Nettoyage de disque dur et mémoire Résolu

Question

Bonjour, 

Mon PC se prenant facilement 1G de mémoire utilisée par ci par là alors que je n'y stocke qu'un document de temps en temps, je l'ai nettoyé et j'ai récupéré environ 23 G de mémoire. Or il reprend des G à une vitesse hallucinante!
J'ai des annonces de vulnérabilité Flash player et Adobe Air. J'ai chargé les correctifs de l'éditeur mais les annonces persistent et je me demande si mon PC est utilisé à mon insu comme stockage. Comment puis-je le savoir? Et puis-je stopper ça si c'est le cas?
Est-ce normal qu'après un nettoyage, la mémoire revienne au même état qu'auparavant?

Merci de vos réponses


Configuration: Windows 7 / Firefox 17.0

motrob · Answer

bjr ds outils disque dur faites un scan disk et essaie de desactiver le partage du disque dur....on verra apres....

jysemoi · Answer

Dans la fenêtre "partage" du disque dur on me dit que le disk n'est pas partagé.
J'ai fait une vérification de disque hier, et tout semble normal.
Comment puis-je essayer de désactiver le partage?

vieu bison boiteu · Answer

salut   jysemoi

tu seras mieux pris en charge sur le forum virus / sécurité

à+

jysemoi · Answer

Merci!
Mais je suis une newbee ici, comment passer sur un autre forum? Refaire un sujet?

Merci de ta réponse ;o)

jysemoi · Answer

Merci! 
Quelles infos seront utiles pour pouvoir me donner un coup de mains?
PC: Acer Aspire S5742G RAM installée 8 Go 
Antivirus: Laspersky lab 2012
Vulnérabilités:macromed\flash\NPSWF32_11_4_402_287.dll
                      quicktime player.exe
                      shockwawe init.exe
et une vulnérabilité dans mysql (tenté une mise à jour et planté mon site en construction....depuis, j'ai laissé tel quel. Suis sur Xampp. Plus rien fait sur mon site depuis environ 2 mois)

vieu bison boiteu · Answer

macromed\flash\NPSWF32_11_4_402_287.dll 
et shockwawe init.exe 
appartiennent à Adobe Flash Shockwave
le mieux serait de tout réinstaller

MySQL est le système de gestion de base de données
Xampp à réinstaller

quicktime player.exe = à réinstaller

comme tu as un Acer Aspire S5742G , tu n'as bien entendu pas de DVD Windows
les CDs de restauration système ont été créés ???

tu as des sauvegardes de tes fichiers personnels sur disque dur externe USB
_______________________________________________________

/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.pcastuces.com/pratique/windows/vista/astuces/desactiver_uac.htm

Télécharge UsbFix ( de El Desaparecido , C_XX , Chimay8 & Chiquitine29 ) sur ton bureau :
https://toolslib.net

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, Xbox , etc...) susceptible d'avoir été infectées sans les ouvrir 

tu fermes toutes tes applications en cours

* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisis l'option [Supprimer]

* Laisse travailler l'outil. 

* Ensuite poste le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.
 ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 

tutoriel = https://www.malekal.com/tutoriels-logiciels/

jysemoi · Answer

Bonsoir vieu bison,

Merci pour la marche à suivre!
Je ne pourrai pas te  donner de news avant lundi soir ou mardi (ferai rien pendant le we).
J'ai réinstallé plusieurs fois Shockwawe et Quicktime, mais les vulnérabilités réapparaissent (j'avoue que je pensais à des faux positifs, c'est souvent avec Kaspersky). Je vais désinstaller avec Revo unstaller que j'ai utilisé avec succès lors du nettoyage de mon PC, ça va peut-être changer quelque chose.
Pour MySql, le prob est apparu bien après l'annonce de vulnérabilité, et comme j'ai perdu tout le nouveau design de mon thème WP en tentant une mise à jour, ma foi je préférerais ne le faire qu'en dernier recours, si les choses ne semblent pas s'arranger. D'autant que cette usine à gaz de Mysql c'est du javanais pour moi ;o)
Effectivement je n'ai pas de CD d'installation de Windows, seulement trois recovery disks qui datent de l'achat (environ 18 mois.....) et une image disque que j'ai faite il y a quelques mois, mais dont je ne sais pas vraiment me servir.
Par contre, mes fichiers (très) importants sont stockés sur disque dur externe, et ma dernière sauvegarde date du mois passé. Je ne pense pas que les fichiers que j'ai partagés depuis sur la Dropbox soient infectés par le prob?!
J'ai appris hier comment faire un disque de sauvegarde, un peu trop tard, ou trop tôt selon comment on voit les choses.

Merci de me dire si d'aventure il ne fallait surtout pas que je désinstalle Shockwawe et Quicktime avec Revo!

Bon weekend

jysemoi · Answer

J'ai lu les pages chez Malekal, et ma foi j'ai trouvé un fichier dans C: que je suis en train de scaner sur virus total (en ligne). C'est la deuxième tentative, le premier scan a planté. Le fichier qui m'intrigue est là depuis hier matin c'est un bootsqm.dat koi c'est?

jysemoi · Answer

Ah Ah deuxième plantage du scan!
Par contre je n'ai pas de MS32DLL.dll.vbs ni d'autorun sur mon disque dur.

vieu bison boiteu · Answer

bootsqm.dat = tu n'aurais pas fais un CHKDSK sur le disque dur ???

tu peux le virer
________________________________________________________

Télécharges sur le Bureau AdwCleaner (merci à Xplode)
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
Ferme tous tes programmes
Lance AdwCleaner
Cliques sur le bouton [ Suppression ]
Patiente...
redémarres le PC comme demandé
Postes le rapport qui apparait en fin de suppression.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 

> pour faire parvenir ce rapport, rends toi sur ce site : http://www.cijoint.com/
ou sur http://pjjoint.malekal.com/ 

