Problème McAfee analyse en temps réel (XP)

salut

pour ton problème, désinstalle ceci via ajout/suppression de programmes du

panneau de configuration>>McAfee Security Scan Plus v3.8.130.10

ensuite, fais ceci

télécharge MBAM sur ton bureau

a la fin de l'installation,décoche la case --> Activer l'essai gratuit de Malwarebytes Anti-Malware Pro

regarde l'image

le lien https://www.malwarebytes.com/ (prend le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

exécute le en tant qu'administrateur (clic droit)
met le a jour (3ème bouton)

fais 1 scan rapide

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

vérifie que tout soit bien cocher avant de supprimer

si MBAM demande le redémarrage du pc, fais le

poste le rapport via 1 copier/coller

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM
===================================================

puis ceci

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

clique sur Scanner puis patiente le temps du scan

une fois le scan terminé clique sur le bouton Nettoyer

clique sur rapport pour qu'il s'affiche sur ton bureau

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

poste le rapport via 1 copier/coller
====================================================

puis ceci

Télécharge ici : Junkware Removal Tool

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

? Enregistre ce fichier sur le bureau.

? Ferme tout tes navigateurs

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.

? NB: Le bureau disparaitra un instant, c'est normal.

? Laisse le programme travailler ne touche plus à rien

? Poste le rapport généré à la fin de l'analyse.

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Merci de la réponse, mais ça fait beaucoup d'étape, je te tiens au courant des résultats

re

pas de soucis, prends le temps de bien exécuter toutes les manipulations^^

@+

re

fais le en mode sans échec avec prise en charge de réseau>>>>>>>

le mode sans échec

si tu as des questions,où que quelque chose ne fonctionne pas, dis le

@+

Voici le rapport MBAM

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.17.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Cyrille :: VICTOR [administrateur]

Protection: Activé

17/11/2013 20:59:27
mbam-log-2013-11-17 (20-59-27).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 197009
Temps écoulé: 6 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Mauvais: ("regedit.exe" "%1") Bon: (regedit.exe "%1") -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Documents and Settings\Cyrille\Local Settings\Temp\FreemakeVideoConverter_4.0.1.8.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Cyrille\Local Settings\Temp\IminentSetup.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Cyrille\Local Settings\Temp\is42483369\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.

(fin)

re

ok, passe a la suite s'il te plaît

merci

@+

D'accord, c'est à moi de dire merci, pas vous

Voici le rapport Adwcleaner mais je m'en suis déjà servi hier donc il n'a pas vu grand chose

# AdwCleaner v3.012 - Rapport créé le 17/11/2013 à 21:20:14
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Cyrille - VICTOR
# Exécuté depuis : C:\Documents and Settings\Cyrille\Bureau\adwcleaner-3.012.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.6001.18702

-\\ Mozilla Firefox v23.0 (fr)

[ Fichier : C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\7bt4qu8n.default\prefs.js ]

-\\ Google Chrome v

[ Fichier : C:\Documents and Settings\Cyrille\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [7449 octets] - [17/11/2013 19:13:41]
AdwCleaner[R1].txt - [1120 octets] - [17/11/2013 21:18:10]
AdwCleaner[S0].txt - [7594 octets] - [17/11/2013 19:14:49]
AdwCleaner[S1].txt - [1042 octets] - [17/11/2013 21:20:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1102 octets] ##########

re

ok, exécute JRT et poste le rapport

merci (je le dis quand même) lol

@+

Voilà merci :) Y'a encore des choses à faire?

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Cyrille on 17/11/2013 at 21:31:14,31
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page

Voilà, merci :) Et maintenant je peux réinstaller mcafee ou y'a encore des etapes?

Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-329068152-507921405-839522115-1004\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211671166}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211671166}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211671166}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{812F6764-4B1A-4416-AED3-ECD23A764628}

~~~ Files

~~~ Folders

~~~ FireFox

Successfully deleted the following from C:\Documents and Settings\Cyrille\Application Data\mozilla\firefox\profiles\7bt4qu8n.default\prefs.js

user_pref("browser.startup.homepage", "hxxp://start.search.us.com/v/2/?guid={B6262827-90E1-48E3-B38F-01091021276D}&serpv=5");

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17/11/2013 at 21:34:34,92
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

re

mcafee n'est pas désinstaller, c'était juste McAfee Security Scan Plus v3.8.130.10

qui s'installe pour te proposer mcafee

fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic)

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

le tuto http://nicolascoolman.webs.com/tutorials.htm
utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le +

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

poste le rapport via ce lien https://www.cjoint.com/

@+

Voilà: https://www.cjoint.com/?3KrvYTx8gJc
Et maintenant grand maître? :)

re

je lis ton rapport et je reviens (tu as le temps de boire 1 café)lol

@+

Whouah merci

re

fais ceci s'il te plaît

copie tout le texte depuis ce lien https://www.cjoint.com/c/CKrwiWePHgW

lance zhpfix en tant qu'administrateur (clic droit)

clique sur importer et dans la fenêtre qui s'ouvre sur ok

ensuite, colle le texte dans la fenêtre

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

poste le rapport via ce lien https://www.cjoint.com/

@+

"Impossible de créer le fichier "C:\ZHP\ZHPfixQuarantine.txt Accès refusé" Que faire?

re

exécute zhpfix en mode sans échec (tout court)

@+

re

c'est la même pocédure que tout a l'heure quand tu as télécharger MBAM

sauf que dans le cas présent, tu choisis "mode sans échec"

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

@+

https://www.cjoint.com/?3KrwQWR8Tdk

Voilà, j'ai galéré

re

ok, fait ceci s'il te plaît (on a bientôt fini)^^

http://sosvirus.net/viewtopic.php?f=281&t=611

@+