Zhpdiag ->gen hackman..

merci///

re

impec

# DelFix v7.7B - Rapport créé le 26/04/2011 à 18:25
# Mis à jour le 15/04/11 à 19h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Administrateur - SDRP-SRAPT-1 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\DelFix.exe
# Option [Suppression]

~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\RSIT
Supprimé : C:\Kill'em
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\Program Files\trend micro\Hijackthis
Supprimé : C:\Documents and Settings\Administrateur\DoctorWeb
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_SDRP-SRAPT-1.zip
Supprimé : C:\SeafLog.txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-CLEAN[3].txt
Supprimé : C:\Ad-Report-CLEAN[4].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\ZHPExportRegistry-25-04-2011-10-19-38.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\OTL.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\UsbFix_8.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\drweb-cureit.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Administrateur\Bureau\hijackthis_hijackthis_2.02_anglais_17891_2.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\RogueKiller.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\Pre_scan.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\Pre_Scan.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\ZHPDiag.exe
Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\RogueKiller.exe
Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Downloads\OTL.exe
Supprimé : C:\Documents and Settings\Administrateur\Mes documents\Downloads\UsbFix.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\SOFTWARE\IDAVLab
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\IDAVLab
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé non supprimée (1) : HKLM\System\CurrentControlSet\Enum\Root\LEGACY_DWPROT

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [3752 octets] ##########

RaProducts' PureRa v1.5
Log created at 18:18 on 26/04/2011 (Administrateur)

