Malware Résolu

Question

Bonjour, 
Bonsoir,

Lors de mon scan hebdo avast m'a émis une alerte . 

C:\Users\pascale\AppData\LocalLow\Sun\Java\Deployment\Systemcache6.0\23\3bd38257-4a75915f

Menace : other :malware-gen [trj]
Dernier changement : 28/05/2010

Est-ce vraiment une menace, est-ce que je peux supprimer ?

Il m'a ensuite été demandé de faire un scan au démarrage qui s'est terminé normalement.


Le scan complet Malwarebytes fait aprés était également normal.

Merci par avance de votre aide.


Configuration: Windows 7 / Firefox 15.0.1

juju666 · Accepted Answer

ça tourne en rond ici .............

c'est jamais avec un rapport  RevoUninstaller que vous allez avancer !!!

petitmecano · Answer

oui tu peux supprimer

ça n'empêchera en rien le fonctionnement de java ...

De nombreuses failles sont présente dessus, lorsque tu as un message comme ça c'est que tu as été piraté ... supprime les 

Profite en aussi pour vider la quarentaine 
 
Cordialement PetitMecano

CHOCOPEPETTE · Answer

Je ne trouve pas comment vider la quarantaine, lorsque que j'affiche le rapport de scan, que le selectionne supprimer et clic Appliquer cela ne fonctionne pas.

petitmecano · Answer

Pour Avast

Ouvre Avast
Maintenance (a gauche)
Quarentaine
Sélectionne tout 
Clique droit et supp

Ouvre malwarebyte

Onglet rapport/ logs

Ouvre le premier et colle ici

CHOCOPEPETTE · Answer

Voici


Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3299
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

05/12/2009 13:11:05
mbam-log-2009-12-05 (13-11-05).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 190277
Temps écoulé: 30 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

CHOCOPEPETTE · Answer

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.16.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
pascale :: PASCALE-PC [administrateur]

16/09/2012 12:09:11
mbam-log-2012-09-16 (12-09-11).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 429679
Temps écoulé: 3 heure(s), 23 minute(s), 44 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

CHOCOPEPETTE · Answer

Le scan était normal, la quarantaine est vide.

CHOCOPEPETTE · Answer

Bonjour,
SVP merci de bien vouloir me guider pour la suite, et me donner les démarches à suivre.
Bonne journée

petitmecano · Answer

Télécharge AdwCleaner

https://toolslib.net

Ferme toute tes logiciels et navigateurs

Ouvre AdwCleaner ( executer en tant qu'administrateur pour windows 7 et vista)

Et suppression

Ton ordinateur va redémarrer et post éventuellement le rapport ici

CHOCOPEPETTE · Answer

Bonsoir petitmecano

En ce qui concerne les problèmes : 
Oui depuis la mise a jour de Java et Flash player.
Cependant il s'avère qu'à cette même période j'ai installé VLC version 1.1.11 via le site SFR pour visionner la tv sur mon PC , seule version à priori conpatible. J'ai donc de ce fait un plugin firefox même version qui n'est pas à jour.

J'ai beaucoup de mal depuis à lire des vidéos, des rediffusions.. ca se charge très mal, se fige, et les dialogues sont saccadés. J'ai également des problèmes lors des visites sur les sites internet qui ce charge par fragments.

Par contre est-ce normal qu'il figure ceci Google Chrome v [Impossible d'obtenir la version] sur le rapport ci-dessous car je n'ai pas Google Chrome, et ne l'ai jamais eu.

Voici le rapport Adw cleaner.

# AdwCleaner v2.002 - Rapport créé le 17/09/2012 à 20:27:51
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : pascale - PASCALE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\pascale\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\pascale\Documents\widestream

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Mozilla Firefox v15.0 (fr)

Nom du profil : default 
Fichier : C:\Users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles\ykgqfcsd.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default 
Fichier : C:\Users\MEKKI PASCALE\AppData\Roaming\Mozilla\Firefox\Profiles\qnb1ic63.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\pascale\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1834 octets] - [17/09/2012 20:27:51]

########## EOF - C:\AdwCleaner[S1].txt - [1894 octets] ##########

petitmecano · Answer

Ok oui SFR n'a pas évoluer niveau TV 

je te conseil aussi ADSL TV je ne sais pas si tu connais essaye il est mieux 

Bon va faire comme d'habitude un nettoyage comme il se doit ... 

Si tu n'as pas google chrome il se peux que tu l'ai installer il y a longtemps et que tu ais supprimer le racourcis, du coup tu penses ne plus l'avoir mais tu as une très vielle version

Revo va nous éclairer ...

Télécharger et installe RevoUninstaller (30 jours) 

http://c464521.r21.cf0.rackcdn.com/RevoUninProSetup.exe 

Ouvre le et va dans : 
Fichier => Exporter vers => Format Text(txt) => Ne laisse que APPLICATION et VERSION de coché 

Enregistre sur le bureau et donne lui comme nom : informations 

Ouvre le rapport qui est sur ton bureau et post le ici 

  
.::. Helper  .::.

CHOCOPEPETTE · Answer

Oups je crois que j'ai fait une ânerie.  j'ai téléchargé RevoUninstaller directement sur mon bureau sans le renommer, je n'ai pas fait la suite de la procédure.
Dois-je le désinstaller,  dans  le cas de désinstallation puis-je le faire directement depuis ajout/suppression de programme ?

juju666 · Answer

Bonjour il serait peut-être judicieux de vider le cache java

A+

CHOCOPEPETTE · Answer

Bonsoir,

J'ai bien essayer de vider le cache de Java mais cela ne change rien. J'ai de plus en plus de mal à regarder des rediffusions qui sont de plus en plus lentes à ce charger, je reste prêt d'une minute avec une page page noire avant de visualiser une première image, et ensuite dés les premières images cela se bloque et je vois sur la gauche le chargement retomber à zéro et avoir beaucoup de mal à se recharger à 100 % les dialogues sont hachurés et cela recommence avec le problème de chargement.

