Problème McAfee analyse en temps réel (XP) Fermé

Question

Bonjour, tout est dans le titre: quand j'active l'analyse elle se désactive toute seule et j'ai un message comme quoi mon ordi est en danger... Voici le rapport de Zhpdiag: https://www.cjoint.com/?3Krtb1Sey4d Merci d'avance :)

billmaxime · Answer

salut

pour ton problème, désinstalle ceci via ajout/suppression de programmes du 

panneau de configuration>>McAfee Security Scan Plus v3.8.130.10

ensuite, fais ceci

télécharge MBAM sur ton bureau 

a la fin de l'installation,décoche la case --> Activer l'essai gratuit de Malwarebytes Anti-Malware Pro 

regarde  l'image

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour (3ème bouton)  

fais 1 scan rapide 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page) 

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM  
===================================================

puis ceci 

télécharge adwcleaner sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt 

poste le rapport via 1 copier/coller 
====================================================

puis ceci

Télécharge ici : Junkware Removal Tool 

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation 

? Enregistre ce fichier sur le bureau. 

? Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. 
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur. 

? NB: Le bureau disparaitra un instant, c'est normal. 

? Laisse le programme travailler ne touche plus à rien 

? Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html 


@+  



 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

vicvi · Answer

Merci de la réponse, mais ça fait beaucoup d'étape, je te tiens au courant des résultats

billmaxime · Answer

re

pas de soucis, prends le temps de bien exécuter toutes les manipulations^^

@+

billmaxime · Answer

re

fais le en mode sans échec avec prise en charge de réseau>>>>>>>

le mode sans échec

si tu as des questions,où que quelque chose ne fonctionne pas, dis le

@+

vicvi · Answer

Voici le rapport MBAM

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.17.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Cyrille :: VICTOR [administrateur]

Protection: Activé

17/11/2013 20:59:27
mbam-log-2013-11-17 (20-59-27).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 197009
Temps écoulé: 6 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Mauvais: ("regedit.exe" "%1") Bon: (regedit.exe "%1") -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Documents and Settings\Cyrille\Local Settings\Temp\FreemakeVideoConverter_4.0.1.8.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Cyrille\Local Settings\Temp\IminentSetup.exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Cyrille\Local Settings\Temp\is42483369\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.

(fin)

billmaxime · Answer

re

ok, passe a la suite s'il te plaît

merci

@+

vicvi · Answer

D'accord, c'est à moi de dire merci, pas vous

vicvi · Answer

Voici le rapport Adwcleaner mais je m'en suis déjà servi hier donc il n'a pas vu grand chose

# AdwCleaner v3.012 - Rapport créé le 17/11/2013 à 21:20:14
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Cyrille - VICTOR
# Exécuté depuis : C:\Documents and Settings\Cyrille\Bureau\adwcleaner-3.012.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v23.0 (fr)

[ Fichier : C:\Documents and Settings\Cyrille\Application Data\Mozilla\Firefox\Profiles\7bt4qu8n.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Documents and Settings\Cyrille\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [7449 octets] - [17/11/2013 19:13:41]
AdwCleaner[R1].txt - [1120 octets] - [17/11/2013 21:18:10]
AdwCleaner[S0].txt - [7594 octets] - [17/11/2013 19:14:49]
AdwCleaner[S1].txt - [1042 octets] - [17/11/2013 21:20:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1102 octets] ##########

billmaxime · Answer

re

ok, exécute JRT et poste le rapport

merci (je le dis quand même) lol

@+

vicvi · Answer

Voilà merci :) Y'a encore des choses à faire?

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Microsoft Windows XP x86
Ran by Cyrille on 17/11/2013 at 21:31:14,31
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page

Voilà, merci :) Et maintenant je peux réinstaller mcafee ou y'a encore des etapes?

Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-329068152-507921405-839522115-1004\Software\Microsoft\Internet Explorer\Main\Start Page
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\URL



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211671166}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211671166}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211671166}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{812F6764-4B1A-4416-AED3-ECD23A764628}



~~~ Files



