Gomeo encore lui

Heureux de t'avoir aidé

Smart

et ben un grand merci a toi

Désactiver la restauration système et céer un point de restauration

Dans la barre des tâches de Windows, clique sur Démarrer.
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
Clique sur Appliquer.
Ensuite décoche "Désactiver la restauration du systeme"
Clique sur appliquer puis ok
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

- Par rapport au P2P : http://www.libellules.ch/...

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

Voila j ai fait ccleaner et les mises a jours. ensuite?

Fais la suite et après il faut trouver comment désinstaller proprement Trend Micro

Smart

suite au prochaine episode^^

bonne nuit a toi

voila

# DelFix v7.4 - Rapport créé le 17/02/2011 à 00:39
# Mis à jour le 09/02/11 à 23h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Administrateur - NICOLAS (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\UsbFix.exe
Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\tdsskiller.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1053 octets] ##########

Non tu vas faire ceci s'il restes des traces des outils que je t'ai fait télécharger.
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le puis sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

Smart

Le message d erreur disais qu un fichier n exister pas, que zhpdial ne pouvais etre supprimer, j ai redemarrer le pc, j ai relancer mais les icones zhpdial et fix ne fonctionnais plus, j ai tout enlever a la main. dans C/: et dans programme files...

Par contre j ai virer les rapport en meme temps, je peu re dl le programme si tu veu

Surprenant. Tu peux me dire quel est le message d'erreur ?
Et peux-tu poster le rapport après avoir passé ZHPFix pour l'optimisation

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

J ai lancer ZHPFix, j ai lancer le nettoyeur de tools et j ai une infinité d onglets qui ce sont ouvert pour faire un don par paypal...et message d erreur, ZHP diag impossible a effacer

"C est un cd original"
Super donc pas d'inquiétude
Ton PC est vacciné maintenant ainsi que ta clé

On passe à la phase finale:

Tu peux désinstalller Ad-aware de Lavasoft. Il n'est plus d'aucune utilité aujourd'hui et ne faite que ralentir ton PC

Fais les mises à jour suivantes:

Mise à jour IE8
https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

Mise à jour Java 6 update 24 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation::

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
SS - | Auto 30/11/2010 0 | (Windows Internet Name Service) . (.Pas de propriétaire.) - C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Windows Internet Name Service\wins.exe
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\Windows\RTHDCPL.exe
OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\Windows\ALCMTR.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe


----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aide

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Désactiver la restauration système et céer un point de restauration
Dans la barre des tâches de Windows, clique sur Démarrer.
Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
Clique sur Appliquer.
Ensuite décoche "Désactiver la restauration du systeme"
Clique sur appliquer puis ok
Créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

- Par rapport au P2P : http://www.libellules.ch/...

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

C est un cd original

############################## | UsbFix 7.039 | [Suppression]

Utilisateur: Administrateur (Administrateur) # NICOLAS [ ]
Mis à jour le 09/02/2011 par El Desaparecido / C_XX
Lancé à 18:13:06 | 16/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Phenom(tm) II X4 965 Processor
CPU 2: AMD Phenom(tm) II X4 965 Processor
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]
RAM -> 3327 Mo
C:\ (%systemdrive%) -> Disque fixe # 298 Go (162 Go libre(s) - 54%) [] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 91%) [KINGSTON] # FAT32

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-796845957-1284227242-839522115-500

