Petit probleme MAJ Avast Résolu/Fermé

Question

Bonjour,

Voilà je dispose de la version gratuite d'Avast & lorsque j'ouvre l'interface d'accueil puis que je clique sur Software Updater, on me dit que l'etat est critique (40%) & j'ai une liste de programmes, tous sont a jour, sauf Java Runtime Environnement ou on me dit qu'une mise a jour est dispo.

Quand j'ai vu ça pr la 1ere fois j'ai cliqué sur retablir puis fait ce qu'on m'a indiqué etc, mais ça m'affiche toujours qu'il n'est pas a jour . . . .


De plus j'ai un léger soucis quand je fais une analyse, il me trouve des données potentiellement dangereuses mais je ne peux ni les supprimer si les mettre en quarantaine.

Si on pouvait m'aider, j'en serai tres reconnaissant. Merci

Smart91 · Answer

Bonjour,

Mise à jour Java 7 update 17 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 et Java 7 dont l'update est inférieur à 17

Ensuite on va faire un diagnostic de ton PC

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista, Windows 7 et Windows 8 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe avec le "+"  pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse. 

Smart

ajaax9 · Answer

Salut,

Alors  le lien pr le fichier ZHP :
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130402_15e7j6s6z6 

& en ce qui concerne Avast et java, a aucun moment lors du telechargement de Java 7 update 17 il ne m'est proposé de supprimer les versions anterieures ><

Merci :)

Smart91 · Answer

"& en ce qui concerne Avast et java, a aucun moment lors du telechargement de Java 7 update 17 il ne m'est proposé de supprimer les versions anterieures >< " 
Ce n'est pas ce que j'ai dit. Il faut que tu supprimes par la fonction Ajout/suppression de programmes de Windows les versions antérieures à Java 7 update 17.

Tu as également deux antivirus Avast et BitDefender. cela ne sert à rien, sinon d'avoir des conflits et ralentir ton PC. Il faut en désionstaller un. je te propose de désinstaller Bitdefender qui date de 2011. Garde Avasr 8

Tu as également des restes d'Adwares et barres d'outils inutiles que l'on va supprimer

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :
 
---------------------------------------------------------- 
G1 - GCS: Preference [User Data\Default] http://search.iminent.com
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\82E17E6ABC34E3244B517B0CD07709E2]
[HKCU\Software\Conduit]
[HKCU\Software\YahooPartnerToolbar]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
O51 - MPSK:{f65c7986-10e1-11e0-87a7-001f16f42413}\AutoRun\command. (...) -- J:\Startme.exe (.not file.)
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
[HKLM\Software\BrowserChoice]
EmptyTemp
EmptyFlash

---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC

Smart

ajaax9 · Answer

Bonjour Smart :)

Pour Java, probleme résolu ;) & bitdefender et bien j'ai essayé a de nombreuses reprises de le désinstaller mais cela ne fonctionne pas. Je vais le panneau de configuration etc et puis je clique sur desinstaller, une petite fenetre s'ouvre pr me dire que c'est en cours (je ne sais plus exactement ce que ça dit) bref au final le programme est toujours là . . .

Le rapport maintenant : 

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier d'export Registre : 
Run by jocelyne at 06/04/2013 17:12:51
Windows Vista Home Basic Edition, 64-bit Service Pack 2 (Build 6002)



========== Clé(s) du Registre ==========
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\82E17E6ABC34E3244B517B0CD07709E2
SUPPRIME Key: HKCU\Software\Conduit
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIME CLSID MPSK: {f65c7986-10e1-11e0-87a7-001f16f42413}
SUPPRIME Key*: HKLM\Software\BrowserChoice

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: WindowsWelcomeCenter

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\jocelyne\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.iminent.com
SUPPRIME Chrome Site: http://search.iminent.com
SUPPRIME Chrome Site: http://search.iminent.com

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
8 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
4 : Préférences navigateur


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/04/2013 17:12:51 [1781]

Smart91 · Answer

Pour Bitdefender essaie en utilisant bit defender Uninstall: 
http://kb.bitdefender.com/KB333-fr--How-to-uninstall-BitDefender.html  

Refais un scan ZHPDiag et poste le rapport via pjjoint. Et on finalise

Smart

ajaax9 · Answer

Bonjour Smart x) 

Désolé de l'attente on m'avait coupé internet.