    * Clique sur "parcourir" et va jusqu'au rapport AdwCleaner[SX].Txt qui est sauvegardé sur le bureau .
    * Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
    * Une fois l'upload finit , un lien en bleu apparait > copie/colle le dans ta prochaine réponse stp ....

puis tu relances AdwCleaner , et tu cliques sur [Désinstaller]

jysemoi · Answer

boot et dat ça me dit kkch ;o), 
CSKDSK j'ai déjà lu ça quelque part, mais en tout cas je n'ai pas tapé ça hier....C'est quoi, c'est quand on fait quoi?
Suis en train de scanner mon disque et mes médias avec Securuser, ferai la manip et le rappport dans la foulée si je ne m'endors pas avant...
Merci de ton aide

jysemoi · Answer

Hello vieu bison,

J'ai regardé ce qu'est CHDSK cette nuit....Effectivement j'ai lancé une vérif de disk le 13 (date du fichier bootsqm.dat) depuis les outils propriété de C:. C'est pour ça que je ne savais pas de quoi il s'agissait. Je supprime "simplement" ce fichier? (corbeille et vider) ou est-ce que je ferais mieux de le scaner auparavant, ou de le virer avec Revo unstaller?

a+

jysemoi · Answer

https://pjjoint.malekal.com/files.php?id=20121215_q10d13b13z6i10

Voilà le rapport d'Adwcleaner.
Plus le temps de désinstaller-nettoyer-réinstaller Flashplayer Shockwawe ni Quicktime avant de scaner avec Usbfix. Ferai ça à mon retour lundi.

bon we

jysemoi · Answer

Hello
Quand il s'agit d'installer des mises à jour, faut-il aussi désinstaller l'application complete auparavant???? POur le moment je n'ai rien désinstallé, juste réinstallé déjà tout ce que tu viens de me donner (sauf Reader 11, les dll et add-on) et cela n'a rien changé.
Je dois dire que j'ai un peu peur de me planter en désinstallant tout au préalable
Merci de ta réponse

jysemoi · Answer

Alors j'ai tout désinstallé-réinstallé et les vulnérabilités sont toujours là (toutes) c'est juste comme auparavant, comme si je n'avais strictement rien fait.
Sinon, j'ai scané avec USBfix, il me semble que rien de suspect ne soit apparu, mais suis une touriste! Je colle le rapport et je me sauve.
A +

############################## | UsbFix V 7.101 | [Recherche]

Utilisateur: jeanne (Administrateur) # JEANNE-PC
Mis à jour le 05/12/2012 par El Desaparecido
Lancé à 14:02:16 | 15/12/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Acer (Aspire 5742G) (x64-based PC
CPU: Intel(R) Core(TM) i5 CPU       M 480  @ 2.67GHz (2667)
RAM -> [Total : 8055 | Free : 5646]
BIOS: InsydeH2O Version V1.14
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 

1
WB: Windows Internet Explorer 8.0.7601.17514

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Kaspersky Anti-Virus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 452 Go (364 Go libre(s) - 81%) [Acer] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 994 Mo (942 Mo libre(s) - 95%) [USB DISK] # FAT
F:\ -> Disque fixe # 932 Go (752 Go libre(s) - 81%) [Elements] # NTFS
H:\ -> Disque amovible # 4 Go (2 Go libre(s) - 48%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (528)
C:\Windows\system32\wininit.exe (580)
C:\Windows\system32\csrss.exe (600)
C:\Windows\system32\services.exe (644)
C:\Windows\system32\lsass.exe (664)
C:\Windows\system32\lsm.exe (672)
C:\Windows\system32\winlogon.exe (792)
C:\Windows\system32\svchost.exe (820)
C:\Program Files (x86)\IObit\Advanced SystemCare 5\ASCService.exe (880)
C:\Windows\system32\svchost.exe (940)
C:\Windows\system32\atiesrxx.exe (1020)
C:\Windows\System32\svchost.exe (476)
C:\Windows\System32\svchost.exe (524)
C:\Windows\system32\svchost.exe (504)
C:\Windows\system32\svchost.exe (1088)
C:\Windows\system32\svchost.exe (1120)
C:\Windows\system32\atieclxx.exe (1224)
C:\Windows\system32\svchost.exe (1240)
C:\Windows\System32\spoolsv.exe (1408)
C:\Windows\system32\svchost.exe (1436)
C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe (1460)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (1600)
C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1648)
C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1692)
C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1716)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe 

(1756)
C:\Windows\System32\svchost.exe (1784)
C:\Windows\SysWOW64
lssrv32.exe (1832)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe 

(1876)
C:\Windows\System32\svchost.exe (1908)
C:\Windows\system32\svchost.exe (1936)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1976)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2012)
C:\Windows\System32\WUDFHost.exe (2420)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2496)
C:\Windows\system32\Dwm.exe (2628)
C:\Windows\system32	askeng.exe (2644)
C:\Windows\system32	askhost.exe (2668)
C:\Windows\Explorer.EXE (2756)
C:\Program Files (x86)\IObit\Smart Defrag 2\SmartDefrag.exe (2964)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2276)
C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (2948)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2280)
C:\Program Files (x86)\IObit\Advanced SystemCare 5\ASCTray.exe (3064)
C:\Windows\system32\wbem\unsecapp.exe (1804)
C:\Windows\system32\wbem\wmiprvse.exe (3216)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (3284)
C:\Program Files (x86)\Launch Manager\LManager.exe (3296)
C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe (3304)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (3344)
C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (3368)
C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe (3412)
C:\Program Files (x86)\Launch Manager\LMworker.exe (3524)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3592)
C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe (4004)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (1136)
C:\Windows\system32\svchost.exe (3832)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (1776)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe 

