Virus ? Rapport avec HaijackTrick ... Résolu

Question

Bonjour, désolé de vous déranger, 

Mon ordinateur bloque de temps en temps pendant quelques secondes. De plus, j'ai, par exemple, déjà essayé d'installer Tune Up 2010 (qui était déjà dans mon ordinateur au départ) mais je n'arrive pas à rentrer le mot de passe, du coup j'ai toujours la version d'essai même si je l'installe correctement ... 

De plus, dès que je télécharge un antivirus payant (pour une version d'évaluation), au moment du redémarrage, j'ai un écran bleu qui apparaît & je peux juste effectuer une restauration du système ...


J'ai fait un rapport avec HijackThis, j'aurai voulu savoir si vous pouviez me l'analyser & m'enlevez les possibles virus ... Merci d'avance de votre déranger ;) 



Rapport HijackThis :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:11:07, on 26/06/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
c:\windows\system32\oem\setEvent.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://shop.thefreevpn.com/home.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imax_mini_n3610&r=173612098306p03h5v1j5y4801123q
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files (x86)\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_2_0.cab
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files (x86)\ma-config.com\maconfservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Windows\SysWOW64
vSCPAPISvr.exe
O23 - Service: @C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Updater Service - Acer - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Utilisateur anonyme · Answer

bonjour,
HJT n'est pas compatible avec Seven !

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/

calcio90 · Answer

http://www.cijoint.fr/cj201006/cijgOTD0zG.txt



(juste au moment de démarrer ZHPDiag, je n'ai pas pu, j'ai eu un truc dans le style "code erreur 707" & j'ai du aller sur le bureau pour lancer le logiciel ...)


Merci d'avance de votre réponse ;)

Utilisateur anonyme · Answer

supprime spybot et Spyware Doctor depuis ajout suppression de prorgramme!

installe une dérnière version de java, ta version n'est pas à jour et crée une faille de sécurité :

https://www.java.com/fr/download/uninstalltool.jsp

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

calcio90 · Answer

Lorsque j'essaye de supprimer Spybot, ils me mettent ça :


http://www.cijoint.fr/cj201006/cije2goaNx.png



De plus, je n'ai pas trouvé dans Ajout & suppression des programmes Spyware Doctor


& enfin, j'avais déjà fait une analyse avec Malwarebytes' Anti-Malware il y a 2 semaines qui ne m'avait rien détecté : dois-je en refaire une ?


Merci d'avance de vos réponses ;)

Utilisateur anonyme · Answer

le fichier de désinstallation n'y ai plus !!!

essaie avec ceci :

http://www.forum-vista.net/forum/

sinon, redemarre ton pc en mode sans echec, puis vire le en manuel.

n'oublie pas la mise à jour de java !

puis il faut vérifier si tout est bien supprimé sur ton DD !

repasse un autre MBAM comme je l'ai indiqué ci dessus  :-)

calcio90 · Answer

Aucune des 2 solutions ne marchent, je peux encore faire avec Revo, une désinstallation forcée ou je mets dedans, l'adresse du programme de Spybot. Je fais ça ?

Utilisateur anonyme · Answer

vire les deux programmes inutiles de ton pc, puis lance une mise à jour de java, repasse un autre zhpdiag

je m'absente vers 16h00, mais je reprends la suite plus tard  :-)

@ ++

calcio90 · Answer

http://www.cijoint.fr/cj201006/cijghkQQxJ.txt


voilà le rapport ;)

Utilisateur anonyme · Answer

bonjour,
d'après ton rapport, ç'a fonctionné  :-)

supprime l'ancienne version de java de ton pc :
Java 6 Update 17
 
installe la nouvelle version :

==>Java 6 Update 20<==

puis passe MBAM, pour rappel :



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau: 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe 


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé 
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet 
. Cliques sur Rechercher 
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!! 

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

calcio90 · Answer

J'ai installé la nouvelle version de Java 



& voici le rapport de MBAM :


http://www.cijoint.fr/cj201006/cijAqV8qpA.txt

Utilisateur anonyme · Answer

bonjour,
j'attends d'avoir des nouvelles du fonctionnement de ton pc avant de finaliser la désinfection  :-)

calcio90 · Answer

Mon pc va un peu mieux mais il bloque toujours de temps en temps ...