Alors pour le lien pjjoint c'est https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130417_13l14s10t9b14 

Merci beaucoup de ton aide.

Smart91 · Answer

Oui en effet depuis le 6 avril. Ton ZHPDiag n'est plus à jour.

Est-ce que BitDefender s'est bien désinstallé ?

Relance ZHPDiag Clique sur la flèche verte pour installer la mise à jour. 
Relance le nouveau ZHPDiag, clique sur le bouton tournevis à droite et coche toutes les options en refais un scan en cliquant sur la loupe à droite (celle sans signe) et poste le rapport via pjjoint

Smart

ajaax9 · Answer

euh non je n'ai pas reussi a le desinstaller ><

 http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130418_w14f10v1312t10 

Par contre a la fin de l'analyse, une fenetre avec le "un programme non autorisé acceder a votre ordinateur, voulez vous l'autoriser?" s'est ouverte alors que je n'avais rien fait, c'est normal ?

Smart91 · Answer

ON va essayer de désinstaller BitDefebder manuellement et supprimer les restes de MCAffe et Norton.

Tout d'abord désactive Bitdefender.

Ensuite:

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :
 
---------------------------------------------------------- 
G1 - GCS: Preference [User Data\Default] http://search.iminent.com
O43 - CFD: 22/10/2010 - 17:31:25 - [0] ----D C:\Program Files (x86)\Bing Bar Installer
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
OPT:O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] . (.BitDefender S.R.L. - IEShow Application.) -- C:\Program Files\BitDefender\BitDefender 2011\ieshow.exe
OPT:O4 - HKLM\..\Run: [BDAgent] . (.BitDefender S.R.L. - BitDefender Agent.) -- C:\Program Files\BitDefender\BitDefender 2011\bdagent.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [BitDefender Antiphishing Helper] . (.BitDefender S.R.L. - IEShow Application.) -- C:\Program Files\BitDefender\BitDefender 2011\Antispam32\ieshow.exe
O43 - CFD: 30/09/2010 - 13:38:40 - [0] ----D C:\Users\jocelyne\AppData\Roaming\BD_TEMP
O23 - Service: BitDefender Desktop Update Service (Updatesrv) . (.BitDefender S.R.L. - BitDefender Update Service.) - C:\Program Files\BitDefender\BitDefender 2011\updatesrv.exe  
O23 - Service: BitDefender Virus Shield (VSSERV) . (.BitDefender S.R.L. - BitDefender Security Service.) - C:\Program Files\BitDefender\BitDefender 2011\vsserv.exe  
O42 - Logiciel: BitDefender Antivirus Pro 2011 - (.BitDefender.) [HKLM][64Bits] -- BitDefender
O42 - Logiciel: BitDefender Antivirus Pro 2011 - (.BitDefender.) [HKLM][64Bits] -- {8679822F-D7A6-490C-BAD6-F910AA09C061}
[HKCU\Software\BitDefender]  
[HKLM\Software\Wow6432Node\Symantec]  
O43 - CFD: 06/12/2009 - 19:47:18 - [0] ----D C:\Program Files (x86)\Common Files\BitDefender  
O43 - CFD: 29/11/2010 - 19:30:21 - [12,248] ----D C:\ProgramData\BitDefender  
O43 - CFD: 06/12/2009 - 19:49:38 - [0,098] ----D C:\Users\jocelyne\AppData\Roaming\BitDefender  
[MD5.2473AA6CD538707940B7F4D1FAC18F57] [SPRF][06/04/2013] (...) -- C:\ProgramData\bdinstall.bin   [96271]
O43 - CFD: 09/05/2009 - 08:37:01 - [8,207] ----D C:\ProgramData\NortonInstaller  
O43 - CFD: 01/08/2011 - 09:44:47 - [0,000] ----D C:\ProgramData\McAfee
O43 - CFD: 25/04/2010 - 16:45:25 - [0] ----D C:\Program Files (x86)\Common Files\Symantec Shared
O43 - CFD: 01/10/2009 - 15:07:17 - [0,000] ----D C:\ProgramData\Symantec
O43 - CFD: 14/09/2009 - 15:01:13 - [0,041] ----D C:\Users\jocelyne\AppData\Local\Symantec  
SR - | Auto 30/11/2010 52200 |  (Updatesrv) . (.BitDefender S.R.L..) - C:\Program Files\BitDefender\BitDefender 2011\updatesrv.exe
SR - | Auto 30/11/2010 2539096 |  (VSSERV) . (.BitDefender S.R.L..) - C:\Program Files\BitDefender\BitDefender 2011\vsserv.exe