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[11/07/2010 - 11:31:00 | D ] C:\37ef863fa44fd91a5fffe710dae6d574
[15/02/2011 - 19:04:42 | N | 5143] C:\Ad-Report-CLEAN[1].txt
[15/02/2011 - 17:20:01 | N | 5795] C:\Ad-Report-SCAN[1].txt
[17/06/2010 - 22:10:04 | N | 0] C:\AUTOEXEC.BAT
[16/02/2011 - 17:08:52 | RASHD ] C:\Autorun.inf
[17/06/2010 - 22:34:27 | N | 224] C:\boot.ini
[24/08/2001 - 15:00:00 | N | 4952] C:\Bootfont.bin
[16/02/2011 - 00:50:59 | D ] C:\Config.Msi
[17/06/2010 - 22:10:04 | N | 0] C:\CONFIG.SYS
[17/06/2010 - 22:23:22 | D ] C:\Documents and Settings
[16/02/2011 - 17:08:47 | D ] C:\INSTALL
[17/06/2010 - 22:10:04 | N | 0] C:\IO.SYS
[18/06/2010 - 00:01:38 | D ] C:\MODIFS
[17/06/2010 - 22:10:04 | N | 0] C:\MSDOS.SYS
[03/08/2004 - 23:38:34 | N | 47564] C:\NTDETECT.COM
[30/07/2010 - 11:06:09 | N | 252240] C:\ntldr
[18/06/2010 - 09:42:15 | D ] C:\NVIDIA
[16/02/2011 - 17:13:49 | ASH | 2145386496] C:\pagefile.sys
[11/02/2011 - 14:14:08 | D ] C:\path to game
[15/02/2011 - 19:04:35 | D ] C:\Program Files
[07/11/2010 - 11:15:45 | D ] C:\ProgramData
[16/02/2011 - 18:15:31 | SHD ] C:\RECYCLER
[16/02/2011 - 11:55:33 | SHD ] C:\System Volume Information
[16/02/2011 - 10:13:07 | N | 37756] C:\TDSSKiller.2.4.17.0_16.02.2011_10.12.12_log.txt
[16/02/2011 - 18:15:31 | D ] C:\UsbFix
[16/02/2011 - 18:15:31 | A | 901] C:\UsbFix.txt
[16/02/2011 - 17:08:52 | N | 655447] C:\UsbFix_Upload_Me_NICOLAS.zip
[16/02/2011 - 17:08:47 | D ] C:\WINDOWS
[15/02/2011 - 19:29:09 | N | 8303414] C:\ZHPExportRegistry-15-02-2011-19-29-09.txt
[16/02/2011 - 00:48:55 | N | 20726] C:\ZHPExportRegistry-16-02-2011-00-48-55.txt
[08/02/2011 - 16:06:04 | N | 736903152] F:\The.Stranger.2010.TRUEFRENCH.DVDRiP.XViD-FwD.[emule-island.com].avi
[16/02/2011 - 17:08:54 | RASHD ] F:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NICOLAS.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Enlève le CD du lecteur
Et refais un scan USBFix en mode suppression et poste le rapport

Le CD du jeu est une copie ou le CD original de l'éditeur de jeu ?

Smart

PS: Je dois m'absenter mais je reviens d'ici une heure

"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

autant pour moi^^

C le rapport integrale, une fois qu il apparait je l enregistre sur le bureau en plus, dans le lecteur cd c est un jeu, caesar IV.

Il n'est pas complet le rapport c'est tout ce que tu avais, je n'arrive pas à voir si le PC a été vacciné, ce qui va le protéger quand tu insèrera une autre clé ou autre disque USB qui sont infectés.

Normalement le rapport se trouve dans C:\
Est-ce que tu peux le poster ?

Qu'est qu'il y a sur le CD que tu as mis dans le lecteur. C'est un CD de données (musique, photos, textes..) ou un CD d'un programme d'un éditeur.

Smart

voila mais ca na pas redemarré

############################## | UsbFix 7.039 | [Suppression]

Utilisateur: Administrateur (Administrateur) # NICOLAS [ ]
Mis à jour le 09/02/2011 par El Desaparecido / C_XX
Lancé à 17:08:18 | 16/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Phenom(tm) II X4 965 Processor
CPU 2: AMD Phenom(tm) II X4 965 Processor
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]
RAM -> 3327 Mo
C:\ (%systemdrive%) -> Disque fixe # 298 Go (162 Go libre(s) - 54%) [] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 91%) [KINGSTON] # FAT32

################## | Éléments infectieux |

Non supprimé ! D:\AutoRun.exe
Supprimé! C:\WINDOWS\system32\autorun.inf
Supprimé! C:\WINDOWS\autorun.ini
Supprimé! C:\Recycler\S-1-5-21-796845957-1284227242-839522115-500
Supprimé! C:\Install\install.exe
Non supprimé ! D:\Autorun.inf
Non supprimé ! D:\autorun.exe

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5a514cc2-7a64-11df-9bb2-806d6172696f}