Voici copie du rapport

Application	Version	
Acrobat.com	1.6.65	
Adobe AIR	3.4.0.2540	
Adobe Flash Player 11 Plugin	11.4.402.265	
Adobe Reader X (10.1.4) - Français	10.1.4	
Adobe Shockwave Player 11.6	11.6.6.636	
Alexandra Ledermann 6	2.00	
Alice Greenfingers		
ALPS Touch Pad Driver	Version 7.102.2002.208	
Amazonia		
Apple Application Support	2.0.1	
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver	1.0.0.10	
ATI Catalyst Install Manager	3.0.732.0	
avast! Free Antivirus	7.0.1466.0	
CCleaner	3.22	
Chicken Invaders 2		
Contrôle ActiveX Windows Live Mesh pour connexions à distance	15.4.5722.2	
Dairy Dash		
Dream Day First Home		
eBay Worldwide	2.1.0703	
eMachines GameZone Console	5.1.1.3	
eMachines Power Management	4.05.3002	
eMachines Recovery Management	4.05.3002	
eMachines Registration	1.02.3004	
eMachines ScreenSaver	1.1.0805	
eMachines Updater	1.01.3014	
Farm Frenzy 2		
FileHippo.com Update Checker		
Google Earth	6.2.2.6613	
Granny In Paradise		
Heroes of Hellas		
Identity Card	1.00.3001	
Internet TV pour Windows Media Center	4.2.2.0	
Java 7 Update 7	7.0.70	
Java 7 Update 7 (64-bit)	7.0.70	
Java(TM) 6 Update 32	6.0.320	
JavaFX 2.1.1	2.1.1	
Launch Manager	3.0.00	
Malwarebytes Anti-Malware version 1.65.0.1400	1.65.0.1400	
Merriam Websters Spell Jam		
Microsoft .NET Framework 4 Client Profile	4.0.30319	
Microsoft Office File Validation Add-In	14.0.5130.5003	
Microsoft Office Home and Student 2007	12.0.6612.1000	
Microsoft Office Language Pack 2007 - French/Français	12.0.6612.1000	
Microsoft Office Live Add-in 1.5	2.0.4024.1	
Microsoft Office Outlook Connector	14.0.5118.5000	
Microsoft Office PowerPoint Viewer 2007 (French)	12.0.6612.1000	
Microsoft Office Professional Plus 2007	12.0.6612.1000	
Microsoft Office Suite Activation Assistant	2.9	
Microsoft Silverlight	5.1.10411.0	
Microsoft SQL Server 2005 Compact Edition [ENU]	3.1.0000	
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053	8.0.50727.4053	
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053	8.0.50727.4053	
Microsoft Visual C++ 2005 Redistributable	8.0.61001	
Microsoft Visual C++ 2005 Redistributable (x64)	8.0.61000	
Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175	8.0.51011	
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148	9.0.30729.4148	
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570	9.0.30729.5570	
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570	9.0.30729.5570	
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022	9.0.21022	
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161	9.0.30729.6161	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218	9.0.21022.218	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	9.0.30729.4148	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161	9.0.30729.6161	
Microsoft Works	9.7.0621	
Module de compatibilité pour Microsoft Office System 2007	12.0.6612.1000	
Module linguistique Microsoft .NET Framework 4 Client Profile FRA	4.0.30319	
Mozilla Firefox 15.0 (x86 fr)	15.0	
Mozilla Firefox 15.0.1 (x86 fr)	15.0.1	
Mozilla Maintenance Service	15.0.1	
MSXML 4.0 SP2 (KB954430)	4.20.9870.0	
MSXML 4.0 SP2 (KB973688)	4.20.9876.0	
NTI Backup Now 5	5.1.2.627	
NTI Media Maker 8	8.0.12.6619	
Realtek High Definition Audio Driver	6.0.1.5904	
Realtek USB 2.0 Card Reader	6.1.7600.30102	
Revo Uninstaller Pro 2.5.8	2.5.8	
Star Defender 4		
Video Web Camera	5.0.1.1	
VLC media player 1.1.11	1.1.11	
Welcome Center	1.00.3005	
Windows Live	15.4.3555.0308	
Windows Live FolderShare	14.0.8089.726	
Windows Live Mesh ActiveX Control for Remote Connections	15.4.5722.2	
Windows Media Center Add-in for Silverlight	4.7.3.0

CHOCOPEPETTE · Answer

Je viens de passer par ajout / sup pour faire la désinstallation de  
Contrôle ActiveX Windows Live Mesh pour connexions à distance 15.4.5722.2  
aprés suppression en cours j'ai eu la question suivante : 
Voulez-vous autoriser le programme suivant à mettre à jour des logiciels sur votre ordinateur ? 
J'ai fermé je ne savais pas quoi répondre. 
J'attends tes informations pour poursuivre les 2 désinstallations. 

En ce qui concerne pack office voici ce que je possède. Je t'ai fait une capture d'écran car j'ai des logiciels qui apparaissent 2  fois je ne sais pas si c'est normal
https://www.cjoint.com/?3IssWWp8ust

CHOCOPEPETTE · Answer

Voilà les 2 désinstallations sont faites.

petitmecano · Answer

Fait le tri dans tes jeux 

Si tu as fini ou abandonné un jeu (comme chickent invader 2) supprime le(s)

Je vois que tu as update cheacker, lance le et colle ici le lien et le contenu de la page stp

CHOCOPEPETTE · Answer

Lorsque je veux désinstaller les jeux voici le choix que j'ai. Est-ce que je peux choisir l'option 2 cela signifie t-il que ma fille pourrais à nouveau jouer avec la version d'éssai ou dois-je choisir l'option 1 ?    

http://update.filehippo.com/fr/update/check/ae4dff12-d2d9-4945-8b2b-8a89b0c87b4c 

Voici le contenu 
https://www.cjoint.com/?3IstNsyZpOz 

En ce qui concerne WLM j'attendais les mises à jour auto mais elles ne se font pas, VLC pas faite car incompatible avec SFR, et la mise à jour Flash vient d'arriver.

CHOCOPEPETTE · Answer

Me revoilà
Alors j'ai installer ADSL TV mais ça ne fonctionne pas, j'ai une liste de chaîne inconnues et aucune chaines françaises. Quand au fait de l'autoriser au pare feu je ne connait pas la démarche.
En fait côté informatique je suis nulle !!! faut pas trop m'en demander.

Quand au mises à jour : Flash c'est fait, WLM j'ai vu plusieurs post ou beaucoup de personnes sont insatisfaites, donc j'hésite suis-je vraiment obligée de les faire ?https://forums.commentcamarche.net/forum/affich-25848338-outlook-installe-sur-mon-msn
 si oui dois-je passé par file hippo car avec lui il me semble que l'installation est en Anglais.  
En ce qui concerne Ccleaner j'ai beaucoup de craintes car les dernières fois que je l'ai utilisé j'ai rencontré des problèmes par la suite.
Peux tu me dire STP si je peux désinstaller Ccleaner via ajout / suppression et le réinstaller via ton lien afin qu'il soit  avec les paramétrages d'origines dés fois que mes paramétrages enregistrés ne soient pas appropriés et que ce serai cela qui aurait généré les problèmes que j'avais rencontré lors de mes dernières utilisations.
Merci par avance de ton aide

CHOCOPEPETTE · Answer

Excuses moi mais de quels codes parles tu ? ou faut il les entrés ?

CHOCOPEPETTE · Answer

Oui je l'ai installé. 
Mais mais pour le reste je ne suis pas du tout !

