Scanner support USB et Cartes

hello!
Si tout est OK sur ce pC tu peux classer le topic en résolu^^

oups ,c'est déjà fait :)
glops31 /-----------\ Une désinfection inachevée est inutile... /------------
----------------------/ Qui prend conseil est près de bien faire.\------------

Normalement "Keyscrambler" est compatible FF 8 et 9 (merci TopXm :) )

tu peux vérifier avec le plugin de vérification de compatibilité

https://addons.mozilla.org/fr/firefox/addon/add-on-compatibility-reporter/

les beta ,laisse tomber...

Que MBAM n'ai rien en quarantaine c'est normal puisqu'il n'avait rien détecté ;)

por le reste soit tu attends que ton keymachin soit compatible avec le nouveau firefox soit tu réinstalles l'ancienne version après avoir sauvegarder tes favoris

personnellement je pense qu'il est préférable d'avoir un navigateur à jour plutôt que tout les "Keymachins" du monde :-))

Ok, pas besoin d'attendre le rapport de suppression zhp, j'ai merdouillé, je peux pas mettre le rapport ici, mais apparemment, usbfix, zhp et rsit ont été dégagés :)

Et je viens de faire l'outil de laddy, mais je 'lai fait deux fois parce que rien ne s'est passé à la fin de la manip, j'espère que ce 'nest pas grave.

Tout est bon?

Argh, j'ai upgradé firefox et keyscrambler est plus compatible, j'aime aps du tout ça... y a moyen d'annuler l'upgrade ou de trouver un équivalent de keyscrambler stp?

Pour Malware Bytes, j'ai rien dans la quarantaine... étrange ^^

Excuse moi, les mises a jour beta, je les installe aussi?

C'est dingue, j'ai fait la mise a jour java hier, updatechecker m'a retrouvé une mise à jour (???)

vérifie quand même que tu aies bien la dernière version de Flash player :https://get.adobe.com/fr/flashplayer/about/
ActiveX pour IE et
Plugin pour les autres navigateurs

ainsi que la dernière version de Adobe reader en cliquant sur le point d'interrogation (aide) et rechercher mise à jour
Une fois installée et pour plus de sécurité,il faut désactiver l'interprétation du javascript comme ceci:
* Lancer Adobe Reader
* Cliquer sur Edition --> Préférences --> JavaScript
* Décocher "Activer Acrobat JavaScript"
* Valider

pour sécuriser davantage Firefox y rajouter les modules ADblock +:
pour bloquer un maximum de pubs, sources d'infection parfois et WOT:
Pour être prévenu sur les dangers de certains sites.
il est aussi souhaitable d'installer WOT pour IE:

Tous ces logiciels sont exploités par les auteurs de malwares ce qui implique que ne pas les tenir à jour représente de grosses failles de sécurité.

Pour faciliter la gestion des mises à jour: installer "UpdateChecker": qui permet d'être tenu au courant des dernières versions des logiciels sensibles ,de les télécharger en tenant compte que ce sont parfois les versions Anglaises qui sont proposées.

Pense à vider la quarantaine de MBAM pour cela ouvre le programme et sous l'onglet "Quarantaine" => tout supprimer

______________________________________________________________

Il ne faut pas garder les outils qui ont servi pendant la désinfection car ils sont très régulièrement mis à jour pour suivre l'évolution des malwares,pour les désinstaller suis ces indications:

=> Lance ZHPFix par le raccourci représentant une seringue
=> Clique sur l'icône représentant la lettre A "nettoyeur de tools"
=> une liste des outils va apparaitre coche les cases des outils à désinstaller ou clique sur "Tous" en bas
=> clique ensuite sur nettoyer
=> copie le rapport généré à la fin et héberge le sur:cijoint.fr

______________________________________________________________

TRES IMPORTANT

Pour éviter de re-infecter ton ordinateur, tu vas maintenant supprimer les points de restauration et en créer un nouveau , pour cela suivre ce tutoriel

ou bien utilise l'outil de Laddy comme ceci:

=> Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir (Exécuter en tant qu'administrateur)
=> Entre la description suivante : après désinfection
=> Clic sur le bouton Créer, puis sur le bouton OK.
=> Clic sur le bouton quitter pour fermer l'application

Purger les points de restauration système:

=>Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Exécuter en tant qu'administrateur sous Vista/Seven)
=> Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
=> Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
=> Rends toi dans l'onglet "Autres options"
=> Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
=> Les points de restauration système seront purgés sauf le dernier créé

______________________________________________________________

L'ordinateur est maintenant débarrassé de tous les malwares ,il faut retenir qu'aucun antivirus ou Antispyware ne le protègera à 100% ,la prudence est de rigueur sur le net ,tu trouveras des informations à propos de la sécurité sur internet en lisant ce pdf provenant du site de malekal_morte ,il fait parti d'un projet anti-malware et je t'invite à le diffuser autour de toi.

J'attends le rapport de suppression des outils (zhptools)

Je suis là :) Que reste t'il à faire?

