Ordinateur infecté

Résolu
ric991 -  
Bonjour,

Je viens d'analyser mon pc et il est infecté, pouvez vous m'aider ?

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6112

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

21.03.2011 19:44:30
mbam-log-2011-03-21 (19-44-30).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 267690
Temps écoulé: 25 minute(s), 5 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\programdata\lipdkbg01803\trzB1F0.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Alex\downloads\facebook-pic00005267.exe (Trojan.Yimfoca) -> Quarantined and deleted successfully.
c:\Users\Alex\downloads\video (2).exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Alex\downloads\video (3).exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Alex\downloads\video (4).exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Alex\downloads\video.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Alex\downloads\vlc_setup1.1.5-win32(2).exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\Users\Alex\downloads\vlc_setup1.1.5-win32.exe (Adware.Agent) -> Quarantined and deleted successfully.



Merci

30 réponses

Résumé de la discussion

Un ordinateur a été analysé et jugé infecté par des malwares: plusieurs Trojan et Adware ont été repérés, des éléments ont été mis en quarantaine et supprimés lors d’un examen complet. Les éléments malveillants signalés ont été mis en quarantaine et supprimés par Malwarebytes, notamment des fichiers Trojan.FakeAlert et Trojan.Yimfoca présents dans les téléchargements et le dossier utilisateur. Des manipulations supplémentaires proposées incluent l’utilisation d’outils de désinfection comme ZHPdiag et ZHPFix pour nettoyer les clés de registre et les tâches planifiées associées, puis un redémarrage et un nouveau rapport. Pour prévenir tout répit, l’ajout d’un suivi avec des outils complémentaires et la vérification des éventuelles clés rémanentes dans le registre peut être nécessaire après le redémarrage.

Bobot (l’IA à votre service)
  1. ric991 Auteur
    Je te remercie énormément, ainsi que tes amis que t'ont aidés.

    Un énorme merciiiiiii
    1. moment de grace Contributeur sécurité
      résolu apres le rapport Delfix

      (sourire)
    2. ric991 Auteur
      euh je l'ai fais et j'ai enlevé tous les rapports et passé ccleaner, donc je pense que c'est un peu tard mdr
    3. moment de grace Contributeur sécurité
      c'est tout bon

      sauf soucis

      => résolu

      bonne continuation...
  2. moment de grace Contributeur sécurité
    Ok

    Cette fois c'est bon

    Pour finir

    1)

    Mettre à jour la Console Java ? :
    https://www.java.com/fr/download/uninstalltool.jsp

    et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

    voici pour desinstaller :

    JavaRa
    http://raproducts.org/click/click.php?id=1

    Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
    * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
    * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
    * Choisis Français puis clique sur Select.
    * Clique sur Recherche de mises à jour.
    * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
    * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
    * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
    * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
    * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
    * Ferme l'application.

    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

    .............

    2)

    Mets à jour Adobe Reader (désinstalle avant la version antérieure)
    https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

    ....................

    3)
    IMPORTANT

    Purger les points de restauration système:

    Télécharge OneClick2RestorePoint

    http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

    Mirroirs si non accessible :
    http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
    https://app.box.com/s/cqcsz5m0oz

    * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
    * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
    * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
    * * Rends toi dans l'onglet "Autres options"
    * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
    * Les points de restauration système seront purgés sauf le dernier créé.

    Ensuite avec le même outil
    Créer un nouveau point de restauration reconnaissable
    .................

    4)
    pour supprimer les outils de désinfection :

    télécharge Delfix de Xplode

    http://www.teamxscript.org/too/Xplode/DelFix.exe

    choisis SUPPRESSION

    poste son rapport
    .............................................

    Recommandations pour l'avenir

    Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
    - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
    - installation de toolbar
    - fréquentation de sites piégés
    - P2P
    - Application de cracks
    - Supports usb

    Pour t'aider dans cette tâche, voici quelques pistes

    Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
    http://www.mozilla-europe.org/fr/firefox/

    Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
    pour bloquer les publicités
    https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

    ............................

    WOT - Extension pour ton navigateur internet :
    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

    ........................

    Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

    ..........................

    Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
    http://www.teamxscript.org/too/UsbFix.exe
    Au menu principal, choisis l'option 3 (Vaccination).
    ............................

    garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
    .......................

    Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

    * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

    ..........................

    Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
    https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

    .........................

    utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

    ........................
    A lire pour mieux comprendre l'environnement qui t'entoure
    http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
    https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

    http://www.libellules.ch/...

    https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

    1. ric991 Auteur
      voilà : http://www.cijoint.fr/cjlink.php?file=cj201103/cijrEQsmyT.txt
      1. moment de grace Contributeur sécurité
        ok

        relance zhpdiag
        mets le à jour en cliquant sur la flèche verte en haut à droite

        ensuite fais un nouveau scan stp
        2. ric991 Auteur
          bonjour, oui toujours présent

          mon ordinateur se comporte toutefois nettement mieux qu'avant
          1. moment de grace Contributeur sécurité
            je vois avec des amis qui suivent ton sujet car cette histoire de cles nous interroge
          2. ric991 Auteur
            ok pas de problème, merci pour tout
        3. moment de grace Contributeur sécurité
          message précédent edité

          as tu encore des soucis ?

          CONTRIBUTEUR SECURITE

          En désinfection, c'est la fin le plus important !
          "Restez" jusqu'au bout...merci
          1. moment de grace Contributeur sécurité
            de plus

            pour vérifier

            fais executer
            regedit
            clique sur les petits + correspondants pour dérouler le menu
            et suis le chemin de quelques une des ces cles

            HKEY_CLASSES_ROOT\Interface\{30b15818-e110-4527-9c05-46ace5a3460d}\

            dis nous si elles sont encore présentes stp
        4. ric991 Auteur
          votre lien ne fonctionne pas donc j'ai passé par cijoint

          http://www.cijoint.fr/cjlink.php?file=cj201103/cijITuDAoX.txt
          1. moment de grace Contributeur sécurité
            apres redemarrage

            Fais un nouveau rapport ZHPdiag stp

            Rend toi sur http://pjjoint.malekal.com/

            Clique sur "Parcourir "

            Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

            Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
            1. ric991 Auteur
              All processes killed
              ========== REGISTRY ==========
              Registry key HKEY_CLASSES_ROOT\Interface\{30b15818-e110-4527-9c05-46ace5a3460d}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30b15818-e110-4527-9c05-46ace5a3460d}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{618aad04-921f-44c2-be38-c0818af69861}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{618aad04-921f-44c2-be38-c0818af69861}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{21ba420e-161c-413a-b21e-4e42ae1f4226\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21ba420e-161c-413a-b21e-4e42ae1f4226\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{419EDA30-6DFF-432C-B534-E15D899ABEE4}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{4afc07d0-59bb-46b8-b097-1a46e88eef71}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4afc07d0-59bb-46b8-b097-1a46e88eef71}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71E02280-5212-45C3-B174-4D5A35DA254F}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{aebf09e2-0c15-43c8-99bf-928c645d98a0}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{da6305b9-0869-4235-8c1d-533a65e639e5}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e6961c59-cfce-4ccd-b794-bc78db98413a}\ not found.
              Registry key HKEY_CLASSES_ROOT\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{30b15818-e110-4527-9c05-46ace5a3460d}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30b15818-e110-4527-9c05-46ace5a3460d}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{419eda30-6dff-432c-b534-e15d899abee4}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{419eda30-6dff-432c-b534-e15d899abee4}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{618aad04-921f-44c2-be38-c0818af69861}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{6c434537-053e-486d-b62a-160059d9d456}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6c434537-053e-486d-b62a-160059d9d456}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{91cf619a-4686-4ca4-9232-3b2e6b63aa92}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91cf619a-4686-4ca4-9232-3b2e6b63aa92}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{ac71b60e-94c9-4ede-ba46-e146747bb67e}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ac71b60e-94c9-4ede-ba46-e146747bb67e}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{aebf09e2-0c15-43c8-99bf-928c645d98a0}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{da6305b9-0869-4235-8c1d-533a65e639e5}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e6961c59-cfce-4ccd-b794-bc78db98413a}\ not found.
              Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}\ not found.
              Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}\ not found.
              ========== COMMANDS ==========

              [EMPTYTEMP]

              User: Alex
              -> No Temporary Internet Files cache folder defined!

              User: All Users
              ->Temp folder emptied: 127047 bytes
              -> No Temporary Internet Files cache folder defined!

              User: Default
              -> No Temporary Internet Files cache folder defined!

