Nettoyage ?

Re,
On a fait tous ce qu'il faut faire!
Il ne reste qu'à réparer ton windows
=====================
Pour finir, tu peux suivre tutoriel : nettoyage après désinfection

Bonjour

pourquoi "désolé !" ?
Rien, jamais un mot d'explication, et "désolé, bonne chance" !
Serait il possible de me dire au sujet des fichier infectés qui sont en quarantaine ?
Qu'est ce que j'en fais ?

Mon PC est encore loin d'être propre. Le navigateur est très long pour ouvrir. j'enlève presque chaque jour les fichiers temp, les cookies qui trainent, et je vide assidument le cache du navigateur. Mais c'est encore très lent !
N'y-a-t-il pas encore des programmes cachés qui travaillent ?

Je ferai la réparation de Windows.
Et la mise en veille défaillante ?
Et l'arrêt défaillant ?

@+

Salut,
Désolé!, il ne reste qu"à réparer ton Windows XP en suivant les
procédures indiquées : ici en 2/
Bonne soirée et bonne chance
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Bonjour,
pas possible de faire ça : "Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>."

Voici le rapport : http://pjjoint.malekal.com/files.php?id=20120715_x13f5n5h6t9
Observations
- Nette rapidité
- mise en veille défaillante
- arrêt du système défaillant

@+

Re,
Télécharge Dr Web CureIt sur ton Bureau :
? redemarre en mode sans échec
?- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;
?- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
?- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
?- De retour à la fenêtre principale : clique pour activer <Analyse complète>
selectionne tous les disques

?- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
?- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
?- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
?- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
?-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses
ensuite héberge le rapport sur : http://pjjoint.malekal.com/
?- Ferme Dr.Web Cureit
?- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
Tu trouves ici: un tutoriel explicatif

Rapport dr web se trouve ici : c:\documents and settings\la session\DrWeb\CureIt.log

Bonjour,

voici le rapport e MBAM : http://pjjoint.malekal.com/files.php?id=20120714_p10l9s11v12k7

Observations du jour

- lenteur générale
- la mise en veille est toujours défaillante
- l'arrêt du système est toujours défaillante

@+

voici le rapport ZHPfix : https://pjjoint.malekal.com/files.php?id=20120713_q9s11p7c11n5

Je fais maintenant la mise à jour de Malwarebytes, et un scan en mode sans échec...

Rapport à suivre...

Re,
1/
Démarrage en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
===================
Dans ce mode fais ceci stp :
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Infection Rootkit (Rootkit.TDSS)
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Infection Rootkit (Rootkit.TDSS)
[HKLM\Software\Classes\AppID\esrv.EXE]
[HKLM\Software\Classes\escort.escortIEPane]
[HKLM\Software\Classes\escort.escortIEPane.1]
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}] => Infection BT (Adware.Agent)
[HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}] => Infection BT (Toolbar.Babylon)
[HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}] => Infection BT (Toolbar.Babylon)
[HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}] => Infection BT (Toolbar.Babylon)
M2 - MFEP: prefs.js [oem - apugajvw.default\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}] [] Protection ZoneAlarm Community Toolbar v3.13.0.6 (.Conduit Ltd..) => Toolbar.Conduit
O69 - SBI: prefs.js [oem - apugajvw.default] user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||https://www.bing.com/search?q=UCM_SEARCH_TERM&pc=cosp&ptag=G6C999A66A1E56560&form=CONORG&conlogo=CT3210127[...]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]



Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Fais la mise à jour d'IE et d'Adobe reader

3/
Lance Malwarebytes (analyse complète), fais la mise à jour, supprime ce qu'il trouve puis poste le rapport stp

J'ai modifié la config d'antivir.

voici le rapport de ZHP Diag : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120713_i9b9t13j13y14

Salut,
1/
Concernant Autorun.inf :
* Ouvrir Antivir
* Clique sur Configuration
* Coche le Mode Expert
* Sur le volet droit, clique sur Guard (à chaque fois, tu devras cliquer sur
le petit +) >Recherche>action si résultat positif
* Décoche Bloquer la fonction d''autodémarrage
* Clique sur Accepter, puis sur OK
* Tu peux fermer Antivir

2/
J'ai besoin d'un nouveau rapport ZHPDiag, merci

Bonjour,
Avec sfc scannow, le système me demande le CD d'instal de Windows. Je mets le Cd d'origine de Microsoft dans le lecteur, et j'ai un message indiquant que ce n'est pas le bon CD...

