4 virus trouvés sur mon pc Résolu

Question

Bonjour, 
j'ai fait un scan minutieux avec avast et il m'a trouvé 3 win32 et un nsis. Je les ai mis en quarantaine mais au redémarrage, un message "une erreur grave a été récupérée par mon système" Quelqu'un peut-il m'aider à nettoyer mon pc?


Configuration: Windows XP / Firefox 14.0.1

fromhiro · Answer

Si tu accedes encore a ton bureau, relance un scan minutieux et supprime les, fais tourner en complet Malware Anti Malware   Ccleaner.

Fish66 · Answer

Bonjour, Est ce que tu peux envoyer le rapport d'avast ===================== * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

beawa · Answer

les supprimer ne risque pas d'endommager des fichiers qui serait essentiels au système?

beawa · Answer

bonjour fish 66 ok, j'ai zébullon sur mon pc je t'envoie çà

beawa · Answer

voili voilou, est-ce suffisant? Je suis incapable de décrypter ce truc!!!
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120823_v14j13e5q5i9

Fish66 · Answer

Re, Tu vas dans les réglages du programme, fichier de rapport, tu coches "créer un fichier de rapport" et tu choisis les options à ta convenance (tu écrases ou pas, tu choisis les éléments à loger). Tu peux ensuite trouver le fichier de rapport ici : C:\Program Files\Alwil Software\Avast4\DATA\report c'est "interface utilisateur simplifiée" ================ 1/ Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 2/ Ensuite /!\ ATTENTION : cette analyse peut durer quelques heures /!\ * Télécharge MBAM et installe le selon l'emplacement par défaut https://www.malwarebytes.com/mwb-download/ * Installe-le puis configure-le comme indiqué : <<< ICI >>> * si tu n'as rien modifié fais directement quitter sinon enregistrer * Lance Malwarebytes' Anti-Malware ================================= Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse. ==> Ce logiciel gratuit est à garder. ================================= * Fais la mise à jour * Clique dans l'onglet "Recherche" * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" A la fin de l'analyse, si MBAM n'a rien trouvé : * Clique sur OK, le rapport s'ouvre spontanément Si des menaces ont été détectées : * Clique sur OK puis "Afficher les résultats" *Vérifie que toutes les lignes sont cochées * Choisis l'option "Supprimer la sélection" * Si MBAM demande le redémarrage de Windows : Clique sur "Oui" * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs" * Copie/colle le rapport dans le prochain message Remarque : - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant. _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

beawa · Answer

je t'envoie déjà le rapport de adwcleaner et je vais voir pour avast# 

AdwCleaner v1.801 - Rapport créé le 23/08/2012 à 10:12:15
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : bea - BEATRICE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\bea\Mes documents\Téléchargements\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\bea\Local Settings\Application Data\01net_3
Dossier Supprimé : C:\Documents and Settings\bea\Local Settings\Application Data\Conduit
Supprimé au redémarrage : C:\Documents and Settings\bea\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bjoighipaepgidagabcjjpjgaihnfahb
Dossier Supprimé : C:\Documents and Settings\bea\Local Settings\Application Data\Ilivid Player
Dossier Supprimé : C:\Documents and Settings\bea\Local Settings\Application Data\IncrediMail_MediaBar_2
Dossier Supprimé : C:\DOCUME~1\bea\LOCALS~1\Temp\BabylonToolbar
Dossier Supprimé : C:\DOCUME~1\bea\LOCALS~1\Temp\CT3228304
Dossier Supprimé : C:\Documents and Settings\bea\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\bea\Application Data\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\bea\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\bea\Application Data\Mozilla\Firefox\Profiles\i0kalvvi.default\ConduitCommon
Dossier Supprimé : C:\Documents and Settings\bea\Application Data\Mozilla\Firefox\Profiles\i0kalvvi.default\CT2724386
Dossier Supprimé : C:\Documents and Settings\bea\Application Data\Mozilla\Firefox\Profiles\i0kalvvi.default\CT3228304
Dossier Supprimé : C:\Documents and Settings\bea\Application Data\Mozilla\Firefox\Profiles\i0kalvvi.default\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\bea\Application Data\Mozilla\Firefox\Profiles\i0kalvvi.default\Smartbar
Dossier Supprimé : C:\Documents and Settings\bea\Application Data\Mozilla\Firefox\Profiles\i0kalvvi.default\extensions\{681d7a5c-c4a3-4434-828f-2287ab4c0572}
Dossier Supprimé : C:\Documents and Settings\bea\Application Data\Mozilla\Firefox\Profiles\i0kalvvi.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Supprimé : C:\Documents and Settings\bea\Application Data\Mozilla\Firefox\Profiles\i0kalvvi.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
Dossier Supprimé : C:\Documents and Settings\piero\Application Data\Mozilla\Firefox\Profiles\x0rth21d.default\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\piero\Application Data\Mozilla\Firefox\Profiles\x0rth21d.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Supprimé : C:\Program Files\01net_3
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Ilivid
Dossier Supprimé : C:\Program Files\Searchqu Toolbar
Fichier Supprimé : C:\DOCUME~1\bea\LOCALS~1\Temp\Searchqu.ini
Fichier Supprimé : C:\DOCUME~1\bea\LOCALS~1\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\DOCUME~1\bea\LOCALS~1\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\user.js

