Avira bloqué à OEM

claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,
J'ai essayé de faire le scan de mon pc avec avira et cette fois ci je n'y arrive pas. Je bloque sur le fichier suivant

disque:C User\Oem\Appdata\Local\IM\Identities\ ...Imbox.IMM

J'ai trouvé ce fichier et dessus OEM il y a un petit verrou
Si je fais AVIRA à ce moment là je bloque toujours au même endroit nommé plus haut si j'ouvre ce fichier j'arrive à passer tous ceux qui sont dedans avec AVIRA
Vous l'avez compris que moi je n'y comprend rien même pas ce que c'est OEM aidez moi à remettre de l'ordre svp.
Merci d'avance de vous pencher sur mon problème
je rajoute que c'est un portable Windows 7
A voir également:

38 réponses

claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
bon j'ai scanné il y a des trucs que je dois supprimer?
voici le compte rendu
RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : oem [Droits d'admin]
Mode : Recherche -- Date : 19/03/2013 15:16:40
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST9640320AS +++++
--- User ---
[MBR] 8272805f06690e1370d5079a404b18e8
[BSP] d25e14941eef0252779e3a847ad3bd61 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] FAT32-LBA (0x1c) [HIDDEN!] Offset (sectors): 64 | Size: 20000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 40960064 | Size: 154081 Mo
2 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 356519991 | Size: 436398 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_19032013_151640.txt >>
RKreport[1]_S_19032013_151640.txt
0
Utilisateur anonyme
 
RE
Non, referme le, il n'y a rien à faire avec.
Attend un moment, je te dirai ce qu'il faut faire.
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
ok j'attends cela va reposer mes neurones
0
Utilisateur anonyme
 
RE
*Désactive Avira.
*Télécharge Secuser sur ton bureau: (Ronds bleu windows 64)
http://www.secuser.com/antivirus/index.htm
*Clic droit dessus, Exécuter en Administrateur, laisse le se mettre à jour.
*Accepte le contrat.
*Clic sur Scanner et dit moi s'il trouve quelque chose et si tu peux les supprimer.
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
alors j'ai fais une première fois mais c'était en rapide et il n'a rien trouvé je l'ai refait à fond c'est plus long pour l'instant il continu et se trouve à la moitié environ , et mon pc de bureau à retrouvé internet comme ça ! je ne sais pas ce qui se passe j'ai le mauvais oeil sur les pc "hi hi hi" probablement l'orage d'hier dès que c'est fini je te recontacte à +
0
Utilisateur anonyme
 
OK, pas de problème.
Ce n'est pas très normal que ta connexion disparaisse, cela a toujours été comme ça?
Et sur les deux PC en même temps?
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
cela m'est déjà arrivé et j'avais désinstallé orange et remis et cela ne marchait pas j'avais ramé des jours et c'était revenus comme ça au bout de 3/4 jours mais il faut dire que nous faisons partis de ceux qui reçoivent très mal que ce soit le téléphone portable ou la TNT nous avons toujours des problèmes , j'ai donc retrouvé internet mais pas encore le téléphone qui va avec depuis hier enfin depuis l'orage j'irai demain voir à Orange ce qui se passe à moins que ce ne soit revenu galère galère et surtout je me trouve vraiment démunie lorsque cela arrive si j'étais plus jeune j'essaierai de me perfectionner car c'est l'avenir tout le monde fait avec les ordinateurs mais tu vois je trouve toujours quelqu'un sur ce forum qui m'aide parfois ça marche et d'autre je fais venir le dépanneur mais je trouve formidable cette aide pour des gens comme moi c'est important merci à toi
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
ça reste sur 97% sur le disque dur D: oem-pc Backup set 2012-07.....Backup Files 2.zip

de temps en temps le dernier N° change mais toujours 97% donc je le laisse poursuivre un peu on verra plus tard je ne sais pas pour la suite alors à tout hasard je te souhaite une bonne soirée à+
0
Utilisateur anonyme
 
Ce sont des fichiers compressés, c'est pour ça que c'est plus long.
Ça doit être des fichiers d'une sauvegarde de Windows.
A t'il trouvé quelque chose?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
c'est terminé il n'y a rien
0
Utilisateur anonyme
 
Bizarre ça.
Clic droit dans la barre des tâches, Gestionnaire des taches, Onglet Processus, clic sur Afficher les processus de tous les utilisateurs, regarde dans la liste, si tu vois des lignes avec "SdBot".
0
tribun Messages postés 64861 Date d'inscription   Statut Membre Dernière intervention   12 547
 
