Problème microsoft sécurity Ess.

Résolu
batboys -  
Bonjour,

Voila j'ai un problème, je n'arrive plus a utiliser microsoft sécurity essentials, le logo a disparu et lorsque j'ouvre le programme, il se fixe et s'enlève dès que je passe ma souris dessus. J'ai fais un scan complet avec Malewares (a détecté 11 menaces) ai supprimé mais malgré cela toujours rien.
Quelqu'un pourrait m'aider svp.... merci a vous

26 réponses

Résumé de la discussion

Le problème décrit concerne l'impossibilité d’utiliser Microsoft Security Essentials sous Windows Vista, le logo disparaît et le programme se fige puis se ferme dès que la souris passe dessus malgré un scan complet. Des propositions ciblent l'usage d'outils externes de désinfection comme RogueKiller ou SEAF pour analyser et nettoyer le système, puis générer des rapports qui orientent la désinfection. Des rapports détaillés issus de ces outils, tels que RKreport.txt ou les logs SEAF et les fichiers ZHPFix, permettent d’identifier des éléments indésirables et des modifications persistantes du registre. En cas de blocage persistant, des exemples montrent que la contamination peut impliquer des barres d'outils et des entrées de registre associées, nécessitant des nettoyages répétés et la sauvegarde des rapports.

Bobot (l’IA à votre service)
  1. moment de grace Contributeur sécurité
    (sourire)

    quelque part, c'est moi qui te remercie....

    sinon c'est tout bon

    sauf soucis

    => résolu

    bonne continuation...
    1. batboys Auteur
      pourq me remercier ??
      t'a pas beaucoup dormi loll....
    2. moment de grace Contributeur sécurité
      c'est pas nouveau..

      @+
  2. moment de grace Contributeur sécurité
    Pour finir

    1)

    Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    O42 - Logiciel: MyBabylon toolbar - (.Pas de propriétaire.) [HKLM] -- BabylonToolbar
    O43 - CFD: 27/09/2010 - 8:28:18 - [741376] ---AD- C:\Program Files\BabylonToolbar
    C:\Program Files\BabylonToolbar
    [HKCU\Software\Aczrduvinz]
    [HKCU\Software\oVj57KpdqZ]

    Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

    * Une fois l'outil ZHPFix ouvert ,

    - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - Copie/colle la totalité du rapport dans ta prochaine réponse

    le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

    ...................

    2)

    Mets à jour Adobe Reader (désinstalle avant la version antérieure)
    https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

    ....................

    3)
    IMPORTANT

    Purger les points de restauration système:

    Télécharge OneClick2RestorePoint

    http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

    Mirroirs si non accessible :
    http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
    https://app.box.com/s/cqcsz5m0oz

    * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
    * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
    * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
    * * Rends toi dans l'onglet "Autres options"
    * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
    * Les points de restauration système seront purgés sauf le dernier créé.

    Ensuite avec le même outil
    Créer un nouveau point de restauration reconnaissable
    .................

    4)
    pour supprimer les outils de désinfection :

    télécharge Delfix de Xplode

    http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

    choisis SUPPRESSION

    poste son rapport
    .............................................

    Recommandations pour l'avenir

    Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
    - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
    - installation de toolbar
    - fréquentation de sites piégés
    - P2P
    - Application de cracks
    - Supports usb

    Pour t'aider dans cette tâche, voici quelques pistes

    Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
    http://www.mozilla-europe.org/fr/firefox/

    Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
    pour bloquer les publicités
    https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

    ............................

    WOT - Extension pour ton navigateur internet :
    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

    ........................

    Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

    ..........................

    Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
    http://www.teamxscript.org/too/UsbFix.exe
    Au menu principal, choisis l'option 3 (Vaccination).
    ............................

    garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
    .......................

    Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

    * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

    ..........................

    Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
    https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

    .........................

    utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

    ........................
    A lire pour mieux comprendre l'environnement qui t'entoure
    http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
    https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

    http://www.libellules.ch/...

    https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

    1. batboys Auteur
      Voici pour le rapport ZHP

      Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
      Fichier d'export Registre :
      Run by admin at 16/05/2011 16:06:03
      Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

      ========== Clé(s) du Registre ==========
      O42 - Logiciel: MyBabylon toolbar - (.Pas de propriétaire.) [HKLM] -- BabylonToolbar => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!

      ========== Dossier(s) ==========
      C:\Program Files\BabylonToolbar => Supprimé et mis en quarantaine

      ========== Fichier(s) ==========
      c:\program files\babylontoolbar [hkcu\software\aczrduvinz] [hkcu\software\ovj57kpdqz] => Fichier absent

      ========== Récapitulatif ==========
      1 : Clé(s) du Registre
      1 : Dossier(s)
      1 : Fichier(s)

      End of the scan
    2. moment de grace Contributeur sécurité
      vu

      tu peux continuer...
    3. batboys Auteur
      adobe fait....
    4. batboys Auteur
      étape 3 faites
    5. moment de grace Contributeur sécurité
      delfix
  3. moment de grace Contributeur sécurité
    Hash MD5: [Impossible à obtenir]

    faut que je me renseigne...il est récalcitrant celui ci ...

    en attendant

    * Télécharge sur le bureau RogueKiller (par tigzy)
    https://www.luanagames.com/index.fr.html

    *( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

    * Quitte tous tes programmes en cours
    * Lance RogueKiller.exe.
    * Lorsque demandé, tape 2 et valide

    * puis l'option 6
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. ou renommer l'outil en firefox.exe ou roguekiller.com

    1. batboys Auteur
      OK chef, c'est parti.... enfin je pense lol
    2. batboys Auteur
      Voila ce que j'ai eus..

      RogueKiller V5.1.2 [13/05/2011] par Tigzy
      contact sur https://www.luanagames.com/index.fr.html
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html

      Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
      Demarrage : Mode normal
      Utilisateur: admin [Droits d'admin]
      Mode: Raccourcis RAZ -- Date : 16/05/2011 07:52:10

      Processus malicieux: 0

      Attributs de fichiers restaures:
      Bureau: Success 1 / Fail 0
      Lancement rapide: Success 0 / Fail 0
      Programmes: Success 1 / Fail 0
      Menu demarrer: Success 1 / Fail 0
      Dossier utilisateur: Success 7 / Fail 0
      Mes documents: Success 9 / Fail 0
      Mes favoris: Success 0 / Fail 0
      Mes images: Success 0 / Fail 0
      Ma musique: Success 0 / Fail 0
      Mes videos: Success 0 / Fail 0
      Disques locaux: Success 61 / Fail 1

      Termine : << RKreport[2].txt >>
      RKreport[1].txt ; RKreport[2].txt
    3. batboys Auteur
      et ceci c'étais le 1er avec option 2

      RogueKiller V5.1.2 [13/05/2011] par Tigzy
      contact sur https://www.luanagames.com/index.fr.html
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html

      Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
      Demarrage : Mode normal
      Utilisateur: admin [Droits d'admin]
      Mode: Suppression -- Date : 16/05/2011 07:50:25

      Processus malicieux: 0

      Entrees de registre: 1
      [APPDT/TMP/DESKTOP] HKCU\[...]\Run : GXBRX (rundll32 "C:\Users\admin\AppData\Roaming\WINSPOOL1.dll",QUCK) -> DELETED

      Fichier HOSTS:
      127.0.0.1 localhost
      ::1 localhost

      Termine : << RKreport[1].txt >>
      RKreport[1].txt
    4. moment de grace Contributeur sécurité
      [APPDT/TMP/DESKTOP] HKCU\[...]\Run : GXBRX (rundll32 "C:\Users\admin\AppData\Roaming\WINSPOOL1.dll",QUCK) -> DELETED

      redemarre et dis moi pour voir..
    5. batboys Auteur
      ok
  4. moment de grace Contributeur sécurité
    on va essayé de contourner le problème

    Télécharge SEAF ( de C__XX ) sur ton bureau :

    ici http://www.teamxscript.org/SEAFTelechargement.html

    * Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil.

    * Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci :

    WINSPOOL1.dll

    * Au niveau des " options des fichiers ", fait les réglages suivant :
    > A "Calculer le checksum" , choisis : MD5
    > Coche la case devant " Info. supplémentaire ".
    > Coche la case devant " Afficher les ADS "

    * Au niveau des " options du registre " :
    > coche " chercher également dans le registre "

    ( ne touche à aucun autre réglage )

    * Clique sur " Lancer la recherche " et laisse travailler l'outil ...
    ( cela peut-être plus ou moins long suivant les cas ).

    --> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )
    1. batboys Auteur
      ok c'est parti
      Tu comprends pourquoi y'a toujours po de gouvernement chez nous lol....
    2. batboys Auteur
      voici le rapport

      1. ========================= SEAF 1.0.1.0 - C_XX
      2.
      3. Commencé à: 07:27:49 le 16/05/2011
      4.
      5. Valeur(s) recherchée(s):
      6. WINSPOOL1.dll
      7.
      8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
      9.
      10. (!) --- Calcul du Hash "MD5"
      11. (!) --- Informations supplémentaires
      12. (!) --- Affichage des ADS
      13. (!) --- Recherche registre
      14.
      15. ====== Fichier(s) ======
      16.
      17.
      18. "C:\Users\admin\AppData\Roaming\WINSPOOL1.dll" [ ARCHIVE|SYSTEM|HIDDEN|READONLY | 73 Ko ]
      19. TC: 25/04/2011,09:03:32 | TM: 25/04/2011,09:03:32 | DA: 25/04/2011,09:03:32
      20.
      21. Hash MD5: [Impossible à obtenir]
      22.
      23.
      24. =========================
      25.
      26.
      27.
      28. ====== Entrée(s) du registre ======
      29.
      30.
      31. [HKU\S-1-5-21-1618717550-138512739-3572207909-1000\Software\Microsoft\Windows\CurrentVersion\Run]
      32. "GXBRX"="rundll32 "C:\Users\admin\AppData\Roaming\WINSPOOL1.dll",QUCK" (REG_SZ)
      33.
      34. =========================
      35.
      36. Fin à: 07:34:23 le 16/05/2011
      37. 495781 Éléments analysés
      38.
      39. =========================
      40. E.O.F
  6. moment de grace Contributeur sécurité
    (sourire)

    Rends toi sur ce site :

    https://www.virustotal.com/gui/

    Clique sur parcourir et cherche ce fichier :

    C:\Users\admin\AppData\Roaming\WINSPOOL1.dll

    Clique sur Send File.

    Un rapport va s'élaborer ligne à ligne.

    Attends la fin. Il doit comprendre la taille du fichier envoyé.


    Copie le lien de Virus Total dans ta réponse.(l'url de la page des résultats)

    Si tu ne trouves pas le fichier alors

    Affiche tous les fichiers et dossiers :

    Pour cela :
    Clique sur démarrer/panneau de configuration/option des dossiers/affichage

    Cocher afficher les dossiers cachés

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décocher masquer les extensions dont le type est connu

    Puis fais «appliquer» pour valider les changements.

