Infecte par tool system 2011 sur vista

Heureux de t'avoir aidé

Smart

ok merci pour tout bonsoir

alain

Update checker, tu peux le désinstaller.

Concernenant MSN, je n'ai pas d'idée, car tu n'as pas d'infection MSN.
Tu peux essyer de désinstaller MSN ou Windows Live Messenger et de le réinstaller

Smart

ok mais c est filehippo (update checker) que tu m a fais telecharger pour mettre a jour mes programmes qui est bloque au demarrage et donc il faut que je l autorise a chaque démarrage ?

et concernant msn?

alain

OK.

Va sur le lien ci-dessous. Il propose 3 méthodes ==>

https://soswindows.forumactif.com/t1965-programmes-du-demarrage-vista

Smart

bonsoir smart

le message est :
" windows a bloqué certains programmes de demarrage
windows bloque les programmesnecessitant une autorisation pour s'
executer lors du demarrage dewindows. cliquer ici pour afficher les
programmes bloques."

les programmes sont :
*microsoft corporation
- microsoft recherche accelere
*filehippo.com
- filehippo.com update
* chiconi
- chicony traybar
* editeur non disponible
- ke notify application
* toshiba
- svpwutil application
- toshiba online product in..
*toshiba
- toshiba vista registrationc...
*canal+
- canal plus vod.v1
*france telecom sa
- card detector
- session manager
*avast software
- avast! antivirus

concernant msn oui le probleme date d avant notre desinfection

bonne soiree

alain

Quels sont sont les programmes qui se bloquent au démarrage ? Quel est le message ? Ils se bloquent ? ou ils ne selance plus ?

Concernant MSN, tu n'avais pas le pb avant ?

Smart

ok merci c'etait pour voir si je suivais je suis sur!

concernant mes programmes bloques au demarrage et mon inquietude sur mon msn que fais je ?

encore merci pour tes precieux conseils

tu es un dieu

alain

En effet le document Prévention et sécurité date un peu et ne parle que de la version 4 de Avast. Aujourd'hui Avast est à la version 6 qui est beaucoup plus perfrormate et qui a rattrapé son retard sur Antivir et voire même dépassé dans certains cas. Tu peux garder Avast 6

Smart

bonsoir smart

tu me dit de reactiver l uac , mais quoi que cela veut dire

d autre part j ai 2 autres questions
- depuis les manip certains programmes sont bloques au demarrage que dois je faire?
- j ai l impression que ma messagerie msn est piraté en effet quand je suis "hors ligne" mon statut se met seul " en ligne" et du coup il me dit que je suis connecté a 2 endroits !!!

merci

OK. Fait la suite

Smart

oups je crois que j ai fait une betise j ai fais la manip sur zhpfix 2 fois au lieu d 'une du coup ca a fait un ecran bleu l ordi s est arrete seul disant qu il craignait des dommages irreversibles
mais bon ca a redemarré

ci joint rapport

alain

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-02-2011-19-22-01.txt
Run by alain at 26/02/2011 19:22:01
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe => Clé absente
HKLM\Software\BrowserChoice => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe => Valeur absente
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe => Valeur absente
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur absente
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll => Valeur absente

========== Fichier(s) ==========
c:\programdata\microsoft\windows\start menu\programs\startup\démarrage d'office.lnk => Fichier absent

========== Récapitulatif ==========
2 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Fichier(s)

End of the scan

Oui fait une une désinstallation uniquement de Adobe reader et réinstalle la version 10.

Smart

smart
quand je clique sur ton lien desinstalle adobe il coince et me met en commentaire impossible de desinstaller adobe
dois je le desinstaller comme java via ajout supp de programme et si oui dois je desinstaller tous les adobes : flash player , air, reader ,etc...

alain

OK. C'est bon

Fais les mises à jour suivantes:

Mise à jour Java 6 update 24 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 24

gras>Mise à jour Adobe Reader 10.0.1</gras>
Désinstalle Adobe
Installer Adobe 10.0.1

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Démarrage d'Office.lnk . (...) -- C:\Program Files\Microsoft Office\Office\OSA.EXE
OPT:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:SR - | Auto 12/12/2008 238888 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aide

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Il est nécessaire de désactiver puis réactiver la restauration système de Vista pour la purger.

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait.

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

- Par rapport au P2P : http://www.libellules.ch/...

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

ok

ci joint fichier demandé

alain

http://www.cijoint.fr/cjlink.php?file=cj201102/cijMRk6lX7.txt

Tu as déjà un antivirus c'est Norton. Il faut qu'il soit régulièrement à jour automatiquement. En revanche il faut payer l'abonnement tous les ans. Si ton abonnement est toujours en cours de validité garde Norton. Et si tu veux un antivirus gratuit de bonne qualité je te conseille Avast6 ou Antivir

Redémarre le PC.
Refais un dernier scan ZHPDiag et poste le rapport via cijoint. Ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

voila ad aware et spybot sont desinstallés

que me faut il comme antivirus?

alain

voici le rapport je vire ad aware et spybot comme tu m a dit

alain

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-25-02-2011-23-51-12.txt
Run by alain at 25/02/2011 23:51:12
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Users\alain\AppData\Local\Temp\symlcsv1.exe => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
O23 - Service: (TOSHIBA Bluetooth Service) - Clé orpheline => Clé supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\XP => Supprimé et mis en quarantaine
C:\Program Files\Crawler => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\users\alain\desktop\aller sur msn.fr.lnk => Supprimé et mis en quarantaine
c:\users\alain\desktop\options d'ergonomie - raccourci.lnk => Fichier absent
c:\users\alain\desktop\scanner.lnk => Supprimé et mis en quarantaine
c:\users\alain\appdata\local\temp\13808100.exe => Fichier absent

========== Récapitulatif ==========
1 : Processus mémoire
1 : Clé(s) du Registre
2 : Dossier(s)
4 : Fichier(s)

End of the scan