Je répète que le fichier .Imbox.IMM vient d'incrédimail.
Il a un cadenas et Avira ne peut l'ouvrir.
Sauvegarde ce fichier par prudence et supprime le. Vois ensuite.
0
Utilisateur anonyme
 
Salut tribun.
On ne supprime rien, il y a un virus sur ce PC et je m'en occupe.
Et le cadenas, il est sur le dossier User de son nom, la session s'appelle "oem" et le PC s'appelle "OEM", d'ou la confusion de tout cela.
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour à tous les deux je ne pouvais pas accéder à internet jusqu'à présent c'est pour ça que je n'ai pas répondu
juste pour infos dans ce dossier oem il y a
Bureau....Favoris...ma musique..mes images....videos...recherches...Tracing
il n'y a pas de fichiers ou dossiers Incredimail dedans et je trouve bizarre lorsque je regarde dans incredimail j'ouvre par exemple un courrier et lorsque je l'ouvre en même temps incredimail bouge légèrement alors que je n'avais pas cela avant

j'avais copié ces dossier mais impossible de renommer le nouveau en oem car je ne pouvais pas supprimer l'autre et j'ai des problèmes de connexion internet là c'est revenus pour l'instant et je vais à orange cet après midi car je crois que c'est ma livebox qui a des problèmes je vais voir avec eux alors si je ne répond pas c'est que je suis en dépannage avec orange pour ce pc je fais quoi? je viens de regarder il n'y a pas de SDBOT là ou tu m'as dis de regarder
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
je rajoute que à tout hasard que je viens d'essayer la mise à niveau d' Incredimail et il me mets que je ne suis pas connecté au serveur alors que je le suis bizarre !bizarre
0
Utilisateur anonyme
 
RE
*Clic droit sur ZHPFix, Exécuter en Administrateur.
*Si quelque chose est déjà marqué dans le cadre, Efface tout
*Vient sélectionner tout le texte en gras ci-dessous, pour le mettre en surbrillance, clic droit dessus, Copier.

O4 - HKLM\..\Run: [ETDWare] C:\Program Files (x86)\Elantech\ETDCtrl.exe (.not file.)
O4 - HKCU\..\Run: [Syncables] . (.syncables, LLC - Syncables.) -- C:\Program Files (x86)\syncables\syncables desktop\Syncables.exe
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{2843E592-F6DE-49E5-8217-B2317D95DF83}] (...) -- C:\SIERRA\ProPilot\preflite.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{52EB2D6E-C380-4A0E-B564-F26208B42DE9}] (...) -- C:\Users\oem\Desktop\programmes ... Claudie\t'l'chargement\avira-antivir-personal-free-antivirus_avira_antivir_personal_free_10.2.0.703_francais_10821.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{5C8DC37C-9C98-4570-8753-69385AA75A53}] (...) -- C:\Users\oem\Desktop\Outlook Express\setup50.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E6D7A757-CF23-4DEE-B16A-45AF4D7486DE}] (...) -- C:\SIERRA\ProPilot\preflite.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{E754CEDB-8984-4D7B-B832-E276E8AAF470}] (...) -- C:\Program Files (x86)\Skype\Phone\Skype.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{EB72521C-92EB-42E9-9F66-840BCD086856}] (...) -- C:\SIERRA\ProPilot\preflite.exe (.not file.) [0]
C:\Program Files (x86)\Spybot - Search & Destroy
C:\ProgramData\Spybot - Search & Destroy
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (...) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\FileHippo.com [Key] . (...) -- C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\RemoteControl9 [Key] . (...) -- C:\Program Files (x86)\Cyberlink\PowerDVD9\PDVD9Serv.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\swg [Key] . (...) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\UpdateLBPShortCut [Key] . (...) -- C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {32EFF479-1251-4914-8C11-A144C7B03E40} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O87 - FAEL: "WMPNSS-In-UDP-NoScope" |In - Domain - P17 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-Out-UDP-NoScope" |Out - Domain - P17 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-In-TCP-NoScope" |In - Domain - P6 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-Out-TCP-NoScope" |Out - Domain - P6 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-In-UDP" |In - Public - P17 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-Out-UDP" |Out - Public - P17 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-In-TCP" |In - Public - P6 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-Out-TCP" |Out - Public - P6 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
[HKLM\Software\Wow6432Node\Classes\Interface\{5DE7A180-91B1-11D0-9484-00A0C91110ED}] =>Worm.SDBOT
[HKLM\Software\Classes\TypeLib\{6B263850-900B-11D0-9484-00A0C91110ED}] =>Worm.SDBOT
[HKLM\Software\Wow6432Node\Classes\Interface\{6C51B910-900B-11D0-9484-00A0C91110ED}] =>Worm.SDBOT
[HKLM\Software\Wow6432Node\Classes\Interface\{99FF4676-FFC3-11D0-BD02-00C04FC2FB86}] =>Worm.SDBOT
[HKLM\Software\Wow6432Node\Classes\Interface\{C2F13ED0-91B0-11D0-9484-00A0C91110ED}] =>Worm.SDBOT
[HKLM\Software\Wow6432Node\Classes\Interface\{E675F3F0-91B5-11D0-9484-00A0C91110ED}] =>Worm.SDBOT
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9] =>Adware.MyWebSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2] =>Toolbar.Ask
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
[HKLM\Software\Classes\IncrediSpooler.DeltaSync] =>toolbar.DeltaSearch
[HKLM\Software\Classes\IncrediSpooler.DeltaSync.1] =>toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Classes\IncrediSpooler.DeltaSync] =>toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Classes\IncrediSpooler.DeltaSync.1] =>toolbar.DeltaSearch
Emptytemp
Emptyflash
EmptyCLSID