(4064)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe 

(4140)
C:\Windows\system32\svchost.exe (3260)
C:\Windows\system32\SearchIndexer.exe (3752)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (5572)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (4296)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4468)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4836)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_135.exe (4872)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_135.exe (3932)
C:\Windows\system32\wbem\wmiprvse.exe (6356)
C:\UsbFix\Go.exe (3080)
C:\Program Files (x86)\IObit\Advanced SystemCare 5\ASC.exe (6888)
C:\Windows\system32\SearchProtocolHost.exe (6292)
C:\Windows\system32\SearchFilterHost.exe (3204)

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

###############

jysemoi · Answer

Bonjour vieu bison
Je suis de retour. Je n'avais scané que la moitié de mes périphériques pour caus de manque de ports USB. Voici le rapport des 3 périphériques non encore examinés. Sais pas si cela donne quelque chose de plus que le précédent...
Pour le scan avec ZHPDiag, faut-il également le faire avec les périphériques?
Si c'est le cas, ma foi j'enverrai à nouveau deux rapports. 
J'ai fini par aller demander à Kaspersky s'il fallait réinitialiser la fonction recherche de vulnérabilités après réinstallation d'appplications. J'attends une réponse. Sinon je ne sais pas.....J'ai néanmoins remarqué que même si ma consommation de mémoire me semble toujours un brin excessive, ce ne sont plus des Go que mon PC prend dans les gencives quotidiennement, mais des Mo. Il y a déjà un progrès ;o)
Quoi qu'il en soit, merci de te pencher sur mon cas!!!
Je ############################## | UsbFix V 7.101 | [Recherche]

Utilisateur: jeanne (Administrateur) # JEANNE-PC
Mis à jour le 05/12/2012 par El Desaparecido
Lancé à 13:42:12 | 17/12/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Acer (Aspire 5742G) (x64-based PC
CPU: Intel(R) Core(TM) i5 CPU       M 480  @ 2.67GHz (2667)
RAM -> [Total : 8055 | Free : 5489]
BIOS: InsydeH2O Version V1.14
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 8.0.7601.17514

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: Kaspersky Anti-Virus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 452 Go (363 Go libre(s) - 80%) [Acer] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 466 Go (294 Go libre(s) - 63%) [VERBATIM] # FAT32
F:\ -> Disque fixe # 466 Go (259 Go libre(s) - 56%) [VERBATIM] # FAT32
G:\ -> Disque fixe # 149 Go (12 Go libre(s) - 8%) [WD PASSPORT] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (524)
C:\Windows\system32\wininit.exe (576)
C:\Windows\system32\csrss.exe (600)
C:\Windows\system32\services.exe (644)
C:\Windows\system32\lsass.exe (660)
C:\Windows\system32\lsm.exe (668)
C:\Windows\system32\winlogon.exe (724)
C:\Windows\system32\svchost.exe (816)
C:\Program Files (x86)\IObit\Advanced SystemCare 5\ASCService.exe (876)
C:\Windows\system32\svchost.exe (936)
C:\Windows\system32\atiesrxx.exe (984)
C:\Windows\System32\svchost.exe (472)
C:\Windows\System32\svchost.exe (516)
C:\Windows\system32\svchost.exe (664)
C:\Windows\system32\svchost.exe (1092)
C:\Windows\system32\svchost.exe (1124)
C:\Windows\system32\svchost.exe (1208)
C:\Windows\system32\atieclxx.exe (1272)
C:\Windows\System32\spoolsv.exe (1420)
C:\Windows\system32\svchost.exe (1464)
C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFsrv.exe (1492)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (1604)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (1644)
C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1744)
C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1776)
C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1804)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (1840)
C:\Windows\SysWOW64
lssrv32.exe (1888)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (1916)
C:\Windows\system32\svchost.exe (1200)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (1588)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2064)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2376)
C:\Windows\system32	askhost.exe (2484)
C:\Windows\system32	askeng.exe (2580)
C:\Windows\system32\Dwm.exe (2592)
C:\Windows\Explorer.EXE (2632)
C:\Program Files (x86)\IObit\Smart Defrag 2\SmartDefrag.exe (2888)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2984)
C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (2452)
C:\Program Files (x86)\IObit\Advanced SystemCare 5\ASCTray.exe (1660)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (2920)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (2772)
C:\Windows\system32\wbem\unsecapp.exe (1688)
C:\Windows\system32\wbem\wmiprvse.exe (3012)
C:\Program Files (x86)\Launch Manager\LManager.exe (3084)
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\avp.exe (3100)
C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (3184)
C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe (3196)
C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe (3260)
C:\Program Files (x86)\Launch Manager\LMworker.exe (3332)
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (3400)
C:\Program Files (x86)\IObit\IObit Malware Fighter\IMF.exe (3672)
C:\Windows\system32\SearchIndexer.exe (1252)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (1188)
C:\Windows\system32\svchost.exe (3352)
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (1968)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (1996)
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (2644)
C:\Windows\system32\svchost.exe (4304)
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (4280)
C:\Program Files (x86)\IObit\Advanced SystemCare 5\ASC.exe (5648)
C:\Program Files (x86)\Mozilla Firefox\firefox.exe (592)
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (4664)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_135.exe (1152)
C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_135.exe (6064)
C:\Windows\system32	askeng.exe (3484)
C:\Windows\system32\SearchProtocolHost.exe (5888)
\?\C:\Windows\system32\wbem\WMIADAP.EXE (4168)
C:\UsbFix\Go.exe (5688)
C:\Windows\system32\wbem\wmiprvse.exe (1952)
C:\Windows\system32\SearchFilterHost.exe (5740)

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

jysemoi · Answer

Désolée, je viens seulement d'arriver à créer le lien doc joint :o(
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121217_u8s10h6p7c11

Il y a peut-être quelque chose qui expliquerait les "non-découvertes" de fichiers à problèmes..... Je n'utilise jamais IE, et j'ai fini par le désinstaller. Mais apparemment, il est toujours présent

vieu bison boiteu · Answer

IE ne se désinstalle pas
il sert aussi pour les Mises A Jour Windows

IObit , je ne l'ai jamais utilisé
pour dire si il est mieux que Malwarebyte's ???
et tu as Malwarebytes' Anti-Malware