CHOCOPEPETTE · Answer

Ok ADSL TV est installé et fonctionne

CHOCOPEPETTE · Answer

Bonjour petitmecano

Oui en effet j'ai compris hier en fouillant, c'est ce que j'ai fait.
Cela fonctionne. 
Ce qui me gênait hier c'est que j'avais le message suivant : La connection semble avoir échouée. Souhaitez vous verifier et corriger vos identifiants. Je répondait oui tout était bon mais toujours ce message.
J'ai donc par la suite testé en indiquant non et la bizarrement cela fonctionne quand même.

CHOCOPEPETTE · Answer

Cela fonctionne très bien.
Mais j'ai toujours ce même problème qui est celui de lire des vidéos, des rediffusions,parfois mais pas de façon permanent j'ai des problèmes Internet lorsque je lance une recherche. Penses-tu que ces problèmes sont liès avec le scan Avast ?
Sinon pour les màj WLM je les faisvia file hippo ?

CHOCOPEPETTE · Answer

Ok les mises à jour sont faites par contre j'ai MSN en Anglais ! Comment faire pour le mettre en Français ? Je ne parle pas Anglais et comprends pas le détail des menus.

Par contre ça m'ennuie de télécharger GOOGLE CHROME.  

Peux tu me dires STP comment venir à bout de ce message AVAST est-il vraiment nuisible pour mon PC ? Faut-il faire une désinfection approfondie ?

CHOCOPEPETTE · Answer

Bonsoir juju666,
Oui j'admets que nous tournons en rond ! Que dois-je faire ? Clore ce post et en refaire un autre ?

juju666 · Answer

Nan je vais prendre en charge le sujet. :-)

Topo des soucis STP ?

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

CHOCOPEPETTE · Answer

Bonsoir juju666, 

Merci beaucoup pour ton aide. 


En ce qui concerne mes problèmes tout à débuté aux environs de juin après une mise à jour Java et Flash player. J'avais après ses mises à jour beaucoup de problèmes à lire des vidéos ( problèmes de téléchargement, image pixélée, blocage image...) j'ai attendu un correctif car visiblement je n'était pas la seule, seulement les problèmes ont persistés.  
2 , 3 jours avant le scan hebdo  Avast du 16 septembre j'avais des soucis lors de recherches internet. Celles-ci se faisaient longues, et j'avais remarqués des décalages sonores avec la réception des messages mail entre autres.   

Par contre entre temps j'ai mis ce post comme résolu, et en ai créée un autre. Comment dois-je procéder pour ne pas que mon problème soit traité 2 fois et crée des confusions ?


Voici le lien OTL 
https://pjjoint.malekal.com/files.php?id=20120920_x7v15e6j5l14 
Voici le lien extra 
https://pjjoint.malekal.com/files.php?id=20120920_12d9p15v10g9

juju666 · Answer

Re,  

Pour tes soucis de Flash :  

Désinstalle-le en suivant cette procédure  

=====================================================  

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique  
si tu as Vista ou windows 7 => clic droit "executer en tant que...."   

sur OTL.exe pour le lancer.  


?Copie la liste qui se trouve en gras ci-dessous,  

? colle-la dans la zone sous "Personnalisation" :  

:OTL  
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:ABE89FFE        
@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:E3C56885        
@Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:E1F04E8D        
@Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:5D7E5A8F        
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:4D066AD2        
@Alternate Data Stream - 137 bytes -> C:\ProgramData\TEMP:4CF61E54        
@Alternate Data Stream - 128 bytes -> C:\ProgramData\TEMP:1D32EC29        
@Alternate Data Stream - 126 bytes -> C:\ProgramData\TEMP:0B9176C0        
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:AB689DEA        
@Alternate Data Stream - 123 bytes -> C:\ProgramData\TEMP:6F16D671        
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:93DE1838        

:Commands  
[EMPTYTEMP]  
[EMPTYFLASH]  
[EMPTYJAVA]  


? Clique sur "Correction" pour lancer la suppression.  


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.  

==================================================  

Attention !!! : cet outil peut etre détecté à tort comme virus  
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous  
  
Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.  

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....  

Télécharge et enregistre Pre_Scan sur ton bureau :  

https://forums-fec.be/gen-hackman/Pre_Scan.exe  

Miroirs :  

https://toolslib.net  
http://www.archive-host.com  

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.  

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.  

Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"  

Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif  

Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"  

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler  

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan  

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire  

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)  

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider  

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan   
   
 .::. Contributeur Sécurité .::.

CHOCOPEPETTE · Answer

Avant de procéder aux instructions que tu m'as donné que je suivrai demain concernant Flash c'est étrange 

Informations sur Flash Player

Si Flash Player est installé sur votre ordinateur, la boîte suivante affiche la version de Flash Player et la version de votre système d'exploitation. Si Flash Player n'est pas installé, un message d'erreur s'affiche.

Or aucune version ne s'affiche, ni même un message d'erreur est-ce normal ?

En ce qui concerne  Pré-scan peux tu STP m'en dire plus.
Le premier sert au téléchargement, les 2 suivants "miroirs" il s'agit de l'un ou l'autre pour poster le rapport c'est bien ça ?

CHOCOPEPETTE · Answer

Bonsoir juju666,
Flash a été désinstaller.
Dois-je le réinstaller ?

Par  contre j'ai eu une coupure d'électricité. Je n'étais pas présente lorsque c'est arrivé et ne sais donc pas à quel moment du lancement elle a eu lieu.
J'ai donc 2 rapports sur mon bureau qui ont l'air identiques mais je ne peux pas les poster sur http://pjjoint.malekal.com/ car l'extension est ini.

J'attends tes instructions pour le suivi.
Merci par avance

g3n-h@ckm@n · Answer

salut non le nom du fichier demandé n'est pas desktop.ini

CHOCOPEPETTE · Answer

Bonsoir, 
Désolée en effet en y regardant de plus prêt effectivement je ne sais pas ce que c'est l'un est intitulé desktop.ini 14/08/2009 et l'autre desktop.ini 21/08/2012 je ne retrace rien d'autre de nouveau sur mon bureau. 
Que faut -il en faire ?
Dois-je recommencer la procédure ?

CHOCOPEPETTE · Answer

Je retrace bien un dossier 09212012-171637 mais celui-ci est vide.
Est-ce bien là qu'il devrait se trouver ?

g3n-h@ckm@n · Answer

retourne sur ton bureau , clic droit => actualiser et vois si le rapport n 'apparait pas

CHOCOPEPETTE · Answer

Non toujours pas.

g3n-h@ckm@n · Answer

relance l'outil option "kill "

CHOCOPEPETTE · Answer

Quand tu dis relance l'outil option "kill"
Tu parles de OTL et la même procédure ? Excuse moi mais si oui c'est quoi l'option "kill"

g3n-h@ckm@n · Answer

non pre_scan....enfin....winlogon quoi

CHOCOPEPETTE · Answer

Bonjour,
Désolée pour  ma question, mais comme tu m'indiquais "relance" l'outil option "kill", cela m'a embrouillé car je n'ai encore pas lancé de pré-scan, et que nous étions sur un problème de rapport OTL. Je ne suis pas du tout à l'aise avec l'informatique et encore moins avec ces outils. Je préfére donc poser des questions avant plutôt que d'aggraver la situation. Je vais  lancer pré-scan  dés que possible et t'adresser  le rapport.

g3n-h@ckm@n · Answer

ok :) tout se passera bien t'inquiete !