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3228304
Clé Supprimée : HKCU\Software\01net_3
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\bjoighipaepgidagabcjjpjgaihnfahb
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\IncrediMail_MediaBar_2
Clé Supprimée : HKCU\Software\Smartbar
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKLM\SOFTWARE\01net_3
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjoighipaepgidagabcjjpjgaihnfahb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\01net_3 Toolbar

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{681D7A5C-C4A3-4434-828F-2287AB4C0572}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{87832FB6-7B02-4144-9021-42911D137B91}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{228D0368-DBB1-4464-BE65-862E4D6407FF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4C38F96A-6C4E-4D7F-9BCA-3EAE34274BF7}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{681D7A5C-C4A3-4434-828F-2287AB4C0572}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{87832FB6-7B02-4144-9021-42911D137B91}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{681D7A5C-C4A3-4434-828F-2287AB4C0572}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{681D7A5C-C4A3-4434-828F-2287AB4C0572}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{681D7A5C-C4A3-4434-828F-2287AB4C0572}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{681D7A5C-C4A3-4434-828F-2287AB4C0572}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{681D7A5C-C4A3-4434-828F-2287AB4C0572}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3228304 --> hxxp://www.google.com

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\bea\Application Data\Mozilla\Firefox\Profiles\i0kalvvi.default\prefs.js

C:\Documents and Settings\bea\Application Data\Mozilla\Firefox\Profiles\i0kalvvi.default\user.js ... Supprimé !