Acer Updater Service , il peut être désactivé au démarrage
on le retrouve dans "Tous les programmes\Acer......" si on a besoin

C:\Program Files (x86)\Adobe\Acrobat 10.0
C:\Program Files (x86)\Adobe\Reader 11.0
tu ne l'avais pas mis à jour ???
pour Java , aussi
O42 - Logiciel: Java 7 Update 9 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83217007FF}     
O42 - Logiciel: Java 6 Update 31 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216031FF}     
à contrôler dans Ajout/Suppression de programmes

RegCleaner = C:\Program Files (x86)\RegCleaner\RegCleanr.exe 
et aussi C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe 
tu as deux versions
et tu as deux lignes douteuses
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\RegClean Pro_DEFAULT.job     
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\RegClean Pro_UPDATES.job     

tu as un Acer Aspire 5742G
et tu as de l' Apple
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
[HKCU\Software\Apple Computer, Inc.] 
que tu aies cette ligne
[HKCU\Software\Apple Inc.]     
je comprends , avec QuickTime , c'est possible
j'ai laissé tombé il y a déjà quelques années , donc je ne peux pas contrôler

c'est les scanne online qui ont plantés
[HKLM\Software\McAfee.com] 
[HKCU\Software\Bitdefender] 
C:\ProgramData\Norton

jysemoi · Answer

Merci pour l'analyse!

J'ai quelques questions:
Adobe Acrobat Reader, je l'ai mis à jour il y a deux ou trois jours.
Java, j'ai une mise à jour ancienne que je ne parviens pas à supprimer
Les lignes douteuses dans regcleaner, comment s'en débarrasser, faut-il tout désinstaller puis réinstaller? (je croyais ne plus rien avoir de regcleaner quand je l'ai réinstallé la semaine passée).
Puisque j'ai désinstallé IE, est-ce récupérable?
Je cherche toujours à mettre mes Adobe à jour, sans succès....
Pour QuickTime, je l'ai installé un jour pour voir une vidéo qui provenait d'un mac...
Bref! Je suis un brin larguée je dois dire! :o(
Si tu as encore le courage de me piloter à travers tout ça, ce sera un grand merci d'avance!

jysemoi · Answer

Hello vieu bison
Alors
- j'ai réussi à enlever Java 6 (Windows me disait qu'un dll était manquant et refusait de l'enlever depuis plusieurs mois). Je suis passée par Revo uninstaller.
- Pas trouvé de traces de Malwarebytes, ni du second Regcleaner, je les avais désinstallés il y a déjà un bout de temps. Où chercher ces traces et du coup suppprimer aussi ces lignes douteuses?
- J'ai désinstallé Adobe Reader 11 MUI puisque j'ai une version en français.
- J'ai fini par désinstaller Xampp. J'y reviendrai un autre jour pour récupérer mon site. 
- Du coup, les vulnérabilités persistantes sur Flashplayer, Air et Quicktime ont disparu. Je touche du bois.
- Pour Iobit, il me convient bien. Il offre une palette d'outils intéressants. La dernière version n'existe qu'en anglais pour le moment, donc je suis restée à la précédente.
- J'ai refait un scan avec ZHPDiag, sans périphériques cette fois, voici le lien.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121217_t9y8v5p13s11

Merci pour ton aide

vieu bison boiteu · Answer

je n'avais pas vu que tu avais installé  Adobe Acrobat X Pro

et non plus NoVirusThanks
https://www.novirusthanks.org/products/malware-remover/
j'espère que cela ne fait pas partie de Kaspersky

tu as déjà été désinfectée ???
[HKLM\Software\Wow6432Node\OldTimer Tools]

vieu bison boiteu · Answer

sélectionnes les lignes en gras ci-dessous , et uniquement elles 
Ctrl + C  pour copier 
________________ 