    Et OK

    1. batboys Auteur
      Bon il me marque que je n'ai pas l'authorisation..... didju c'est mon pc quand meme lol
    2. batboys Auteur
      Biesss je ne faisais pas la recherche sous URL lol... toujours aussi belge
    3. batboys Auteur
      Rassure moi que c'étais bien sous URL qu'il fallait copier le lien parce que la il présente toujours l'URL de la scène. et ca tourrrrrne
    4. moment de grace Contributeur sécurité
      tu fais la verif du fichier comme expliqué, une fois terminé, une page de résultat apparait avec une liste d'antivirus et tu copie colle l'url de cette page ici
    5. batboys Auteur
      Si je passe par chercher le fichier sur virus total il me dis que je n'ai pas l'authorisation....
  7. moment de grace Contributeur sécurité
    desactive tes protections puis enregistre ceci sur ton bureau

    Pre_Scan
    http://dl.dropbox.com/u/21363431/Pre_scan.exe

    Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

    NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    Clique sur Parcourir et cherche le fichier ci-dessus(Pre_Scan.txt).

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ? Copie ce lien dans ta réponse.
    1. batboys Auteur
      bon on va essayer lol..
    2. batboys Auteur
      yesssssss tu es un chef il est revenu
    3. batboys Auteur
      comment ce fait il ? En tout cas un grand merci, et vive la france lol
    4. batboys Auteur
      par contre aucun lien ne s'est affiché, il a remis le bureau automatiquement
  8. moment de grace Contributeur sécurité
    quelques prob de reconnexion toujours le meme au démarrage...

    tu ne m'en avais pas parlé

    pour MSE, désinstalle et réinstalle pour voir...
    1. batboys Auteur
      la connexion c'est parce que je travail avec un dévolo et prob pour retrouvé la clef. pas de souci. ok j'essaie de réinstaller.
    2. batboys Auteur
      Désolé toujours la même chose grrrrrrrrrrr
  9. moment de grace Contributeur sécurité
    option NETTOYAGE

    (sourire)
    1. batboys Auteur
      voici, quelques prob de reconnexion toujours le meme au démarrage...

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:33:03 le 15/05/2011, Mode normal

      Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
      admin@PC-DE-ADMIN (System manufacturer System Product Name)

      ============== ACTION(S) ==============

      Fichier supprimé: C:\Windows\system32\ConduitEngine.tmp
      Dossier supprimé: C:\Users\admin\AppData\Roaming\Mozilla\FireFox\Profiles\sjjnjw9h.default\extensions\{28D35620-51D9-11DE-9D13-2DB156D89593}
      Fichier supprimé: C:\Users\admin\AppData\Roaming\Mozilla\FireFox\Profiles\sjjnjw9h.default\searchplugins\iMeshWebSearch.xml
      Dossier supprimé: C:\Users\admin\Documents\Imesh
      Dossier supprimé: C:\Users\admin\Music\Imesh
      Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebMediaPlayer
      Fichier supprimé: C:\Users\admin\Downloads\iMeshV10fr.exe

      (!) -- Fichiers temporaires supprimés.

      Clé supprimée: HKLM\Software\AppDataLow\Software\Conduit
      Clé supprimée: HKCU\Software\AppDataLow\Software\Toolbar
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\iMesh MediaBar

      Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
      Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
      Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc

      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [3.6.3 (fr)] ****

      HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
      HKCU_MozillaPlugins\@eximion.com/KalydoPlayer3.08.00 (x)
      Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms})
      Searchplugins\pucuy.xml (hxxp://www.pucuy.com/google)

      -- C:\Users\admin\AppData\Roaming\Mozilla\FireFox\Profiles\sjjnjw9h.default --
      Extensions\DefaultManager@Microsoft (Default Manager)
      Extensions\ffxtlbr@babylon.com (Babylon)
      Extensions\firebug@software.joehewitt.com (Firebug)
      Extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326} (ColorZilla)
      Extensions\{75CEEE46-9B64-46f8-94BF-54012DE155F0} (MeasureIt)
      Searchplugins\MyStart Search.xml (?)
      Prefs.js - browser.download.lastDir, C:\\Users\\admin\\Desktop\\backup-entete01
      Prefs.js - browser.search.defaultenginename, MyStart Search
      Prefs.js - browser.search.selectedEngine, MyStart Search
      Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3
      Prefs.js - keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&a=NUYdCab3Ab&search=
      Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch
      Prefs.js - browser.startup.homepage, hxxp://mystart.incredimail.com/?a=NUYdCab3Ab