---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC

Smart

ajaax9 · Answer

Re :)

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by jocelyne at 20/04/2013 19:40:42
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 64-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: BitDefender
ABSENT Software Key: {8679822F-D7A6-490C-BAD6-F910AA09C061}

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ERREUR Key****: Service: Updatesrv
ERREUR Key****: Service: VSSERV
SUPPRIME Key: HKCU\Software\BitDefender
SUPPRIME Key: HKLM\Software\Wow6432Node\Symantec

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: BitDefender Antiphishing Helper
SUPPRIME RunValue: BDAgent

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\jocelyne\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.iminent.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\Bing Bar Installer
SUPPRIME Folder: C:\Users\jocelyne\AppData\Roaming\BD_TEMP
SUPPRIME Folder: C:\Program Files (x86)\Common Files\BitDefender
SUPPRIME Folder: C:\ProgramData\BitDefender
SUPPRIME Folder: C:\Users\jocelyne\AppData\Roaming\BitDefender
SUPPRIME Folder: C:\ProgramData\NortonInstaller
SUPPRIME Folder: C:\ProgramData\McAfee
SUPPRIME Folder: C:\Program Files (x86)\Common Files\Symantec Shared
SUPPRIME Folder: C:\ProgramData\Symantec
SUPPRIME Folder: C:\Users\jocelyne\AppData\Local\Symantec

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files\bitdefender\bitdefender 2011\updatesrv.exe
SUPPRIME Reboot c:\program files\bitdefender\bitdefender 2011\vsserv.exe
SUPPRIME File: C:\ProgramData\bdinstall.bin
SUPPRIME File*: c:\programdata\bdinstall.bin


========== Récapitulatif ==========
5 : Clé(s) du Registre
2 : Valeur(s) du Registre
10 : Dossier(s)
4 : Fichier(s)
2 : Logiciel(s)
2 : Préférences navigateur


End of clean in 00mn 29s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/04/2013 16:12:51 [1833]
C:\ZHP\ZHPFix[R2].txt - 20/04/2013 19:40:42 [2200]

Smart91 · Answer

OK. Relance ZHPDiag. Clique sur la flèche verte pour installer la mise à jour. Clique sur le tournevis à droite et coche toutes les options ensuite clique sur la loupe à droite sans signe pour faire un scan et poste le rapport via pjjoint.
 
Smart

ajaax9 · Answer

Voilà pour le rapport :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130421_z11n13u911p6

Smart91 · Answer

On va essayer de désinstaller Bitdefender manuellement. Désactive Bitdefender

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Télécharge OTM (OldTimer) sur ton Bureau ==> http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
- Clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

--------------------------------------------------------------
:reg
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BitDefender]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8679822F-D7A6-490C-BAD6-F910AA09C061}]
[-HKEY_CLASSES_ROOT\CLSID\{8679822F-D7A6-490C-BAD6-F910AA09C061}]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Updatesrv]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSSERV]
[-HKCU\Software\BitDefender]
 
:Files
C:\Program Files (x86)\Windows Defender
C:\Program Files\BitDefender\BitDefender 2011\updatesrv.exe
C:\Program Files\BitDefender\BitDefender 2011\vsserv.exe
C:\ProgramData\BitDefender

:services 
Updatesrv
VSSERV

:commands 
[emptytemp] 


--------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre:  Paste Instructions for Items to be Moved. 

- Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Smart

ajaax9 · Answer

Voilà le rapport . . . mais bitdefender est toujours là ^^

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BitDefender\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{8679822F-D7A6-490C-BAD6-F910AA09C061}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8679822F-D7A6-490C-BAD6-F910AA09C061}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{8679822F-D7A6-490C-BAD6-F910AA09C061}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8679822F-D7A6-490C-BAD6-F910AA09C061}\ not found.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Updatesrv\ scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSSERV\ scheduled to be deleted on reboot.
Registry key HKEY_CURRENT_USER\Software\BitDefender\ deleted successfully.
========== FILES ==========
C:\Program Files (x86)\Windows Defender\fr-FR folder moved successfully.
Folder move failed. C:\Program Files (x86)\Windows Defender scheduled to be moved on reboot.
File move failed. C:\Program Files\BitDefender\BitDefender 2011\updatesrv.exe scheduled to be moved on reboot.
File move failed. C:\Program Files\BitDefender\BitDefender 2011\vsserv.exe scheduled to be moved on reboot.
C:\ProgramData\BitDefender\DTrace folder moved successfully.
C:\ProgramData\BitDefender\Desktop\Quarantine folder moved successfully.
C:\ProgramData\BitDefender\Desktop\Profiles\Logs\6f349eda-6759-4378-b3c9-9174905515f7 folder moved successfully.
C:\ProgramData\BitDefender\Desktop\Profiles\Logs folder moved successfully.
C:\ProgramData\BitDefender\Desktop\Profiles\LGKC folder moved successfully.
C:\ProgramData\BitDefender\Desktop\Profiles folder moved successfully.
C:\ProgramData\BitDefender\Desktop\Events folder moved successfully.
C:\ProgramData\BitDefender\Desktop folder moved successfully.
C:\ProgramData\BitDefender folder moved successfully.
========== SERVICES/DRIVERS ==========
Error: Unable to stop service Updatesrv!
Unable to delete service\driver key Updatesrv.
Error: Unable to stop service VSSERV!
Unable to delete service\driver key VSSERV.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: jocelyne
->Temp folder emptied: 282 bytes
->Temporary Internet Files folder emptied: 280112906 bytes
->Java cache emptied: 1 bytes
->Google Chrome cache emptied: 351526356 bytes
->Flash cache emptied: 3139600 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 367616 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 39194544 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 152604 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68938 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 643,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 04222013_210353

Files moved on Reboot...
Folder move failed. C:\Program Files (x86)\Windows Defender scheduled to be moved on reboot.
File move failed. C:\Program Files\BitDefender\BitDefender 2011\updatesrv.exe scheduled to be moved on reboot.
File move failed. C:\Program Files\BitDefender\BitDefender 2011\vsserv.exe scheduled to be moved on reboot.
C:\Users\jocelyne\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully.
C:\Users\jocelyne\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZVQT2B12\affich-27495687-petit-probleme-maj-avast[1].htm moved successfully.

Registry entries deleted on Reboot...
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Updatesrv\ scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSSERV\ scheduled to be deleted on reboot.

Smart91 · Answer

Est-ce que le PC a bien redémarré après OTM, sinon fais le.

Relance ZHPDiag clique sur la flèche verte pour installer la mise à jour. Ensuite clique sur le tournevis et coche toute les options et clique sur la loupe à droite sans signe pour faire un scan et poste kle rapport via pjjoint.

