Spyware en quarantaine

Question

Bonjour, 


Avira antivir personal free 10 à détecter après un scan le spyware suivant : ADSPY/MarketScore.h, le problème c'est que l'antivirus n'a pas voulu (?) mettre se spy en quarantaine. Voici le passage du rapport concerné :

Début de la désinfection :
C:\WINDOWS\system32\ossproxy.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/MarketScore.h
    [REMARQUE]  Impossible de déplacer le fichier dans le répertoire de quarantaine !
    [REMARQUE]  Le fichier n'existe pas !

Par avance, merci !

Configuration: Windows XP / Internet Explorer 7.0

Lyonnais92 · Answer

Bonjour,

[REMARQUE] Le fichier n'existe pas !

Dans ces conditions, il est normal qu'Antivir ne puisse pas le mettre en quarantaine.

Par contre, il doit y avoir des traces dans la base de registre.

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Antigovernment1% · Answer

Il est gratuit et compatible avec avira personal 10 ton logiciel ?

Antigovernment1% · Answer

Par contre c'est bizarre, car malgré qu'il me dit qu'il est impossible de déplacer le fichier dans le répertoire de quarantaine, ah ba il y ai quand même dans "quarantaine" de l'interface de avira... c'est normal ?

Merci d'avance

Antigovernment1% · Answer

Est-ce que ça un lien avec mon autre problème ? -> https://forums.commentcamarche.net/forum/affich-20875482-avira-desactive

Merci d'avance !

Lyonnais92 · Answer

Re,

probablement le fichier a été supprimé lors d'un premier passage.

Ensuite,Antivir ne trouve plus que les références dans la base de registre.

Antigovernment1% · Answer

Merci par votre réponse.
Suppimer après quel passage ? Parce que j'ai rien supprimer pendant le scan, j'ai mis tout en quarantaine ! Excusez-moi, mais moi et l'informatique...

Donc comment je fais pour réparé tout ça maintenant ?

Lyonnais92 · Answer

Re,

tu fais ce que j'ai demandé.

Antigovernment1% · Answer

J'ai téléchargé le logiciel mais j'arrive pas à mettre le lien de cijoint. Je trouve pas la page de mon fichier ! Donc je poste le rapport ici (j'ai mis des astérisque pour mon nom) : 

Rapport de ZHPDiag v1.27.1604 par Nicolas Coolman, Update du 16/02/2011 
Run by *******1 at 16/02/2011 13:19:08 
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
Contact : nicolascoolman@yahoo.fr 

---\ Web Browser 
MSIE: Internet Explorer v7.0.5730.11 (Defaut) 

---\ System Information 
Windows XP Home Edition Service Pack 3 (Build 2600) 
Processor: x86 Family 6 Model 10 Stepping 0, AuthenticAMD 
Operating System: 32 Bits 
Boot mode: Normal (Normal boot) 
Total RAM: 255 MB (13% free) 
System Restore: Activé (Enable) 
System drive C: has 48 GB (62%) free of 76 GB 

---\ Logged in mode 
Computer Name: ****** 
User Name: *********** 
All Users Names: *********, SUPPORT_388945a0, HelpAssistant, *******, ASPNET, Administrateur,  
Unselected Option: O45,O61,O62,O65,O66,O82 
Logged in as Administrator 

---\ Environnement Variables 
%AppData%=C:\Documents and Settings\************\Application Data 
%LocalAppData%=C:\Documents and Settings\*************\Local Settings\Application Data 
%StartMenu%=C:\Documents and Settings\***********\Menu Démarrer 

---\ DOS/Devices 
A:\ Floppy drive, Flash card reader, USB Key (Not Inserted) 
C:\ Hard drive, Flash drive, Thumb drive (Free 48 Go of 76 Go) 
D:\ CD-ROM drive (Not Inserted) 
E:\ CD-ROM drive (Not Inserted) 


---\ Security Center & Tools Informations 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK 
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified 
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK 
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK 
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: Modified 


---\ Recherche particulière de fichiers génériques 
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 03:34:03.) -- C:\Windows\Explorer.exe [1037824] 
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 03:34:28.) -- C:\Windows\System32\Winlogon.exe [512000] 
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 19:40:30.) -- C:\Windows\System32\drivers\atapi.sys [96512] 
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 20:15:53.) -- C:\Windows\System32\drivers
tfs.sys [574976] 