      ========================================

      **** Internet Explorer Version [9.0.8112.16421] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKCU_SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA} - "Search" (hxxp://www.missim.org/google?q={searchTerms}&sa=Search&cx=partner-pub-3546861938...)
      HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
      HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
      HKLM_Toolbar|{E70C26AE-DFF1-40A8-8D37-19180F56F0AA} (C:\Program Files\Visual IP Trace 2009\VisualIPTraceIE.dll)
      HKCU_ElevationPolicy\{3A5E7C41-C82E-46EC-A0CB-832679639C50} - c:\program files\Google\googletoolbar1user.exe (x)
      HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.4\BabylonToolbarsrv.exe (x)
      HKLM_ElevationPolicy\{44270ABA-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
      HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
      HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "?" (?)
      BHO\{1A2641AE-2C42-4C51-A05F-8ECEC3FDC94D} - "VIPTToolbarManager Class" (C:\Program Files\Visual IP Trace 2009\VisualIPTraceIE.dll)
      BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 452 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 15/05/2011 17:33:05 (5382 Octet(s))
      C:\Ad-Report-SCAN[1].txt - 15/05/2011 17:22:20 (5398 Octet(s))

      Fin à: 17:34:15, 15/05/2011

      ============== E.O.F ==============
  10. moment de grace Contributeur sécurité
    as tu fais Ad Remover comme indiqué en étape 2 ici https://forums.commentcamarche.net/forum/affich-22103150-probleme-microsoft-security-ess#6

    sinon réinstaller MSE ne serait idiot...
    1. batboys Auteur
      Haaa non oublié lol je le fais de suite... merci didju biesss ti
    2. batboys Auteur
      Voila fait, voici le rapport

      ====== RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:22:16 le 15/05/2011, Mode normal

      Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
      admin@PC-DE-ADMIN (System manufacturer System Product Name)

      ============== RECHERCHE ==============

      Fichier trouvé: C:\Windows\system32\ConduitEngine.tmp
      Dossier trouvé: C:\Users\admin\AppData\Roaming\Mozilla\FireFox\Profiles\sjjnjw9h.default\extensions\{28D35620-51D9-11DE-9D13-2DB156D89593}
      Fichier trouvé: C:\Users\admin\AppData\Roaming\Mozilla\FireFox\Profiles\sjjnjw9h.default\searchplugins\iMeshWebSearch.xml
      Dossier trouvé: C:\Users\admin\Documents\Imesh
      Dossier trouvé: C:\Users\admin\Music\Imesh
      Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebMediaPlayer
      Fichier trouvé: C:\Users\admin\Downloads\iMeshV10fr.exe

      Clé trouvée: HKLM\Software\AppDataLow\Software\Conduit
      Clé trouvée: HKCU\Software\AppDataLow\Software\Toolbar
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\iMesh MediaBar

      Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
      Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
      Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc

      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [3.6.3 (fr)] ****

      HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
      HKCU_MozillaPlugins\@eximion.com/KalydoPlayer3.08.00 (x)
      Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms})
      Searchplugins\pucuy.xml (hxxp://www.pucuy.com/google)

