au niveau du temps de chargement des pages Internet, ça va mieux...peut-être que vendredi le réseau n'était pas de bonne qualité ou je sais pas pourquoi mais, là, les pages chargent rapidement!
Je n'ai plus eu de mails "piratés" sur mon compte.
Voici le rapport OTM :
http://pjjoint.malekal.com/files.php?id=20120402_g7n5z14z8k8
ZPHFix :
http://pjjoint.malekal.com/files.php?id=20120402_j11j8w6e9w8
WinChk :
http://pjjoint.malekal.com/files.php?id=20120402_k7b14z13x9b12
Alors au niveau du temps de chargement des pages Internet, ça va mieux...peut-être que vendredi le réseau n'était pas de bonne qualité ou je sais pas pourquoi mais, là, les pages chargent rapidement!
Je n'ai plus eu de mails "piratés" sur mon compte.
Voici le rapport OTM :
http://pjjoint.malekal.com/files.php?id=20120402_g7n5z14z8k8
ZPHFix :
http://pjjoint.malekal.com/files.php?id=20120402_j11j8w6e9w8
WinChk :
http://pjjoint.malekal.com/files.php?id=20120402_k7b14z13x9b12