Supprimée : user_pref("CT2724386..clientLogIsEnabled", false);
Supprimée : user_pref("CT2724386..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2724386..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2724386.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129464706887642629", true);
Supprimée : user_pref("CT2724386.CT2724386", "CT2724386");
Supprimée : user_pref("CT2724386.CT2724407.CommunityChanged", true);
Supprimée : user_pref("CT2724386.CT2724407.alertChannelId", "1116673");
Supprimée : user_pref("CT2724386.CT2724431.CommunityChanged", true);
Supprimée : user_pref("CT2724386.CT2724431.alertChannelId", "1116697");
Supprimée : user_pref("CT2724386.CT2727162.CommunityChanged", true);
Supprimée : user_pref("CT2724386.CT2727162.alertChannelId", "1119424");
Supprimée : user_pref("CT2724386.CT2727622.CommunityChanged", true);
Supprimée : user_pref("CT2724386.CT2727622.alertChannelId", "1119884");
Supprimée : user_pref("CT2724386.CT2727646.CommunityChanged", true);
Supprimée : user_pref("CT2724386.CT2727646.alertChannelId", "1119908");
Supprimée : user_pref("CT2724386.CT2727678.CommunityChanged", true);
Supprimée : user_pref("CT2724386.CT2727678.alertChannelId", "1119940");
Supprimée : user_pref("CT2724386.CT2727750.CommunityChanged", true);
Supprimée : user_pref("CT2724386.CT2727750.alertChannelId", "1120012");
Supprimée : user_pref("CT2724386.CommunitiesChangesLastCheckTime", "Sat Sep 10 2011 12:03:16 GMT+0200");
Supprimée : user_pref("CT2724386.CommunitiesChangesLastUrl", "hxxp://grouping.services.conduit.com/GroupingReque[...]
Supprimée : user_pref("CT2724386.CommunityChanged", true);
Supprimée : user_pref("CT2724386.CurrentServerDate", "10-9-2011");
Supprimée : user_pref("CT2724386.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2724386.DialogsGetterLastCheckTime", "Sat Sep 10 2011 12:02:39 GMT+0200");
Supprimée : user_pref("CT2724386.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2724386.FirstServerDate", "10-9-2011");
Supprimée : user_pref("CT2724386.FirstTime", true);
Supprimée : user_pref("CT2724386.FirstTimeFF3", true);
Supprimée : user_pref("CT2724386.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT2724386.GroupingLastCheckTime", "Sat Sep 10 2011 12:02:40 GMT+0200");
Supprimée : user_pref("CT2724386.GroupingLastErrorCode", "");
Supprimée : user_pref("CT2724386.GroupingLastResponse", true);
Supprimée : user_pref("CT2724386.GroupingLastServerUpdateTime", "129590912300000000");
Supprimée : user_pref("CT2724386.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2724386.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2724386.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2724386.HomePageProtectorEnabled", false);
Supprimée : user_pref("CT2724386.Initialize", true);
Supprimée : user_pref("CT2724386.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2724386.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2724386.InstallationType", "Unknown");
Supprimée : user_pref("CT2724386.InstalledDate", "Sat Sep 10 2011 12:02:40 GMT+0200");
Supprimée : user_pref("CT2724386.InvalidateCache", false);
Supprimée : user_pref("CT2724386.IsGrouping", true);
Supprimée : user_pref("CT2724386.IsInitSetupIni", true);
Supprimée : user_pref("CT2724386.IsMulticommunity", false);
Supprimée : user_pref("CT2724386.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2724386.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2724386.IsProtectorsInit", true);
Supprimée : user_pref("CT2724386.LanguagePackLastCheckTime", "Sat Sep 10 2011 12:02:40 GMT+0200");
Supprimée : user_pref("CT2724386.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2724386.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2724386.LastLogin_3.6.0.10", "Sat Sep 10 2011 12:02:40 GMT+0200");
Supprimée : user_pref("CT2724386.LatestVersion", "3.6.0.10");
Supprimée : user_pref("CT2724386.Locale", "en");
Supprimée : user_pref("CT2724386.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2724386.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2724386.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2724386.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2724386.OriginalFirstVersion", "3.6.0.10");
Supprimée : user_pref("CT2724386.RadioIsPodcast", false);
Supprimée : user_pref("CT2724386.RadioLastCheckTime", "Sat Sep 10 2011 12:02:40 GMT+0200");
Supprimée : user_pref("CT2724386.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2724386.RadioLastUpdateServer", "129249036863500000");
Supprimée : user_pref("CT2724386.RadioMediaID", "21080102");
Supprimée : user_pref("CT2724386.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2724386.RadioMenuSelectedID", "EBRadioMenu_CT272438621080102");
Supprimée : user_pref("CT2724386.RadioShrinkedFromSetup", false);
Supprimée : user_pref("CT2724386.RadioStationName", "Mix%201620%20Am");
Supprimée : user_pref("CT2724386.RadioStationURL", "hxxp://69.115.65.9:8000");
Supprimée : user_pref("CT2724386.SearchEngineBeforeUnload", "MyStart Search");
Supprimée : user_pref("CT2724386.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2724386.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272[...]
Supprimée : user_pref("CT2724386.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2724386.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2724386.SearchInNewTabLastCheckTime", "Sat Sep 10 2011 12:02:40 GMT+0200");
