Sujet Précédent Sujet Suivant

Besoin d'outil pour désinfecter mon HDD

the rom Messages postés 632 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,
A tous j'ai un sérieux problème avec mon dur externe Freecom 320 Go. Le problème est que j'ai à peine 80 Go de données sur mon disque dur et que celui-ci me m'affiche dans les propriétés qu'il est quasi plein (Environ 4Go d'espace libre) et pourtant je n'ai pratiquement rien mis là dessus.Donc je me tourne vers la communauté afin que l'on m'aide à trouver s'il est infecté et si oui ,comment faire pour retrouver tout l'espace de mon disque dur.
J'espère avoir été assez explicite et j'espère vraiment avoir une solution à mon problème.
Merci d'avance à tous

A voir également:

1 réponse

Réponse 1 / 1
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, pourrais tu passer usbfix en mode suppression , et puis poster un zhpdiag pour contrôle , tu connecte bien ton dd externe pour faire cela , merci

1) passes usbfix mode suppression

# Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

# Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
# Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
# Double cliquez sur UsbFix.exe.

# Cliquez sur Suppression.
# Laissez travailler l'outil.

# À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

# Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

# Tutoriel vidéo

2) postes un zhpdiag

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Fermes ZHPDiag en fin d'analyse.

Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

et si problème passe par celui ci : http://threat-rc.com/
ou
http://pjjoint.malekal.com/

0
the rom Messages postés 632 Statut Membre 9
 
Salut je vous envoie le rapport usb fix et tout à l'heure je ferai pour lle ZHP diag
############################## | UsbFix V 7.091 | [Suppression]

Utilisateur: SONY (Administrateur) # SONY-PC
Mis à jour le 28/06/2012 par El Desaparecido
Lancé à 20:15:28 | 02/07/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Sony Corporation (VPCEA46FG) (x64-based PC) # Notebook
CPU: Intel(R) Core(TM) i5 CPU M 480 @ 2.67GHz (2667)
RAM -> [Total : 3950 | Free : 2677]
BIOS: BIOS Date: 09/23/09 11:58:43 Ver: 08.00.10
BOOT: Normal boot

OS: Microsoft Windows 7 Professionnel (6.1.7600 64-Bit) #
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Microsoft Security Essentials [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 147 Go (107 Go libre(s) - 73%) [] # NTFS
D:\ -> Disque fixe # 151 Go (101 Go libre(s) - 66%) [] # NTFS
E:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [THEROM] # FAT32
H:\ -> CD-ROM
I:\ -> Disque fixe # 298 Go (32 Go libre(s) - 11%) [ RICHARD] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (496)
C:\Windows\system32\wininit.exe (564)
C:\Windows\system32\csrss.exe (588)
C:\Windows\system32\services.exe (628)
C:\Windows\system32\winlogon.exe (664)
C:\Windows\system32\lsass.exe (676)
C:\Windows\system32\lsm.exe (684)
C:\Windows\system32\svchost.exe (804)
C:\Windows\system32\svchost.exe (884)
C:\Program Files\Microsoft Security Client\MsMpEng.exe (948)
C:\Windows\system32\atiesrxx.exe (116)
C:\Windows\System32\svchost.exe (508)
C:\Windows\System32\svchost.exe (420)
C:\Windows\system32\svchost.exe (964)
C:\Windows\system32\svchost.exe (1136)
C:\Windows\system32\svchost.exe (1220)
C:\Windows\system32\atieclxx.exe (1484)
C:\Windows\System32\spoolsv.exe (1620)
C:\Windows\system32\svchost.exe (1648)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1740)
C:\Windows\system32\taskhost.exe (1828)
C:\Windows\system32\Dwm.exe (1916)
C:\Windows\Explorer.EXE (1956)
C:\Program Files\Microsoft Security Client\msseces.exe (1368)
C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe (1448)
C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE (1684)
C:\Program Files\Bonjour\mDNSResponder.exe (2368)
C:\Windows\system32\svchost.exe (2432)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (2564)
C:\Windows\system32\svchost.exe (2604)
C:\Program Files (x86)\Internet Download Manager\IDMan.exe (2712)
C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe (2796)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2816)
C:\Program Files (x86)\PowerISO\PWRISOVM.EXE (2868)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (2896)
C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe (2956)
C:\Program Files\iPod\bin\iPodService.exe (2788)
C:\Windows\system32\SearchIndexer.exe (2844)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3184)
C:\Program Files (x86)\Skype\Phone\Skype.exe (3912)
C:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe (3328)
C:\Windows\System32\svchost.exe (3400)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (3104)
C:\Program Files\Windows Media Player\wmpnetwk.exe (3552)
C:\Windows\system32\wuauclt.exe (3324)
C:\Windows\system32\WUDFHost.exe (2292)
C:\Program Files (x86)\WiMAX Connection Manager\WiMAX Connection Manager.exe (3828)
C:\Windows\explorer.exe (4432)
C:\UsbFix\Go.exe (4648)
C:\Windows\system32\wbem\wmiprvse.exe (3048)
C:\Windows\System32\svchost.exe (3464)
C:\Windows\system32\wbem\wmiprvse.exe (4116)
C:\Users\SONY\AppData\Local\Google\Chrome\Application\chrome.exe (2064)
C:\Users\SONY\AppData\Local\Google\Chrome\Application\chrome.exe (1096)
C:\Users\SONY\AppData\Local\Google\Chrome\Application\chrome.exe (3636)