Mon MSN (plus) bug également ...


& je voulais savoir si il était possible que j'installe mon Tune Up car je n'arrivais pas à l'installer ...

Utilisateur anonyme · Answer

pour tune up, utilise ceci pou le supprime completement puis réinstalle le :
http://www.forum-vista.net/forum/ 

tu es sous seven, utilise la fonction compatibilité de Seven :  
https://www.androidworld.fr/ 
O.o°* ???  Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

calcio90 · Answer

ok merci mais j'utilise la fonction compatibilité de Seven juste pour MSN ou aussi pour Tune Up si par exemple lorsque je l'installe à nouveau, ça ne fonctionne toujours pas ?

Utilisateur anonyme · Answer

il faut utiliser revo avant

calcio90 · Answer

oui j'ai désinstaller donc je vais ré-installer tune up pour voir lol

calcio90 · Answer

J'ai de nouveau le même problème avec Tune Up : impossible de rentrer la clé du produit. Je suis allé installer Tune Up sur un autre ordinateur (qui contrairement à mon PC n'était pas installé sur l'ordi et l'ordi est sur vista) et là j'ai pu rentrer une clé du produit ...

Comment puis-je rentrer la clé sur mon pc ?!!!


Merci d'avance de votre réponse ;)

Utilisateur anonyme · Answer

il doit rester des traces dans le registre : 

Télécharge SEAF.exe (de C_XX) sur ton bureau.  

? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista et Seven) .  

? Coche les cases:  
- Chercher également dans le registre  
- Informations supplémentaires  


? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] :  

Tune Up 


? Patiente pendant la recherche, et ne touche a rien ...  

? Une fenêtre avec un log .txt va s'afficher.  

? Copie/colle ce rapport dans ta prochaine réponse. 

Tuto : 
https://forum.pcastuces.com/default.asp 

O.o°* ???  Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

calcio90 · Answer

Rapport :

1. ========================= SEAF 1.0.0.7 - C_XX
2. 
3. Commencé à: 21:10:51 le 28/06/2010
4. 
5. Valeur(s) recherchée(s):
6. 
7. Tune Up
8. 
9. 
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11. 
12. Aucun fichier trouvé
13. 
14. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
15. 
16. Aucun dossier trouvé
17. 
18. =========================
19. 
20. Fin à: 21:11:40 le 28/06/2010 ( E.O.F )

Utilisateur anonyme · Answer

essaie comme ceci : 
Télécharge SEAF.exe (de C_XX) sur ton bureau. 

? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista et Seven) . 

? Coche les cases: 
- Chercher également dans le registre 
- Informations supplémentaires 


? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] : 

TuneUp 


? Patiente pendant la recherche, et ne touche a rien ... 

? Une fenêtre avec un log .txt va s'afficher. 

? Copie/colle ce rapport dans ta prochaine réponse. 

Tuto : 
https://forum.pcastuces.com/default.asp

calcio90 · Answer

rapport :


http://www.cijoint.fr/cj201006/cijX7qjdae.txt

Utilisateur anonyme · Answer

bonjour,
il y a du restant de Bitedefender 2010 et tune Up sur ton pc !

redemarre ton pc en mode sans ehec, puis supprime tout de ton pc 

passe un nettoyage avec Cleaner :



. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

calcio90 · Answer

euh une question : je redémarre ton pc en mode sans échec, puis supprime tout de ton pc avec CC Cleaner alors ? Ou c'est en plus ?

Utilisateur anonyme · Answer

non, redemarre ton pc pour virer le restatnt de bitedefender et tuneUp

puis redemarre ton pc en mode normal, lance un nettoyage avec Ccleaner pour virer le reste  ;-)

calcio90 · Answer

Mais comment je supprime le reste dans le mode sans échec lol ?!! parce que manuellement je n'ai plus rien de TuneUp ...

Utilisateur anonyme · Answer

ah !
supprime déjà ce que tu peux avec Cleaner,
il y a pas mal de processus de Tuneup en cours d'execution !!!

regarde le rapport de SEAF, tout est là  :-)

calcio90 · Answer

& une fois que j'ai nettoyé avec cccleaner je fais quoi ?