Supprimée : user_pref("CT2724386.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2724386.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2724386.SearchProtectorEnabled", false);
Supprimée : user_pref("CT2724386.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT2724386.ServiceMapLastCheckTime", "Sat Sep 10 2011 12:02:38 GMT+0200");
Supprimée : user_pref("CT2724386.SettingsLastCheckTime", "Sat Sep 10 2011 12:02:38 GMT+0200");
Supprimée : user_pref("CT2724386.SettingsLastUpdate", "1314606687");
Supprimée : user_pref("CT2724386.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2724386.ThirdPartyComponentsLastCheck", "Sat Sep 10 2011 12:02:38 GMT+0200");
Supprimée : user_pref("CT2724386.ThirdPartyComponentsLastUpdate", "1312887586");
Supprimée : user_pref("CT2724386.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2724386.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2724386");
Supprimée : user_pref("CT2724386.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT2724386.UserID", "UN06008901215934181");
Supprimée : user_pref("CT2724386.WeatherNetwork", "");
Supprimée : user_pref("CT2724386.WeatherPollDate", "Sat Sep 10 2011 12:02:40 GMT+0200");
Supprimée : user_pref("CT2724386.WeatherUnit", "C");
Supprimée : user_pref("CT2724386.alertChannelId", "1116652");
Supprimée : user_pref("CT2724386.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT2724386.globalFirstTimeInfoLastCheckTime", "Sat Sep 10 2011 12:02:40 GMT+0200");
Supprimée : user_pref("CT2724386.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2724386.initDone", true);
Supprimée : user_pref("CT2724386.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2724386.isFirstRadioInstallation", false);
Supprimée : user_pref("CT2724386.myStuffEnabled", true);
Supprimée : user_pref("CT2724386.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2724386.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2724386.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2724386.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2724386.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2724386.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2724386.testingCtid", "");
Supprimée : user_pref("CT2724386.toolbarAppMetaDataLastCheckTime", "Sat Sep 10 2011 12:02:39 GMT+0200");
Supprimée : user_pref("CT2724386.toolbarContextMenuLastCheckTime", "Sat Sep 10 2011 12:02:40 GMT+0200");
Supprimée : user_pref("CT2724386.usagesFlag", 1);
Supprimée : user_pref("CT3228304.1000082.isPlayDisplay", "true");
Supprimée : user_pref("CT3228304.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
Supprimée : user_pref("CT3228304.1000234.TWC_TMP_city", "");
Supprimée : user_pref("CT3228304.1000234.TWC_TMP_country", "FR");
Supprimée : user_pref("CT3228304.3228304a129838879214741687000000paramsGK0", "{\"updateReqTime\":1341066949876,\[...]
Supprimée : user_pref("CT3228304.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3228304.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT3228304.FirstTime", "true");
Supprimée : user_pref("CT3228304.FirstTimeFF3", "true");
Supprimée : user_pref("CT3228304.RSS_Pub_Config", "{\"settings\":{\"icon\":\"hxxp://storage.conduit.com/bankimag[...]
Supprimée : user_pref("CT3228304.RSSapp3228304a129838879214741687000000ReadItemsArr", "%7B%22569233%22%3A0%2C%22[...]
Supprimée : user_pref("CT3228304.RSSapp3228304a129838879214741687000000cat0", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Supprimée : user_pref("CT3228304.RSSapp3228304a129838879214741687000000cat1", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
Supprimée : user_pref("CT3228304.RSSapp3228304a129838879214741687000000embeddedVersion", "2.4.0");
Supprimée : user_pref("CT3228304.RSSapp3228304a129838879214741687000000feedsObj", "%7B%22channels%22%3A%7B%22id%[...]
Supprimée : user_pref("CT3228304.RSSapp3228304a129838879214741687000000lastReportTime", "1341067318001 ");
Supprimée : user_pref("CT3228304.RSSapp3228304a129838879214741687000000newFeeds", "newFeeds");
Supprimée : user_pref("CT3228304.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT322[...]
Supprimée : user_pref("CT3228304.UserID", "UN36615112763871076");
Supprimée : user_pref("CT3228304.addressBarTakeOverEnabledInHidden", "true");
Supprimée : user_pref("CT3228304.autoDisableScopes", -1);
Supprimée : user_pref("CT3228304.browser.search.defaultthis.engineName", true);
Supprimée : user_pref("CT3228304.defaultSearch", "true");
Supprimée : user_pref("CT3228304.embeddedsData", "[{\"appId\":\"129838879213960425\",\"apiPermissions\":{\"cross[...]
Supprimée : user_pref("CT3228304.enableAlerts", "always");
Supprimée : user_pref("CT3228304.enableSearchFromAddressBar", "true");
Supprimée : user_pref("CT3228304.firstTimeDialogOpened", "true");
Supprimée : user_pref("CT3228304.fixPageNotFoundError", "true");
Supprimée : user_pref("CT3228304.fixPageNotFoundErrorInHidden", "true");
Supprimée : user_pref("CT3228304.fixUrls", true);
Supprimée : user_pref("CT3228304.installId", "ct3228304_01net.exe");
Supprimée : user_pref("CT3228304.installType", "ConduitNSISIntegration");
Supprimée : user_pref("CT3228304.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3228304.isNewTabEnabled", true);