################## | Processus Stoppés |

Stoppé! C:\Program Files\Microsoft Security Client\MsMpEng.exe (948)
Stoppé! C:\Windows\system32\atiesrxx.exe (116)
Stoppé! C:\Windows\system32\atieclxx.exe (1484)
Stoppé! C:\Windows\System32\spoolsv.exe (1620)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1740)
Stoppé! C:\Windows\system32\taskhost.exe (1828)
Stoppé! C:\Program Files\Microsoft Security Client\msseces.exe (1368)
Stoppé! C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe (1448)
Stoppé! C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE (1684)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2368)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (2564)
Stoppé! C:\Program Files (x86)\Internet Download Manager\IDMan.exe (2712)
Stoppé! C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe (2796)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (2816)
Stoppé! C:\Program Files (x86)\PowerISO\PWRISOVM.EXE (2868)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (2896)
Stoppé! C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe (2956)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (2788)
Stoppé! C:\Windows\system32\SearchIndexer.exe (2844)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3184)
Stoppé! C:\Program Files (x86)\Skype\Phone\Skype.exe (3912)
Stoppé! C:\Program Files (x86)\Skype\Plugin Manager\skypePM.exe (3328)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (3104)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (3552)
Stoppé! C:\Windows\system32\wuauclt.exe (3324)
Stoppé! C:\Windows\system32\WUDFHost.exe (2292)
Stoppé! C:\Program Files (x86)\WiMAX Connection Manager\WiMAX Connection Manager.exe (3828)
Stoppé! C:\Users\SONY\AppData\Local\Google\Chrome\Application\chrome.exe (2064)
Stoppé! C:\Users\SONY\AppData\Local\Google\Chrome\Application\chrome.exe (1096)
Stoppé! C:\Users\SONY\AppData\Local\Google\Chrome\Application\chrome.exe (3636)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2749458521-2999615896-3857601371-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2749458521-2999615896-3857601371-1000

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoResolveSearch

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cbc50b21-a649-11e1-8689-18f46ad81bf5}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{cbc50b4d-a649-11e1-8689-18f46ad81bf5}