Utilisateur anonyme · Answer

Essaie de réinstaller Tune Up, si tu n'arrives pas, repasse un autre SEAF :
https://forums.commentcamarche.net/forum/affich-18275640-virus-rapport-avec-haijacktrick#22

calcio90 · Answer

c'est toujours pareil, je n'arrive pas à rentrer la clé du produit & de plus le téléchargement a bugué 2-3x mais a remarché après tout seul ...


Voici le rapport de SEAF.exe :

http://www.cijoint.fr/cj201006/cijPxe7IFU.txt

Utilisateur anonyme · Answer

relance Revo, vire Tuneup,  
il est installé sur ton pc : 

"c:\Program Files (x86)\TuneUp Utilities 2010\AclUIHlp.dll" [ ----A---- | 43016 ] 
 TC: 25/02/2010,11:18:58 | TM: 25/02/2010,11:18:58 | DA: 29/06/2010,19:02:36 

CompagnyName: TuneUp Software GmbH 
ProductName: TuneUp Utilities ²°°³ 
InternalName: AclUiHlp 
OriginalFilename: AclUiHlp.dll 
LegalCopyright: © 2003 TuneUp Software GmbH 
ProductVersion: 1.0 
FileVersion: 1.0.0.1 

O.o°*???  Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

calcio90 · Answer

voilà, il est désinstallé ...

calcio90 · Answer

Nouveau rapport :


http://www.cijoint.fr/cj201006/cijBcJA0zX.txt

Utilisateur anonyme · Answer

il y a encore pas mal de restant, j'ai bien peur qu'en touchant le registre, on fout le bazar sur ton pc !!!

calcio90 · Answer

Comment faire alors ?

Utilisateur anonyme · Answer

bonjur, 
je préfère te l'expliquer avant :-) 
3 solutions s'offrent à nous : 
* on prend le risque de tout supprimer, sachant qu'on peut également plénter le pc ! 

** Tu prends le temps de fouiller et supprimer les fichiers et les clés dans la base du registre, on voit tout sur le dernier rapport de SEAF ! 

*** On abandonne tout simplement ! 

à toi d'en décider  :-) 

mais ceci dit qu'il ne s'agit pas d'une infection, juste une vieille version de Tune Up, mal désinstallée !!!

O.o°*???  Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

calcio90 · Answer

euh vous me conseillerez quoi lol ?

( si jamais on plante le pc, il faudra le reformater ou une restauration du système suffirait ? )

Utilisateur anonyme · Answer

si jamais ton pc plante, il faut tout réinstaller avec un cd de windows  :-) 

à toi d'en décider !
O.o°*???  Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

calcio90 · Answer

j'en ai pas lol ...


& si je prends le temps de fouiller et supprimer les fichiers et les clés dans la base du registre, là il peut aussi planter ?

Utilisateur anonyme · Answer

il faut créer un nouveau point de restauration système au cas ou. sauvegarder le registre et supprimer les clés de resitre dans un premier temps.
essayer de réinstaller Tuneup,
si ça fonctionne, c'est super, sinon désinstaller Tuneup, puis supprimer le reste, ça fait pas mal de manip  :-)

calcio90 · Answer

euh oui mais ça me parait compliqué, vous croyez que Tune Up est si utile pour mon PC ?

Utilisateur anonyme · Answer

je ne sais pas, mais c'est toi qui veux l'installer  :-)

@ toi de voir si oui ou non, il y a l'utilité  ;-)

calcio90 · Answer

je ne sais pas j'ai quand même peur de niqué mon pc ...


Par contre j'aurai juste une autre question rapidement ; j'ai installé un plug-in pour Firefox pour Google Earth mais j'ai réglé de mauvaises options dessus ... Je l'ai supprimé pensant qu'en le re-téléchargeant, je pourrai de nouveau régler les options mais je n'ai pas pu ...

Savez-vous comment re changer ces options svp ? Parce qu'on m'a dit de supprimer les fichiers suivants :

- compreg.dat
- extensions.cache
- extensions.ini
- extensions.rdf
- pluginreg.dat

mai ça n'a rien changé ...