~~~ Folders



~~~ FireFox

Successfully deleted the following from C:\Documents and Settings\Cyrille\Application Data\mozilla\firefox\profiles\7bt4qu8n.default\prefs.js

user_pref("browser.startup.homepage", "hxxp://start.search.us.com/v/2/?guid={B6262827-90E1-48E3-B38F-01091021276D}&serpv=5");





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17/11/2013 at 21:34:34,92
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

billmaxime · Answer

re

mcafee n'est pas désinstaller, c'était juste McAfee Security Scan Plus v3.8.130.10 

qui s'installe pour te proposer mcafee

fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://nicolascoolman.webs.com/tutorials.htm  
utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

vicvi · Answer

Voilà: https://www.cjoint.com/?3KrvYTx8gJc
Et maintenant grand maître? :)

billmaxime · Answer

re

je lis ton rapport et je reviens (tu as le temps de boire 1 café)lol

@+

vicvi · Answer

Whouah merci

billmaxime · Answer

re

fais ceci s'il te plaît

copie tout le texte depuis ce lien https://www.cjoint.com/c/CKrwiWePHgW

lance zhpfix en tant qu'administrateur (clic droit) 

clique sur importer et dans la fenêtre qui s'ouvre sur ok 

ensuite, colle le texte dans la fenêtre 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

vicvi · Answer

"Impossible de créer le fichier "C:\ZHP\ZHPfixQuarantine.txt Accès refusé" Que faire?

billmaxime · Answer

re

exécute zhpfix en mode sans échec (tout court)

@+

billmaxime · Answer

re

c'est la même pocédure que tout a l'heure quand tu as télécharger MBAM

sauf que dans le cas présent, tu choisis "mode sans échec"

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

@+

vicvi · Answer

https://www.cjoint.com/?3KrwQWR8Tdk

Voilà, j'ai galéré

billmaxime · Answer

re

ok, fait ceci s'il te plaît (on a bientôt fini)^^

http://sosvirus.net/viewtopic.php?f=281&t=611

@+

vicvi · Answer

http://upload.sosvirus.net/log/SosUpload.07d67ba2ce740197a9bae3702e1c8d82.txt

Ca c'est du rapport!

billmaxime · Answer

re

tu peux poster le rapport via cjoint où via 1 copier/coller

si tu n'as plus de soucis, on virera les outils de désinfection juste après

@+

vicvi · Answer

Le rapport est posté, je sais pas si vous l'avez vu, mais ce soir je dois aller dormir, je reviens demain. Merci enormément

billmaxime · Answer

re

ok, bonne nuit et a demain

vicvi · Answer

Avez vous eu le temps d'analyser le rapport? :)

billmaxime · Answer

salut Vicvi,

oui c'est bon, fais ceci et poste le rapport s'il te plaît

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le d'1 double clic 

vérifie que ces cases soient cochées:

supprimer les outils de désinfection (case cochée par défault)

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

vicvi · Answer

# DelFix v10.6 - Rapport créé le 18/11/2013 à 19:39:56
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Cyrille - VICTOR
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\AdwCleaner
Supprimé : C:\Documents and Settings\Cyrille\Application Data\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\Cyrille\Bureau\adwcleaner-3.012.exe
Supprimé : C:\Documents and Settings\Cyrille\Bureau\SFTGC.exe
Supprimé : C:\Documents and Settings\Cyrille\Bureau\SFTGC.txt
Supprimé : C:\Documents and Settings\Cyrille\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\Cyrille\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Cyrille\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Cyrille\Mes documents\Downloads\JRT.exe
Supprimé : C:\Documents and Settings\Cyrille\Mes documents\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #386 [Point de vérification système | 08/20/2013 17:00:31]
Supprimé : RP #387 [Point de vérification système | 08/23/2013 13:44:19]
Supprimé : RP #388 [Point de vérification système | 08/25/2013 16:28:17]
Supprimé : RP #389 [Point de vérification système | 08/27/2013 12:02:12]
Supprimé : RP #390 [Point de vérification système | 08/28/2013 12:21:54]
Supprimé : RP #391 [Installé GUN (TM) | 08/28/2013 19:46:18]
Supprimé : RP #392 [Software Distribution Service 3.0 | 08/29/2013 07:02:25]
Supprimé : RP #393 [Point de vérification système | 08/30/2013 08:04:35]
Supprimé : RP #394 [Point de vérification système | 09/01/2013 18:32:15]
Supprimé : RP #395 [Point de vérification système | 09/02/2013 18:56:34]
Supprimé : RP #396 [Installé Java 7 Update 25 | 09/03/2013 13:04:35]
Supprimé : RP #397 [Point de vérification système | 09/04/2013 18:01:22]
Supprimé : RP #398 [Point de vérification système | 09/05/2013 18:25:43]
Supprimé : RP #399 [Point de vérification système | 09/07/2013 08:53:41]
Supprimé : RP #400 [Point de vérification système | 09/08/2013 10:11:03]
Supprimé : RP #401 [Point de vérification système | 09/11/2013 14:53:27]
Supprimé : RP #402 [Installation de pilote non signé | 09/11/2013 18:14:09]
Supprimé : RP #403 [Software Distribution Service 3.0 | 09/13/2013 20:42:40]
Supprimé : RP #404 [Point de vérification système | 09/15/2013 11:26:09]