      -- C:\Users\admin\AppData\Roaming\Mozilla\FireFox\Profiles\sjjnjw9h.default --
      Extensions\DefaultManager@Microsoft (Default Manager)
      Extensions\ffxtlbr@babylon.com (Babylon)
      Extensions\firebug@software.joehewitt.com (Firebug)
      Extensions\{28D35620-51D9-11DE-9D13-2DB156D89593} (MediaBar)
      Extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326} (ColorZilla)
      Extensions\{75CEEE46-9B64-46f8-94BF-54012DE155F0} (MeasureIt)
      Searchplugins\iMeshWebSearch.xml ( hxxp://search.iMesh.com/web?src=ffb&systemid=1&q={searchTerms}/)
      Searchplugins\MyStart Search.xml (?)
      Prefs.js - browser.download.lastDir, C:\\Users\\admin\\Desktop\\backup-entete01
      Prefs.js - browser.search.defaultenginename, MyStart Search
      Prefs.js - browser.search.selectedEngine, MyStart Search
      Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3
      Prefs.js - keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&a=NUYdCab3Ab&search=
      Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch
      Prefs.js - browser.startup.homepage, hxxp://mystart.incredimail.com/?a=NUYdCab3Ab

      ========================================

      **** Internet Explorer Version [9.0.8112.16421] ****

      HKCU_Main|Search bar - hxxp://www.google.com/ie
      HKCU_Main|Search Page - hxxp://www.google.com
      HKCU_Main|Start Page - hxxp://mystart.incredimail.com?a=NUYdCab3Ab
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
      HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Start Page - hxxp://www.Google.com/
      HKCU_SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA} - "Search" (hxxp://www.missim.org/google?q={searchTerms}&sa=Search&cx=partner-pub-3546861938...)
      HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
      HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
      HKLM_Toolbar|{E70C26AE-DFF1-40A8-8D37-19180F56F0AA} (C:\Program Files\Visual IP Trace 2009\VisualIPTraceIE.dll)
      HKCU_ElevationPolicy\{3A5E7C41-C82E-46EC-A0CB-832679639C50} - c:\program files\Google\googletoolbar1user.exe (x)
      HKLM_ElevationPolicy\${ELV_GUID} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.4\BabylonToolbarsrv.exe (x)
      HKLM_ElevationPolicy\{44270ABA-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
      HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
      HKLM_Extensions\{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - "?" (?)
      BHO\{1A2641AE-2C42-4C51-A05F-8ECEC3FDC94D} - "VIPTToolbarManager Class" (C:\Program Files\Visual IP Trace 2009\VisualIPTraceIE.dll)
      BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

      C:\Ad-Report-SCAN[1].txt - 15/05/2011 17:22:20 (5260 Octet(s))

      Fin à: 17:23:16, 15/05/2011

      ============== E.O.F ==============
  11. batboys Auteur
    Bon ben cette fois réussi ..... pas compris la
    il me demande de redémarrer, ou est le rapport??
    1. batboys Auteur
      Voici le prapport:

      Rapport de ZHPFix 1.12.3282 par Nicolas Coolman, Update du 06/05/2011
      Fichier d'export Registre : C:\ZHPExportRegistry-15-05-2011-12-26-24.txt
      Run by admin at 15/05/2011 12:22:13
      Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

      ========== Logiciel(s) ==========
      O42 - Logiciel: Favorit (hauna) - (.Pas de propriétaire.) [HKLM] -- hauna => Logiciel déjà supprimé
      O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine => Logiciel déjà supprimé
      O42 - Logiciel: IncrediMail MediaBar 2 Toolbar - (.IncrediMail MediaBar 2.) [HKLM] -- IncrediMail_MediaBar_2 Toolbar => Logiciel déjà supprimé

      ========== Processus mémoire ==========
      C:\Users\admin\AppData\Local\Temp\nsu390B.tmp.ConduitEngineEmbbed.exe [4445256] => Supprimé et mis en quarantaine