---\ Processus lancés 
[MD5.7207DB389CEAD101251883511A676F91] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe   [135336] 
[MD5.AC5D343FCF038C851F9DDB893B60FA97] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe   [267944] 
[MD5.8540B5807D56A727C60D5D82B2A63F84] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 43.45.) -- C:\WINDOWS\System32
vsvc32.exe   [69632] 
[MD5.FF3E0E71D08E40A579FCE0EE744450E6] - (.Pas de propriétaire - User-Level Modem Service.) -- C:\WINDOWS\system32\slserv.exe   [45056] 
[MD5.CDE000884FD7BAF0C1FDFE029B0891DE] - (.Avira GmbH - AntiVir shadow copy service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe   [76968] 
[MD5.3AA187600C1E7EE52739A14EAA93B0AE] - (.AsusTeK Computer Inc. - ASUS nVidia Series Shell.) -- C:\WINDOWS\anvshell.exe   [348160] 
[MD5.7EBFAE0A6D73D2D9C9A970A80935FD8F] - (.Microsoft® Corporation - Détection Microsoft® Works Update.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe   [28672] 
[MD5.872B3D5F6F9F9BDFD6A83EE8AA5824B4] - (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe   [69632] 
[MD5.76A3A30B58405C2C6D833895253A51A9] - (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe   [98304] 
[MD5.9D5E8B45BD348DF0882C69EED0E83111] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe   [281768] 
[MD5.38C8CC2E0EE92D6D40BEB1F5B268380C] - (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.EXE   [188928] 
[MD5.B624202660474516E73AA95238FD9843] - (.Logitech, Inc. - Logitech SetPoint Event Manager (UNICODE).) -- C:\Program Files\Logitech\SetPoint\SetPoint.exe   [813584] 
[MD5.EBF6044FE9023046773D058E90A39671] - (.Sony Corporation - Media Check Tool.) -- C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe   [333088] 
[MD5.E96BC31E0114F0999FB0F92FC65D61CA] - (.Logitech, Inc. - Logitech KHAL Main Process.) -- C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE   [55824] 
[MD5.0A84A029704B85D4EDEB07F4004F3BDB] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [630784] 
[MD5.091D358EFC9D22901BD879EF37F0DAC4] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe   [634648] 


---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3) 
P2 - FPN: [HKCU] [@adobe.com/Acrobat,version=5.1] - (.Adobe Systems Inc. - Adobe Acrobat Plug-In Version 5.10 for Netscape.) -- C:\Program Files\Adobe\Acrobat 5.0\Reader\Browser
ppdf32.dll 


---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4) 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R0 - HKUS\S-1-5-21-1085031214-776561741-839522115-1004\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.digitalfan.com 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk 
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.digitalfan.com 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 
R1 - HKUS\S-1-5-21-1085031214-776561741-839522115-1004\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.digitalfan.com 
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.17095 (vista_gdr.101217-1830)) -- C:\WINDOWS\system32\ieframe.dll 
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2 


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2) 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, 
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl" 


---\ Browser Helper Objects de navigateur (O2) 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Pas de propriétaire - AcroIEHelper Module.) -- C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx 
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} . (.Microsoft Corporation - MoneySide Controls.) -- C:\Program Files\Microsoft Money\System\mnyside.dll 
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 


---\ Internet Explorer Toolbars (O3) 
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 