################## | Listing |

[02/07/2012 - 20:17:56 | SHD ] C:\$Recycle.Bin
[29/06/2012 - 21:35:29 | N | 4344] C:\ashampoo-acdw-log.txt
[09/06/2012 - 13:29:59 | N | 5027] C:\bdlog.txt
[24/05/2012 - 11:18:11 | SHD ] C:\Boot
[14/07/2009 - 01:38:58 | RASH | 383562] C:\bootmgr
[24/05/2012 - 11:18:12 | N | 8192] C:\BOOTSECT.BAK
[14/07/2009 - 05:08:56 | SHD ] C:\Documents and Settings
[14/06/2012 - 10:13:05 | D ] C:\Downloads
[15/06/2012 - 12:40:49 | D ] C:\DriveKey
[26/06/2012 - 14:09:35 | N | 39815] C:\formatter.log
[24/05/2012 - 15:36:45 | D ] C:\Intel
[24/05/2012 - 13:38:43 | RHD ] C:\MSOCache
[02/07/2012 - 19:01:39 | ASH | 4141977600] C:\pagefile.sys
[26/06/2012 - 15:20:39 | D ] C:\Program Files
[26/06/2012 - 15:21:04 | D ] C:\Program Files (x86)
[27/06/2012 - 16:45:04 | HD ] C:\ProgramData
[24/05/2012 - 10:24:46 | SHD ] C:\Recovery
[13/06/2012 - 14:49:45 | D ] C:\swsetup
[26/06/2012 - 23:15:28 | SHD ] C:\System Volume Information
[02/07/2012 - 20:17:57 | D ] C:\UsbFix
[02/07/2012 - 20:15:39 | A | 7808] C:\UsbFix.txt
[24/05/2012 - 10:24:58 | D ] C:\Users
[31/05/2012 - 16:57:47 | D ] C:\VLCPortable
[29/06/2012 - 16:45:14 | D ] C:\Windows
[25/06/2012 - 17:07:40 | D ] D:\ Bebi Phillippe
[02/07/2012 - 20:17:57 | SHD ] D:\$RECYCLE.BIN
[26/06/2012 - 22:21:36 | D ] D:\A trier
[20/06/2012 - 15:40:40 | D ] D:\Active
[26/06/2012 - 22:30:10 | D ] D:\Alice à vendre
[25/06/2012 - 12:06:48 | D ] D:\AliceAb
[21/06/2012 - 11:02:11 | D ] D:\ALPHA BLONDY1
[19/06/2012 - 14:15:59 | D ] D:\AUDIO
[13/01/2012 - 07:35:16 | N | 2151017] D:\Bible Jérusalem.pdb
[28/06/2012 - 15:07:40 | D ] D:\Chansons
[27/06/2012 - 17:12:37 | D ] D:\Cinéma
[19/06/2012 - 14:20:31 | D ] D:\Clé LCD
[20/06/2012 - 17:02:12 | D ] D:\DJ
[19/06/2012 - 09:38:48 | D ] D:\DriverPack Solution[31.01.2012][x32-x64][Team Nanban][TPB]
[28/06/2012 - 13:41:48 | D ] D:\FALLY IPUPA
[21/06/2012 - 11:02:15 | D ] D:\Fally Ipupa (Arsenal )
[25/06/2012 - 12:01:26 | D ] D:\Fally Ipupa (DROIT CHEMIN)
[21/06/2012 - 11:02:21 | D ] D:\FERRE GOLA sens interdit
[21/06/2012 - 11:02:24 | D ] D:\FERRE GOLA vol2
[16/02/2012 - 04:21:20 | N | 732217344] D:\Ghetto.Superstar.2009.XXX.DVDRiP.BLACK.XviD.ENGLISH-CiCXXX.[www.pornofive.com].avi
[28/06/2012 - 13:42:00 | D ] D:\LIL'WAYNE
[23/06/2012 - 12:01:17 | D ] D:\LOGICIELS
[23/01/2012 - 19:57:08 | N | 4070726] D:\MOV00143.MP4
[19/06/2012 - 00:36:50 | D ] D:\Need for Speed Most Wanted
[25/06/2012 - 12:47:57 | D ] D:\News
[02/07/2012 - 19:21:27 | D ] D:\oggy et les cafards
[19/06/2012 - 00:35:14 | D ] D:\Players
[29/06/2012 - 11:02:34 | D ] D:\RAP USA
[25/06/2012 - 13:25:02 | D ] D:\RDC
[30/10/2011 - 17:40:06 | N | 734263296] D:\RIO 2011 FRENCH SUBFORCED BRRiP XViD-FwD.avi
[24/06/2012 - 09:03:58 | D ] D:\Russe
[14/06/2012 - 15:39:12 | D ] D:\The Treasures Of Montezuma 3
[28/06/2012 - 13:39:37 | D ] D:\Video
[29/06/2012 - 11:07:06 | D ] D:\Video.xxx
[25/05/2011 - 18:12:16 | N | 1073739776] D:\VTS_01_1.VOB
[19/06/2012 - 00:26:11 | D ] D:\XXl
[19/06/2012 - 09:55:18 | D ] D:\zuma deluxe revenge cracked
[01/06/2012 - 07:20:10 | D ] G:\Program

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SONY-PC.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |
0
the rom Messages postés 632 Statut Membre 9
 
et là c'est le lien du rapport ZhpDiag

https://www.cjoint.com/?BGdmhIPczcQ
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, et le dd externe il dit quoi ?? la il y a ecore des choses pas bonne sur le pc tu fias se qui suit , merci