Supprimée : user_pref("CT3228304.isPerformedSmartBarTransition", "true");
Supprimée : user_pref("CT3228304.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT3228304.keyword", true);
Supprimée : user_pref("CT3228304.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]
Supprimée : user_pref("CT3228304.openThankYouPage", "false");
Supprimée : user_pref("CT3228304.openUninstallPage", "true");
Supprimée : user_pref("CT3228304.search.searchAppId", "129838879213960425");
Supprimée : user_pref("CT3228304.search.searchCount", "0");
Supprimée : user_pref("CT3228304.searchInNewTabEnabledInHidden", "true");
Supprimée : user_pref("CT3228304.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3228304.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT3228304.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Supprimée : user_pref("CT3228304.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT3228304.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3228304.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3228304.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT3228304.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
Supprimée : user_pref("CT3228304.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1341066940396");
Supprimée : user_pref("CT3228304.serviceLayer_services_appTracking_lastUpdate", "1341066947571");
Supprimée : user_pref("CT3228304.serviceLayer_services_appsMetadata_lastUpdate", "1341066940607");
Supprimée : user_pref("CT3228304.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1341066942793");
Supprimée : user_pref("CT3228304.serviceLayer_services_login_10.10.12.5_lastUpdate", "1342383985525");
Supprimée : user_pref("CT3228304.serviceLayer_services_login_10.10.20.14_lastUpdate", "1345581174808");
Supprimée : user_pref("CT3228304.serviceLayer_services_login_10.10.27.6_lastUpdate", "1345671334717");
Supprimée : user_pref("CT3228304.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1341066942833");
Supprimée : user_pref("CT3228304.serviceLayer_services_searchAPI_lastUpdate", "1341066938955");
Supprimée : user_pref("CT3228304.serviceLayer_services_serviceMap_lastUpdate", "1345671333171");
Supprimée : user_pref("CT3228304.serviceLayer_services_toolbarContextMenu_lastUpdate", "1341066942743");
Supprimée : user_pref("CT3228304.serviceLayer_services_toolbarSettings_lastUpdate", "1345671334250");
Supprimée : user_pref("CT3228304.serviceLayer_services_translation_lastUpdate", "1345671333372");
Supprimée : user_pref("CT3228304.settingsINI", true);
Supprimée : user_pref("CT3228304.shouldFirstTimeDialog", "false");
Supprimée : user_pref("CT3228304.smartbar.CTID", "CT3228304");
Supprimée : user_pref("CT3228304.smartbar.Uninstall", "0");
Supprimée : user_pref("CT3228304.smartbar.homepage", true);
Supprimée : user_pref("CT3228304.smartbar.isHidden", true);
Supprimée : user_pref("CT3228304.smartbar.toolbarName", "01net 3 ");
Supprimée : user_pref("CT3228304.startPage", "userChanged");
Supprimée : user_pref("CT3228304.toolbarBornServerTime", "30-6-2012");
Supprimée : user_pref("CT3228304.toolbarCurrentServerTime", "23-8-2012");
Supprimée : user_pref("CT3228304.twitter_v1.8.0_twitter_app_open_t_f", "false");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1116652/1112356/FR", "\"0\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2724386", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2724386",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2724386&octid=[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Documents and Settings\bea\Application D[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://mystart.incredimail.com/mb68/?loc[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2724386");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2724386");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2724386");
Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Sep 10 2011 12:02:40 GMT+0200");
Supprimée : user_pref("CommunityToolbar.globalUserId", "a9e47f2a-4d79-405b-ba50-999a265aea57");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Sep 10 2011 12:02:4[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", false);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sat Sep 10 2011 12:02:48 GMT+020[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sat Sep 10 2011 12:02:39 GMT+0200");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "0603731c-9b1f-448f-a19d-512a92bc78d7");
Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "");
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "");
Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://dts.search-results.com/sr?src=ffb&appid=3[...]
Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3228304");
Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111020&tt=060612_6_");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "908d6fca00000000000000252268224c");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "908d6fca00000000000000252268224c");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15507");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111020&tt=06061[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1723:35:30");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3228304&SearchSource=2&q=[...]