Smart
-- 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

ajaax9 · Answer

Salut,

Oui il avait bien redemarré apres le "yes"

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130423_g8b7z9y7y11

Smart91 · Answer

Je ne comprends pas Bit Defender est toujours présent 

Essaie avec cet outil de désinstallation ==> http://www.bitdefender.com/files/KnowledgeBase/file/BitDefender_Uninstall_Tool.exe


Smart

ajaax9 · Answer

C'est bon il semble etre parti, pu de trace dans desinstaller un programme & il n'y a plus la petite icone sur  mon bureau

Merci Beaucoup

Smart91 · Answer

Super mais il faudrait terminer proprement. Veux-tu que l'on continue ?

Ensuite on va passer à la phase finale. Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

ajaax9 · Answer

euh et bien oui si tu te proposes (A)

Comment on fait tout ça ?

Smart91 · Answer

OK.

Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :
 
---------------------------------------------------------- 
G1 - GCS: Preference [User Data\Default] http://search.iminent.com
O61 - LFC: 20/04/2013 - 20:21:38 ---A- C:\Users\jocelyne\AppData\Local\Temp\utt6B62.tmp.bat   [104]
O61 - LFC: 21/04/2013 - 12:53:00 ---A- C:\Users\jocelyne\AppData\Local\Temp\wmplog00.sqm   [148014]
O61 - LFC: 22/04/2013 - 15:20:12 ---A- C:\Users\jocelyne\AppData\Local\Temp\wmplog01.sqm   [1394]
O61 - LFC: 22/04/2013 - 15:21:10 ---A- C:\Users\jocelyne\AppData\Local\Temp\wmplog02.sqm   [1394]
O61 - LFC: 22/04/2013 - 15:22:10 ---A- C:\Users\jocelyne\AppData\Local\Temp\wmplog03.sqm   [1394]
O61 - LFC: 22/04/2013 - 15:23:11 ---A- C:\Users\jocelyne\AppData\Local\Temp\wmplog04.sqm   [1658]
O61 - LFC: 22/04/2013 - 15:24:10 ---A- C:\Users\jocelyne\AppData\Local\Temp\wmplog05.sqm   [1394]
O61 - LFC: 22/04/2013 - 15:25:10 ---A- C:\Users\jocelyne\AppData\Local\Temp\wmplog06.sqm   [1394]
O61 - LFC: 22/04/2013 - 15:26:29 ---A- C:\Users\jocelyne\AppData\Local\Temp\wmplog07.sqm   [1474]
O61 - LFC: 23/04/2013 - 10:58:24 ---A- C:\Users\jocelyne\AppData\Local\Temp\CRX_75DAF8CB7768\crl-set   [1764]
O61 - LFC: 23/04/2013 - 10:58:24 ---A- C:\Users\jocelyne\AppData\Local\Temp\CRX_75DAF8CB7768\manifest.json   [34]
O61 - LFC: 23/04/2013 - 14:42:19 ---A- C:\Users\jocelyne\AppData\Local\Temp\wmplog08.sqm   [1394]
O61 - LFC: 23/04/2013 - 16:40:01 ---A- C:\Users\jocelyne\AppData\Local\Temp\jocelyne.bmp   [31832]
[MD5.CBBD7290D746F07916E4A572540ED246] [SPRF][11/04/2003] (.Pas de propriétaire - AutoRunGUI6 DLL.) -- C:\Users\jocelyne\AppData\Local\Temp\AutoRunGUI.dll   [3534848]
[MD5.C2DF9A2277EA4162CB450657ABEAD178] [SPRF][20/04/2013] (...) -- C:\Users\jocelyne\AppData\Local\Temp\utt6B62.tmp.bat   [104]
OPT:O4 - HKUS\S-1-5-21-2184467102-3864796655-2470763036-1001\..\Run: [WindowsWelcomeCenter]  oobefldr.dll

---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 
 
Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 

Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Coche toutes les cases sauf "Faire une sauvegarde du registre"
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité adblock plus pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 
Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme qui va bloquer tous les sites qui proposent  des adwares HOSTS Anti-PUPs/Adware
Voici un tutoriel pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites plus tard désinstaller  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas 

Smart

ajaax9 · Answer

Salut (dsl d'avoir mis le temps)

Le rapport ZHP Fix :