C:\Config.MSI emptied.
C:\WINDOWS\system32\FNTCACHE.DAT <- Successfully deleted.
Recycle bin emptied.
C:\WINDOWS\SoftwareDistribution\DataStore\Logs emptied.
C:\WINDOWS\SoftwareDistribution\Download emptied.
C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default emptied.
C:\WINDOWS\SoftwareDistribution\WuRedir emptied.
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp emptied.
C:\WINDOWS\TEMP emptied.
C:\WINDOWS\$MSI31Uninstall_KB893803v2$ <- Successfully deleted.
C:\WINDOWS\$NtServicePackUninstall$ <- Successfully deleted.
C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB815304$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB885222$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB886199$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB888111WXPSP2$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB889673$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB895246$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB896358$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB898461$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB909095$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB912945$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB915865$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB923561$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB923561_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB938464-v2$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB938464-v2_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB944338-v2$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB946648$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB946648_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB950762$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB950762_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB950974$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB950974_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB951066$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB951066_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB951376-v2$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB951376-v2_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB951748$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB951748_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB951978$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB952004$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB952004_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB952069_WM9$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB952287$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB952287_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB952954$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB952954_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB954155_WM9$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB954459$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB954600$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB954600_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB955069$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB955069_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB955839$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956572$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956572_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956744$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956802$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956802_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956803$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956803_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956844$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB956844_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB957097$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB957097_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB958470$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB958644$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB958644_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB958687$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB958687_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB958869$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB959426$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB959426_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB960225$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB960225_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB960803$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB960803_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB960859$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB960859_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB961371$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB961371_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB961501$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB961501_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB967715$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB967715_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB968389$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB968389_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB968537$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB968537_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB968816_WM9$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB969059$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB969059_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB969897$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB969897_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB969947$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB969947_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB970238$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB970238_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB970430$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB970653-v3$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971032$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971486$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971486_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971557$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971557_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971633$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971633_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971657$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971657_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971737$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB971961$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB972260$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB972260_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973346$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973354$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973354_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973507$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973507_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973525$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973540_WM9$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973540_WM9L$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973687$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973815$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973815_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973869$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973869_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB973904$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974112$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974112_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974112_1$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974318$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974392$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974455$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974455_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974455_1$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974571$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB974571_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB975025$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB975025_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB975467$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB975467_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB976098-v2$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB976325$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB976749$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallKB976749_0$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallMSCompPackV1$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallWMFDist11$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallwmp11$ <- Successfully deleted.
C:\WINDOWS\$NtUninstallWudf01000$ <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\FrameWork.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\mofcomp.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\wbemess.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\wbemess.lo_ <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\wbemprox.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\WinMgmt.log <- Successfully deleted.
C:\WINDOWS\system32\wbem\Logs\wmiprov.log <- Successfully deleted.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\IconCache.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Setuprog\Dialogs\ToolbarFirstTimeDialog\images\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\charles_pdf-preview_png_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\CULTURE DU RIZ\RIZ 11_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\CULTURE DU RIZ\RIZ 12_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\CULTURE DU RIZ\RIZ 1_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\CULTURE DU RIZ\RIZ 2_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\CULTURE DU RIZ\RIZ 3_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\CULTURE DU RIZ\RIZ 6_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\CULTURE DU RIZ\RIZ 7_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\fiche technique de riz_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\formation RIZ_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\GOANA SENEGAL - Objectifs - 6 - Données économiques du riz_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\HERMANN doc_fichiers\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\Mes images\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\All Users\Documents\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\All Users\Documents\Don savana à Ndiengso\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\All Users\Documents\Photos don SAVANA à NDIENGSO\Thumbs.db <- Successfully deleted.
C:\Documents and Settings\Default User\Local Settings\Application Data\IconCache.db <- Successfully deleted.
C:\Program Files\Yahoo!\Messenger\skins\Mystic black\sumo\Thumbs.db <- Successfully deleted.
C:\Program Files\Yahoo!\Messenger\skins\Ruby red\Thumbs.db <- Successfully deleted.
C:\Program Files\Yahoo!\Messenger\skins\Ruby red\ContactCard\Thumbs.db <- Successfully deleted.
C:\Program Files\Yahoo!\Messenger\skins\Ruby red\FriendList\Thumbs.db <- Successfully deleted.
C:\Program Files\Yahoo!\Messenger\skins\Ruby red\images\Thumbs.db <- Successfully deleted.
C:\Program Files\Yahoo!\Messenger\skins\Ruby red\IMWindow\Thumbs.db <- Successfully deleted.
C:\Program Files\Yahoo!\Messenger\skins\Ruby red\SlotManager\Thumbs.db <- Successfully deleted.
C:\Program Files\Yahoo!\Messenger\skins\Ruby red\sumo\Thumbs.db <- Successfully deleted.
C:\Program Files\Yahoo!\Messenger\skins\Ruby red\theme\Thumbs.db <- Successfully deleted.
C:\WINDOWS\network diagnostic\Sqm\NetDiag00.sqm <- Successfully deleted.
C:\WINDOWS\network diagnostic\Sqm\NetDiag01.sqm <- Successfully deleted.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\IconCache.db <- Successfully deleted.

Total space cleaned: 1024044438 bytes

-=E.O.F=-

non mon dernier message est pas passé j'ai du actualiser trop vite

Pour nettoyer les outils utilsés et mieux sécuriser ton pc
--------------------------------------------------------------

Je t'invite à suivre ce tutoriel pour le final

il inclut

♦ du nettoyage après desinfection
♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour

▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace

_________________________________________________

Telecharge ici : PureRa (par l'editeur de JavaRa)

Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration

clique sur "Clean"

L'outil va faire son scan puis son nettoyage

à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

transmets juste cette ligne , le reste importe peu

__________________________________________________

Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable"

__________________________________________________

▶ Télécharge DelFix sur ton bureau.

▶ Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

___________________________________________________

▶ Télécharge :ATF Cleaner par Atribune

Ferme tous tes navigateurs

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected a
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
__________________________________________________

▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés
__________________________________________________

▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista)

=> Configuration

fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

▶ Nettoyage et Défragmentation de tes Disques

*Nettoyage :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...