O4 - Global Startup: C:\Users\All Users\Desktop\QuickTime Player.lnk . (.Apple Inc..)  -- C:\Program Files (x86)\QuickTime\QuickTimePlayer.exe  
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\RegClean Pro_DEFAULT.job     
[MD5.880798F61D6FAA41556CE9FA25E146F5] - (.Adobe Systems Inc. - AcroTray.) -- C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe   [823224] [PID.3440] 
O4 - HKLM\..\Wow6432Node\Run: [Adobe Acrobat Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe     
O4 - HKLM\..\Wow6432Node\Run: [Acrobat Assistant 8.0] . (.Adobe Systems Inc. - AcroTray.) -- C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe     
O4 - HKUS\S-1-5-21-4214067970-489720861-3104078095-1000\..\Run: [Adobe Acrobat Synchronizer] . (.Adobe Systems Incorporated - Adobe Collaboration Synchronizer 10.1.) -- c:\program files (x86)\adobe\acrobat 10.0\acrobat\adobecollabsync.exe 
[MD5.00000000000000000000000000000000] [APT] [RegClean Pro] (...) -- C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [RegClean Pro_DEFAULT] (...) -- C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe (.not file.)     
[MD5.00000000000000000000000000000000] [APT] [RegClean Pro_UPDATES] (...) -- C:\Program Files (x86)\RegClean Pro\RegCleanPro.exe (.not file.)     
O42 - Logiciel: Adobe Acrobat X Pro - English, FranÃ§ais, Deutsch - (.Adobe Systems.) [HKLM][64Bits] -- {AC76BA86-1033-F400-7760-000000000005}     
[HKCU\Software\HP]     
[HKCU\Software\Hewlett-Packard] 
[HKLM\Software\Hewlett-Packard] 
[HKLM\Software\Wow6432Node\HP]     
[HKLM\Software\Wow6432Node\Hewlett-Packard] 
[HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware (Trial)]     
[HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware]     
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\RegClean Pro_UPDATES.job      
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe  
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM][64Bits] -- {F5266D28-E0B2-4130-BFC5-EE155AD514DC}  
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM][64Bits] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}      
O42 - Logiciel: Java 6 Update 31 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216031FF}      
O42 - Logiciel: Ma-Config.com (64 bits) - (.Cybelsoft.) [HKLM][64Bits] -- {8298746D-C536-4155-A418-42FD6C42218C}      
O42 - Logiciel: NoVirusThanks MD5 Checksum Tool v3.0 - (.NoVirusThanks Company Srl.) [HKLM][64Bits] -- NoVirusThanks MD5 Checksum Tool_is1      
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM][64Bits] -- {AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}      
[HKCU\Software\Apple Computer, Inc.]  
[HKCU\Software\Apple Inc.]      
[HKCU\Software\Bitdefender]  
[HKCU\Software\NoVirusThanks]      
[HKLM\Software\McAfee.com]  
[HKLM\Software\Wow6432Node\McAfeeInstaller]      
[HKLM\Software\Wow6432Node\OldTimer Tools]      
O43 - CFD: 13/09/2011 - 21:38:18 - [2,316] ----D C:\Program Files (x86)\Apple Software Update  
O43 - CFD: 23/06/2012 - 13:37:59 - [1,317] ----D C:\Program Files (x86)\NoVirusThanks      
O43 - CFD: 13/12/2012 - 21:26:01 - [72,359] ----D C:\Program Files (x86)\QuickTime      
O43 - CFD: 20/04/2011 - 20:32:17 - [64,209] ----D C:\Program Files (x86)\Common Files\Apple      
O43 - CFD: 12/01/2012 - 23:31:54 - [98,146] ----D C:\ProgramData\Apple  
O43 - CFD: 06/12/2012 - 13:09:52 - [25,485] ----D C:\ProgramData\Apple Computer  
O43 - CFD: 13/12/2012 - 21:35:03 - [1,175] ----D C:\ProgramData\ma-config.com      
O43 - CFD: 04/06/2012 - 18:40:42 - [0,000] ----D C:\ProgramData\Norton      
O43 - CFD: 04/06/2012 - 18:07:37 - [3,368] ----D C:\ProgramData\NortonInstaller  
O43 - CFD: 13/12/2012 - 21:20:52 - [0,022] ----D C:\Users\jeanne\AppData\Roaming\Apple Computer  
O90 - PUC: "46B5A9879DD95AB419A50FCFA0B1B7EF" . (.Apple Software Update.) -- C:\Windows\Installer\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}\Installer.ico      
O90 - PUC: "82D6625F2B0E0314FB5CEE51A55D41CD" . (.Apple Application Support.) -- C:\Windows\Installer\{F5266D28-E0B2-4130-BFC5-EE155AD514DC}\WinInstall.ico  
O90 - PUC: "D6478928635C55144A8124DFC62412C8" . (.Ma-Config.com (64 bits).) -- C:\Windows\Installer\{8298746D-C536-4155-A418-42FD6C42218C}\maconfico  

FirewallRAZ 
EmptyTemp 
EmptyFlash  
__________________________ 

Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le 2ème bouton en haut à gauche ( "coller le presse papier" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton GO , en bas à gauche 

Copie/Colle le rapport à l'écran dans ton prochain message.  
pas de lien sur page web en anglais , je vole déjà assez tout seul

jysemoi · Answer

Non je ne crois pas que Novirusthanks appartienne à Kaspersky! Je pensais le désinstaller aussi car je ne l'utilise pas (plus).
Acrobat XPro s'est installé avec les prog Adobe, mais je ne l'utilise pas non plus, je ne le trouve pas très pratique. Je le désinstallerai sans doute un de ces 4 puisque j'y suis ;o)
Oui, j'ai choppé une cochonnerie avec une mise à jour d'installation pour une vieille imprimante HP (j'ai plus d'imprimante du coup. Rires). Je m'en suis dépatouillée, c'était en janvier de cette année.
Est-ce que tu as une idée de où aller chercher ces Malwarebytes et Regcleaner résiduels, ils étaient dans X86?
Si j'ai bien compris, il est impossible de se passer de IE? Quelle dictature je trouve. Ce programme ne me convient pas du tout, je suis très bien avec Firefox...

jysemoi · Answer

Mais tu veux vraiment que je me débarasse de Quicktime????
Bon Ok, au pire je le réinstallerai.

jysemoi · Answer

Bon ben ZHPFix a planté en désinstallant QuickTime.
C'est reparti, voici le rapport:
Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre : 
Run by jeanne at 17/12/2012 22:14:04
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
SUPPRIME Apple Application Support
SUPPRIME Apple Software Update
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216031FF}
ABSENT Software Key: {8298746D-C536-4155-A418-42FD6C42218C}
ABSENT Software Key: NoVirusThanks MD5 Checksum Tool_is1
SUPPRIME QuickTime

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}]
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}]
SUPPRIME Key: HKCU\Software\Apple Computer, Inc.
SUPPRIME Key: HKCU\Software\Apple Inc.
SUPPRIME Key: HKCU\Software\Bitdefender
SUPPRIME Key: HKCU\Software\NoVirusThanks
SUPPRIME Key*: HKLM\Software\McAfee.com
SUPPRIME Key: HKLM\Software\Wow6432Node\McAfeeInstaller
SUPPRIME Key: HKLM\Software\Wow6432Node\OldTimer Tools
SUPPRIME Key: \Software\Classes\Installer\Products\46B5A9879DD95AB419A50FCFA0B1B7EF
SUPPRIME Key: \Software\Classes\Installer\Features\46B5A9879DD95AB419A50FCFA0B1B7EF
ABSENT Key: [HKLM\Software\Classes\Installer\Products\82D6625F2B0E0314FB5CEE51A55D41CD]
SUPPRIME Key: \Software\Classes\Installer\Products\D6478928635C55144A8124DFC62412C8
SUPPRIME Key: \Software\Classes\Installer\Features\D6478928635C55144A8124DFC62412C8