              User: Default User
              -> No Temporary Internet Files cache folder defined!

              User: Public
              -> No Temporary Internet Files cache folder defined!

              %systemdrive% .tmp files removed: 0 bytes
              %systemroot% .tmp files removed: 0 bytes
              %systemroot%\System32 .tmp files removed: 0 bytes
              %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
              %systemroot%\System32\drivers .tmp files removed: 0 bytes
              Windows Temp folder emptied: 22030 bytes
              %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68111 bytes
              RecycleBin emptied: 0 bytes

              Total Files Cleaned = 0.00 mb

              OTM by OldTimer - Version 3.1.17.2 log created on 03262011_112958

              Files moved on Reboot...

              Registry entries deleted on Reboot...
              1. moment de grace Contributeur sécurité
                ? Télécharge OTM (OldTimer) sur ton Bureau :
                http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
                ? Double-clique sur OTM.exe afin de le lancer.
                ? Copie (Ctrl+C) le texte suivant ci-dessous :


                :Reg
                [-HKCR\Interface\{30b15818-e110-4527-9c05-46ace5a3460d}]
                [-HKCR\Interface\{618aad04-921f-44c2-be38-c0818af69861}]
                [-HKCR\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}]
                [-HKCR\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}]
                [-HKCR\Interface\{21ba420e-161c-413a-b21e-4e42ae1f4226}
                [-HKCR\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}]
                [-HKCR\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]
                [-HKCR\Interface\{4afc07d0-59bb-46b8-b097-1a46e88eef71}]
                [-HKCR\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}]
                [-HKCR\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}]
                [-HKCR\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}]
                [-HKCR\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb}]
                [-HKCR\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}]
                [-HKCR\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}]
                [-HKCR\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}]
                [-HKCR\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082}]
                [-HKCR\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}]
                [-HKCR\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}]
                [-HKCR\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]
                [-HKCR\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}]
                [-HKLM\Software\Classes\Interface\{30b15818-e110-4527-9c05-46ace5a3460d}]
                [-HKLM\Software\Classes\Interface\{419eda30-6dff-432c-b534-e15d899abee4}]
                [-HKLM\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699}]
                [-HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}]
                [-HKLM\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}]
                [-HKLM\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a}]
                [-HKLM\Software\Classes\Interface\{6c434537-053e-486d-b62a-160059d9d456}]
                [-HKLM\Software\Classes\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb}]
                [-HKLM\Software\Classes\Interface\{91cf619a-4686-4ca4-9232-3b2e6b63aa92}]
                [-HKLM\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2}]
                [-HKLM\Software\Classes\Interface\{ac71b60e-94c9-4ede-ba46-e146747bb67e}]
                [-HKLM\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0}]
                [-HKLM\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}]
                [-HKLM\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6}]
                [-HKLM\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}]
                [-HKLM\Software\Classes\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082}]
                [-HKLM\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5}]
                [-HKLM\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a}]
                [-HKLM\Software\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d}]

                :commands
                [emptytemp]
                [start explorer]
                [reboot]

                ? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
                ? Clique maintenant sur le bouton MoveIt! puis ferme OTM

                Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                Accepte en cliquant sur YES.

                ? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

                *Le nom du rapport correspond au moment de sa création : date_heure.log
                1. ric991 Auteur
                  Rapport de ZHPFix 1.12.3263 par Nicolas Coolman, Update du 22/03/2011
                  Fichier d'export Registre :
                  Run by Alex at 3/25/2011 8:20:12 PM
                  Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                  Contact : nicolascoolman@yahoo.fr