################## | Listing |

[11/07/2010 - 11:31:00 | D ] C:\37ef863fa44fd91a5fffe710dae6d574
[15/02/2011 - 19:04:42 | N | 5143] C:\Ad-Report-CLEAN[1].txt
[15/02/2011 - 17:20:01 | N | 5795] C:\Ad-Report-SCAN[1].txt
[17/06/2010 - 22:10:04 | N | 0] C:\AUTOEXEC.BAT
[17/06/2010 - 22:34:27 | N | 224] C:\boot.ini
[24/08/2001 - 15:00:00 | N | 4952] C:\Bootfont.bin
[16/02/2011 - 00:50:59 | D ] C:\Config.Msi
[17/06/2010 - 22:10:04 | N | 0] C:\CONFIG.SYS
[17/06/2010 - 22:23:22 | D ] C:\Documents and Settings
[16/02/2011 - 17:08:47 | D ] C:\INSTALL
[17/06/2010 - 22:10:04 | N | 0] C:\IO.SYS
[18/06/2010 - 00:01:38 | D ] C:\MODIFS
[17/06/2010 - 22:10:04 | N | 0] C:\MSDOS.SYS
[03/08/2004 - 23:38:34 | N | 47564] C:\NTDETECT.COM
[30/07/2010 - 11:06:09 | N | 252240] C:\ntldr
[18/06/2010 - 09:42:15 | D ] C:\NVIDIA
[16/02/2011 - 10:09:36 | ASH | 2145386496] C:\pagefile.sys
[11/02/2011 - 14:14:08 | D ] C:\path to game
[15/02/2011 - 19:04:35 | D ] C:\Program Files
[07/11/2010 - 11:15:45 | D ] C:\ProgramData
[16/02/2011 - 17:08:49 | SHD ] C:\RECYCLER
[16/02/2011 - 11:55:33 | SHD ] C:\System Volume Information
[16/02/2011 - 10:13:07 | N | 37756] C:\TDSSKiller.2.4.17.0_16.02.2011_10.12.12_log.txt
[16/02/2011 - 17:08:49 | D ] C:\UsbFix
[16/02/2011 - 17:08:50 | A | 1106] C:\UsbFix.txt
[16/02/2011 - 17:08:47 | D ] C:\WINDOWS
[15/02/2011 - 19:29:09 | N | 8303414] C:\ZHPExportRegistry-15-02-2011-19-29-09.txt
[16/02/2011 - 00:48:55 | N | 20726] C:\ZHPExportRegistry-16-02-2011-00-48-55.txt
[17/05/2006 - 18:21:04 | R | 385968] D:\_Setup.dll
[07/09/2006 - 20:07:22 | R | 126976] D:\AutoRun.exe
[10/08/2006 - 16:04:34 | R | 47] D:\Autorun.inf
[13/09/2006 - 23:06:26 | R | 12001280] D:\CaesarIV.exe
[31/08/2006 - 21:50:47 | R | 1440056] D:\CIV_autorun.bmp
[14/09/2006 - 01:43:09 | R | 67389239] D:\data1.cab
[14/09/2006 - 01:43:02 | R | 883650] D:\data1.hdr
[14/09/2006 - 01:44:08 | R | 514252800] D:\data2.cab
[14/09/2006 - 12:45:43 | RD ] D:\DirectX 9.0c
[10/08/2006 - 16:04:31 | R | 23510720] D:\dotnetfx.exe
[30/08/2006 - 21:56:35 | R | 26270] D:\eula_fr.rtf
[14/09/2006 - 01:42:32 | R | 552214] D:\ISSetup.dll
[14/09/2006 - 01:16:30 | R | 507601] D:\languagetext.xml
[14/09/2006 - 01:45:23 | R | 2718] D:\layout.bin
[08/09/2006 - 15:15:00 | R | 31612] D:\Lisez-moi.txt
[14/09/2006 - 01:39:51 | R | 2011] D:\settings.xml
[10/08/2006 - 16:04:34 | R | 2376192] D:\Setup ODBC.msi

He bien il y en avait

On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Smart

voila

############################## | UsbFix 7.039 | [Recherche]

Utilisateur: Administrateur (Administrateur) # NICOLAS [ ]
Mis à jour le 09/02/2011 par El Desaparecido / C_XX
Lancé à 16:31:25 | 16/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Phenom(tm) II X4 965 Processor
CPU 2: AMD Phenom(tm) II X4 965 Processor
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 6.0.2900.5512

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]
RAM -> 3327 Mo
C:\ (%systemdrive%) -> Disque fixe # 298 Go (162 Go libre(s) - 54%) [] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 91%) [KINGSTON] # FAT32

################## | Éléments infectieux |

Présent! D:\AutoRun.exe
Présent! C:\WINDOWS\system32\autorun.inf
Présent! C:\WINDOWS\autorun.ini
Présent! C:\Install\install.exe
Présent! D:\Autorun.inf
Présent! D:\autorun.exe

################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{5a514cc2-7a64-11df-9bb2-806d6172696f}
Shell\AutoRun\Command = D:\autorun.exe

################## | Vaccin |

D:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | E.O.F |