CHOCOPEPETTE · Answer

Ecoute excuse moi mais je ne comprends pas les 2 liens "miroir" ni comment les utiliser.

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

http://www.archive-host.com

CHOCOPEPETTE · Answer

Aprés plus de  3 heures de scan j'ai eu ce message

windows ne trouve pas : c:pré-scan\defogger.exe
j'ai fait OK
Vérifier que vous avez entré le nom correct puis réessayer
j'ai fait OK
Pré scan needs to reboot... J'ai pas eu le temps de noter la suite
Il a donc redémarrer, mais je ne sais pas ce que je dois faire pour la suite.

g3n-h@ckm@n · Answer

ben j'aimerais bien lire le rapport qui est dans tes icones sur ton bureau comme indiqué

CHOCOPEPETTE · Answer

Voici le lien
https://pjjoint.malekal.com/files.php?id=20120922_x12g14s13w14c10

g3n-h@ckm@n · Answer

y'en a un autre...clic droit sur ton bureau => actualiser

CHOCOPEPETTE · Answer

Voici le lien du rapport retracer dans c:

https://pjjoint.malekal.com/files.php?id=20120922_r5p14l13j6g8

g3n-h@ckm@n · Answer

relance l'outil , clique sur Diad puis heberge le rapport

CHOCOPEPETTE · Answer

Par contre à la fin du 1er scan Pré-scan s'est désinstaller du bureau et ma liste de chargement est désormais vide. Si je le télécharge à nouveau il ne risque pas de  relancer le scan du  départ ?

g3n-h@ckm@n · Answer

non tu peux le trouver dans c:\pre_scan mais en principe il reste sur le bureau etrange qu il ait disparu.....
et non il relancera pas de scan comme le premier , car c'est son deuxieme lancement et je l'ai programmé pour qu'à partir du deuxieme lancement apparaisse une interface avec des boutons ( rougeole , rubéole , etc..... ^^ )  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

CHOCOPEPETTE · Answer

Bonjour,

Non j'ai oublié de te préciser que même dans c: je ne le retrace plus !

Je peux donc le télécharger à nouveau ?

CHOCOPEPETTE · Answer

Bonsoir,

Je viens encore de rechercher je ne trouve pas voici une copie de ce qu'il y a.

https://pjjoint.malekal.com/files.php?id=20120923_k10y14e9u13n7

g3n-h@ckm@n · Answer

ca veut dire que t'as pas desactivé une sandbox , securité ou autre

CHOCOPEPETTE · Answer

J'ai desactivé la sandbox avast, avast, le pare feu, et windows defender.

g3n-h@ckm@n · Answer

relance l'outil pour qu il finisse son scan

CHOCOPEPETTE · Answer

Je le retélécharge donc et clic sur Diad ?

g3n-h@ckm@n · Answer

non sur kill

CHOCOPEPETTE · Answer

Je l'ai relancer mais il a démarré un court scan direct voici le lien

https://pjjoint.malekal.com/files.php?id=20120923_f14w7l9p13o7

Je le relance à nouveau pour l'option kill?

CHOCOPEPETTE · Answer

Bonsoir g3n-h@ckm@n,

Je me permets de te relancer pour savoir où je dois reprendre le suivi, merci par avance de ton aide.

g3n-h@ckm@n · Answer

non c'est bon :) j'ai eu la fin ^^

désolé mais avec tous les gens que j'aide des fois , y'en a qui passent à la trappe ^^

relance l'outil maintenant , clique sur Diag et heberge le rapport

CHOCOPEPETTE · Answer

Bonsoir,
Voici le rapport attendu : 
https://pjjoint.malekal.com/files.php?id=20120924_u8z10x5f7n11
Par contre j'ai beaucoup de problème à me connecter à internet. J'accède bien aux recherches Google mais quand je clic sur un lien il n'aboutit pas ça mouline sur une page blanche. J'ai d'ailleurs eu beaucoup de mal à te joindre le fichier quand je faisait envoyé je ne parvenait pas à obtenir le lien sans aucun message explicatif.
Mes mails depuis hier arrivent au compte goutte.
Voici pour exemple quelques messages que j'ai eu ce matin si cela est plus parlant
https://pjjoint.malekal.com/files.php?id=20120924_d8v11j5f8z7
https://pjjoint.malekal.com/files.php?id=20120924_b9d9t15q13k13
https://pjjoint.malekal.com/files.php?id=20120924_n10t10o5p6y12

juju666 · Answer

hello

bon ok on sort le grand jeu !!!


&#9654 Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix 

&#9654 Ferme les fenêtres  de tous les programmes en cours. 
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

Si tu es sur Windows XP, laisse-le installer la console de récupération.

&#9654 Ne touche à rien durant le scan

ComboFix devrait redémarrer ton PC.

&#9654 n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

CHOCOPEPETTE · Answer

Bonsoir juju666,

Voici copie du rapport 

Juste pour me rassurer ceci :
Autres processus actifs ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe

Est-ce que cela signifie qu'il était pas désactivé ? 
Car si c'est cela il y a un problème ! 



