Interpretation Hijackthis

Bonjour,

je viens justement de réparer office, tout est ok Word re-fonctionne bien. Pour Adobe on verra plus tard c'est pas urgent.

Par contre je suis en train de scanner avec Mbam mon pc à moi, et le stress me monte au nez!! je suis à 4 éléments infectés!!! c'est en cours encore, mais je lancerais un autre sujet et marque celui ci comme résolu.

Mille Mercis pour l'aide précieuse et surtout les conseils, j'aime bien comprendre ce que je fais.

Peut-être à bientôt pour mon rapport Mbam...

Chicorette

bonjour

si tout va bien tu peux mettre le sujet en résolu dans ton premier message

je ne sais pas du tout pourquoi tu ne peux pas installer Adobe reader X et pourquoi Word plante..peut être qu'un réinstall de office résoudrait le problème ??

Voilà, détendue:-)

J'ai bien supprimé les outils, voici le rapport de Fix

http://www.cijoint.fr/cjlink.php?file=cj201101/cijyto2fT5.txt

Puis j'ai supprimé du bureau ZHPdiag aussi, puis créé le point de restauration après optimisation, et purgé la zone restauration système, tout s'est bien déroulé, pas de crash...

Ah là là quelle aventure!!

Merci merci

voilà je suis revenue au point de "après désinfection", j'ai testé Excel pas de soucis, PowerPoint non plus, mais Word ça crash direct!!! j'oublie donc adobe X et je relis la suite du travail calmement :-)

le but de la restauration était de remettre la version 9.4 mais pas pour ensuite la désinstaller à nouveau et remettre la version X puisque ton PC ne l'accepte pas

peut être une question de langue => I don' t know ??

donc => fais une restau et reste avec la version qui fonctionne
et teste aussi ton word

Rien à faire!!! restauration erfolgreich (succès), désinstallation du 9 Installation du X en allemand, sur le même lien (get adobe/de) mais en allemand, ouverture du reader X, recrash. Je fais une pause, et vais le prendre sur le deuxième lien en français c'est pas un soucis we are polyglotte!!!!
@ + tard, je dois déstresser un peu!!! :-)

Pour Mc Fee j'avais saisi j'ai juste eu peur qu'il se soit installé sans que je le vois et qui aurait pu causé ce tort!! donc ok

est-ce que PDF est en relation avec MS Office?? car quand j'ouvre Word ça crash également!!!

Je fais une restauration système....

il ne doit pas y avoir de Mc afee ,il s'agit d'un programme qui st proposé en même temps que le téléchargement de Adobe reader et qui s' installe si on ne décoche pas la case
voir ici: https://get2.adobe.com/fr/reader/otherversions/

si tu as désinstallé la version X et comme tu as désinstallé aussi la version 9 tu n'as plus de lecteur pdf sur ton pc
dons soit tu essaies de réinstaller la version X soit tu fais une retauration système et tu choisis le point nommé "après désinfection que tu avais créé"

http://www.forum-seven.com/forum/

Autre solution choisir un autre lecteur gratuit de fichier pdf

https://www.commentcamarche.net/telecharger/bureautique/pdf/
glops31 /-----------\ Une désinfection inachevée est inutile... /------------
----------------------/ Qui prend conseil est près de bien faire.\------------

oups je viens juste de désinstaller le 10, je ne vois pas de McFee dans la liste des programmes... je fais quoi je réinstalle???

bizarre ça!


Attends avant de purger la restauration

il est possible que tu sois obligée de revenir au point créé dernièrement afin de pouvoir avoir la version 9.4 de Adobe reader si tu n'arrives pas à installer la version X

En mode sans echec il ne veut pas non plus ouvrir Adobe 10, je le désinstalle...

Merci pour toutes ces explications, c'est super sympa et je pourrai informer autour de moi avec des sources fiables.

J'ai donc désinstallé Adobe 9, télécharger sur le site en question le Adobe 10, au passage je n'ai pas vu d'invit de MC Fee, j'espère qu'il ne s'est pas faufillé!!! car j'ai un bug, au moment de lancé Adobe 10 afin d'aller sur édition!! impossible, Adobe s'affiche ne s'ouvre pas et le PC Crash, je l'ai rallumé en normal une fois, réouvert Adobe, re-Crash, là je viens de rallumer l'ordi en mode sans echec...à suivre

bonjour

avant de te donner la fin de cette désinfection ,j'ai vu que j'avais oublié de répondre à une de tes questions concernant le rôle de Adremover et ZHPDiag

ce sont des outils parmi de nombreux autres spécialement développés par leurs auteurs pour lutter contre les malwares et de ce fait en évolution permanente pour suivre l'actualité des infections
tu verras donc que je vais te demander de les desinstaller ,car il ne faut pas garder les versions obsolètes
les gens comme moi qui interviennent sur les forums de désinfections sont spécialement formés à leur utilisation
Adremover est efficace sur les Adwares et barres d'outils piéges ,ZHPDiag est un logiciel de diagnostic qui remplace avantageusement hijackthis

Si tu es satisfaite du résultat obtenu ,tu vas terminer le travail en faisant les mises à jour importantes