*Fermes toutes les fenêtres actives.
*Dans ZHPFix, clic sur la seconde icône, " Coller le presse papier", ton texte va apparaitre.
*Clic sur GO pour lancer le nettoyage.
*Poste moi le nouveau rapport.
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
maintenant j'ai une livebox toute neuve l'autre avait des problèmes voici le lien

http://cjoint.com/?CCusjy3ywDJ
0
Utilisateur anonyme
 
RE
C'est bien pour toi, si le problème connexion est résolu.
Tu avais bien tout recopier? Le PC a t'il redémarrer au cours du nettoyage?
Refait moi encore un nouveau rapport ZHPDiag.
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/c/CCusEZsKpfq c'est fait tu as trouvé un problème?
0
Utilisateur anonyme
 
RE
Il me semble que ton rapport de nettoyage n'est pas complet, vérifie ton rapport avec ce que tu m'avais envoyer, regarde si la fin y est bien.
Je regarde le dernier en attendant.
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
est-ce que c'est ça?
https://www.cjoint.com/c/CCusYE93ZPM
0
Utilisateur anonyme
 
RE
Oui, c'est ce rapport. Le pc est propre maintenant.
Redémarre le et dit moi s'il fonctionne correctement.
Ensuite, dans Avira, enlève ce que tu avais mis en Exceptions, et ressaye de faire ton scanne.
On finira quelques bricoles ensuite, ce soir si tu as le temps, sinon demain.
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
je ne sais plus comment j'ai fais pour mettre hors contrôle oem mais je viens de contrôler ce fichier entièrement donc théoriquement je vais pouvoir tout contrôler peux tu me dire comment faire pour remettre oem dans AVIRA et comment faire pour mettre le contrôle pour le web car lorsque j'ai remis le nouvel Avira je n'ai pas du mettre la protection du web et il me dit que mon pc n'est pas sur
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai trouvé comment remettre oem reste la protection du web et je commence le scan du pc je ne sais pas si cela ira vite sinon je t'enverrai un message dès que je reviendrai car demain je ne suis pas chez moi donc à vendredi bonne soirée à toi et ta famille
0
Utilisateur anonyme
 
RE
Tu coches " Mode expert, ensuite tu vas dans Protection en temps réel et tu devrais trouver.
Si tu l'as mis aussi pour Scanner, tu l'enlèves aussi. Il doit y avoir un bouton Supprimer.
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
Je suis de retour j'ai donc fais un scan entièrement hier soir mais si je regarde dans Avira c'est comme si je n'avais rien fais car ce n'est pas marqué et je suis inquiète car j'avais envoyé des mails avec cet ordinateur sur mon pc de bureau crois tu que j'ai pu infecté mon pc je lui aii aussi fais un scan qui par contre est noté surAvira (j'ai le même antivirus pour plus de facilité).
Faut-il que je réinstalle Avira ou j'en change pour Avast ?
0
Utilisateur anonyme
 
