Mails envoyés avec mon compte...

Merci, merci beaucoup pour ton aide!! ;-)

Bye ;-)

Re,

Sois prudent et bon surf ... :-)

@+

Merci pour les liens et les dossiers à lire ! J'ai tout fait et le rapport Delfix :
http://pjjoint.malekal.com/files.php?id=20120406_b8d11d7c11v5

Re,

* Oui c'est la même personne (Fish66) pourquoi ? :-)

* La partition Recovery ne contient que l'OS (Windows) et, éventuellement, quelques logiciels fournis par le fabricant de l'ordinateur, et ne permet QUE le retour de l'ordinateur à l'état "sortie d'usine"..

========================

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
===========================================
**Nettoyage

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter

@+

C'est la même personne qui suit cette discussion ?? Simple question lol

Avez-vous vu les derniers rapports page précédente? Plus d'opérations à faire ?

Oui j'ai mis mon adresse mail quelque part mais comme tout le monde. :-/
Pour Windows : je ne pense pas avoir le cd d'instal et aucune idée pour la partition recovery (je ne sais pas c'est quoi)...

Merci

Bonjour,

1/
Surement tu a écrit ton adresse email quelques parts!

2/
Ta version Windows Vista n'est pas légale :-o as tu le cd d'installation ou une partition recovery de ton windows?

@+

Bonjour,

encore un mail "bizarre" ce matin, ça recommence..? :
http://pjjoint.malekal.com/files.php?id=20120403_u14n13e11t10e6

Bonjour,

Alors au niveau du temps de chargement des pages Internet, ça va mieux...peut-être que vendredi le réseau n'était pas de bonne qualité ou je sais pas pourquoi mais, là, les pages chargent rapidement!

Je n'ai plus eu de mails "piratés" sur mon compte.

Voici le rapport OTM :
http://pjjoint.malekal.com/files.php?id=20120402_g7n5z14z8k8

ZPHFix :
http://pjjoint.malekal.com/files.php?id=20120402_j11j8w6e9w8

WinChk :
http://pjjoint.malekal.com/files.php?id=20120402_k7b14z13x9b12

Re,

Oui bien sûre, tu continues les nouvelles manipulations :-)

Tu lances aussi le logiciel ci-dessous comme suit :

* Télécharge WinChk (d'Xplode) sur ton bureau
* Double clique sur winchk.exe
* Clique sur le bouton Exécuter
* Patiente durant la création du rapport..
* Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt
* Fournissez ce rapport à la personne qui vous aide sur le forum.

Bonne soirée

A demain

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Oui c'est vraiment plus long : plus de 20s pour afficher une page, des fois ça s'affiche direct mais des fois non. J'ai essayé avec Firefox et IE.

Demain j'essaye de débrancher et rebrancher ma box pour voir...

Si le problème continue je fais quand même les nouvelles manip' ?

Re,
1/
Le contraire, on dois avoir une connexion plus rapide vu les différents
infections supprimées!
======================================
System drive C: has 1 GB (0%) free of 185 GB
C'est l'espace libre suite au premier rapport ZHPDiag
======================================
Pour ce dernier rapport ZHPDiag on trouve :
System drive C: has 15 GB (8%) free of 185 GB
8 % c'est toujours peu.., on va l'augmenter...
======================================
- Utilise un autre navigateur pour voir si la connexion est aussi lente!
- Vérifies aussi tes connections câblages et débits
Tiens moi au courant avant de continuer...

* Désinstalle : Logiciel: Java(TM) 6 Update 14
* Désinstalle aussi : IObit Malware Fighter

1/
* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:files
C:\Windows\system32\secustat.dat
C:\Program Files\Fluendo

:Reg
[-HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1]

:commands
[emptytemp]

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

3/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


O43 - CFD: 14/06/2010 - 21:10:28 - [0,000] ----D- C:\Program Files\Fluendo => Infection BT (Adware.SPointer)
O44 - LFC:[MD5.FC22ECE0936AFC19D3934B1F38056D5B] - 20/03/2012 - 11:19:34 ---A- . (...) -- C:\Windows\system32\secustat.dat [204] => Infection Diverse
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 1)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 2)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 3)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Daily 4)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) => Lavasoft AB Ad-Aware
[MD5.00000000000000000000000000000000] [APT] [{45530A0B-E4E7-49CC-9F53-B667F44627AC}] (...) -- C:\Users\franck\Downloads\Pack Emulations\SNES\SNES_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B843FA71-94E6-4E20-A867-A2D9E7FA807A}] (...) -- C:\Users\franck\Downloads\HP_Vista_MFP_Ph1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C44C2688-772B-4F12-AB86-ACD0C6676498}] (...) -- C:\Users\franck\Downloads\vlc.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CF526426-8F99-4C91-897F-EEBA4F86D3E6}] (...) -- C:\Users\franck\Downloads\Pack Emulations\Nintendo 64\N64_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FC910EA8-CC52-4656-9BD8-E9C8EBD70995}] (...) -- C:\Users\franck\Downloads\Nouveau dossier (2)\Salon Styler Pro\cracked_files.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

4/
[MD5.00000000000000000000000000000000] [APT] [{FC910EA8-CC52-4656-9BD8-E9C8EBD70995}] (...) -- C:\Users\franck\Downloads\Nouveau dossier (2)\Salon Styler Pro\cracked_files.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware

Fais attention aux cracks!