Nom du profil : default 
Fichier : C:\Documents and Settings\piero\Application Data\Mozilla\Firefox\Profiles\x0rth21d.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.83

Fichier : C:\Documents and Settings\bea\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée :       "homepage": "hxxp://search.conduit.com/?ctid=CT3228304&SearchSource=48",
Supprimée :          "urls_to_restore_on_startup": [ "hxxp://search.conduit.com/?ctid=CT3228304&SearchSource=48"[...]
Supprimée :       "icon_url": "hxxp://search.conduit.com/fav.ico",
Supprimée :       "keyword": "search.conduit.com",
Supprimée :       "name": "Conduit",
Supprimée :       "search_url": "hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT3[...]
Supprimée :       "suggest_url": "hxxp://search.conduit.com/"
Supprimée :                "scriptable_host": [ "hxxp://*/*", "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdC[...]
Supprimée :                   "matches": [ "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdController.html*", "[...]
Supprimée :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT322830[...]
Supprimée :    "homepage": "hxxp://search.conduit.com/?ctid=CT3228304&SearchSource=48",
Supprimée :       "urls_to_restore_on_startup": [ "hxxp://search.conduit.com/?ctid=CT3228304&SearchSource=48" ]

Fichier : C:\Documents and Settings\piero\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [363 octets] - [23/08/2012 10:10:24]
AdwCleaner[S2].txt - [29589 octets] - [23/08/2012 10:12:15]

########## EOF - C:\AdwCleaner[S2].txt - [29718 octets] ##########

beawa · Answer

pour avast, je ne trouve pas , je n'ai pas d'espace réglage mais un espace paramètre et j'ai fait toute la liste et je ne vois rien pour enregistrer les rapports. C'est pas simple parfois!!!

Fish66 · Answer

Ce n'est pas un problème, tu passes alors à l'étape qui suive (2/ : mbam)

beawa · Answer

ha çà y est j'ai trouvé en fait il faut lancer un scan pour accéder aux réglages des fichiers de rapport!!! super simple!!!

beawa · Answer

bon j'attends qu'avast finisse le scan et je lance le malware. 
a toute

beawa · Answer

une ptite question: vue que j'ai installé adwcleaner, est-il necessaire que je garde Ccleaner sur mon pc?

Fish66 · Answer

ADWCleaner a pour role de supprimer les adwares, on va le supprimer à la fin de la désinfection. Par contre CCleaner est à garder et il n'existe aucun rapport entre les deux!  :-)

beawa · Answer

ok

beawa · Answer

je suis tjrs à la recherche des fichiers rapport d'avast... je ne sais pas où ils ont été se mettre. J'ai exploré tous les fichiers texte dans le dossier avast de program file... j'ai rien vu!!! bon pas grave.

beawa · Answer

voilà le rapport du 

2012/08/23 11:11:10 +0200	BEATRICE	bea	MESSAGE	Starting protection
2012/08/23 11:11:21 +0200	BEATRICE	bea	MESSAGE	Protection started successfully
2012/08/23 11:11:24 +0200	BEATRICE	bea	MESSAGE	Starting IP protection
2012/08/23 11:11:34 +0200	BEATRICE	bea	MESSAGE	IP Protection started successfully
2012/08/23 11:11:54 +0200	BEATRICE	bea	MESSAGE	Starting database refresh
2012/08/23 11:11:54 +0200	BEATRICE	bea	MESSAGE	Stopping IP protection
2012/08/23 11:11:55 +0200	BEATRICE	bea	MESSAGE	IP Protection stopped
2012/08/23 11:12:01 +0200	BEATRICE	bea	MESSAGE	Database refreshed successfully
2012/08/23 11:12:01 +0200	BEATRICE	bea	MESSAGE	Starting IP protection
2012/08/23 11:12:13 +0200	BEATRICE	bea	MESSAGE	IP Protection started successfully
2012/08/23 11:38:44 +0200	BEATRICE	bea	MESSAGE	Executing scheduled update:  Daily
2012/08/23 11:38:47 +0200	BEATRICE	bea	MESSAGE	Database already up-to-date
2012/08/23 14:11:03 +0200	BEATRICE	bea	MESSAGE	Starting protection
2012/08/23 14:11:14 +0200	BEATRICE	bea	MESSAGE	Protection started successfully
2012/08/23 14:11:17 +0200	BEATRICE	bea	MESSAGE	Starting IP protection
2012/08/23 14:11:22 +0200	BEATRICE	bea	MESSAGE	IP Protection started successfully



et un deuxième...