Purée c'est du taf tout ça lol... mais tant que c'est pour la bonne cause :D

mais nous n'avons pas terminé, dis moi si tu es toujours là?
il reste des outils à supprimer et une mis en sécurité de ton PC.,entre autre

J'ai désinstallé ad-aware et spybot, mis à jour java, mis la nouvelle version d'antivir... par contre le peer-to-peer j'ai tenté au tout début où j'ai eu le pc pour récupérer un jeu qui ne passait plus par le cd (rayé comme pas permis :'( )... ça n'a jamais marché ^^ De toute façon, j'ai toujours eu un mauvais a priori là dessus.

Voilà voilà, je te remercie beaucoup beaucoup beaucoup :) :) :) Je met le topic en résolu :)

Ciao ;)

il n'y a plus aucune trace de nuisibles sur ton PC, par contre tu multiplies les logiciels de sécurité et ceci ne sers à rien sinon à ralentir ton PC.
Spybot et Ad-aware sont dépassés...
Tu peux les désinstaller ,mais je peux aussi le faire par un script de suppression si tel est ton choix.

Ne garder que ton pare-feu, Avira,windows defender,et Malwarebytes Antimalware pour un scan régulier est suffisant.

Un peu de lecture, ;)

https://forum.malekal.com/viewtopic.php?t=4650&start=#p31668

https://forum.malekal.com/viewtopic.php?t=25480&start=

https://forum.malekal.com/viewtopic.php?t=8046&start=

je vois que tu es adepte du P2P, rappel:

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

tu penseras à mettre à jour régulièrement tes logiciels sensibles que sont tes navigateurs, Java, Flash player (plugin et activeX), Adobe reader

pour tout cela je peux t'aider si besoin ,j'attends ta réponse avant de conclure cette désinfection

à demain ;-)

Voici le lien :)

https://www.cjoint.com/?3LAxPGFDJ9Q

parfait ,pour faire le point,refais un ZHPDiag et poste moi le lien Stp?

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 911122503

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

26/12/2011 14:17:00
mbam-log-2011-12-26 (14-16-59).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|K:\|)
Elément(s) analysé(s): 336906
Temps écoulé: 1 heure(s), 28 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Voilà :)

Rapport zhpfix:

Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-12-2011-00-31-18.txt
Run by Nous at 26/12/2011 00:31:18
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME Search Settings

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90529245-9C54-45B5-BBB3-B180CA04F248}]
SUPPRIME Key: CLSID BHO: {0EEDB912-C5FA-486F-8334-57288578C627}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\BabylonUpdater

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\babylonupdater

========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)

Y a juste eu un problème pour le windows instalelr où ça me mettait que l'action était impossible pour... euh... je sais plus quoi. :/

J'attaque avec Malware :)

Tu vas effectuer un Fix de suppression pour parfaire le nettoyage

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)
=> Copie les lignes suivantes :

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (...) (No version) -- (.not file.)
O2 - BHO: (no name) - {0EEDB912-C5FA-486F-8334-57288578C627} Clé orpheline
O42 - Logiciel: Search Settings - (.Pas de propriétaire.) [HKLM] -- {90529245-9C54-45B5-BBB3-B180CA04F248}
O43 - CFD: 13/07/2011 - 15:45:28 - [0] ----D- C:\ProgramData\BabylonUpdater
C:\ProgramData\BabylonUpdater


( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris :tout sélectionner /copier)

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
=>les lignes copiées et seulement celles-là doivent se placer dans la fenêtre
=> valide par "OK"
=> Clique sur « Tous », puis sur « Nettoyer »
=> copie:colle le rapport dans ta réponse ou héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni

tu feras ensuite un scan avec Malwarebytes Antimalware qui est sur ton ordi
pense à le mettre à jour avant de le lancer

=> (Rappel) Fais la mise à jour du logiciel
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le rapport sur https://www.cjoint.com/ et poste moi le lien fourni
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Chaud devant!

Adwcleaner:
https://www.cjoint.com/?3LAafAdKFPW

ZHP:
https://www.cjoint.com/?3LAaeRosXXo

Y a un petit problème, j'ai mis en route comme tu m'as dit adwcleaner, puis j'ai cliqué sur suppression sans faire de nouvelle recherche.... et la barre n'a toujours pas avancé (ca va faire un quart d'heure maintenant)... est-ce normal? A savoir que j'ai quand même laissé mes protections antivirus etc, mais j'avais fermé le navigateur et tout...

passe à la suite pour virer tout ce qui a été trouvé

=>Lance "AdwCleaner", clique sur [Suppression] puis patiente le temps du scan.
=>Une fois le scan fini, un rapport s'ouvrira. héberge le rapport qui apparaît à la fin sur https://www.cjoint.com/ et poste le lien fourni dans ta réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

et refais moi en suite un nouveau ZHPDiag

Chatland? Ca fait des plombes que j'y suis pas allé O_o (j'avais pas encore WOT)Il me semblait même l'avoir fait désinfecter ce truc. Coriace.

Voici le rapport.
https://www.cjoint.com/?3LzxvhjNKH9