RE
Attends, on ne mélange pas tout, s'il le faut, je regarderai ton autre PC par la suite, on finit déjà avec celui ci.
Qu'est ce qui n'est pas marqué dans Avira? Est il actif dans le centre de maintenance? (Panneau de configuration/centre de maintenance/Sécurité)
Le PC fonctionne t'il normalement, actuellement?
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
je ne savais pas que je pouvais contrôler là c'est bien à jour maintenant et dans Avira c'est marqué " votre ordinateur est protégé " mais le scan d'hier soir n'est pas marqué j'en referai un ce soir pour voir je n'étais peut-être pas à jour mais à présent la protection web fonctionne et je peux scanner le fameux fichier qui bloquait donc cela est réglé est-ce que je supprime tous les programmes que tu m'as fais charger pour le nettoyage
0
Utilisateur anonyme
 
Oui, relance ADWCleaner et clic sur Désinstaller.
Va dans Programmes et fonctionnalités et désinstalle ZHPDiag, désinstalle aussi Java(TM) 6 Update 37, tu as une version plus récente d'installée: Java 7 Update 17
Désinstalle Adobe Reader et installe la dernière version: https://get2.adobe.com/fr/reader/otherversions/ (Décoche MacAfee, il est inutile et pareil si d'autres outils sont proposés à l'installation)
S'il te reste des icônes ou des rapports sur le bureau, supprime les.
Va dans C:\, s'il te reste un dossier ou fichier de ADWCleaner ou de ZHP, supprime les.
Va dans C:\ Programmes et supprime le dossier ZHPDiag et ZHPFix si il y en a.
Il faudrait purger la restauration du système et faire un nouveau point de restauration:
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
Garde Malwarebytes et fait un contrôle avec, de temps en temps, fait lui la mise à jour, lorsque tu le lances.
-------------------------------------------------
Une fois fini tout cela, si tu veux que je jette un oeil sur ton autre PC, fait moi un rapport ZHPDiag.
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai fini de tout faire mais peux tu me dire ce que sont ces programmes :

ETDWare PS/2-x64 7.0.5.11_WHQL (éditeur: ELAN Microelectronics corp
et
REVO UNINSTALLER 1.94
c'est juste pour infos car je ne sais vraiment pas d'où ils sortent
0
Utilisateur anonyme
 
RE
ETDWare PS/2-x64: Je pense que c'est pour une souris ou un clavier.
REVO UNINSTALLER 1.94 : C'est pour désinstaller des programmes, il n'est pas indispensable, c'est suffisant avec l'outil de Windows.
https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
merci de ta réponse effectivement il a une sourie et un clavier c'est plus facile pour lui que le pavé
j'ai supprimé (revo.....) et je vais lancer un scan je te dis demain le résultat et en attendant mon mari te fait dire tout plein de MERCI bonne soirée à demain
0
Utilisateur anonyme
 
Ok, à demain et bonne soirée aussi à vous deux. :-)
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
4h38 pour faire le contrôle du pc j'ai bien cru finir la nuit debout il est resté un bon moment sur oem-pc\backup qui sont je pense des fichiers de sauvegarde de windows depuis que nous avons l'ordinateur ne peut_on supprimer les plus vieux car le contrôle de ce dossier à durer plus ou moins 3h enfin c'est fait et noté sur avira en principe tout est ok à plus tard
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
Coucou bonjour !,
j' attend de savoir pour ces fichiers si l'on peut en supprimer car les sauvegarde de 2011 je ne vois pas bien pourquoi l'ordinateur ne fait pas comme avec les restaurations systèm au bout de x temps c'est supprimé, cela ralenti le pc. Sur ce portable il n'y a uniquement que des programmes car à part gérer sa cave à vin , sa voiture et quelques photos qu'il n'a plus depuis le nettoyage car je soupçonne que c'est des photos récupérées sur un diaporama qui a mis la pagaille le reste sont des programmes comme je l'ai dis plus haut mon mari s'en sert pour regarder des diaporamas et blagues que les amis envois c'est tout .
C'est moi qui ai les films et tout sur le pc de bureau c'est pour ça que j'ai la trouille j'ai des films de commencés je ne voudrai pas perdre des mois de travail et surtout les originaux.
J'ai fais Avira et MalwareByte sur mon pc tout est ok je rajoute :
https://www.cjoint.com/c/CCwjlvNH3hJ
0
Utilisateur anonyme
 