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\Apple Software Update
ABSENT C:\Program Files (x86)\NoVirusThanks
SUPPRIME Reboot Folder**: C:\Program Files (x86)\QuickTime
ABSENT C:\Program Files (x86)\Common Files\Apple
SUPPRIME Folder: C:\ProgramData\Apple
SUPPRIME Folder: C:\ProgramData\Apple Computer
SUPPRIME Folder: C:\ProgramData\ma-config.com
SUPPRIME Folder: C:\ProgramData\Norton
SUPPRIME Folder: C:\ProgramData\NortonInstaller
SUPPRIME Folder: C:\Users\jeanne\AppData\Roaming\Apple Computer
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: c:\users\all users\desktop\quicktime player.lnk
SUPPRIME File: c:\program files (x86)\quicktime\quicktimeplayer.exe
SUPPRIME File: c:\windows	asksegclean pro_default.job
SUPPRIME File: c:\windows	asksegclean pro_updates.job
SUPPRIME File***: c:\program files (x86)\apple software update\softwareupdate.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: AppleSoftwareUpdate


========== Récapitulatif ==========
1 : Processus mémoire
14 : Clé(s) du Registre
2 : Valeur(s) du Registre
12 : Dossier(s)
7 : Fichier(s)
6 : Logiciel(s)
1 : Tache planifiée


End of clean in 03mn 10s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/12/2012 22:14:04 [3199]

jysemoi · Answer

J'ai tout enlevé. Je réinstallerai quand j'en aurai besoin.
Par contre la question de IE......Quoi je fais? Je l'aime pas, mais alors vraiment pas, je ne l'utilise jamais, j'étais toute contente d'être enfin arrivée à m'en débarasser. J'ai aussi dupprimé d'autres applications Windows d'ailleurs.

vieu bison boiteu · Answer

pour IE , il sert pour la mise à jour de Windows
donc partie intégrante de celui-ci
pour ma part , je le laisse tranquille 
et m'en sers si j'ai besoin

jysemoi · Answer

Hello J'ai peur de pas tout bien comprendre ;o(
J'ai déjà fait cette manip et envoyé le rapport, ces deuxièmes lignes de suppression sont à faire en plus ou c'est ce que tu m'envoies au cas où je veux conserver QuickTime? (Supprimé, pas de souci je le réinstallerai quand j'en aurai besoin)

jysemoi · Answer

Voilà pour REader X Pro.

Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-12-2012-23-17-47.txt
Run by jeanne at 17/12/2012 23:17:47
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
ABSENT Software Key: {55D55008-E5F6-47D6-B16F-B2A40D4D145F}
SUPPRIME Adobe Acrobat X Pro - English, FranÃ§ais, Deutsch
ABSENT Software Key: {F5266D28-E0B2-4130-BFC5-EE155AD514DC}
ABSENT Software Key: {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}
ABSENT Software Key: {AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{AC76BA86-1033-F400-7760-000000000005}]
SUPPRIME Key: HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware (Trial)
SUPPRIME Key: HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware
SUPPRIME Key*: HKLM\Software\Hewlett-Packard
SUPPRIME Key: HKCU\Software\Hewlett-Packard

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Acrobat Assistant 8.0
SUPPRIME RunValue: Adobe Acrobat Speed Launcher
SUPPRIME RunValue: Adobe Acrobat Synchronizer
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File***: c:\program files (x86)\adobe\acrobat 10.0\acrobat\acrotray.exe
ABSENT File: c:\program files (x86)\adobe\acrobat 10.0\acrobat\acrotray.exe
SUPPRIME File: c:\program files (x86)\adobe\acrobat 10.0\acrobat\acrobat_sl.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: RegClean Pro
ABSENT Task: RegClean Pro_DEFAULT
ABSENT Task: RegClean Pro_UPDATES
SUPPRIME Task: {216A85F1-BC4A-459F-AC2E-15091F3A6AC6}

========== Autre ==========
NON TRAITE _________________________________________________________________
NON TRAITE il y aura un peu de double
NON TRAITE tu relances ZHPFix
NON TRAITE Lien (#38)


========== Récapitulatif ==========
1 : Processus mémoire
5 : Clé(s) du Registre
5 : Valeur(s) du Registre
2 : Dossier(s)
5 : Fichier(s)
5 : Logiciel(s)
4 : Tache planifiée
4 : Autre


End of clean in 00mn 45s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/12/2012 22:14:04 [3251]
C:\ZHP\ZHPFix[R2].txt - 17/12/2012 23:17:47 [2509]

Je vais faire HP

jysemoi · Answer

Et pour HP

Rapport de ZHPFix 1.3.10 par Nicolas Coolman, Update du 11/12/2012
Fichier d'export Registre : 
Run by jeanne at 17/12/2012 23:20:55
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Fichier(s) ==========
ABSENT Folder/File: c:\zhp\zhpfix [3199]