--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :

*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé
_________________________________________________

▶ Peux-tu vérifier ta Console Java ? :

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
_________________________________________________

▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)

et pense à decocher l'installation de McAfee proposée discrêtement
__________________________________________________

▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________

▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________

▶ si tu as installé Antivir :

Configuration
________________________________________________________

▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista

▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système
à lire aussi
Et ceci

▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware
_____________

▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Décoche Afficher les fichiers et dossiers cachés
* - coche Masquer les extensions des fichiers dont le type est connu
* - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.
____________

Voila,

Bonne lecture, à bientot , une fois tout ceci fait,

tu peux mettre le topic en resolu

Bonne continuation et surtout , prudence et bon surf :)

fais le menage ça veut dire que je dois desinstaller les applications?

fais le menage :)

j'ai un demarrage toujours trèèèèèèèèèèèèèèèès lent.

ben si tu n'as plus de soucis on peut faire le menage :)

comment on continue?

ca vient de ton imprimante Canon

non je le vois pas
dans les processus il ya toujours ces trucs ci

Cap3swK.exe il yen a au moins 5

re

supprime ce dossier si tu le vois

c:\windows\system32\6e54ce

bonjour gen hackman

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-25-04-2011-10-19-38.txt
Run by Administrateur at 25/04/2011 10:19:38
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AC76BA86-7AD7-1036-7B44-A70000000000}] => Clé supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150030}] => Clé supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{26A24AE4-039D-4CA4-87B4-2F83216018FF}] => Clé supprimée avec succès
O42 - Logiciel: Setuprog Toolbar - (.Pas de propriétaire.) [HKLM] -- Setuprog Toolbar => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5}] => Clé supprimée avec succès
[HKCR\CLSID\{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5}] => Clé supprimée avec succès
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{ecdee021-0d17-467f-a1ff-c7a115230949}] => Clé supprimée avec succès
[HKCR\CLSID\{ecdee021-0d17-467f-a1ff-c7a115230949}] => Clé supprimée avec succès
O2 - BHO: free-downloads.net - {ecdee021-0d17-467f-a1ff-c7a115230949} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\free-downloads.net\prxtbfre0.dll => Clé supprimée avec succès
O2 - BHO: setuprog - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Setuprog\prxtbSet0.dll => Clé supprimée avec succès
O20 - Winlogon Notify: cryptnet32 . (.Pas de propriétaire - Pas de description.) -- cryptnet32.dll => Clé supprimée avec succès
HKCU\Software\Setuprog => Clé supprimée avec succès
HKLM\Software\1221 => Clé supprimée avec succès
HKLM\Software\Setuprog => Clé supprimée avec succès
O51 - MPSK:{3c402fd3-e620-11de-8faa-0019db2e6fa4}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Recycled.exe (.not file.) => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Kl1 (kl1) .(.Pas de propriétaire - Pas de description.) - LEGACY_KL1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - kl2 (kl2) .(.Pas de propriétaire - Pas de description.) - LEGACY_KL2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Klif (klif) .(.Pas de propriétaire - Pas de description.) - LEGACY_KLIF => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: setuprog Toolbar - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Setuprog\prxtbSet0.dll => Valeur supprimée avec succès
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\free-downloads.net\prxtbfre0.dll => Valeur supprimée avec succès
O3 - Toolbar: setuprog Toolbar - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Setuprog\prxtbSet0.dll => Valeur supprimée avec succès
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\free-downloads.net\prxtbfre0.dll => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files\Internet download manager\IDMan.exe => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
O68 - StartMenuInternet: <NAVIGATOR.EXE> <Netscape Navigator>[HKLM\..\Shell\open\Command] (.Pas de propriétaire - Pas de description.) -- F:\Netscape\navigator.exe (.not file.) => Donnée supprimée avec succès
O68 - StartMenuInternet: <SEAMONKEY.EXE> <SeaMonkey>[HKLM\..\Shell\open\Command] (.Pas de propriétaire - Pas de description.) -- E:\SeaMonkey\seamonkey.exe (.not file.) => Donnée supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Setuprog => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files\setuprog\prxtbset0.dll => Supprimé et mis en quarantaine
c:\program files\free-downloads.net\prxtbfre0.dll => Supprimé et mis en quarantaine
c:\documents and settings\administrateur\menu démarrer\programmes\démarrage\26d7b3.lnk => Supprimé et mis en quarantaine
c:\windows\system32\6e54ce\26d7b3.exe () => Fichier absent
c:\documents and settings\all users\menu démarrer\programmes\adobe reader 7.0.lnk => Supprimé et mis en quarantaine
c:\windows\installer\{ac76ba86-7ad7-1036-7b44-a70000000000}\sc_reader_pm.ico => Supprimé et mis en quarantaine
cryptnet32.dll () => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Adobe Reader 7.0 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A70000000000} => Logiciel supprimé avec succès
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150030} => Logiciel supprimé avec succès
O42 - Logiciel: Java 6 Update 18 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF} => Logiciel supprimé avec succès