Un peu de lecture : les dangers des cracks

@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Par contre, j'ai l'impression que ma connexion internet est beaucoup plus lente.. :-/ C'est possible que ça soit à cause d'une des manip'...?

Nouveau rapport... :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120330_d14j8n12z7s5

Re,

On a trouvé pas mal de trucs dans ton PC :-)

Lance ZHPDiag depuis ton bureau et prépare stp un nouveau rapport ZHPDiag

@+

Voilà encore un rapport lol :
http://pjjoint.malekal.com/files.php?id=20120330_d11l9n6v13i6

Bonjour,

Pour plus de sécurité change tes mots de passes ...
1/
Est ce que tu as la dernière version de Java : Java6 update 31 et d'autres versions antérieures ?

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

@+

Alors j'ai bien installé la nouvelle version d'Adobe, supprimé Ad-Aware, copié le texte et voici le rapport :
http://pjjoint.malekal.com/files.php?id=20120330_s13e14o12y10g13

J'ai fait la manip pour Java mais au final je n'ai pas eu le rapport, j'ai cherché dans le pc mais rien trouvé....

Re,
1/
System drive C: has 7 GB (3%) free of 185 GB

Je te conseille de désinstaller les logiciels inutiles et si nécessaire d'investir un DD externe à fin d'alléger ton PC

Ad-Aware est à désinstaller, il ne sert à rien!

2/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O43 - CFD: 14/06/2010 - 21:10:28 - [0,000] ----D- C:\Program Files\Fluendo => Infection BT (Adware.SPointer)
O44 - LFC:[MD5.FC22ECE0936AFC19D3934B1F38056D5B] - 20/03/2012 - 11:19:34 ---A- . (...) -- C:\Windows\system32\secustat.dat [204] => Infection Diverse
[HKLM\Software\Classes\BHO.IFlashGetNetscapeEx]
[HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1]
C:\Program Files\Fluendo\Moovida => Infection BT (Adware.SPointer)
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}] => Toolbar.Skype
O4 - Global Startup: C:\Users\franck\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Ad-Aware.lnk . (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe => Lavasoft®Ad-Aware SE Pro
OPT:O4 - Global Startup: C:\Users\franck\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk - Clé orpheline
O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) . (.Lavasoft - Ad-Aware Service Application.) - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 1)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 2)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 3)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Daily 4)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.8DD1655354D0891FE7EA1B8A5FD2EBE2] [APT] [Ad-Aware Update (Weekly)] (.Lavasoft.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
[MD5.00000000000000000000000000000000] [APT] [{45530A0B-E4E7-49CC-9F53-B667F44627AC}] (...) -- C:\Users\franck\Downloads\Pack Emulations\SNES\SNES_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B843FA71-94E6-4E20-A867-A2D9E7FA807A}] (...) -- C:\Users\franck\Downloads\HP_Vista_MFP_Ph1.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{C44C2688-772B-4F12-AB86-ACD0C6676498}] (...) -- C:\Users\franck\Downloads\vlc.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{CF526426-8F99-4C91-897F-EEBA4F86D3E6}] (...) -- C:\Users\franck\Downloads\Pack Emulations\Nintendo 64\N64_setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FC910EA8-CC52-4656-9BD8-E9C8EBD70995}] (...) -- C:\Users\franck\Downloads\Nouveau dossier (2)\Salon Styler Pro\cracked_files.exe (.not file.) => Crack, KeyGen, Keymaker - Possible Malware
SR - | Auto 18/04/2011 1181328 | (Lavasoft Ad-Aware Service) . (.Lavasoft.) - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe => Lavasoft®Ad-Aware Service

FirewallRAZ
EmptyTemp
EmptyFlash


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

3/

 Mise à jour de Java:

* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller JavaRa:  

* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

4/
Désinstalle ta version d'adobe reader, on va installer la dernière version.
Si tu n'a pas pu, utilise le logiciel ci-dessous :

Télécharge Revo-uninstaller

Exécute ce fichier pour installation

*******Aide Revo-uninstaller*******

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Le nouveau rapport :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120329_z10z9s10z12d12

Re,

Oui, il nous reste encore du travail :-)

Redémarre ton PC, lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+