========== Autre ==========
NON TRAITE ========== Logiciel(s)
NON TRAITE SUPPRIME Apple Application Support
NON TRAITE SUPPRIME Apple Software Update
NON TRAITE ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216031FF}
NON TRAITE ABSENT Software Key: {8298746D-C536-4155-A418-42FD6C42218C}
NON TRAITE ABSENT Software Key: NoVirusThanks MD5 Checksum Tool_is1
NON TRAITE SUPPRIME QuickTime
NON TRAITE ========== Processus mémoire
NON TRAITE SUPPRIME Memory Process: C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
NON TRAITE ========== Clé(s) du Registre
NON TRAITE SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}]
NON TRAITE SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{AF0CE7C0-A3E4-4D73-988B-B29187EC6E9A}]
NON TRAITE SUPPRIME Key: HKCU\Software\Apple Computer, Inc.
NON TRAITE SUPPRIME Key: HKCU\Software\Apple Inc.
NON TRAITE SUPPRIME Key: HKCU\Software\Bitdefender
NON TRAITE SUPPRIME Key: HKCU\Software\NoVirusThanks
NON TRAITE SUPPRIME Key*: HKLM\Software\McAfee.com
NON TRAITE SUPPRIME Key: HKLM\Software\Wow6432Node\McAfeeInstaller
NON TRAITE SUPPRIME Key: HKLM\Software\Wow6432Node\OldTimer Tools
NON TRAITE SUPPRIME Key: \Software\Classes\Installer\Products\46B5A9879DD95AB419A50FCFA0B1B7EF
NON TRAITE SUPPRIME Key: \Software\Classes\Installer\Features\46B5A9879DD95AB419A50FCFA0B1B7EF
NON TRAITE ABSENT Key: [HKLM\Software\Classes\Installer\Products\82D6625F2B0E0314FB5CEE51A55D41CD]
NON TRAITE SUPPRIME Key: \Software\Classes\Installer\Products\D6478928635C55144A8124DFC62412C8
NON TRAITE SUPPRIME Key: \Software\Classes\Installer\Features\D6478928635C55144A8124DFC62412C8
NON TRAITE ========== Valeur(s) du Registre
NON TRAITE ABSENT Valeur Standard Profile: FirewallRaz :
NON TRAITE ABSENT Valeur Domain Profile: FirewallRaz :
NON TRAITE ========== Dossier(s)
NON TRAITE SUPPRIME Folder: C:\Program Files (x86)\Apple Software Update
NON TRAITE ABSENT C:\Program Files (x86)\NoVirusThanks
NON TRAITE SUPPRIME Reboot Folder**: C:\Program Files (x86)\QuickTime
NON TRAITE ABSENT C:\Program Files (x86)\Common Files\Apple
NON TRAITE SUPPRIME Folder: C:\ProgramData\Apple
NON TRAITE SUPPRIME Folder: C:\ProgramData\Apple Computer
NON TRAITE SUPPRIME Folder: C:\ProgramData\ma-config.com
NON TRAITE SUPPRIME Folder: C:\ProgramData\Norton
NON TRAITE SUPPRIME Folder: C:\ProgramData\NortonInstaller
NON TRAITE SUPPRIME Folder: C:\Users\jeanne\AppData\Roaming\Apple Computer
NON TRAITE SUPPRIME Temporaires Windows:
NON TRAITE SUPPRIME Flash Cookies:
NON TRAITE ========== Fichier(s)
NON TRAITE SUPPRIME File: c:\users\all users\desktop\quicktime player.lnk
NON TRAITE SUPPRIME File: c:\program files (x86)\quicktime\quicktimeplayer.exe
NON TRAITE SUPPRIME File: c:\windows	asksegclean pro_default.job
NON TRAITE SUPPRIME File: c:\windows	asksegclean pro_updates.job
NON TRAITE SUPPRIME File***: c:\program files (x86)\apple software update\softwareupdate.exe
NON TRAITE ========== Tache planifiée
NON TRAITE SUPPRIME Task: AppleSoftwareUpdate
NON TRAITE ========== Récapitulatif
NON TRAITE 1 : Processus mémoire
NON TRAITE 14 : Clé(s) du Registre
NON TRAITE 2 : Valeur(s) du Registre
NON TRAITE 12 : Dossier(s)
NON TRAITE 7 : Fichier(s)
NON TRAITE 6 : Logiciel(s)
NON TRAITE 1 : Tache planifiée
NON TRAITE End of clean in 03mn 10s
NON TRAITE ========== Chemin de fichier rapport
NON TRAITE Ajouter un commentaire - Lien (#34)


========== Récapitulatif ==========
1 : Fichier(s)
59 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/12/2012 22:14:04 [3251]
C:\ZHP\ZHPFix[R2].txt - 17/12/2012 23:17:47 [2561]
C:\ZHP\ZHPFix[R3].txt - 17/12/2012 23:20:55 [4067]

jysemoi · Answer

Alors il serait carrément conseillé de réinstaller IE?
Et les mises à jour windows, en général il faut les garder combien de temps après les suivantes? ça prend de la place ça aussi!

jysemoi · Answer

Ok restaurer et gérer les restaurations, ça je sais faire.
Alors le processus de désinfection est terminé? Est-ce que je peux virer les rapports qui trainent? Et je désinstalle Les ZHP maintenant?

jysemoi · Answer

eh bien voilà....A force de fermer et ouvrir Firefox, et le PC lui-même, tous les rapports post-désinfection que j'avais collés se sont perdus! (quelque méga suppprimés encore)  j'espère que c'est pas trop grave!?
Me reste plus qu'à restaurer, et trouver moyen de réimporter ma base de données dans Msql!!!

Quoi qu'il en soit, je te remercie grandement pour ton aide!
Bonne fin de nuit, Bison, et à pas trop vite j'espère ;o)

jysemoi · Answer

Bonjour vieu bison,

C'est allé très vite mon retour. Rires!
Je vouais juste te demander s'il existe un moyen d'analyser un logiciel téléchargé avant de l'installer (ou mieux, analyser le téléchargement).
L'exemple: hier j'ai téléchargé une MAJ de Xampp et lorsque j'ai lancé la recherche de vulnérabilités de KAV, cela m'a joyeusement annoncé que l'application "python" qui fait partie du pack Xampp est vulnérable. Comme la version complete de Xampp comporte le serveur Filezilla, je voulais la réinstaller au complet...Mais la MAJ du pack Xampp est encore en version Beta, avec cette vulnérabilité.
Dans l'avenir, j'aimerais le réinstaller, histoire de finaliser mon site avant de passer sur un serveur mutualisé, et du coup j'aimerais savoir avant de mettre tout ça sur mon disque dur, si il y a un moyen de savoir au préalable si le problème est résolu ou non.
Encore un grand merci d'avance!!!
Jeanne