Supprimé : RP #405 [Point de vérification système | 09/18/2013 12:23:13]
Supprimé : RP #406 [Point de vérification système | 09/19/2013 18:11:23]
Supprimé : RP #407 [Removed Remote Control Server. | 09/19/2013 20:15:57]
Supprimé : RP #408 [Point de vérification système | 09/20/2013 21:24:02]
Supprimé : RP #409 [Installed Windows Media Format 9 Series Runtime Setup | 09/21/2013 17:12:18]
Supprimé : RP #410 [Point de vérification système | 09/22/2013 17:15:42]
Supprimé : RP #411 [Point de vérification système | 09/25/2013 11:33:02]
Supprimé : RP #412 [Point de vérification système | 09/26/2013 16:20:06]
Supprimé : RP #413 [Point de vérification système | 09/27/2013 18:37:39]
Supprimé : RP #414 [Point de vérification système | 09/28/2013 19:49:07]
Supprimé : RP #415 [Point de vérification système | 09/29/2013 21:25:03]
Supprimé : RP #416 [Point de vérification système | 10/01/2013 19:01:52]
Supprimé : RP #417 [Point de vérification système | 10/03/2013 17:25:01]
Supprimé : RP #418 [Point de vérification système | 10/05/2013 11:33:56]
Supprimé : RP #419 [Point de vérification système | 10/06/2013 15:23:32]
Supprimé : RP #420 [Point de vérification système | 10/07/2013 17:44:21]
Supprimé : RP #421 [Point de vérification système | 10/09/2013 14:15:59]
Supprimé : RP #422 [Point de vérification système | 10/10/2013 16:50:49]
Supprimé : RP #423 [Software Distribution Service 3.0 | 10/11/2013 04:54:26]
Supprimé : RP #424 [Point de vérification système | 10/12/2013 10:12:15]
Supprimé : RP #425 [Point de vérification système | 10/13/2013 11:11:41]
Supprimé : RP #426 [Software Distribution Service 3.0 | 10/14/2013 16:37:49]
Supprimé : RP #427 [Point de vérification système | 10/16/2013 11:56:23]
Supprimé : RP #428 [Point de vérification système | 10/17/2013 15:07:54]
Supprimé : RP #429 [Point de vérification système | 10/19/2013 08:35:04]
Supprimé : RP #430 [Point de vérification système | 10/20/2013 10:50:33]
Supprimé : RP #431 [Point de vérification système | 10/21/2013 11:33:44]
Supprimé : RP #432 [Installé Java 7 Update 45 | 10/21/2013 16:59:21]
Supprimé : RP #433 [Point de vérification système | 10/22/2013 17:39:53]
Supprimé : RP #434 [Point de vérification système | 10/23/2013 18:03:01]
Supprimé : RP #435 [Point de vérification système | 10/24/2013 18:54:04]
Supprimé : RP #436 [Point de vérification système | 10/26/2013 15:19:51]
Supprimé : RP #437 [Point de vérification système | 10/27/2013 18:01:47]
Supprimé : RP #438 [Point de vérification système | 10/28/2013 18:21:27]
Supprimé : RP #439 [Point de vérification système | 10/29/2013 18:44:46]
Supprimé : RP #440 [Point de vérification système | 10/31/2013 12:41:59]
Supprimé : RP #441 [Point de vérification système | 11/01/2013 15:26:26]
Supprimé : RP #442 [Point de vérification système | 11/02/2013 16:12:06]
Supprimé : RP #443 [Point de vérification système | 11/03/2013 16:12:36]
Supprimé : RP #444 [Point de vérification système | 11/04/2013 18:48:53]
Supprimé : RP #445 [Point de vérification système | 11/07/2013 14:03:17]
Supprimé : RP #446 [Point de vérification système | 11/08/2013 19:33:26]
Supprimé : RP #447 [Point de vérification système | 11/09/2013 20:24:33]
Supprimé : RP #448 [Point de vérification système | 11/10/2013 20:50:32]
Supprimé : RP #449 [Supprimé GUN (TM) | 11/11/2013 10:54:17]
Supprimé : RP #450 [Software Distribution Service 3.0 | 11/13/2013 21:33:44]
Supprimé : RP #451 [Point de vérification système | 11/16/2013 20:21:41]

Nouveau point de restauration créé !

########## - EOF - ##########

Pas facile de nettoyer l'ordi apparemment, alors bravo pour vos connaissances et merci de m'accorder votre temps pour m'aider!

billmaxime · Answer

re

ok, maintenant tu dois réinstaller 1 antivirus

perso, je te conseille AVG où AVAST a la place de MCAFEE

qu'en penses-tu?

@+

vicvi · Answer

J'ai un abonnement actif McAfee... mais les autres sont plus efficaces?
Merci, c'est tout réparé là?

billmaxime · Answer

re

oui, pour la désinfection c'est terminé

comme tu as 1 abonnement actif pour MCAFEE, réinstalle le 

J'ai un abonnement actif McAfee... mais les autres sont plus efficaces? 

c'est la personne entre la chaise et le clavier, le meilleur antivirus

tu dois faire attention a ta manière de surfer, les sites que tu visites, les logiciels

que tu télécharges etc...

pense toujours a décocher les programmes additionnels quand tu télécharges

1 logiciel/programme (les toolbars etc...)

télécharge update checker pour tenir tes logiciels/programmes a jour

le lien http://www.filehippo.com/fr/updatechecker/

ps: je ne télécharge pas les versions beta

si tu n'as plus de soucis, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+

vicvi · Answer

Je le télécharge et je vous tiens au courant, merci pour vos conseils et votre aide

billmaxime · Answer

re

pas de soucis

je pars bosser, a demain

@+

Problème McAfee analyse en temps réel (XP)

32 réponses

Discussions similaires