Le système d'exploitation et les navigateurs sont à jour,c'est bien

Tu dois juste mettre à jour ton "Adobe reader" en désinstallant ta version 9.4 par la fonction de désinstallation de Win7 et en téléchargeant la version X sur ce site:https://get2.adobe.com/fr/reader/otherversions/
/!\ Attention à ne pas installer le Mc Afee Sécurity scanner" proposé => décoche la case.
Une fois installée et pour plus de sécurité,il faut désactiver l'interprétation du javascript comme ceci:
* Lancer Adobe Reader
* Cliquer sur Edition --> Préférences --> JavaScript
* Décocher "Activer Acrobat JavaScript"
* Valider

Vérifier que les dernières versions de flash player (plugin et activeX) sont installées voir sur cette page en comparant avec le tableau fourni.
sinon désinstaller les anciennes et télécharger les nouvelles ici:pour l'activeX =>IE
et là pour le plugin:=>FF et autre navigateurs:

Tous ces logiciels ainsi que java lorsqu'il est utilisé, doivent être maintenus à jour car ils sont exploités comme vecteur d'infection si leurs failles fréquentes ne sont pas corrigées

Pour faciliter la gestion des mises à jour tu peux utiliser un log comme "UpdateChecker": qui permet d'être tenu au courant des dernières versions des logiciels sensibles ,de les télécharger en tenant compte que ce sont parfois les versions Anglaises qui sont proposées.
______________________________________________________________
Il ne faut pas garder les outils qui ont servi pendant la désinfection car ils sont très régulièrement mis à jour pour suivre l'évolution des malwares,pour les désinstaller suis ces indications:

=> Lance ZHPFix par un double clic sur le raccourci du bureau représentant une seringue (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).

=> Clique sur l'icône représentant la lettre A (« nettoyeur de tools»)
=> .une liste des outils va apparaitre coche les cases des outils à désinstaller ou clique sur "Tous" en bas
=> Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
copie colle le rapport généré à la fin dans ta prochaine réponse
______________________________________________________________
TRES IMPORTANT

=> Pour éviter de re-infecter ton ordinateur, tu vas maintenant supprimer les points de restauration et en créer un nouveau en te servant de l'outil de Laddy

Télécharge : OneClick2RestorePoint de "Laddy" sur ton Bureau

Mirroirs si non accessible :
OneClick2RP.exe (Mirroir 1)
OneClick2RP.exe (Mirroir 2)

=> Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir (Exécuter en tant qu'administrateur)
=> Entre la description suivante : Après optimisation
=> Clic sur le bouton Créer, puis sur le bouton OK.
=> Clic sur le bouton quitter pour fermer l'application

Pour Purger les points de restauration système:

=>Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Exécuter en tant qu'administrateur sous Vista/Seven)
=> Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
=> Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
=> Rends toi dans l'onglet "Autres options"
=> Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
=> Les points de restauration système seront purgés sauf le dernier créé.
______________________________________________________________
L'ordinateur est maintenant débarrassé de tous les malwares ,il faut retenir qu'aucun antivirus ou Antispyware ne le protègera à 100% ,la prudence est de rigueur sur le net ,tu trouveras des information à propos de la sécurité sur internet en lisant ce pdf provenant du site de malekal_morte ,il fait parti d'un projet anti-malware et je t'invite à le diffuser autour de toi.

j'attends le rapport de ZHPFix (nettoyeur d'outils)

A+

Et voilà le rapport...

http://www.cijoint.fr/cjlink.php?file=cj201101/cijbblbch2.txt

Merci

Bonsoir et merci de ne pas nous oublier...
Je n'osais pas relancer, c'est impoli! Par contre je le ferai demain en matinée car là je ne vais pas pouvoir.

à demain et Merci encore

bonsoir

encore un peu de nettoyage

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)
=> Copie les lignes suivantes :

[HKLM\Software\ASK]
O23 - Service: (0078041262465442mcinstcleanup) - Orphean Key
O24 - Default MHTML Editor: Last - .(.Unknown owner - No comment.) - (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Portable] (.Unknown owner.) -- C:\Users\Corentin\Desktop\muke\Lil' Wayne\DJ Kaled - I'm So Hood (Remix).mp3" (.not file.)
O43 - CFD: 2/3/2010 - 2:28:48 PM ----D- C:\ProgramData\Partner
O51 - MPSK:{dcbe7fe7-3ffd-11df-b290-00158300d792}\Shell\AutoRun\command - Orphean Key
O69 - SBI: SearchScopes [HKCU] {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} - (MyStart Search) - http://mystart.incredimail.com/?search={searchTerms}&loc=ie_search_box_PMM_with_IM


( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou avec la souris 'tout sélectionner /copier)

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
=>les lignes copiées et seulement celles-là doivent se placer dans la fenêtre
=> valide par "OK"
=> Clique sur « Tous », puis sur « Nettoyer »
=> Copie/colle la totalité du rapport dans ta prochaine réponse ou héberge le sur cijoint.fr

ça y est c'est fait, un point de restauration...

Bonsoir,

Oui son PC est allemand, j'ai même pas fait gaffe que le rapport était en deutsch!!! mais donc oui tout est ok, il y avait un élément infecté et il a été supprimé!
sinon le reste est:
(Keine bösartigen Objekte gefunden)=(Aucun élément nuisible détecté)

Le pc est ok tout roule bien, il y a t-il d'autres précautions à prendre?

bonsoir

pourquoi de log de Mbam est en Allemand?

Dis moi si tout va bien et dans ce cas je te posterai la fin du travail à faire

++

Bonjour,

voici le rapport d'anti-malware après toutes ces manip...

http://www.cijoint.fr/cjlink.php?file=cj201101/cijz4tCxZY.txt

Merci