jysemoi · Answer

Alors non, le téléchargement n'est pas analysé automatiquement.
J'ai vérifié avec la page que tu m'as envoyée, mon firefox est bien configuré sur "true", ce qui fait que l'analyse est justement désactivée, non?
Est-ce qu'il y a quelque chose à faire pour réactiver cette analyse en cas de besoin?
Je n'ai pas de problèmes particulier avec Windows, si ce n'est que souvent les tonnes de MAJ qu'il impose font planter peu ou prou le PC et me semblent encombrer la machine plus que de raison. Pour le moment, la config de ma mise à jour est réglée sur "demander avant d'exécuter" ce qui semble donner des boutons à Windows, mais rien d'autre à signaler, tout va relativement bien dans un monde pas pire qu'un autre.
Je vais voir du côté de virustotal, cela ne me semble pas totalement inconnu. Merci du tuyau

afideg · Answer

Salut jysemoi,

1°- IE est nécessaire pour les mises à jour 
Il faut le garder comme dit VieuBison.
Comme il le dit également, pour Windows Seven lire :
 https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70 

2°- Ne télécharger des logiciels que sur les sites de l'éditeur.
Il faut éliminer ce site de téléchargement : SOFTONIC !!


@Vieu Bison 
Hello Vieu Bison Estropié   ;)
Comment va Mich ?
À bientôt sur WLM ...
Amicalement.
Albert.

jysemoi · Answer

Eh c'est super de vous occuper aussi bien de moi! ;o)

Vieu bison, je vais essayer ta commande, je pense que c'est exactement ce que je cherche, virustotal étant quand-même limité dans la taille des fichiers qu'il scane (par contre, c'est pas mal du tout pour scaner un seul fichier....)

Afideg, merci pour le lien. Pour Softonic, j'ai fini par comprendre qu'ils sont à bannir! Pas moyen d'avoir accès en direct aux téléchargements en passant pas eux, et en plus c'est caffi de pubs à la c

Dès que j'ai 5 minutes je vais aller voir vos liens. C'est vraiment sympa de me prendre en charge comme ça, moi et mes soucis!

jysemoi · Answer

Eh! Ca y est j'ai encore fait tout faux!
Sur Firefox about:config, en voulant taper "true" sur la première ligne, voilà t'y pas qu'elle a valsé je sais pas très bien où (en bas je crois). 
Je pense que je suis capable de la retrouver, mais j'aimerais savoir si l'ordre de ces commandes a une importance.
Me sens un peu pouffe sur ce coup ;o(

jysemoi · Answer

Aie! Ma page about:config est carrément vide maintenant! Pouffe et de mie même, que je me sens...

jysemoi · Answer

Apparemment, j'ai viré la ligne après l'avoir retrouvée, comment je peux faire pour réécrire là dedans, et qu'est-ce qu'il faut réécrire?

jysemoi · Answer

Récupéré ma ligne config dans firefox, réussi à la modifier. Enfin compris comment m'y prendre! ;o)

Dans la barre d'état du gestionnaire des tâches de Windows:
Processus: 70 Mémoire physique: 29%
Rien dans Processus/processeur qui dépasse 00, et dans les graphiques je suis restée deux ou trois minutes et j'ai seulement vu un bond à 23%, rien qui soit resté.
Depuis la défrag ce matin, mon disque dur affiche plus de 1 Go de mémoire utilisée supplémentaire.... J'ai téléchargé,  une application de 63 Mo env. et créé 8 documents word d'une vingtaine de Ko maxi. Sinon j'ai bossé sur un portfolio en ligne sans rien exporter. Est-ce que cette activité justifie que la mémoire utilisée ait augmenté de la sorte? Désolée de poser des questions bêtes comme ça, mais si je ne les pose pas à vous, je ne vois vraiment pas à qui.
Sorry pour mon coup de panique.
Bonne soirée

vieu bison boiteu · Answer

pour le disque dur , c'est un volume utilisé
_________________________________________________________

pour connaitre les processus lancés au démarrage = MDG.bat
http://sd-2.archive-host.com/membres/up/135518691112296573/MDG.bat
enregistrer le fichier sur le "Bureau" , et le lancer tout de suite une fois le "Bureau" chargé après le démarrage du PC
soit double clic dessus , soit clic "droit" et "Exécuter en tant que..."
une liste sera générée et tu la recopies dans ta prochaine réponse

jysemoi · Answer

Hello,

J'ai seulement un avertissement qui me dit que qprocess n'est pas reconnu en tant que commande interne ou externe, un fichier exécutable ou un programme de commandes.
Le fichier texte reste vide.
J'ai loupé quelque chose?

Je retente le chargement, verrai bien...

jysemoi · Answer

Oui j'ai un 64 bits.
Bon, il y a un progrès. Avant ton intervention, c'étaient plutôt 3-4 Go que ma bécane prenait chaque jour.
C'est donc anormal cette histoire de 1 Go pour l'activité décrite plus haut.
Quand je lance le nettoyeur de disque dans les propriétés de C, j'ai toujours un minimum de 1Mo de "miniatures" qui s'affiche. J'en sais rien, mais ça me paraît un brin excessif. 
J'ai plusieurs icônes sur le bureau certes, mais en ce qui concerne les fichiers, j'ai régler l'explorateur en mode liste depuis belle lurette sans que cela ne change quoi que ce soit. Je ne sais pas si c'est cela que Windows entend par "miniatures", mais is c'est le cas, je ne peux rien y changer.
Sinon, ma foi je ne fais que constater l'augmentation de l'utilisation de la mémoire ;o(  Une forme de virus? Mon PC serait-il un zombi?

vieu bison boiteu · Answer

recrée un message dans virus/sécurité

genre : 1 Go utilisé sur disque à chaque démarrage = virus ???
 
sur ce message , vu le nombre de postes , tu risques d' attendre longtemps

jysemoi · Answer

Ok je tente!

A +

Nettoyage de disque dur et mémoire

46 réponses

Discussions similaires

Newsletters