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.23.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
bea :: BEATRICE [administrateur]

Protection: Activé

23/08/2012 12:39:58
mbam-log-2012-08-23 (12-39-58).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 278353
Temps écoulé: 56 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Documents and Settings\bea\Local Settings\Temp\is1668783924\Giant-Savings_FR.exe (PUP.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\bea\Mes documents\Téléchargements\Quick Zip_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

Re,

Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

beawa · Answer

ok

beawa · Answer

ha cool le moteur de recherche 01.net n'y est plus!!!

beawa · Answer

voilà le nouveau rapport

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120823_z7z8e5c13b14

beawa · Answer

il y a encore un peu de ménage à faire? C'est vraiment très sympa de m'aider

Fish66 · Answer

Re,
1/Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 




O3 - Toolbar: (no name) - [HKCU]{1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) --  (.not file.)    => Possible Infection BT (Emusic.Adw)
O61 - LFC:Last File Created 23/08/2012 - 09:10:37 ---A- C:\Documents and Settings\bea\Local Settings\Temp\WER3738.dir00\explorer.exe.mdmp   [62508]    => Infection Diverse (PurityScan/Clickspring.Spy)
O61 - LFC:Last File Created 23/08/2012 - 09:10:41 ---A- C:\Documents and Settings\bea\Local Settings\Temp\WER3738.dir00\explorer.exe.hdmp   [12934165]    => Infection Diverse (PurityScan/Clickspring.Spy)
O3 - Toolbar: Yahoo! Toolbar - [HKLM]{EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll    => Yahoo%Toolbar
[HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2]    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Smartbar]    => Toolbar.Agent
[HKCU\Software\Ask.com.tmp]    => Toolbar.Ask
[HKCU\Software\Conduit]    => Toolbar.Conduit
OPT:O4 - HKCU\..\Run: [ASRockOCTuner] Clé orpheline
OPT:O4 - HKCU\..\Run: [ASRockIES] Clé orpheline
OPT:O4 - HKUS\S-1-5-21-776561741-343818398-725345543-1004\..\Run: [ASRockOCTuner] Clé orpheline
OPT:O4 - HKUS\S-1-5-21-776561741-343818398-725345543-1004\..\Run: [ASRockIES] Clé orpheline

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Redémarre ton PC .
Comment se comporte ton PC maintenant ?

beawa · Answer

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-08-2012-15-46-19.txt
Run by bea at 23/08/2012 15:46:19
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\IncrediMail_MediaBar_2
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Smartbar
SUPPRIME Key*: HKCU\Software\Ask.com.tmp
SUPPRIME Key*: HKCU\Software\Conduit

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}
SUPPRIME Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}
SUPPRIME Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}
SUPPRIME RunValue: ASRockOCTuner
SUPPRIME RunValue: ASRockIES
ABSENT RunValue: ASRockOCTuner
ABSENT RunValue: ASRockIES
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : D:\adsltv.exe
SUPPRIME FirewallRaz (SP) : D:\VLC\vlc.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\IncrediMail\Bin\IncMail.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\IncrediMail\Bin\ImApp.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\IncrediMail\Bin\ImpCnt.exe
SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\LEXPPS.EXE
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
ABSENT File: c:\documents and settings\bea\local settings	emp\wer3738.dir00\explorer.exe
SUPPRIME File: c:\program files\yahoo!\companion\installs\cpn0\yt.dll
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
4 : Clé(s) du Registre
18 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/08/2012 15:46:19 [2154]

beawa · Answer

un peu long à redémarrer ... dois-je virer d'autres trucs inutiles?

beawa · Answer

non en fait il réagit au quart de tour à présent, je crois qu'il a bien aimé le nettoyage. Merci beaucoup en tout cas. Je l'ai passé à Ccleaner après avoir viré adobe que j'ai remplacé par foxit reader. Y-a-t-il des choses que j'ai téléchargées pour la manip que je peux virer?

Fish66 · Answer

Re,
Pour finir :
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour

beawa · Answer

merci encore je ferai tout çà demain, et t'enverrai les rapport que tu m'as demandé. Tu me diras si tout est ok...

Fish66 · Answer

D'accord! à demain..