---\ Applications démarrées par registre & par dossier (O4) 
O4 - HKLM\..\Run: [NeroCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\System32\NeroCheck.exe  
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\System32\NvCpl.dll  
O4 - HKLM\..\Run: [nwiz] . (.NVIDIA Corporation - NVIDIA nView Wizard, Version 43.45.) -- C:\Windows\System32
wiz.exe  
O4 - HKLM\..\Run: [anvshell] . (.AsusTeK Computer Inc. - ASUS nVidia Series Shell.) -- C:\Windows\anvshell.exe  
O4 - HKLM\..\Run: [LiveNote] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\livenote.exe  
O4 - HKLM\..\Run: [Microsoft Works Update Detection] . (.Microsoft® Corporation - Détection Microsoft® Works Update.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe  
O4 - HKLM\..\Run: [ISUSPM Startup] . (.InstallShield Software Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe  
O4 - HKLM\..\Run: [ISUSScheduler] . (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe  
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe  
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] . (.Logitech, Inc. - Logitech KHAL Main Process.) -- C:\Windows\KHALMNPR.exe  
O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe  
O4 - HKCU\..\Run: [MoneyAgent] . (.Microsoft Corporation - Microsoft Money Express.) -- C:\Program Files\Microsoft Money\System\mnyexpr.exe  
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  
O4 - HKCU\..\Run: [EPSON Stylus SX200 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.exe  
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe  
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe  
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe  
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe  
O4 - HKUS\S-1-5-21-1085031214-776561741-839522115-1004\..\Run: [MoneyAgent] . (.Microsoft Corporation - Microsoft Money Express.) -- C:\Program Files\Microsoft Money\System\mnyexpr.exe  
O4 - HKUS\S-1-5-21-1085031214-776561741-839522115-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe  
O4 - HKUS\S-1-5-21-1085031214-776561741-839522115-1004\..\Run: [EPSON Stylus SX200 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEFE.exe  
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech SetPoint.lnk . (.Logitech, Inc..)  -- C:\Program Files\Logitech\SetPoint\SetPoint.exe 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O4 - Global Startup: C:\Documents And Settings\******\Menu Démarrer\Programmes\Démarrage\Logitech . Enregistrement du produit.lnk . (.Leader Technologies/Logitech.)  -- C:\Program Files\Fichiers communs\Logishrd\eReg\SetPoint\eReg.exe 
O4 - Global Startup: C:\Documents And Settings\********\Menu Démarrer\Programmes\Démarrage\Outil de détection de support PMB.lnk . (.Sony Corporation.)  -- C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe 


---\ Autres liens utilisateurs (O4) 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft AutoRoute 2002.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{F7F2DC0A-C22E-49AD-AD37-797309A54E7B}\_81CFF245D823_4DBB_AB6F_B2DE5ADB4464.exe 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Money.lnk . (.Microsoft Corporation.)  -- C:\WINDOWS\Installer\{01A2E33A-8ADA-42D1-9173-8F65149E952F}\MnyIco.exe 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files\MSN\MSNCoreFiles\msn6.exe 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Messenger\msmsgs.exe 
O4 - Global Startup: C:\Documents And Settings\*********\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Internet Explorer\iexplore.exe 
O4 - Global Startup: C:\Documents And Settings\*********\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe 
O4 - Global Startup: C:\Documents And Settings\*********\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Outlook Express\msimn.exe

Antigovernment1% · Answer

Mais une question : pourquoi avira m'a dit qu'il est impossible de déplacer le fichier dans le répertoire de quarantaine, alors que dans l'interface avira il est en quarantaine !

Merci de bien vouloir me répondre !

Lyonnais92 · Answer

Bonjour,

si Cijoint ne fonctionne pas, essaye :

http://pjjoint.malekal.com/ 

Pour Antivir, à ce stade, je n'ai pas de réponse.

Antigovernment1% · Answer

Merci pour les réponses 

J'ai mis en haut le rapport que je voulais mettre dans cijoint, donc pas besoin de lien je pense, puisque le rapport est au-dessus ! 

Je fais quoi maintenant pour mon problème ? Le rapport est-il OK ?

Lyonnais92 · Answer

Bonjour,

le rapport est trop long pour être édité directement dans une réponse.

D'où la nécessité de passer par Cijoint.

Antigovernment1% · Answer

J'ai réussi avec cijoint finalemtn, donc voici le lien -> http://www.cijoint.fr/cjlink.php?file=cj201102/cijT7kxZS9.txt

Pardon je connais rien de rien en informatique !

Lyonnais92 · Answer

Re,

on continue comme ça :

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: Modified
[HKLM\Software\Trymedia Systems]
O43 - CFD: 11/04/2006 - 17:10:18 ----D- C:\Program Files\Trymedia
O44 - LFC:[MD5.8737F6F4C8EC1E2A9EA5516F1B3AE1AD] - 08/02/2011 - 13:31:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\005279_.tmp   [19569]
O47 - AAKE:Key Export SP - "D:\fscommand\CKSocketServer.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- D:\fscommand\CKSocketServer.exe (.not file.)


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Fais redémarrer l'ordi.

Antivir se lance (le parapluie est ouvert) ?