1) fais zhpfix comme expliqué

. Copie les lignes suivantes en GRAS entre les deux lignes


__________________________________________________________



SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp
OPT:O4 - HKCU\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O4 - HKUS\S-1-5-21-2749458521-2999615896-3857601371-1000\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files (x86)\Internet Download Manager\IDMan.exe
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified
O2 - BHO: PXCIEaddin [64Bits] - {42DFA04F-0F16-418e-B80C-AB97A5AFAD39} . (.Tracker Softaware - Pas de description.) -- C:\Program Files\Tracker Software\PDF-XChange 4\PXCIEAddin4.dll
O4 - Global Startup: C:\Users\SONY\Desktop\Zuma's Revenge!.lnk . (.PopCap Games, Inc..) -- C:\Program Files (x86)\Zuma's Revenge!\ZumasRevenge.exe
[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{3E600CF2-00C5-430A-9FAF-6D1A50B43A57}] (...) -- C:\Program Files\BitDefender\BitDefender 2011\bdagent.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D794ED38-6933-49C5-92A9-53E52C07C17A}] (...) -- C:\Program Files\BitDefender\BitDefender 2011\bdagent.exe (.not file.)
O42 - Logiciel: Zuma's Revenge! - (.AllSmartGames.) [HKLM] -- Zuma's Revenge!1.0
[HKCU\Software\AppDataLow\Software\searchqutoolbar]
O43 - CFD: 19/06/2012 - 13:36:53 - [109,103] ----D C:\Program Files (x86)\Zuma's Revenge!
O43 - CFD: 25/05/2012 - 18:01:07 - [0,014] ----D C:\Users\SONY\AppData\Local\Ilivid Player
O43 - CFD: 19/06/2012 - 13:36:53 - [0,004] ----D C:\Users\SONY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zuma's Revenge!
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} [DefaultScope] - (Search Results) - https://www.search.ask.com/web?l=dis&q=&o=APN10655A&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0048&gct=hp&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D58c9331d816657ac%3Asrc%3Dhmp%3Ao%3DAPN10655A%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR
[HKLM\Software\WOW6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}]
[HKCU\Software\DataMngr]
[HKCU\Software\PopCap]
C:\Program Files (x86)\Zuma's Revenge!
C:\Users\SONY\AppData\LocalLow\searchquband
c:\program files\tracker software\pdf-xchange 4\pxcieaddin4.dll
c:\program files\zuma's revenge!\zumasrevenge.exe
c:\windows\autokms.exe






__________________________________________________________________


. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport




2) fais un examen complet de ton pc avec malwarebytes en ayant ton dd de connecté


si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

pour vista suivre ce tuto si besoin : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

pour seven celui ci : https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/




!! ATTENTION !!! près de 2 heures de scan !!!

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

. enregistres le sur le bureau
. Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Une fois la mise à jour terminée
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Sélectionnes tous les disques si proposés
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/




</gras>3) donnes des nouvelles de tes problèmes </gras>
0
the rom Messages postés 632 Statut Membre 9
 
Salut voilà le rapport ZHPfix


Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by SONY at 04/07/2012 10:06:54
Windows 7 Business Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: Zuma's Revenge!1.0

========== Clé(s) du Registre ==========
SUPPRIME Key*: Service: Bonjour Service
ABSENT Key: Service: Bonjour Service
ABSENT Key: CLSID BHO: {42DFA04F-0F16-418e-B80C-AB97A5AFAD39}
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\searchqutoolbar
SUPPRIME Key*: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
SUPPRIME Key*: HKLM\Software\WOW6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
SUPPRIME Key*: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
SUPPRIME Key*: HKCU\Software\DataMngr
SUPPRIME Key*: HKCU\Software\PopCap

========== Valeur(s) du Registre ==========
SUPPRIME FirewallRaz (SP) : C:\Program Files (x86)\FlashGet Network\FlashGet 3\FlashGet3.exe
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {D2632DA0-5608-4FAC-8251-DE106D744CAB}
SUPPRIME RunValue: IDMan
SUPPRIME RunValue: iTunesHelper
ABSENT RunValue: IDMan

========== Elément(s) de donnée du Registre ==========
REMPLACE Value AntiVirusOverride : Good (0) - Bad (1)
REMPLACE Value AntiVirusDisableNotify : Good (0) - Bad (1)
REMPLACE Value FirewallDisableNotify : Good (0) - Bad (1)
REMPLACE Value FirewallOverride : Good (0) - Bad (1)
REMPLACE Value UpdatesDisableNotify : Good (0) - Bad (1)