      ========== Clé(s) du Registre ==========
      HKCU\Software\microsoft\SystemCertificates\TrustedPublisher\Certificates\62119ef862c6b3a0d853419b87eb3e2f6c78640a => Clé absente
      HKCU\Software\microsoft\SystemCertificates\TrustedPublisher\Certificates\7ee743314c844c7f445b8b1d7617612df1fdd50f => Clé absente
      HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A => Clé absente
      HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9} => Clé absente
      HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{28D35620-51D9-11DE-9D13-2DB156D89593} => Clé absente
      HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59} => Clé absente
      HKCU\Software\BabylonToolbar => Clé absente
      HKLM\Software\BabylonToolbar => Clé absente
      HKCU\Software\AppDataLow\Software\Hotbar => Clé absente
      HKCU\Software\AppDataLow\Software\imeshmediabartb => Clé absente
      HKCU\Software\ImInstaller => Clé absente
      HKCU\Software\LanConfig => Clé absente
      HKCU\Software\PopCap => Clé absente
      HKCU\Software\WebMediaPlayer => Clé absente
      HKCU\Software\iMesh => Clé absente
      HKLM\Software\DataMngr => Clé absente
      HKLM\Software\ImInstaller => Clé absente
      HKLM\Software\iMeshMediabarTb => Clé absente
      O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com => Clé absente
      O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} - (Web Search) - http://search.imesh.net/ => Clé absente
      HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9bb47c17-9c68-4bb3-b188-dd9af0fd2a59} => Clé absente
      O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.4\bh\BabylonToolbar.dll => Clé absente
      O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll => Clé absente
      O2 - BHO: IncrediMail MediaBar 2 - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\IncrediMail_MediaBar_2\prxtbInc2.dll => Clé absente
      O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx => Clé supprimée avec succès
      HKCU\Software\AppDataLow\Software\Conduit => Clé absente
      HKCU\Software\AppDataLow\Software\conduitEngine => Clé absente
      HKCU\Software\AppDataLow\Toolbar => Clé absente
      HKLM\Software\Conduit => Clé supprimée avec succès
      HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine => Clé supprimée avec succès
      HKLM\Software\Classes\Conduit.Engine => Clé supprimée avec succès
      HKLM\Software\Classes\Toolbar.CT2724386 => Clé supprimée avec succès
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} => Clé absente
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} => Clé absente
      HKCR\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} => Clé absente
      HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} => Clé absente
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} => Clé absente
      HKCR\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393} => Clé supprimée avec succès
      HKLM\Software\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393} => Clé absente
      HKCR\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} => Clé supprimée avec succès
      HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} => Clé absente
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} => Clé absente
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} => Clé absente
      HKCR\CLSID\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} => Clé absente
      HKLM\Software\Classes\CLSID\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} => Clé absente
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} => Clé absente
      HKLM\Software\conduitEngine => Clé absente
      HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine => Clé absente

      ========== Valeur(s) du Registre ==========
      {B4B69FE5-5F87-4CAC-BFF7-CFBD6A659CD8} => Valeur absente
      {A95EE0AE-0164-4C2D-B229-3CAD9126FAFB} => Valeur absente
      {69B2BA81-3D46-46B4-95CD-78D7248EBEBF} => Valeur absente
      {BA23F23E-3828-46C3-BCE2-9E51E1BA801E} => Valeur absente
      R3 - URLSearchHook: IncrediMail MediaBar 2 Toolbar - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\IncrediMail_MediaBar_2\prxtbInc2.dll => Valeur absente
      O3 - Toolbar: (no name) - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
      O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.4\BabylonToolbarTlbr.dll => Valeur absente
      O3 - Toolbar: IncrediMail MediaBar 2 Toolbar - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\IncrediMail_MediaBar_2\prxtbInc2.dll => Valeur absente
      O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll => Valeur absente
      O4 - HKLM\..\Run: [BabylonToolbar] . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.4\BabylonToolbarsrv.exe => Valeur supprimée avec succès
      [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{30F9B915-B755-4826-820B-08FBA6BD249D} => Valeur absente