Antigovernment1% · Answer

Re bonjour

Voici le rapport :

Rapport de ZHPFix 1.12.3252 par Nicolas Coolman, Update du 15/02/2011
Fichier d'export Registre : 
Run by SZYMANSKI1 at 16/02/2011 18:06:50
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKLM\Software\Trymedia Systems  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "D:\fscommand\CKSocketServer.exe" [Enabled] .(.) -- D:\fscommand\CKSocketServer.exe (.not file.)  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified  => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Trymedia  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\windows\005279_.tmp  => Supprimé et mis en quarantaine
d:\fscommand\cksocketserver.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
2 : Fichier(s)


End of the scan

Antigovernment1% · Answer

Je up le sujet si je peux me le permettre....

Lyonnais92 · Answer

Bonjour,

ma réponse d'hier soir n'est pas passé.

J'attends que tu finisses de faire ce que j'ai demandé.

Antigovernment1% · Answer

J'ai fait se que tu m'as demandé, regarde le rapport de ZHPDiag au dessus !
Merci

Antigovernment1% · Answer

Finir quoi ? J'ai fait tous ce que tu m'as demandé, le rapport est au-dessus

Lyonnais92 · Answer

Re,

non, tu n'as pas répondu à ma question.

Antigovernment1% · Answer

oui antivir est lancé... pardon pas vu cette question !

Lyonnais92 · Answer

Bonjour,

tu refais tourner ZHPDiag et tu postes le rapport dans un lien Cijoint.

Tu as encore des soucis ?

Antigovernment1% · Answer

Bonjour, 

merci d'avoir répondu, je refais le scan.

Antigovernment1% · Answer

Re-bonjou,
Voici le lien du rapport ZHPDiag que je viens de faire -> http://www.cijoint.fr/cjlink.php?file=cj201102/cijJxT3csm.txt

Lyonnais92 · Answer

Re,

mets à jour Internet explorer et Adobe Reader.

Vérifie par le Panneau de configuration, Ajout/suppression de programme que les anciennes versions ont été désinstallées.

Je suis absent à partir de demain pour une semaine.

Il reste des bricoles à nettoyer.

Antigovernment1% · Answer

Comment met-on à jour adobe reader ?
(internet explorer OK)  

Merci d'avance pour ces questions bébêtes, mais connais rien à l'informatique et je veux pas faire de bétises !

Lyonnais92 · Answer

Re,

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

Antigovernment1% · Answer

Merci beaucoup pour ce lien !

Lyonnais92 · Answer

Re,

en même temps que ZoneAlarm, tu as installé une Toolbar au mieux inutile.

Si tu as Protection ZoneAlarm Toolbar  (ou quelque chose d'approchant) dans les programmes désinstallables, désinstalle le.

Antigovernment1% · Answer

Merci pour cette info ! 
J'ai  bien désinstallé zonealarm toolbar, mais ça servait à quoi au juste ? 

Par contre, suis-je vraiment obligée de mettre à jour Acrobe Reader, vu que je vais installer Sumatra PDF ? 

Merci en tout cas de prêter attention à mon cas.

Lyonnais92 · Answer

Re,

non, mais il faut désinstaller l'ancienne version (faille de sécurité).

Antigovernment1% · Answer

Sa y est, j'ai désinstaller mes deux versions de Acrobe et installer Sumatra !
Je fais quoi maintenant ?

Lyonnais92 · Answer

Re,

dernier acte.

 Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

Une Toolbar, en apparence ça facilite la vie. En fait, ça transmet les infos sur les habitudes de surf.

Antigovernment1% · Answer

Merci pour la réponse.

J'ai fait se que tu m'as dit, redémarrer aussi.... je fais quoi maintenant ?

Lyonnais92 · Answer

Re,

c'est fini.

Sauf si tu as encore des problèmes.

Antigovernment1% · Answer

Ok merci beaucoup beaucoup alors !
Pour voir si j'ai encore des problèmes, je fais quoi ? Un scan complet ?

Encore merci, et désolé d'avoir été si pointilleuse desfois, mais j'ai pas envie que mon ordinateur soit foutu !

Bonsoir 

-> moi, rdv X-Files !!

Lyonnais92 · Answer

Re,

de rien pour l'aide.

Des soucis, c'est d'abord un comportement anormal de l'ordi.

Un scan hebdomadaire avec l'antivirus et MBAM sont une bonne manière de vérification.

Il faut mettre à jour les bases virales avant.

Avoir le CD de Windows et une sauvegarde de ses fichiers personnels sont des nécessités qui permettent de "reconstituer" le contenu de l'ordi en cas de souci grave.

Antigovernment1% · Answer

Re,

merci pour ces bons conseils !

Spyware en quarantaine

38 réponses

Discussions similaires

Newsletters