ComboFix 12-09-24.02 - pascale 24/09/2012  21:37:46.1.1 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.1788.983 [GMT 2:00]
Lancé depuis: c:\users\pascale\Desktop\pascale.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\Common Files\emachines.ico
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2012-08-24 au 2012-09-24  ))))))))))))))))))))))))))))))))))))
.
.
2012-09-24 19:48 . 2012-09-24 19:48	--------	d-----w-	c:\users\Public\AppData\Local	emp
2012-09-24 19:48 . 2012-09-24 19:48	--------	d-----w-	c:\users\MEKKI PASCALE\AppData\Local	emp
2012-09-24 19:48 . 2012-09-24 19:48	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-09-22 19:13 . 2012-09-22 19:13	--------	d-----w-	c:\users\MEKKI PASCALE\AppData\Local\Mozilla Firefox
2012-09-22 12:13 . 2012-09-24 17:23	--------	d-----w-	C:\Pre_Scan
2012-09-21 19:20 . 2012-08-24 10:09	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2012-09-21 19:20 . 2012-08-24 06:43	2382848	----a-w-	c:\windows\SysWow64\mshtml.tlb
2012-09-21 19:20 . 2012-08-24 10:10	96768	----a-w-	c:\windows\system32\mshtmled.dll
2012-09-21 19:20 . 2012-08-24 07:34	140936	----a-w-	c:\program files (x86)\Internet Explorer\sqmapi.dll
2012-09-21 19:20 . 2012-08-24 11:23	174216	----a-w-	c:\program files\Internet Explorer\sqmapi.dll
2012-09-21 19:20 . 2012-08-24 06:47	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2012-09-21 19:04 . 2012-08-30 07:27	9308616	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{1C029FA1-BFF9-488B-A90D-1AC98ECFCD82}\mpengine.dll
2012-09-21 15:16 . 2012-09-21 15:16	--------	d-----w-	C:\_OTL
2012-09-19 18:09 . 2012-09-19 18:09	--------	d-----w-	c:\windows\en
2012-09-19 18:08 . 2012-09-19 18:08	--------	d-----w-	c:\windows\fr
2012-09-19 18:04 . 2012-07-28 00:15	57280	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2012-09-19 18:01 . 2010-06-02 02:55	77656	----a-w-	c:\windows\system32\XAPOFX1_5.dll
2012-09-19 18:01 . 2010-06-02 02:55	74072	----a-w-	c:\windows\SysWow64\XAPOFX1_5.dll
2012-09-19 18:01 . 2010-06-02 02:55	527192	----a-w-	c:\windows\SysWow64\XAudio2_7.dll
2012-09-19 18:01 . 2010-06-02 02:55	518488	----a-w-	c:\windows\system32\XAudio2_7.dll
2012-09-19 18:01 . 2010-05-26 09:41	2526056	----a-w-	c:\windows\system32\D3DCompiler_43.dll
2012-09-19 18:01 . 2010-05-26 09:41	2106216	----a-w-	c:\windows\SysWow64\D3DCompiler_43.dll
2012-09-19 18:01 . 2010-05-26 09:41	276832	----a-w-	c:\windows\system32\d3dx11_43.dll
2012-09-19 18:01 . 2010-05-26 09:41	248672	----a-w-	c:\windows\SysWow64\d3dx11_43.dll
2012-09-19 17:59 . 2012-09-19 17:59	--------	d-----w-	c:\program files (x86)\Microsoft SkyDrive
2012-09-19 17:59 . 2012-09-19 17:56	5563840	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\26a7ade1cd969007\skydrivesetup.exe
2012-09-19 17:59 . 2012-09-19 17:59	--------	d-----r-	c:\users\pascale\SkyDrive
2012-09-19 17:57 . 2012-09-19 17:57	--------	d-----w-	c:\programdata\Microsoft SkyDrive
2012-09-19 17:55 . 2012-09-19 17:55	525656	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\fa2190cb1cd968f06\DXSETUP.exe
2012-09-19 17:55 . 2012-09-19 17:55	94040	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\fa2190cb1cd968f06\DSETUP.dll
2012-09-19 17:55 . 2012-09-19 17:55	1691480	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\fa2190cb1cd968f06\dsetup32.dll
2012-09-19 17:55 . 2012-09-19 17:55	89944	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\f224d2c21cd968f05\DSETUP.dll
2012-09-19 17:55 . 2012-09-19 17:55	537432	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\f224d2c21cd968f05\DXSETUP.exe
2012-09-19 17:55 . 2012-09-19 17:55	1801048	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\f224d2c21cd968f05\dsetup32.dll
2012-09-19 17:54 . 2012-09-19 17:54	537432	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\d068d2671cd968f01\DXSETUP.exe
2012-09-19 17:54 . 2012-09-19 17:54	1801048	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\d068d2671cd968f01\dsetup32.dll
2012-09-19 17:54 . 2012-09-19 17:54	89944	----a-w-	c:\program files (x86)\Common Files\Windows Live\.cache\d068d2671cd968f01\DSETUP.dll
2012-09-18 21:17 . 2012-09-24 14:36	--------	d-----w-	c:\program files (x86)\adslTV
2012-09-18 20:34 . 2012-09-18 21:46	--------	d-----w-	c:\users\pascale\AppData\Roaming\vlc
2012-09-18 18:36 . 2012-09-24 11:57	--------	d-----w-	c:\users\pascale\AppData\Local\adslTV
2012-09-18 15:38 . 2012-09-18 15:38	--------	d-----w-	c:\users\pascale\AppData\Local\VS Revo Group
2012-09-18 15:38 . 2009-12-30 09:21	31800	----a-w-	c:\windows\system32\driversevoflt.sys
2012-09-18 15:38 . 2012-09-18 15:38	--------	d-----w-	c:\program files\VS Revo Group
2012-09-12 03:03 . 2012-08-22 18:12	950128	----a-w-	c:\windows\system32\drivers
dis.sys
2012-09-12 03:03 . 2012-07-04 20:26	41472	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2012-09-12 03:03 . 2012-08-02 17:58	574464	----a-w-	c:\windows\system32\d3d10level9.dll
2012-09-12 03:03 . 2012-08-02 16:57	490496	----a-w-	c:\windows\SysWow64\d3d10level9.dll
2012-09-12 03:03 . 2012-08-22 18:12	1913200	----a-w-	c:\windows\system32\drivers	cpip.sys
2012-09-12 03:03 . 2012-08-22 18:12	376688	----a-w-	c:\windows\system32\drivers
etio.sys
2012-09-12 03:03 . 2012-08-22 18:12	288624	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2012-09-03 22:08 . 2012-09-03 22:08	--------	d-----w-	c:\program files (x86)\Common Files\Java
2012-09-03 22:08 . 2012-09-03 22:07	95208	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2012-09-03 21:43 . 2012-09-03 21:42	289768	----a-w-	c:\windows\system32\javaws.exe
2012-09-03 21:43 . 2012-09-03 21:42	108008	----a-w-	c:\windows\system32\WindowsAccessBridge-64.dll
2012-09-03 21:43 . 2012-09-03 21:42	189416	----a-w-	c:\windows\system32\javaw.exe
2012-09-03 21:43 . 2012-09-03 21:42	188904	----a-w-	c:\windows\system32\java.exe
2012-09-03 21:42 . 2012-09-03 21:42	--------	d-----w-	c:\program files\Java
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-12 04:01 . 2009-11-18 08:03	64462936	----a-w-	c:\windows\system32\MRT.exe
2012-09-07 15:04 . 2009-12-05 11:36	25928	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-09-03 22:07 . 2012-05-03 07:07	821736	----a-w-	c:\windows\SysWow64
pdeployJava1.dll
2012-09-03 22:07 . 2010-04-20 19:56	746984	----a-w-	c:\windows\SysWow64\deployJava1.dll
2012-09-03 21:42 . 2011-12-15 10:53	1034216	----a-w-	c:\windows\system32
pdeployJava1.dll
2012-09-03 21:42 . 2011-04-27 08:21	916456	----a-w-	c:\windows\system32\deployJava1.dll