Utilisateur anonyme · Answer

il faut utiliser ajout/suppression de programmes pour virer proprement un logiciel !!! 
il est valable pour tous les lociciels ! 
sinon, le pc voit le logiciel dans le registre et tu ne pourras plus supprimer, ni réinstaller le mêm logiciel 

voilà la preuve avec Tuneup et les plugin  :-) 

il faut nettoyer le registre, ça va fonctionner  :-)

calcio90 · Answer

oui mais quand je le supprime & jle ré-installe je ne peux plus régler les options ... Or j'aimerai les régler de nouveau ...

Utilisateur anonyme · Answer

pour le regler, il faut déjà pouvoir le réinstaller correctement  :-)

certaines versions d'outil comme Tuneup sont à régler, mais seulement en version payante  :-)

je file bosser, @ ++

calcio90 · Answer

Ok bon taff mais fodra que tu me dises comment le régler correctement ?

Utilisateur anonyme · Answer

regarde ce rapport :
https://forums.commentcamarche.net/forum/affich-18275640-virus-rapport-avec-haijacktrick?full#35

tous les fichiers et clés de registre tuneup sont là dessus  :-)

tout est à virer, à commencer par les clés de registre  :-)

calcio90 · Answer

mais comment je peux faire ça ?

Utilisateur anonyme · Answer

avant tout, crée un nouveau point de restauration système par précaution.
pour supprimer les clés de registre, il faut aller dans la base de  geristre :

quelques petites explications  :

La base de registre est structurée de 5 grandes clés que l'on appelle CLES PRINCIPALES. 

I. HKEY_CLASSES_ROOT : elle contient les paramètres les plus importants des programmes, elle gère les extensions des fichiers, les liens avec les logiciels, la commande des menus contextuels, elle va gérer tous les objets comme les DLL, les .exe, les .com 
a. CLSID : identificateur d'extension, 
b. Extension : hiérarchiser les extensions, 
c. Type d'objets : définir l'application par un nom, 
d. Application : les programmes seront gérés dans le menu contextuel 
e. Briefcase : il gère les raccourcis et programmes installés 
f. Directory : il gère les options de démarrage 
g. Drive : menu contextuels au niveau des lecteurs et disques durs 
h. Folder : cela affecte une icône 
i. Licenses : gère les informations de la licence 
II. HKEY_CURRENT_USER : les événements systèmes, l'apparence 
a. App_Event : comprend les événements sysèmes 
i. Control Panel : gère le panneau de configuration 
b. Software : gère les logiciels avec permission 
III. HKEY_LOCAL_MACHINE : profils utilisateurs, composants matériels, configuration réseau, paramètres de sécurité système 
a. Software 
i. Classes : HKEY_CLASSES_ROOT 
ii. Software/Microsoft 
1. Software/Microsoft/SharedTools 
b. Hardware : toutes les informations sur le processeur, le co-processeur 
c. SAM (Security Account Management): la sécurité au niveau des comptes d'utilisateurs 
d. Security : paramètres de sécurité de la machine non liés 
e. System : options de configuration du système, les applications, composants installés 
i. System/CurrentControlSet/Control/Computer name 
IV. HKEY_USERS : aperçu de tous les utilisateurs, l'environnement de l'OS par défaut, elle contient le profil utilisateur ayant ouvert une session, 
V. HKEY_CURRENT_CONFIG : contient les informations sur le profil matériel utilisées par l'ordinateur au démarrage telles que les informations sur le profil matériel, l'affichage


maintenant que tu sais un peu plus, aide toi de ceci pour virer les clés de TuneUP :

http://trucs-astuces-windows7.skynetblogs.be/category/1644095/1/Base+de+Registre

calcio90 · Answer

Mais ces grandes clés je dois les supprimer c'est ça ?

Utilisateur anonyme · Answer

il faut supprimer juste ce qui va avec Tuneup, regarde le rapport de SEAF, toutes les clés et les fichiers à virer sont listés dedans  :-)

calcio90 · Answer

oui je ferais ça plu tard car ça me parait compliquer ... 


Dois-je télécharger autre chose concernant la sécurité de mon pc?

