Pcregistryshield
Résolu30 réponses
L'évaluation d'un programme sous Windows XP et Safari 535.19 soulève la question précise de son efficacité, en lien avec les performances, la sécurité et la compatibilité sur ces configurations anciennes. Des avis variés se succèdent: certains dénigrent les optimiseurs payants et privilégient des alternatives gratuites comme CCleaner, tandis que d'autres évoquent des outils web et des méthodes mobilisant des liens. Plusieurs interventions proposent ajustements techniques, tels que la réinstallation d'un navigateur ou l'installation de composants logiciels, tout en délibérant sur la fiabilité des conseils et la prudence vis-à-vis de liens tiers. En dernier élément, la conversation reflète une approche pratique avec une progression des échanges et une dispersion des ressources, sans aboutir à un verdict clair sur l'efficacité globale.
-
salut ca vaut pas un clou tous ces soi-disant optimiseurs....laisse tomber
en plus faut payer....
ccleaner fait mieux gratuitement
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
au plaisir :)
-
Je peux donc mettre en terminé.
Un grand merci encore pour ton aide efficace.
Je te souhaite un bon weekend. -
oué ^^
-
OK merci.
On a terminé??? -
avast et plus competant qu avira quant-au web
-
En suivant le tutoriel de Wigi, j'ai le message que j'ai ecrit plus haut ( Erreurs rencontrées...) et si je passe par: https://get.adobe.com/flashplayer/?loc=fr
j'ai l'autre message "votre navigateur..."
Précision : j'avais ré-installé Firefox avant de faire le scan WIGI.
Est-ce important si la version 235 n'est pas chargé pour Firefox que je n'utilise que très rarement(c'est mon fils qui l'utilise quand il est à la maison !) sachant que cette version 235 est installé sur d'autre ligne..je passe sur le PC fixe et te fais suivre le rapport.
D'autre part, tu ne m'a pas donné ton avis sur un antivirus (Avast,Avira...)-
Rapport WIGI :
WhyIGotInfected v1.5.2(by Tigzy)
********************************
Run : 05/05/2011 16:08:15 [Normal Mode]
Machine : PC (2 CPUs) [Charlet : ADMIN]
OS: Microsoft Windows XP Édition familiale Service Pack 3 (x86)
~~ Plugins check: ~~
UPTODATE [Microsoft Windows XP Édition familiale] Current : Service Pack 3 -- Latest : Service Pack 3
UPTODATE [Firefox] Current : 12.0 -- Latest : 12.0
UPTODATE [Internet Explorer] Current : 8.0.6001.18702 -- Latest : 8.0.6001.18702
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.2.202.235 -- Latest : 11.2.202.235
UPTODATE [Adobe Flash ActiveX] Current : 11.2.202.235 -- Latest : 11.2.202.235
OUTDATED [Adobe Flash FF Plugin] Current : 11.2.202.233 -- Latest : 11.2.202.235
Finished
<C:\Documents and Settings\Charlet\Bureau\WIGIReport[0].txt>
WIGIReport[0].txt
-
-
tu passe par où ?
-
Pareil, il refuse de télécharger la version 235...
-
et ?
-
Entre temps, j'ai ré-installé firefox
-
bah c est normal c est le plugin pour firefox qu il te manque ^^
Adobe Flash FF Plugin 11.2.202.233 11.2.202.235
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ -
si je vais là, j'ai le message suivant :
Votre navigateur Google Chrome inclut déjà Adobe® Flash® Player. Google Chrome lancera automatiquement les mises à jour lorsque de nouvelles versions de Flash Player seront disponibles -
-
OK, j'ai télécharger WIGI et suivi le tutoriel et fait le scan.
Il me sort une ligne en rouge :
Nom version dernière
Adobe Flash FF Plugin 11.2.202.233 11.2.202.235
Quand je double clique dessus pour la mise à jour, tout va bien jusqu'à ce que j'ai le message :
"Erreurs rencontrées lors de l'installation"
"Liste d'actions introuvable" -
-
A priori plus de soucis, cela semble bien fonctionner, il me restera à supprimer les applis inutiles qui tournent pour rien
Un grand merci pour ton aide.
Est-ce que Malwarebytes suffit comme antivirus ou faut-il en télécharger un autre???
Je te souhaite un bon weekend -
ok plus de soucis ?
-
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
Bonjour
Voilà le rapport Malwarebytes :
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org
Version de la base de données: v2012.04.04.08
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Charlet :: PC [administrateur]
05/05/2011 11:16:49
mbam-log-2011-05-05 (11-16-49).txt
Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 245148
Temps écoulé: 31 minute(s), 1 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
-
-
Je n'ai pas réussi à tout virer :
Application Updater
Facemoods
RechercherWeb Toolbar...
