Détection Avira : Stutter.Z et Stutter.Y

Re,

de rien pour l'aide, ce fut avec plaisir.

je vais mettre le topic en résolu. Mais tu le réouvres si tu as un souci.

Parfait !
Merci beaucoup pour ton aide claire Lyonnais 92!
Bonne continuation !

Re,

non, on en a terminé (sauf si tu as encore des problèmes).

OK. J'ai effectué tout cela.
D'autres manips à réaliser ?

Re,

supprime encore

C:\Program Files\ESET

C:\Program Files\Panda Security

===

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

===

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

OK. C'est fait.
Ci-joint un nouveau rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201106/cijnID1xlp.txt

Re,

il faut que tu enlèves tout ce qui relève de Panda et la partie antivirus de Comodo (pour ne garder que le parefeu).

OK.
Mais j'enlève quoi précisément ?
Car j'avais installé Sécunia, Comodo pour contrôler les flux entrants et sortants.

Re,

Il faut que tu fasses le ménage dans tes antivirus pour ne garder qu'Antivir et le parefeu de Comodo (sauf si tu as une licence complète pour Comodo).

Voici le nouveau rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201106/cijmCW6XVY.txt

Re,

fais redémarrer l'ordi, relance ZHPDiag et poste le rapport dans un lien Cijoint.

Merci de ton aide.
Voici le rapport ZHPFix :

Rapport de ZHPFix 1.12.3307 par Nicolas Coolman, Update du 10/06/2011
Fichier d'export Registre :
Run by -######- at 12/06/2011 19:11:19
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler
ABSENT HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}
ABSENT HKLM\Software\1976
ABSENT HKLM\Software\66f
ABSENT Service: Microsoft SharePoint Workspace Audit Service)
ABSENT Service Legacy: LEGACY_KGLDAPOD
ABSENT Service Legacy: LEGACY_SECUNIA_UPDATE_AGENT

========== Dossier(s) ==========
SUPPRIME C:\Documents and Settings\-######-\Application Data\Babylon

========== Fichier(s) ==========
ABSENT Folder/File: c:\documents and settings\-######-\application data\babylon

========== Récapitulatif ==========
7 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)

End of the scan

Re,

Il faut que tu fasses le ménage dans tes antivirus pour ne garder qu'Antivir et le parefeu de Comodo (sauf si tu as une licence complète pour Comodo).

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O43 - CFD: 06/11/2007 - 20:34:58 - [1035] ----D- C:\Documents and Settings\-######-\Application Data\Babylon
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
C:\Documents and Settings\-######-\Application Data\Babylon
[HKLM\Software\1976]
[HKLM\Software\66f]
O23 - Service:  (Microsoft SharePoint Workspace Audit Service)
O64 - Services: CurCS - (.not file.) - kgldapod (kgldapod)  .(...) - LEGACY_KGLDAPOD
O64 - Services: CurCS - (.not file.) - Secunia Update Agent (Secunia Update Agent)  .(...) - LEGACY_SECUNIA_UPDATE_AGENT

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Re,

Le rapport Avira ne me trouve plus rien à part 3 avertissements (fichier windows + un fichier Daemons Tool)
Rapport Antivir : http://www.cijoint.fr/cjlink.php?file=cj201106/cijCyCsExP.txt

Étant donné qu'il faut 5h de scan avec Avira, je n'ai pas refait de scan intégral. Mais après ton message, je viens de le relancer.
Je poste le rapport dès que possible.

Re,

Avira te trouve toujours quelque chose ?

OK.
Voici le rapport ZHP Diag : http://www.cijoint.fr/cjlink.php?file=cj201106/cijIUzo0t3.txt

(à noter que j'ai dû relancer ZHPDiag car la première fois a été stoppé par une erreur (erreur 5 je crois))

Bonjour,

fais redémarrer l'ordi.

Avira te trouve toujours quelque chose ?

Relance ZHPDiag et poste le rapport dans un lien Cijoint.

Merci de ta réponse Lyonnais92.

Voici les 2 rapports :
MBAM : http://www.cijoint.fr/cjlink.php?file=cj201106/cijazZpnkP.txt
Ad-R : http://www.cijoint.fr/cjlink.php?file=cj201106/cijAPb87rH.txt

Bonsoir,

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes ' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

choisis la version free.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse
===

Télécharge AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)