Utilisateur anonyme · Answer

repasse un autre zhpdiag pour que je puisse vérifier les processus lancés au demarrage :
https://forums.commentcamarche.net/forum/affich-18275640-virus-rapport-avec-haijacktrick?full#1

calcio90 · Answer

http://www.cijoint.fr/cj201007/cijO0b4Yiv.txt


(mon firefox bug des fois ils me mettent que le script n'a pas pu continuer ...)

Utilisateur anonyme · Answer

on va va essayer juste une manip :
crée un nouveau point de restauration système, on ne sait jamais !!!


* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 
[HKCU\Software\TuneUp] 
[HKLM\Software\TuneUp] 

---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse

calcio90 · Answer

ZHPFix v1.12.3108  by Nicolas Coolman - Rapport de suppression du 02/07/2010 12:26:34
Fichier d'export Registre : C:\ZHPExportRegistry-02-07-2010-12-26-34.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
HKCU\Software\TuneUp  => Clé supprimée avec succès
HKLM\Software\TuneUp  => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

Utilisateur anonyme · Answer

essaie de télecharger et installer tune Up maintenant  :-)

on verra si ça passe  ;-)

calcio90 · Answer

ah ouaiiiiii tip-top ça marche merci beaucoup :D

Utilisateur anonyme · Answer

on va quand même supprimer les outils :-)
*	Pour supprimer les outils de désinfection avec ZHP :

Pour Vista et windows 7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

calcio90 · Answer

c'est fait :-)

Utilisateur anonyme · Answer

crée un nouveau point de restauration système, ça peut servire.
si tu n'as plus d'autres soucis, il ne me reste plus qu'à te souhaiter un bon surf et une bonne soirée  ;-)

calcio90 · Answer

merci de même, une dernière question : je dois pas mettre un anti-spywhere ou un pare-feu ?!!

Utilisateur anonyme · Answer

bonjour,
tu as déjà avira sur ton pc,
installe un parfeu gratuit comme Comodo ou zonealarm, puis conserve MBAM sur ton pc, fais une mise à jour avant chaque utilisation :
https://forums.commentcamarche.net/forum/affich-18275640-virus-rapport-avec-haijacktrick?full#3

;-)

calcio90 · Answer

Voilà j'ai de nouveau le même problème comme lorsque j'avais mis des antivirus genre BitDefender 2010 sur le pc, donc lorsque je télécharge Comodo, tout s'installe puis je dois redémarrer le pc mais lorsque je le redémarre, il y a un écran tout bleu qui apparait puis pour l'enlever, je dois éteindre l'interrupteur (heureusement que j'ai un câble hdmi comme ça je peux suivre tout ça sur la tv vu que l'ordi ne s'allume plus ... )

Utilisateur anonyme · Answer

dans ce cas, désinstalle comodo, essaie avec zonealarm

calcio90 · Answer

ça me fait exactement pareil ...Comment ça se fait ?!!!

Utilisateur anonyme · Answer

il se peut qu'il ne soit pas compatible avec les programmes installés sur ton pc, va savoir ...
désinatalle zonealarm,
essaie Kerio

calcio90 · Answer

il ne fonctionne qu'en versiON 32 bits & pas pour windows 7

Utilisateur anonyme · Answer

version 64 bit de comodo pour Seven   :-)
http://cdn.download.comodo.com/cis/download/installs/standalone/cfw_installer_x64.exe

calcio90 · Answer

euh ça me refait toujours pareil : écran bleu au redémarrage du pc puis impossible d'éteindre sans éteindre l'interrupteur puis "démarrer en mode sans échec" puis restauration du système ...

Utilisateur anonyme · Answer

en attendant de trouver un Parfeu compatible, utilise celui de Windows ;-)

@++

calcio90 · Answer

comment l'activer ?

Utilisateur anonyme · Answer

bonjour,
vas dans le panneau de configuration, parfeu windows, et coche la case "Activer" tout simplement  :-)

revérifie qu"il soir bien activé en réouvrant à la suite 
à l'installation, certains parfeux désactivent le parfeu de windows pas défaut !

Virus ? Rapport avec HaijackTrick ...

73 réponses

Discussions similaires

Newsletters