2012-08-21 09:13 . 2012-03-24 08:27	359464	----a-w-	c:\windows\system32\drivers\aswSP.sys
2012-08-21 09:13 . 2012-03-24 08:27	59728	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2012-08-21 09:13 . 2012-03-24 08:27	969200	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2012-08-21 09:13 . 2012-03-24 08:27	54072	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2012-08-21 09:13 . 2012-03-24 08:27	71600	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2012-08-21 09:13 . 2012-03-24 08:27	25232	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2012-08-21 09:12 . 2010-06-29 16:21	41224	----a-w-	c:\windows\avastSS.scr
2012-08-21 09:12 . 2010-04-07 17:56	227648	----a-w-	c:\windows\SysWow64\aswBoot.exe
2012-08-21 09:12 . 2012-03-24 08:27	285328	----a-w-	c:\windows\system32\aswBoot.exe
2012-07-28 01:09 . 2012-07-28 01:09	57792	----a-w-	c:\windows\SysWow64\sirenacm.dll
2012-07-28 00:54 . 2012-07-28 00:54	321472	----a-w-	c:\windows\WLXPGSS.SCR
2012-07-26 17:08 . 2012-07-26 17:08	862664	----a-w-	c:\windows\SysWow64\msvcr110.dll
2012-07-26 17:08 . 2012-07-26 17:08	534480	----a-w-	c:\windows\SysWow64\msvcp110.dll
2012-07-26 17:08 . 2012-07-26 17:08	251864	----a-w-	c:\windows\SysWow64\vccorlib110.dll
2012-07-26 17:08 . 2012-07-26 17:08	153536	----a-w-	c:\windows\SysWow64\atl110.dll
2012-07-26 17:08 . 2012-07-26 17:08	115656	----a-w-	c:\windows\SysWow64\vcomp110.dll
2012-07-26 13:22 . 2012-07-26 13:22	828872	----a-w-	c:\windows\system32\msvcr110.dll
2012-07-26 13:22 . 2012-07-26 13:22	661448	----a-w-	c:\windows\system32\msvcp110.dll
2012-07-26 13:22 . 2012-07-26 13:22	354264	----a-w-	c:\windows\system32\vccorlib110.dll
2012-07-26 13:22 . 2012-07-26 13:22	177096	----a-w-	c:\windows\system32\atl110.dll
2012-07-26 13:22 . 2012-07-26 13:22	124360	----a-w-	c:\windows\system32\vcomp110.dll
2012-07-18 18:15 . 2012-08-16 00:42	3148800	----a-w-	c:\windows\system32\win32k.sys
2012-07-17 13:14 . 2012-07-17 13:14	253184	----a-w-	c:\windows\system32\LIVESSP.DLL
2012-07-17 12:49 . 2012-07-17 12:49	209648	----a-w-	c:\windows\SysWow64\LIVESSP.DLL
2012-07-17 12:37 . 2012-07-17 12:37	19736	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-07-04 22:16 . 2012-08-16 00:42	73216	----a-w-	c:\windows\system32
etapi32.dll
2012-07-04 22:13 . 2012-08-16 00:42	136704	----a-w-	c:\windows\system32\browser.dll
2012-07-04 22:13 . 2012-08-16 00:42	59392	----a-w-	c:\windows\system32\browcli.dll
2012-07-04 21:14 . 2012-08-16 00:42	41984	----a-w-	c:\windows\SysWow64\browcli.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2012-09-19 17:57	220608	----a-w-	c:\users\pascale\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2012-09-19 17:57	220608	----a-w-	c:\users\pascale\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2012-09-19 17:57	220608	----a-w-	c:\users\pascale\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-07-29 98304]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-08-21 4282728]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-01 135664]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-01 135664]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files (x86)\Mozilla Maintenance Service\maintenanceservice.exe [2012-09-07 114144]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]
R3 Revoflt;Revoflt;c:\windows\system32\DRIVERSevoflt.sys [2009-12-30 31800]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-08-10 222208]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 59392]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-05-19 1255736]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-02-28 834544]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-07-27 63960]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-07-29 203264]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-08-21 71600]
S2 ePowerSvc;Acer ePower Service;c:\program files\eMachines\eMachines Power Management\ePowerSvc.exe [2009-08-06 844320]
S2 Greg_Service;GRegService;c:\program files (x86)\eMachines\Registration\GregHSRW.exe [2009-06-04 1150496]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]
S2 Updater Service;Updater Service;c:\program files\eMachines\eMachines Updater\UpdaterService.exe [2009-07-04 240160]
S3 KMWDFilter1X;KM DRIVER;c:\windows\system32\DRIVERS\RP24GV1.sys [2009-10-28 22528]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [2009-11-13 67072]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2009-04-03 34872]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-14 17920]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2012-09-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-01 07:38]
.
2012-09-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-01 07:38]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2012-09-19 17:58	244672	----a-w-	c:\users\pascale\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2012-09-19 17:58	244672	----a-w-	c:\users\pascale\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2012-09-19 17:58	244672	----a-w-	c:\users\pascale\AppData\Local\Microsoft\SkyDrive\16.4.6010.0727\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-08-21 09:11	133400	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-28 7982112]
"Acer ePower Management"="c:\program files\eMachines\eMachines Power Management\ePowerTray.exe" [2009-08-06 828960]
"PLFSetI"="c:\windows\PLFSetI.exe" [2007-10-23 200704]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2009-06-11 301056]
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uLocal Page = c:\windows\System32\blank.htm
mLocal Page = c:\windows\System32\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\pascale\AppData\Roaming\Mozilla\Firefox\Profiles\ykgqfcsd.default\
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MOAWA1&q=
.
.
------- Associations de fichier -------
.
inifile=%SystemRoot%\SysWow64\NOTEPAD.EXE %1
txtfile=%SystemRoot%\SysWow64\NOTEPAD.EXE %1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
SafeBoot-dmboot.sys
SafeBoot-dmio.sys
SafeBoot-dmload.sys
SafeBoot-dmadmin
SafeBoot-dmserver
SafeBoot-SRService
AddRemove-FileHippo.com - c:\program files (x86)\FileHippo.com\uninstall.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
.
**************************************************************************
.
Heure de fin: 2012-09-24  21:58:20 - La machine a redémarré
ComboFix-quarantined-files.txt  2012-09-24 19:58
.
Avant-CF: 78 100 013 056 octets libres
Après-CF: 78 090 043 392 octets libres
.
- - End Of File - - 2ED0DE439C1303868EAFF4BD96DE3B51