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-02-05-2013-14-03-43.txt
Run by jocelyne at 02/05/2013 14:03:43
High Elevated Privileges : OK
Windows Vista Home Basic Edition, 64-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\jocelyne\AppData\Local\Temp\AutoRunGUI.dll

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: WindowsWelcomeCenter

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\jocelyne\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.iminent.com

========== Fichier(s) ==========
SUPPRIME c:\users\jocelyne\appdata\local	emp\utt6b62.tmp.bat 
SUPPRIME c:\users\jocelyne\appdata\local	emp\wmplog00.sqm 
SUPPRIME c:\users\jocelyne\appdata\local	emp\wmplog01.sqm 
SUPPRIME c:\users\jocelyne\appdata\local	emp\wmplog02.sqm 
SUPPRIME c:\users\jocelyne\appdata\local	emp\wmplog03.sqm 
SUPPRIME c:\users\jocelyne\appdata\local	emp\wmplog04.sqm 
SUPPRIME c:\users\jocelyne\appdata\local	emp\wmplog05.sqm 
SUPPRIME c:\users\jocelyne\appdata\local	emp\wmplog06.sqm 
SUPPRIME c:\users\jocelyne\appdata\local	emp\wmplog07.sqm 
SUPPRIME c:\users\jocelyne\appdata\local	emp\crx_75daf8cb7768\crl-set 
SUPPRIME c:\users\jocelyne\appdata\local	emp\crx_75daf8cb7768\manifest.json 
SUPPRIME c:\users\jocelyne\appdata\local	emp\wmplog08.sqm 
SUPPRIME c:\users\jocelyne\appdata\local	emp\jocelyne.bmp 
SUPPRIME File*: c:\users\jocelyne\appdata\local	emp\autorungui.dll
ABSENT Folder/File: c:\users\jocelyne\appdata\local	emp\utt6b62.tmp.bat


========== Récapitulatif ==========
1 : Module(s) mémoire
1 : Valeur(s) du Registre
15 : Fichier(s)
2 : Préférences navigateur


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/04/2013 16:12:51 [1833]
C:\ZHP\ZHPFix[R2].txt - 20/04/2013 18:40:42 [2252]
C:\ZHP\ZHPFix[R3].txt - 02/05/2013 14:03:43 [1990]




& voilà le rapport Delfix :

# DelFix v10.2 - Rapport créé le 02/05/2013 à 14:11:15
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : jocelyne - PC-DE-JOCELYNE

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\jocelyne\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #984 [Point de contrôle planifié | 04/18/2013 17:57:32]
Supprimé : RP #985 [Point de contrôle planifié | 04/19/2013 14:13:37]
Supprimé : RP #986 [Point de contrôle planifié | 04/20/2013 16:58:47]
Supprimé : RP #987 [Point de contrôle planifié | 04/21/2013 15:45:47]
Supprimé : RP #988 [Point de contrôle planifié | 04/23/2013 08:11:59]
Supprimé : RP #989 [Windows Update | 04/23/2013 09:52:21]
Supprimé : RP #990 [Windows Update | 04/24/2013 11:36:38]
Supprimé : RP #991 [Point de contrôle planifié | 04/25/2013 13:36:26]
Supprimé : RP #992 [Point de contrôle planifié | 04/26/2013 15:58:51]
Supprimé : RP #993 [Point de contrôle planifié | 04/27/2013 11:48:06]
Supprimé : RP #994 [Point de contrôle planifié | 04/28/2013 13:21:55]
Supprimé : RP #995 [Point de contrôle planifié | 04/29/2013 16:40:25]
Supprimé : RP #996 [Windows Update | 04/30/2013 14:34:38]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########



Pour la suite j'ai pas continuer car je ne vois pas ce qu'est MBAM ><

Smart91 · Answer

MBAM c'est MalwareBytes Anti Malware, je pensais qu'on l'avait utilisé. Laisse tomber et fais la suite

Smart

Petit probleme MAJ Avast

23 réponses

Discussions similaires