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
SUPPRIME Folder: C:\Program Files (x86)\Zuma's Revenge!
SUPPRIME Folder: C:\Users\SONY\AppData\Local\Ilivid Player
SUPPRIME Folder: C:\Users\SONY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zuma's Revenge!
SUPPRIME Folder: c:\users\sony\appdata\locallow\searchquband

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
SUPPRIME File: c:\program files\tracker software\pdf-xchange 4\pxcieaddin4.dll
SUPPRIME File: c:\users\sony\desktop\zuma's revenge!.lnk
SUPPRIME File: c:\program files (x86)\zuma's revenge!\zumasrevenge.exe
ABSENT Folder/File: c:\program files (x86)\zuma's revenge!
ABSENT Folder/File: c:\program files\tracker software\pdf-xchange 4\pxcieaddin4.dll
ABSENT Folder/File: c:\program files\zuma's revenge!\zumasrevenge.exe
ABSENT Folder/File: c:\windows\autokms.exe

========== Tache planifiée ==========
SUPPRIME Task: AutoKMS
SUPPRIME Task: {3E600CF2-00C5-430A-9FAF-6D1A50B43A57}
SUPPRIME Task: {D794ED38-6933-49C5-92A9-53E52C07C17A}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
10 : Clé(s) du Registre
6 : Valeur(s) du Registre
5 : Elément(s) de donnée du Registre
6 : Dossier(s)
9 : Fichier(s)
1 : Logiciel(s)
3 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 46s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/07/2012 10:06:54 [3313]
0
the rom Messages postés 632 Statut Membre 9
 
salut suis de retour avec les rapports de Malwarebytes

Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.07.05.02

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
SONY :: SONY-PC [administrateur]

Protection: Activé

05/07/2012 09:56:48
mbam-log-2012-07-05 (09-56-48).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 393391
Temps écoulé: 2 heure(s), 3 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 13
C:\$Recycle.Bin\S-1-5-21-2749458521-2999615896-3857601371-1000\$RICNEAZ.exe (PUP.BundleInstaller.BT) -> Mis en quarantaine et supprimé avec succès.
C:\UsbFix\Quarantine\C\$RECYCLE.BIN\S-1-5-21-2749458521-2999615896-3857601371-1000\$R4YIDRI.exe.vir (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SONY\Downloads\Programs\activer la clef windows pro\02_Change_WinXP_Key\Change WinXP Key.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SONY\Downloads\Programs\activer la clef windows pro\03_winxp_genuine_advantage_fix\WinXP Genuine Advantage Fix.exe (Hacktool.WGAFix) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SONY\Downloads\Programs\Internet Download Manager 6.11 Build 8 Final\internet.download.manager.v6.08-patch.exe (PUP.Hacktool.Patcher) -> Mis en quarantaine et supprimé avec succès.
D:\DriverPack Solution[31.01.2012][x32-x64][Team Nanban][TPB]\Windows Vista and Windows 7(x86) Driverpacks\Windows Vista and Windows 7(x86) Driverpacks\x86\G_B\S3\3\s3hlputl.exe (Backdoor.IRCBot.FB) -> Mis en quarantaine et supprimé avec succès.
D:\LOGICIELS\A_2010\Bav2010FR\patch\Patch.exe (Malware.Tool) -> Mis en quarantaine et supprimé avec succès.
D:\LOGICIELS\Revo Unistaller Pro + crack\Revo.Uninstaller.Pro.2.x.x.Generic.Patch-JW.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
H:\Internet Download Manager 6.11 Build 8 Final\internet.download.manager.v6.08-patch.exe (PUP.Hacktool.Patcher) -> Mis en quarantaine et supprimé avec succès.
I:\Téléchargements\realplayer_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
I:\Internet Download Manager 6.11 Build 8 Final\internet.download.manager.v6.08-patch.exe (PUP.Hacktool.Patcher) -> Mis en quarantaine et supprimé avec succès.
I:\activer la clef windows pro\02_Change_WinXP_Key\Change WinXP Key.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
I:\activer la clef windows pro\03_winxp_genuine_advantage_fix\WinXP Genuine Advantage Fix.exe (Hacktool.WGAFix) -> Mis en quarantaine et supprimé avec succès.

(fin)


Cordialement
0

Discussions similaires

couche de destination masquée
on dira petite pomme -
BlackDance -

28 réponses
Capture d'écran disparue W11
dalligants -
pistouri -

8 réponses