juju666 · Answer

il était bien désactivé :)

bon si après ça ça ne fonctionne toujours pas alors je sais pas !

CHOCOPEPETTE · Answer

Bonsoir,

Tout à l'air de fonctionner normalement sur internet.
Cependant à l'allumage après avoir  rentré mon mot de passe il mouline longtemps sur Bienvenue et la connection à Firefox est assez longue.

Puis-je maintenant réinstaller Flash Player, ainsi que File hippo qui s'est trouvé désinstaller ?

Y a t-il d'autres manipulations à faire ?

juju666 · Answer

Le placard si je l'ai pas encore donné : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

CHOCOPEPETTE · Answer

Bonsoir,  
Voici copie du rapport Delfix  

Par contre j'ai toujours sur mon bureau : 
revouninprosetup.exe et winlogon 


# DelFix v9.0 - Rapport créé le 25/09/2012 à 22:13:37  
# Mis à jour le 23/09/12 par Xplode  
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)  
# Nom d'utilisateur : pascale - PASCALE-PC (Administrateur)  
# Exécuté depuis : C:\Users\pascale\Desktop\delfix.exe  
# Option [Suppression]  


~~~~~~ Dossiers(s) ~~~~~~  

Supprimé : C:\Qoobox  
Supprimé : C:\USBFix  
Supprimé : C:\_OTL  
Supprimé : C:\pre_scan  

~~~~~~ Fichier(s) ~~~~~~  

Supprimé : C:\Users\pascale\Desktop\pascale.exe <-- Combofix  
Supprimé : C:\AdwCleaner[S1].txt  
Supprimé : C:\ComboFix.txt  
Supprimé : C:\JavaRa.log  
Supprimé : C:\RstAssociations.txt  
Supprimé : C:\UsbFix_Upload_Me_PASCALE-PC.zip  
Supprimé : C:\Users\pascale\Desktop\adwcleaner.exe  
Supprimé : C:\Users\pascale\Desktop\OTL.exe  
Supprimé : C:\Users\pascale\Downloads\rstassociations.scr  
Supprimé : C:\Windows\grep.exe  
Supprimé : C:\Windows\PEV.exe  
Supprimé : C:\Windows\NIRCMD.exe  
Supprimé : C:\Windows\MBR.exe  
Supprimé : C:\Windows\SED.exe  
Supprimé : C:\Windows\SWREG.exe  
Supprimé : C:\Windows\SWSC.exe  
Supprimé : C:\Windows\SWXCACLS.exe  
Supprimé : C:\Windows\Zip.exe  

~~~~~~ Registre ~~~~~~  

Clé Supprimée : HKCU\Software\g3n-h@ckm@n  
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools  
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner  
Clé Supprimée : HKLM\SOFTWARE\Swearware  
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe  

~~~~~~ Autres ~~~~~~  

-> Prefetch Vidé  

*************************  

DelFix[S1].txt - [1501 octets] - [25/09/2012 22:13:37]  

########## EOF - C:\DelFix[S1].txt - [1625 octets] ##########

juju666 · Answer

Par contre j'ai toujours sur mon bureau :
revouninprosetup.exe et winlogon  

Tu peux les mettre à la corbeille. :)

CHOCOPEPETTE · Answer

Bonjour juju666,

Bon alors j'ai repris hier le suivi : 
Pour PureRa voici :

Total space cleaned: 1153.08 MB

Par contre concernant Ccleaner j'ai rencontré les mêmes problèmes que le précédent message que j'avais posté le 22/7/11. Je n'ai plus d'accés convenable sous le profil Administrateur. Ayant déjà eu ce problème je peux t'assurer que j'ai suivi de très près le tuto joint!
Je l'ai lancé hier vers 22h30, tout c'est bien déroulé au départ jusqu'à l'analyse une fois encore des caches de Firefox c:\users\pascale\appdata\local\mozilla\firefox\profile..... à 37%, ne voulant pas l'interrompre cette fois ci j'ai attendu voir mais 5 h après c'était toujours au même stade je voyais bien des dossiers défiler mais très lentement et cela restait toujours à 37 %  ce matin le scan en était toujours à 37 %. Je l'ai donc arrêté.

Comme la fois précédente ma boîte mail est inaccessible de mon profil, elle est toute orange et les menus etc sont supperposés. L'accés de certains sites comme CCM ne sont plus accessibles n'ont plus. Voici 2 captures d'écran qui seront plus parlants. 
Celui de l'analyse Ccleaner interrompue, dois-je en faire le nettoyage même s'il n'est pas fini ?
https://www.cjoint.com/?3ICjTFzu1PZ
Exemple de ce que ca donne quand je me rends sur CCM
https://www.cjoint.com/?3ICj0cAzc6p



Ayant suivi la procédure dans l'ordre je n'avais pas encore créée un point de restauration sain, je n'ai donc pas tenter la restauration système.

Merci par avance de ton avis et ton  aide

juju666 · Answer

Ouah en fait ton firefox est super gourmand.

Enregistre tes favoris : 

Historique => Afficher l'historique => Importation et sauvegarde => Sauvegarder.
Enregistre le fichier de sauvegarde sur ton bureau.
 
Ensuite désinstalle ton firefox avec Revo Uninstaller : https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

Redémarre le PC une fois fait.
Passe un coup de CCleaner pour voir :)

CHOCOPEPETTE · Answer

Bonjour,

Non je confirme que Firefox était fermé . Déjà la première fois c'est ce qui m'avait été répondu alors qu'il était fermé, donc raison de plus pour que j'y fasse très attention. Par contre je tiens à préciser qu'il m'est arrivé parfois de vouloir me connecter à FIREFOX et que j'obtenais un message du style FIREFOX est déjà en cours d'éxécution. J'étais donc obligée de redémarrer le PC pour pouvoir y accéder.
Au même titre que quand je veux éteindre le pc malgré toutes les applications fermées j'ai toujours un message "en attente de fermeture de programmes" sans qu'il indique lequel continu de tourner, ou encore de temps en temps le fameux TASK HOST WINDOWS pour lequel j'avais déjà posté.

Du coup je reprends où ? Sachant que j'insiste vraiment à dire de Firefox était fermé.

juju666 · Answer

fais ce que j'ai demandé : sauvegarde des favoris, suppression de firefox, ccleaner, et réinstalle-le

CHOCOPEPETTE · Answer

Bon entre mon poste et ta réponse j'ai vidé le cache manuellement et tout est rentré dans l'ordre.

J'ai par contre quand même voulu suivre tes instructions mais revo m'indique un échec dans la création d'un point de restauration.
Du coup j'ai abandonné je n'ai pas osée continuer. 

Du fait que j'ai tout récupéré dois-je quand même faire la suppression / réinstallation de firefox ? Si oui comment faire pour cet échec ?

Ou bien dois-je reprendre directement avec Ccleaner en décochant les applications de Firefox ? Je te demande cela car beaucoup de personnes ont rencontré le même problème que moi  et souvent c'est ce qui est conseillé sous prétexte que ça créée souvent des problèmes et que Firefox le fait très bien.