RE
Oui, tu peux les supprimer, tu vas dans le panneau de configuration, Sauvegarder et restaurer, Gérer l'espace, clic sur Voir les sauvegardes et tu pourras les supprimer, vu que tu n'as rien d'intéressant, tu les supprimes toutes. Si tu veux éviter qu'elles se fassent encore, dans Sauvegarder et restaurer, sur la gauche, tu as Désactiver la planification.
Ensuite, tu peux faire aussi un nettoyage de disques: https://blogs.msmvps.com/vista/2010/01/07/windows-174-7-et-le-nettoyage-de-disque/ (Fait aussi,le nettoyage des fichiers système)
-------------------------------------------------------------------
Ton XP est aussi infecté, fait ceci:
*Télécharges sur ton bureau ADWCleaner de XPlode:
http://general-changelog-team.fr/en/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
*Fermes toutes les fenêtres actives
*Double clic sur l'icône pour lancer l'application.
*Clic sur Suppression, accepte de redémarrer pour finir le nettoyage.
*Poste moi le rapport qui s'ouvrira, ou que tu trouveras dans C:\ADWCleaner.
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai trouvé les sauvegardes de son pc j'avais fais en octobre 2011 une sauvegarde lorsque son pc était en forme que j'avais nommé je ne sais plus comment de toute façon il n'y a que des dates ne peut-on récupérer avec cette sauvegarde les photos de ses petits enfants qui ont disparues ainsi que les photos qui étaient d'origine sur son pc ( pour fond d'écran) lors de la désinfection j'avais aussi fais des cd de réinstallation.
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
je rajoute que: avant de faire quelque choses sur mon pc de bureau je vais sauvegarder sur des DVD je n'ai pas envie de tout perdre j'aime mieux à ce moment là le faire faire par le dépanneur j'ai trop de choses importante dessus
0
Utilisateur anonyme
 
RE
Regarde sur ce lien, pour tes sauvegardes: https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
Les DVD de restauration, ne restaurent que le système d'exploitation, comme le premier jour où tu as mis en marche le PC, ils ne restaurent pas tes données personnelles, ni les programmes que tu as pu rajouter ensuite.
Pour ton autre PC, c'est toi qui voit, ça m'étonne un peu quand même qu'un dépanneur prenne le temps de désinfecter un PC, ou alors, ça risque de te coûter cher (environ 60 € de l'heure, si ce n'est pas plus)
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
nouveau problème avec le pc de bureau j'avais un graveur avec lequel j'avais sauvegarder tout ce que j'avais dans mon pc lors du dernier formatage et le dépanneur m'a remis un graveur CDBurnerXP que je ne peux pas ou n'arrive pas à me servir alors tu sais quoi je vais tacher de le joindre le dépanneur pour qu'il vienne j'ai trop peur de perdre des choses il me fera une sauvegarde de tout
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
80€ de l'heure mais si tu trouves le moyen que je puisse sauvegarder tout car j'ai + de 10 DVD je peux graver j'ai assez: c'est ce graveur que je ne connais pas ce que j'avais avant c'était facile je prenais mes dossiers ou photos ou film et le posais dessus ensuite graver alors que là je ne sais pas comment faire.
J'ai un autre pc de bureau assez puissant pour récupérer ce que j'ai sur le mien j'ai aussi des clés USB et 2 disques dur externe mais depuis que tu m'as dis que j'étais infectée je ne sais pas comment faire, je n'ose plus rien
--------
en ce moment j' essai de remettre les photos à mon mari du mois de septembre 2012 je sais qu'a ce moment là tout allait bien j'ai surement fais des bêtises en allant sur MY tf1 je nous ai inscrit sur les jeux pour jouer tous les jours du coup je nous désinscris tous les deux
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
et j'ai réussi il a retrouvé ses photos et il est très content par contre cela a remis des trucs que j'ai enlevé rien à y faire donc son pc est tout ok et je te remercie bien de l'avoir remis en état l'homme est content en plus aujourd'hui il fête ses 29 et 50 printemps alors retrouver ses photos c'est un cadeau.
Reste le mien , crois tu que je puisse continuer à finir mes films de façon à les graver et ensuite je ferai comme tu dis
0
claudiedy Messages postés 90 Date d'inscription   Statut Membre Dernière intervention  
 
je n'arrive pas à télécharger adwcleaner !! j'ai pris celui du forum en principe c'est le même
0
Utilisateur anonyme
 
RE
Regarde tes Messages Privés, clic su l'enveloppe à coté de ton Pseudo, en haut de la page.
0