========== Récapitulatif ==========
18 : Clé(s) du Registre
7 : Valeur(s) du Registre
3 : Elément(s) de donnée du Registre
1 : Dossier(s)
7 : Fichier(s)
3 : Logiciel(s)

End of the scan

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
R3 - URLSearchHook: setuprog Toolbar - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Setuprog\prxtbSet0.dll
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\free-downloads.net\prxtbfre0.dll
O2 - BHO: free-downloads.net - {ecdee021-0d17-467f-a1ff-c7a115230949} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\free-downloads.net\prxtbfre0.dll
O2 - BHO: setuprog - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Setuprog\prxtbSet0.dll
O3 - Toolbar: setuprog Toolbar - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Setuprog\prxtbSet0.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\free-downloads.net\prxtbfre0.dll
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
OPT:O4 - HKCU\..\Run: [IDMan] . (.Tonec Inc. - Internet Download Manager (IDM).) -- C:\Program Files\Internet download manager\IDMan.exe
O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\26D7B3.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\system32\6E54CE\26D7B3.EXE (.not file.)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 7.0.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A70000000000}\SC_Reader_PM.ico
O20 - Winlogon Notify: cryptnet32 . (.Pas de propriétaire - Pas de description.) -- cryptnet32.dll
O42 - Logiciel: Adobe Reader 7.0 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A70000000000}
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150030}
O42 - Logiciel: Java 6 Update 18 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF}
O42 - Logiciel: Setuprog Toolbar - (.Pas de propriétaire.) [HKLM] -- Setuprog Toolbar
[HKCU\Software\Setuprog]
[HKLM\Software\1221]
[HKLM\Software\Setuprog]
O43 - CFD: 25/03/2011 - 12:55:06 ----D- C:\Program Files\Setuprog
O51 - MPSK:{3c402fd3-e620-11de-8faa-0019db2e6fa4}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Recycled.exe (.not file.)
O64 - Services: CurCS - (.not file.) - Kl1 (kl1) .(.Pas de propriétaire - Pas de description.) - LEGACY_KL1
O64 - Services: CurCS - (.not file.) - kl2 (kl2) .(.Pas de propriétaire - Pas de description.) - LEGACY_KL2
O64 - Services: CurCS - (.not file.) - Klif (klif) .(.Pas de propriétaire - Pas de description.) - LEGACY_KLIF
O68 - StartMenuInternet: <NAVIGATOR.EXE> <Netscape Navigator>[HKLM\..\Shell\open\Command] (.Pas de propriétaire - Pas de description.) -- F:\Netscape\navigator.exe (.not file.)
O68 - StartMenuInternet: <SEAMONKEY.EXE> <SeaMonkey>[HKLM\..\Shell\open\Command] (.Pas de propriétaire - Pas de description.) -- E:\SeaMonkey\seamonkey.exe (.not file.)

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

bonjour et bonne fete de paques

http://www.cijoint.fr/cjlink.php?file=cj201104/cijjXlKKWx.txt

ok refais zhpdiag

j'ai supprimé le dossier, ça me sert à rien.

je sais pas, ça a apparu un jour où j'ai installé les pilotes de mon imprimante.

ca correcpond à quoi ca ?

C:\Documents and Settings\Administrateur\Bureau\LBP1120_WinXP\Cap3swK.exe