Interprétation rapport MS Removal Tool

Non te t'inquiète pas. Personne ne va pirater ton PC. De plus les rapports ne sont gardés que 30 jours sur cijoint. Et ne nous ne voyons aucun mot de passe.

Smart

Heureux de t'avoir aidé

Smart

Un grand merci j'ai mis une heure a tout lire mais ce fut instructif ! Vraiment tres instructif ! je pense que je vais pouvoir y faire lire a tout les utilisateurs de ce PC (familial) et aussi a quelques amis qui utilises certains logiciels cités malhonnêtes !
En tout cas je te remercie de m'avoir donné de ton temps ! ;)

Je ne t'ai pas dit d'installer Norton , mais de le désinstaller et je t'ai donné le lien pour le faire. En effet tu as Avast et cela suffit amplemnt c'est un très bon antivirus gratuit, à la condition qui soit à la bonne version 6 et que la base virale soit mise à jour quotidienement et automatiquement.

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Ok. On va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Tout d'abor désinstalle Norton, tu as déjà avast. cela ne sert à rien d'avoir deux antivirus, sionon d'avoir des conflits et de ralentir ton PC.
==> http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Fais les mises à jour suivantes:

Mise à jour Avast 5 vers Avast 6:
Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme

Mise à jour Java 6 update 26 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 dont l'update est infèrieurs à 26

Mise à jour vers Adobe Reader 10.0.1
Lance Adobe Reader > Clique sur Aide puis recherche des mises à jour

Mise à jour flashplayer vers la version 10.3.185.22
* Ferme tous tes navigateurs
* A partir du panneau de configuration de Windows, désinstalle Adobe FlashPlayer ActiveX (utilisé par IE) et Adobe FlashPlayer Plugin (utilisé par les autres navigateurs).
* Réinstalle http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe ActiveX] (Décoche la case concernant l'installation de la Googlebar) et/ou le plugin

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 19/06/2011 349472 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne Suppression
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3. Il est nécessaire de désactiver puis réactiver la restauration système de Vista pour la purger.

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait.

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Installe l'extension de sécurité adblock plus pour bloquer les publicités
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

http://www.cijoint.fr/cjlink.php?file=cj201107/cijW2zFNgX.txt

Refais uns scan ZHPDiag pour vérificatio et poste le rapport via cijoint

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Rapport de ZHPFix 1.12.3341 par Nicolas Coolman, Update du 17/07/2011
Fichier d'export Registre :
Run by Ali at 20/07/2011 18:33:05
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
SUPPRIME Key: Mozilla Plugin: @pandonetworks.com/PandoWebPlugin

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\nF28601JmMjK28601
SUPPRIME Temporaires Windows: : 74
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
ABSENT File: c:\program files\pando networks\media booster\nppandowebplugin.dll
SUPPRIME Temporaires Windows: : 19
SUPPRIME Flash Cookies: 0

========== Récapitulatif ==========
4 : Clé(s) du Registre
3 : Dossier(s)
3 : Fichier(s)

========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt

End of the scan in 00mn 03s

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]
P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (...) -- C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (.not file.)
O43 - CFD: 26/06/2011 - 21:33:58 - [192] ----D- C:\ProgramData\nF28601JmMjK28601
EmptyTemp
EmptyFlash
----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre le PC et dis moi si tu as toujours Pand Medi Booster

Smart

http://www.cijoint.fr/cjlink.php?file=cj201107/cijBIXIO6D.txt

cependant message d'erreur a 64% du chargement de l'analyse :
"cette application n'a pas pu démarrer car MSVCP60.dll est introuvable. La réinstallation peut corriger cette erreur."
S'en suit "SubInAcl a cessé de fonctionner"

Bizare ce rapport, il ne montre pas le diqus système

Relance ZHPDiag, clique sur la flèche verte pour faire la mise à jour, refais un scan et poste le rapport via cijoint

Smart

http://www.cijoint.fr/cjlink.php?file=cj201107/cijwybrzc6.txt

Moi je veux bien t'aider, mais déjà tu ne fais pas ce que je te demande comme USBFix. Entre nous, tu as posté ton pb le 26 juin et nous sommes le 16 juillet. Et en plus tu reviens parce que ton frère a créé un nouveau pb.
Quand tu ou vous serez plus sérieux et assidus je vous aiderez.

Smart

Génial Smart !
Un nouveau problème sur mon ordi, mon frère a installé un jeu et jai choppé PANDO MEDIA BOOSTER ... C'est super, j'peux le virer avec TDSKILLER OU RK ?

Passe USBFix,. On verra après

Smart

D'accord ... mais le PC de mon frère est déjà super infecté depuis longtemps c'est pour ça que je lui prête pas ... mais il me le vole ... Enfiiiiin bref, j'ai remarqué une baisse de régime de mon PC dernièrement ... au démarrage il a du mal il met une seconde (grosso modo) de plus que d'habitude et quand je lance Mozilla il est très long a le lancé et il freeze un peu, ça m'inquiète légèrement.

Ce n'est pas grave. Passe quand même USBFIx. On referra quand tu auras à nouveau ton disque.
mais si le disque est infecté cela veut dire que le PC de fréte ser infecté.

Smart

Désolé de répondre aussi... MOon génial grand frère a eut la brillante idée de me piquer mon DD ... donc je ne peux pas faire de scan avant une semaine encore ... :/

Je viens de m'apercevoir que tu n'avais pas traité l'infection USB, car entre-temps tu avez eu pb avec FF.

Le rapport montre aussi encore des restes. On fera le nécessaire après pour les enlever

Tu vas faire ceci:

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Recherche"

Smart

Le Contrôle des comptes d'utilisateurs (UAC) est le système de sécurité de Vista Windows pour le lancement es programmes.
En fait tu suis les explications données. Soit tu acceptes le blocage soit tu l'ignores suivant le programme qui en fait a besoin d'une autorisation administrateur.

Je regarde le rapport. Et je reviens.

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)