Rapport ZHPDIAG

A ton service.
Bon dimanche et bonne continuation.

D'accord merci encore crapoulou.

Oui je ne l'ai ai plus mais j'aurai une question sur le fichier flash qui se trouvé sur mon ordinateur. C'était quoi ? C'était dangereux ?

Et maintenant, c'est tout bon alors si tu n'as plus les outils utilisés sur ton ordinateur : AD-R, ZHPDiag, ZHPFix et SEAF.

Voila, c'est fait. Et maintenant ?

Bien.
Passe maintenant à la suppression des outils utilisés.

Merci encore Crapoulou, j'aurai une question qu'est ce que c'était fichier flash qui se connecte a flash12345 ? Et voici le rapport de nettoyage de ZHPFIX ;

Rapport de ZHPFix 1.12.3236 par Nicolas Coolman, Update du 05/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-09-01-2011-09-47-52.txt
Run by quentin at 09/01/2011 09:47:52
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O53 - SMSR:HKLM\...\startupreg\myur [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\quentin\AppData\Local\Temp\posti_.exe => Clé supprimée avec succès

========== Fichier(s) ==========
c:\users\quentin\appdata\local\temp\posti_.exe => Fichier absent

========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Fichier(s)

End of the scan

Parfait !

Lance ZHPFix (soit via le raccourci créé sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icône représentant la lettre H (coller les lignes Helper)
Copie/colle la ligne suivante et place la dans ZHPFix :

O53 - SMSR:HKLM\...\startupreg\myur [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Users\quentin\AppData\Local\Temp\posti_.exe

- Clique sur "Tous", puis sur "Nettoyer".
- Copie/colle la totalité du rapport dans ta prochaine réponse

*********

Depuis la liste des programmes, désinstalle Java 6 Update 22 et installe la dernière version, Java 6 Update 23 :
https://www.java.com/fr/

*********

Suppression des outils :
Clique droit sur l'icône ZHPFix.exe sur ton Bureau puis sélectionne "Exécuter en tant qu'administrateur".
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.

T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.

Enfin merci encore crapoulou j'ai reussi. Voici le rapport ;

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5481

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.7930.16406

08/01/2011 14:13:02
mbam-log-2011-01-08 (14-13-02).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 384447
Temps écoulé: 1 heure(s), 50 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Recherche dans la liste de gauche le .txt et associe le avec le bloc notes.
Si c'est déjà le cas, je veux bien des captures d'écran, c'est pratique :-)

Donc j'ai trouve le menu " définir les associations " après j'ai trouvé plusieurs fichier bloc note mais je ne sais pas quoi vraiment faire par la suite.

http://www.cijoint.fr/cjlink.php?file=cj201101/cijlNJbixU.jpg

En effet, sous Vista ce n'est pas du tout pareil.
Regarde sur cette astuce :
https://www.commentcamarche.net/faq/6514-vista-associations-de-fichiers-sous-windows-vista

Et non je n'ais pas enlever notepad

Salut, je n'ai pas " type de fichier ", j'ai ça ;

http://www.cijoint.fr/cjlink.php?file=cj201101/cijAbC9bIe.jpg

Euh, tu as viré Notepad (le bloc-notes) de ton PC ?

Essaye de redéfinir Notepad pour ouvrir les .txt.

Pour ce faire (j'espère que c'est la même façon pour Vista) :

Va dans "Mes documents" par exemple. Ensuite, va dans Outils. Si le menu contextuel ne s'affiche pas, tape la touche [ALT].
Va ensuite dans "Options des dossiers".
Onglet "Types de fichiers".

Cherche TXT (clique une fois sur le premier et tape sur ton claviet txt, cela t'évitera de chercher.

Dans s'ouvre avec, regarde si c'est Notepad qui est sélectionné.

Sik ce n'est pas le cas (vieux programme inexistant, ...) modifie et sélectionne le Bloc-notes dans la liste des programmes.

T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.

Et donc comment puis je te l'envoyer maintenant ???

Oui voila ;

http://www.cijoint.fr/cjlink.php?file=cj201101/cijvULxOyj.jpg

C'est quand je veux ouvrir le rapport.

J'aimerais bien avoir le rapport de MBAM malgré tout car l'en-tête du rapport me donne des informations intéressantes.

Mais après quand je veux l'ouvrir il me dise qu'aucun programme n'est associé à ce type de fichier pour exécuter cette action.
En ouvrant MBAM ?
Une capture d'écran serait pas de refus.
Pour me l'envoyer, héberge l'image ici :
http://www.cijoint.fr/
Donne moi l'url qui te sera communiquée ensuite.

Donc MBAM me dit que l'examen s'est termine normalement et qu'aucun n'élément nuisible n'a été détecté. Mais après quand je veux l'ouvrir il me dise qu'aucun programme n'est associé à ce type de fichier pour exécuter cette action.
Comment faire ?

Salut M@thew et merci ;-).

Merci pour le fichier, bien reçu.
Ton fichier n'est pas Flash mais est un fichier Flash (swf).
Il ne contient rien (vidéo noire) mais se connecte au site player1234.net qui ne m'inspire pas confiance !

Étant donné qu'on ne sais pas ce qu'il fait en se connectant à ce site, on ne va pas garder ce dossier.

************

Je vois que tu as MBAM (MalwareBytes' Anti Malware).
Mets-le à jour, fais une analyse complète du système, supprime ce qu'il trouve et envoie moi le rapport généré stp.