                  ========== Clé(s) du Registre ==========
                  HKCR\Interface\{30b15818-e110-4527-9c05-46ace5a3460d} => Clé non supprimée
                  HKCR\Interface\{618aad04-921f-44c2-be38-c0818af69861} => Clé non supprimée
                  HKCR\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337} => Clé non supprimée
                  HKCR\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb} => Clé non supprimée
                  HKCR\Interface\{21ba420e-161c-413a-b21e-4e42ae1f4226} => Clé non supprimée
                  HKCR\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4} => Clé non supprimée
                  HKCR\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699} => Clé non supprimée
                  HKCR\Interface\{4afc07d0-59bb-46b8-b097-1a46e88eef71} => Clé non supprimée
                  HKCR\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a} => Clé non supprimée
                  HKCR\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7} => Clé non supprimée
                  HKCR\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F} => Clé non supprimée
                  HKCR\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} => Clé non supprimée
                  HKCR\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2} => Clé non supprimée
                  HKCR\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} => Clé non supprimée
                  HKCR\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6} => Clé non supprimée
                  HKCR\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} => Clé non supprimée
                  HKCR\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5} => Clé non supprimée
                  HKCR\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A} => Clé non supprimée
                  HKCR\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a} => Clé non supprimée
                  HKCR\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{30b15818-e110-4527-9c05-46ace5a3460d} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{419eda30-6dff-432c-b534-e15d899abee4} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{453db0c5-f41c-4d97-8dd6-cc72ecd5f699} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{6511ce4c-4722-40d0-ad3d-4afa2f50978a} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{6c434537-053e-486d-b62a-160059d9d456} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{91cf619a-4686-4ca4-9232-3b2e6b63aa92} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{9bec9b38-bf39-4899-806e-a1c5dfeb60a2} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{ac71b60e-94c9-4ede-ba46-e146747bb67e} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{b86d82bf-d39f-439a-a07c-43eddc6f6ea6} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{da6305b9-0869-4235-8c1d-533a65e639e5} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{e6961c59-cfce-4ccd-b794-bc78db98413a} => Clé non supprimée
                  HKLM\Software\Classes\Interface\{f8b4ec8a-2407-4be0-aee2-0f430d65a90d} => Clé non supprimée
                  HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar => Clé absente

                  ========== Tache planifiée ==========
                  Task : Scheduled Update for Ask Toolbar => Tache absente

                  ========== Récapitulatif ==========
                  40 : Clé(s) du Registre
                  1 : Tache planifiée

                  End of the scan
                  1. moment de grace Contributeur sécurité
                    avant d'utiliser un autre outil, je vais brancher le concepteur, car c'est pas normal, d'autant que ca fonctionne chez les autres
                4. ric991 Auteur
                  Bonsoir,

                  Voilà :
                  # DelFix v7.5 - Rapport créé le 25/03/2011 à 20:02
                  # Mis à jour le 15/03/11 à 16h30 par Xplode
                  # Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
                  # Nom d'utilisateur : Alex - ALEX-PC (Administrateur)
                  # Exécuté depuis : C:\Users\Alex\Downloads\DelFix.exe
                  # Option [Suppression]

                  ~~~~~~ Dossier(s) ~~~~~~

                  Supprimé : C:\Program Files (x86)\Ad-Remover
                  Supprimé : C:\Program Files (x86)\ZHPDiag
                  Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

                  ~~~~~~ Fichier(s) ~~~~~~

                  Supprimé : C:\Ad-Report-CLEAN[1].txt
                  Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                  Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                  Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                  Supprimé : C:\Users\Alex\Downloads\ZHPDiag2.exe

                  ~~~~~~ Registre ~~~~~~

                  Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                  ~~~~~~ Autre ~~~~~~

                  -> Prefetch vidé

                  ########## EOF - "C:\DelFixSuppr.txt" - [1160 octets] ##########
                  1. moment de grace Contributeur sécurité
                    bon toujours là donc

                    on desinstalle les outils et on recommence

                    1)

                    pour supprimer les outils de désinfection :

                    télécharge Delfix de Xplode

                    http://www.teamxscript.org/too/Xplode/DelFix.exe

                    choisis SUPPRESSION

                    poste son rapport

                    ___________

                    2)

                    Télécharge ZHPDiag ( de Nicolas coolman ).
                    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                    ou

                    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


                    (outil de diagnostic)

                    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

                    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

                    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

                    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

                    Rend toi sur http://pjjoint.malekal.com/

                    Clique sur "Parcourir "

                    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

                    2. moment de grace Contributeur sécurité
                      Fais un nouveau rapport ZHPdiag stp

                      Rend toi sur http://pjjoint.malekal.com/

                      Clique sur "Parcourir "

                      Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                      Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message
                      3. ric991 Auteur
                        bonjour,

                        J'ai bien refait avec exécuter en tant qu'admin et les clés ne se sont toujours supprimées...

                        Je dois rendre ce pc son proprio au plus tard samedi matin j'espère que nous allons réussir...
                        • 1
                        • 2

                        Discussions similaires

                        Tukif bloqué ? Solutions express !
                        Paparazzi

                        5 réponses