Bonne soirée

beawa · Answer

zut de flute, je ne me suis pas reconnectée au site comme il faut et mon message incluant le rapport de delfix n'a pas voulu passer...
je vais en refaire un...
# DelFix v8.9 - Rapport créé le 23/08/2012 à 23:40:32
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : bea - BEATRICE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\bea\Mes documents\Téléchargements\delfix(2).exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [505 octets] - [23/08/2012 23:40:32]

########## EOF - C:\DelFix[S1].txt - [628 octets] ##########

beawa · Answer

voilà merci pour ta patience et tout ce temps passé à m'aider, c'est bien cool.

beawa · Answer

ha oui, un dernier truc avant d'aller me coucher, il est lent au démarrage, entre le moment où asrock se lance et window. L'écran reste bleu un moment puis il devient noir, puis il redevient bleu et enfin window se lance. Une idée d'où çà peut venir. 9à ne fait celà que depuis le nettoyage, lorsque j'ai redémarré.

Fish66 · Answer

Bonjour,

Tu as eu ce problème après l'utilisation de Ccleaner ?

beawa · Answer

bonjour,
non c'est après la manip que tu m'as demandé de faire hier à 15h43... où j'ai copié les lignes que tu m'as envoyées, dans ZHPfix et après tu m'as dit de redémarrer et tu m'as demandé comment réagissait mon pc. IL est ok  pd la navigation mais prend beaucoup de temps à démarrer. Mon pc assez rapide: il passe du lancement du système à l'ouverture de window de suite, d'habitude. 
ET tu as une idée de ce que je dois faire pour qu'update checker s'ouvre? Le message d'erreur est apparu au démarrage.

beawa · Answer

pour C cleaner, je l'utilise régulièrement depuis pas mal de temps et il ne me pose pas problème d'habitude.

Fish66 · Answer

Bonjour, On va autoriser Asrock de se lancer au démarrage: Allez sur Demarrer Ensuite Executer dans la zone de commande entrez msconfig pour ouvrir l'utilitaire de configuration système. Dans l'onglet Démarrage , coche Asrock ====================== ************Aide : <<< ICI >>> ************ Redémarre ton PC et tiens moi au courant _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

beawa · Answer

asrock n'est pas dans la liste de l'onglet démarrage, tout le reste est coché

Fish66 · Answer

Tu essais avec ce : tutoriel

beawa · Answer

en fait c'est window qui prend du temps à se lancer.

beawa · Answer

bon j'ai suivi le tutoriel, çà ne change rien, c'est bien window qui prend du temps à se lancer et non asrock. Ah zut il y a un message qui n'a pas été envoyé. Celui ou je te disais que le problème du lancement est apparu après que j'ai fait la manip du copier-coller de ton texte sur ZHPfix suivi du redémarrage.

beawa · Answer

si on n'y arrive pas je reformaterai tant pis. je le fais 1 fois par an, c'est peut-être le bon moment...

Fish66 · Answer

Non, ne formate pas pour le moment !

* Ouvre ton menu démarrer  

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter  

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur  

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

beawa · Answer

ok

beawa · Answer

bon c'est fait, j'ai redémarré mais toujours le même problème... window prend beaucoup de temps pour se lancer

beawa · Answer

il parait que les machines ont des âmes... elle a peut-être l'âme blessée!!! lol

Fish66 · Answer

Tu vas suivre les procédures indiquées : <<< ICI >>> en espérant qu'on va y arriver!

beawa · Answer

ok je ferai çà en rentrant merci encore bcp

Fish66 · Answer

D'accord  :-)

beawa · Answer

holala je te raconte même pas la galère... une vraie cata... je me suis retrouvée avec la version première de windows ss pouvoir télécharger le service pack 1!!! j'y croyais pas!!! après des heures de recherche j'ai trouvé un moyen et là je suis en train de remonter mon pc!!!

beawa · Answer

la prochaine fois il sera temps de passer à Linux j'en ai marre de ces roublards de microsoft; ils ne donne même plus la possibilité de mettre à jour window xp

beawa · Answer

bon j'ai fini par reformater mon disque dur, car réinstaller window n'était pas suffisant; En tout cas je te remercie pour ton aide et ton temps passé à m'aider. çà m'a permise d'installer malewarebytes que je ne connaissais pas. Bonne continuation, t'est très sympas.

Fish66 · Answer

Salut,
De rien.. et sois prudent!  ;-)

4 virus trouvés sur mon pc

51 réponses

Votre réponse

Discussions similaires

Newsletters