      ========== Dossier(s) ==========
      c:\program files\babylontoolbar => Fichier supprimé au reboot
      C:\ProgramData\1174 => Dossier absent
      C:\ProgramData\PopCap Games => Dossier absent
      C:\Users\admin\Appdata\Local\iMesh => Dossier absent
      C:\Program Files\Conduit => Fichier supprimé au reboot
      C:\Program Files\ConduitEngine => Supprimé et mis en quarantaine
      C:\Users\admin\Appdata\Local\Conduit => Supprimé et mis en quarantaine
      C:\Users\admin\Appdata\LocalLow\ConduitEngine => Supprimé et mis en quarantaine

      ========== Fichier(s) ==========
      c:\program files\babylontoolbar => Fichier absent
      c:\users\admin\appdata\locallow\babylontoolbar => Fichier absent
      c:\users\admin\appdata\locallow\imeshmediabartb => Fichier absent
      c:\users\admin\appdata\roaming\mozilla\firefox\profiles\sjjnjw9h.default\imeshmediabartb => Fichier absent
      c:\program files\mozilla firefox\searchplugins\imeshwebsearch.xml => Fichier absent
      c:\programdata\1174 => Fichier absent
      c:\programdata\popcap games => Fichier absent
      c:\users\admin\appdata\local\imesh => Fichier absent
      c:\documents and settings\admin\local settings\application data\imesh => Fichier absent
      c:\users\admin\appdata\locallow\conduit => Fichier absent
      c:\program files\incredimail_mediabar_2\prxtbinc2.dll => Fichier absent
      c:\program files\babylontoolbar\babylontoolbar\1.4.15.4\bh\babylontoolbar.dll => Fichier absent
      c:\program files\conduitengine\prxconduitengine.dll => Fichier absent
      c:\program files\babylontoolbar\babylontoolbar\1.4.15.4\babylontoolbartlbr.dll => Fichier absent
      c:\program files\babylontoolbar\babylontoolbar\1.4.15.4\babylontoolbarsrv.exe => Fichier absent
      p:\\favorites.live.com => Fichier absent
      c:\program files\conduit => Fichier absent
      c:\program files\conduitengine => Fichier absent
      c:\users\admin\appdata\local\conduit => Fichier absent
      c:\documents and settings\admin\local settings\application data\conduit => Fichier absent

      ========== Récapitulatif ==========
      1 : Processus mémoire
      48 : Clé(s) du Registre
      11 : Valeur(s) du Registre
      8 : Dossier(s)
      20 : Fichier(s)
      3 : Logiciel(s)

      End of the scan

      Je redémarre le pc on se retrouve après... a tout
    2. batboys Auteur
      Voila je viens de redémarrer, toujours la même chose.... désolé
  13. batboys Auteur
    Bon prob au scan il me marque :

    Violation d'accès à l'adresse 0427C96 dans le module ZHP.Fix.exe. Lecture de l'adresse 0000003C
    1. moment de grace Contributeur sécurité
      Clique droit -> Executer en tant qu'admin pour Vista ou Seven
  16. moment de grace Contributeur sécurité
    (sourire)

    * Une fois l'outil ZHPFix ouvert ,

    - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - Copie/colle la totalité du rapport dans ta prochaine réponse
    1. batboys Auteur
      Je parlais du texte en gras, mal exprimé....désolé po facile le belge lol
      1. batboys Auteur
        J'ai trouvé...
        Le rapport que j'ai copier je ne dois pas le coller quelque part ?
        1. moment de grace Contributeur sécurité
          si ici dans ta prochaine réponse
      2. moment de grace Contributeur sécurité
        sur ton bureau tu dois avoir un raccourci (seringue)
        1. batboys Auteur
          ZHP fix ???? j'ai ZHP diag...
          Euhh désolé mais pas un pro de l'info lol :)
          • 1
          • 2

          Discussions similaires

          Security boot fail lors du démarrage
          Steu

          5 réponses
          SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
          Walti55

          2 réponses
          Comment retirer le SECURE BOOT ?
          Elparigo60

          10 réponses
          Security Boot Fail Windows 10 Acer
          benjamin5800

          22 réponses