Merci par avance

juju666 · Answer

OK.

Reprends à l'étape de ccleaner.

CHOCOPEPETTE · Answer

Bonjour juju666, 

J'ai passé Ccleaner sans les applications Firefox et tout s'est bien passé. 
Je m'apprêtais à finaliser ce matin avec la restauration systeme mais entre temps j'ai eu le rapport de mon scan hebdo Avast, qui n'a pas pu me scanner une très grande quantité (environ 300) fichiers en relation avec Flash player. 

En voici 2  copies écran :  
https://pjjoint.malekal.com/files.php?id=20120930_j10b12r5n5j6 
https://pjjoint.malekal.com/files.php?id=20120930_i9h11o610e10 

Peux-tu STP me dire si cela est du à la désinstallation que nous avions faite précédement,  et si je dois faire réparer ou supprimer... 

Et enfin si je peux poursuivre malgré tout la restarauration systeme. 

Petit ajout voici une nouvelle capture qui me harcèle de façon intempestive après l'envoi de mon poste et la simple visite sur le Parisien.

https://pjjoint.malekal.com/files.php?id=20120930_q15d10r14k5g11 

C'est grave docteur ?


Merci par avance pour ton aide

juju666 · Answer

Tu avais mis java à jour ? 
Vérifie que ça soit bien installé ...

CHOCOPEPETTE · Answer

Bonjour,
Oui je viens de recontrôler et java me dit que j'ai bien la version recommandée.

juju666 · Answer

bizarre .... désinstalle-le, passe un coup de ccleaner, redémarre

sans java ça te fait le même probleme ?

CHOCOPEPETTE · Answer

Bonsoir,

Avant de faire les manipulations que tu me demandes, pour info c'est étrange je n'ai pas eu d'autres messages par la suite que cette dizaine d'affilé quand j'étais sur le Parisien. Je me pose la question de savoir est-ce que cela pourrai être dû au fait que le Parisien propose systématiquement l'extension Factory, penses-tu que cela puisse être lié ? 
Malgré tout je vais quand même faire la procédure dans le doute.

Tant que je suis dans  suppréssions peux tu me préciser s'il est normal que j'ai tout cela, et s'il y a pas autres choses que je puisse désinstaller : 

JAVA : 7 UPDATE 7 , JAVA (TM) 6 UPDATE 32 ET JAVA FX 2.1.1

Quand à FLASH PLAYER  ADOBE AIR, ADOBE FLASH PLAYER PUGIN 11, ADOBE READER X (10.1.4) et enfin ADOBE SCHOCKWAVE PLAYER 11.6

Sont-ils tous indispensables ?

Merci par avance

juju666 · Answer

Si tu n'utilise pas java désinstalle le .....

CHOCOPEPETTE · Answer

Bonour Juju666,

J'ai pu sans problème desisntaller java 7 update 7 et Java FX 2.1.1

Cependant Ccleaner n'a pas pu desisntaller Java (TM)6 Upadate 32.
Voici copie du message d'erreur :

https://pjjoint.malekal.com/files.php?id=20121002_r12i5x10p15z14

J'ai éssayé Révo il me met une fois de plus Echec du point de restauration. 
Merci de ton avis

juju666 · Answer

Fais un point de restauration manuellement :)

Puis lance REVO

CHOCOPEPETTE · Answer

J'ai le même problème avec revo ! un fichier DLL requis .... 

Et  Java ne le retrace plus et  me dit : 
Aucune version de Java fonctionnelle n'a été détectée sur votre système.

juju666 · Answer

http://www.vista-xp.fr/forum/topic346.html#p930

CHOCOPEPETTE · Answer

Ca me dit qu'il y a aucune violation d'intégrité.

juju666 · Answer

alors là je comprends plus rien !

CHOCOPEPETTE · Answer

Bonsoir JUJU666, 

Après un gros doute j'ai mis tourner : 
 - un scan Avast  : Toujours les mêmes  dossiers Flash player qui n'ont pas pu êtres scannés. 
- un scan Mbam avec 1 fichier détecté dont voici le rapport :  

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.03.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
pascale :: PASCALE-PC [administrateur]

03/10/2012 20:58:13
mbam-log-2012-10-03 (20-58-13).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 223509
Temps écoulé: 5 minute(s), 36 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\pascale\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)


Voici le compte rendu de mes actions que j'envisageais  de t'adresser  avant les 2 scans. 



A défaut de pouvoir désinstaller, j'ai tenter de télécharger à nouveau Java 7 update 7, ca a fonctionné. Par contre il me l'a installé en 32 bits. 

J'ai donc retenté par la suite  REVO pour la désinstallation de Java (tm) 6 update et là bizarrement il acceptait le point de restauration plusieurs fois refusé, toujours le même message erreur un fichier DLL ..mais en poursuivant il l'a supprimé, et m'a bien confirmé ensuite qu'il n'avait trouvé aucun fichier et répertoire restant. 


J'ai passé Ccleaner. 

J'ai testé Java, a priori il n'y a aucun problème de fonctionnement il est bien installé. 

Par contre hier soir j'ai omis de te préciser que j'avais dû  recommencer la manipulation  sfc /verifyonly  du 3 ou 4 fois jusqu'à ce qu'il accepte, 
 car j'avais un message me stipulant que je n'avais pas les droits administrateur. 
Par la suite certain accés à mes dossiers étaient refusés pour le même motif. 
Tout est rentré dans l'ordre quelques minutes après. 

Aujourd'hui, J'ai encore ce message Firefox                                  https://pjjoint.malekal.com/files.php?id=20121003_d712m13v9u13 
dont je t'ai parlé,alors que j'avais tout fermé environ 5 minutes avant. 
 J'ai donc du arrêter et redémarrer mon pc pour le lancer à nouveau. 


Mon PC traîne toujours pour la fermeture avec le message "Arrêt des programmes en attente", et au redémarrage il traîne sur "bienvenu", et a toujours du mal à ouvrir Firefox. 


Quand aux vidéos, et les replay toujours la même chose : c'est saccadé comme au début ,quoi que ça n'est pas ma priorité, je vais pas t'en rajouter.

juju666 · Answer

Hello

Je t'avoue qu'on a fait le tour et qu'à part une réinstallation complère je ne vois guère d'autres solutions.

A+

CHOCOPEPETTE · Answer

Bonsoir juju666,

Peux-tu STP m'en dire au moins un peu plus sur le scan MBAM. Il n'y pas d'autres manipulations spécifiques à faire, tout est ok ?


Dans tout les cas je te remercie beaucoup pour ton aide et ... ta patience !

juju666 · Answer

Re,

Il a supprimé Pre_Scan :D

Mets un fichiers que tu nomme winlogon.exe sur ton bureau et malwarebytes va le virer :)

Malware

90 réponses

Discussions similaires

Newsletters