Voici le Pre_Script.txt
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.503 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Charlet : Microsoft Windows XP (32 bits)
Switchs : https://gen-hackman.kanak.fr/
Script : 00:41:56
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Modification du registre effectuée
¤
non Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\dealio@mybrowserbar.com
Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\ffxtlbr@babylon.com
non Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\iobit@mybrowserbar.com
non Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\wtxpcom@mybrowserbar.com
non Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Supprimé : C:\WINDOWS\assembly\tmp\CJQW39FM
Supprimé : C:\WINDOWS\assembly\tmp\V39FNTZ6
Absent : C:\Program Files\IObit Toolbar
Absent : C:\Program Files\Application Updater
non Supprimé : C:\c3cc47153731ee559c3108fc
Supprimé : C:\WINDOWS\CD95F661A5C444F5A6AAECDD91C240C1.TMP
Supprimé : C:\WINDOWS\SoftR
Absent : C:\Documents and Settings\Charlet\Application Data\Agence-Exclusive
Absent : C:\Documents and Settings\Charlet\Application Data\Babylon
Absent : C:\Documents and Settings\Charlet\Application Data\Search Settings
Supprimé : C:\Documents and Settings\Charlet\Application Data\vShare
Supprimé : C:\Documents and Settings\Christine\Application Data\Dealio
Supprimé : C:\Documents and Settings\Christine\Application Data\Search Settings
Supprimé : C:\Documents and Settings\Christine\Application Data\vShare
Absent : C:\Documents and Settings\All Users\Application Data\Babylon
Supprimé : C:\Documents and Settings\Charlet\Local Settings\Application Data\Agence-Exclusive
Absent : C:\Documents and Settings\Charlet\Local Settings\Application Data\Babylon
Absent : C:\Program Files\Agence-Exclusive
Absent : C:\Program Files\IObit Toolbar
Supprimé : C:\Program Files\vShare
Absent : C:\Program Files\Fichiers communs\Spigot
¤
¤¤¤¤¤¤¤¤¤¤ | MBR
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000001d
Analysis of file "C:\Pre_Scan\MBR.bin":
Windows XP MBR code detected
¤
¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque
Nettoyage du disque effectué
¤
Fin : 00:42:09
¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤-
Le rapport ADWCleaner :
AdwCleaner v1.604 - Rapport créé le 05/05/2011 à 00:49:05
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Charlet - PC
# Exécuté depuis : C:\Documents and Settings\Charlet\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\SweetIMToolbarData
Fichier Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\Agence-Exclusive
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKCU\Software\Tuto4PC
Clé Supprimée : HKLM\SOFTWARE\Agence-Exclusive
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8FFA7469-654F-423E-84FE-6A583CB1C284}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FFA7469-654F-423E-84FE-6A583CB1C284}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v [Impossible d'obtenir la version]
Nom du profil : default
Fichier : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\prefs.js
C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\user.js ... Supprimé !
Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.defaultenginename", "SweetIM Search");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=109867");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 5);
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "ec28ada90000000000006cf0491f26b5");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15432");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=109867&tt=290312_be[...]
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 5);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1719:38:01");
Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "4.0");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 43108745);
Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1719:38:01");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=109867");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "ec28ada90000000000006cf0491f26b5");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "ec28ada90000000000006cf0491f26b5");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15432");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1719:38:01");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.enabledAddons", "{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24,{CAFEEFAC-0016-[...]
Supprimée : user_pref("extensions.facemoods.DNSErrUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=5");
Supprimée : user_pref("extensions.facemoods.aflt", "ddrnw");
Supprimée : user_pref("extensions.facemoods.dfltSrch", true);
Supprimée : user_pref("extensions.facemoods.dfltSrchPrvdr", "Facemoods Search");
Supprimée : user_pref("extensions.facemoods.dnsErr", true);
Supprimée : user_pref("extensions.facemoods.firstRun", true);
Supprimée : user_pref("extensions.facemoods.hmpg", true);
Supprimée : user_pref("extensions.facemoods.hmpgUrl", "hxxp://start.facemoods.com/?a=ddrnw");
Supprimée : user_pref("extensions.facemoods.id", "ec28ada90000000000006cf0491f26b5");
Supprimée : user_pref("extensions.facemoods.instlDay", "15361");
Supprimée : user_pref("extensions.facemoods.mntz", "");
Supprimée : user_pref("extensions.facemoods.newTab", true);
Supprimée : user_pref("extensions.facemoods.newTabUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=2");
Supprimée : user_pref("extensions.facemoods.prtnrId", "facemoods.com");
Supprimée : user_pref("extensions.facemoods.searchProviderAdded", true);
Supprimée : user_pref("extensions.facemoods.sid", "b2dee0c6578146ca8789416da552782a");
Supprimée : user_pref("extensions.facemoods.tlbrSrchUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=3");
Supprimée : user_pref("extensions.facemoods.vrsn", "1.4.17.11");
Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.babylon.com/?AF=109867&tt=290312_be[...]
Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Supprimée : user_pref("sweetim.toolbar.search.history", "facebook");
Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "1");
Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "1");
Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");
Supprimée : user_pref("sweetim.toolbar.simapp_id", "{C9A8FDF5-7CEA-11E1-A9CD-6CF0491F26B5}");
Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");
Supprimée : user_pref("sweetim.toolbar.version", "1.4.0.0");
Nom du profil : default
Fichier : C:\Documents and Settings\Christine\Application Data\Mozilla\Firefox\Profiles\rdgfnfto.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v18.0.1025.168
Fichier : C:\Documents and Settings\Charlet\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
Supprimée : "description": "SweetIm for Facebook",
Supprimée : "name": "SweetIM for Facebook",
Fichier : C:\Documents and Settings\Christine\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [10634 octets] - [05/05/2011 00:49:05]
########## EOF - C:\AdwCleaner[S1].txt - [10763 octets] ########## -
-
- 1
- 2