Donc, résolu à faire la répar avec le tutoriel, je faisais une copie de sauvegarde de mes doc sur mon deuxième DD, quand Antivir m'a sorti une pancarte avec signal sonore d'alerte : "Guard autorun bloqué pour votre sécurité : J:\AUTORUN.INF

En attendant tes directives,

@+

Re,
Je me souviens de tous ce que tu m'as dit, mais on peut désinstaller avec Ccleaner et RevoUninstaller!
===================
1/
fais une réparation windows :

Réparons les fichiers système :

* Ouvre ton menu démarrer

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

2/
Si les mêmes problèmes existent, tu vas suivre : ce tutoriel pour réparer ton Windows XP

@+

voir mon post de 14 h 06 : Adobe impossible de désinstaller par "ajout et suppression de programmes" car pas de commande de suppression, alors que pour tous les autres programmes, commande de suppression présente. J'ai donc utilisé windows installer cleaner, puis CC cleaner, qui m'a enlevé pleins de trucs.

Dans "ajout et suppression de programme", il n'y est plus.
mais il y a encore des dossiers et fichiers sur le DD...

Comment expliquer que deux fois des posts ont disparu de ce thread ?Hier soir, j'ai retapé le même ttrois fois, évidemment par la même procédure que d'habitude et quand j'ai ouvert à nouveau sur ce sujet, le post avait disparu...

Observations

- le PC rame de plus en plus
- toujours pas fonctionnement
* de la mise en veille
* de l'arrêt

Merci pour ta patience

@+

Mon post précédent n'est plus là. Il a été supprimé ? 

Je ne pense pas qu'il a été supprimé!

Est ce que tu as désinstallé l'ancienne version d'adobe reader ?

Voici le rapport : https://pjjoint.malekal.com/files.php?id=20120712_h7e10t12j14p11

Mon post précédent n'est plus là. Il a été supprimé ?

Échec de l'initialisation pour L'installation d'adobe Reader

Java est installé.

Re,
Tu n'as pas fait les mises à jour de ton Windows, Internet Explorer et Adobe reader et Java, pour avancer fais stp ce que je te demande!
===========================
1/
Désinstalle :
O42 - Logiciel: Java 6 Update 22 -
O42 - Logiciel: Java 6 Update 29 -
O42 - Logiciel: Java 6 Update 7 -


2/
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html
* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
* Laisse le prescan se terminer, clique sur Scan
* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

voici le rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120712_h5z511z8t11

Observations

- le système est de plus en plus lent.
- la mise en veille ne marche plus.
- La fermeture du système ne marche pas. Je dois redémarrer pour rétablir la situation.
Si je veux arrêter, je dois éteindre le PC avec l'interrupteur...

- Adobe impossible de désinstaller par "ajout et suppression de programmes" car pas de commande de suppression, alors que pour tous les autre programme, commande de suppression présente. J'ai donc utilisé windows installer cleaner, puis CC cleaner, qui m'a enlevé pleins de trucs.

Dis moi si j'ai bien fait...

Bonjour,
1/
Est ce que tu as fait la mise à jour de ton windows ?

2/
Lance ZHPDiag depuis le bureau, clique sur : l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

j'ai voulu répondre en postant par la procédure habituelle : interface de saisie habituelle, clic sur "valider", puis post visible dans le thread, après le tien. Et puis ensuite plus rien, mon post n'y est plus !

Comprends pas !

Dans l'attente de ton éclairage,

@+

ok, je comprends.

Observations

La mise veille ne marche pas : quand je clique sur la commande de mise veille, le système ne réagit plus, et je suis obligé de redémarrer.*

Thunderbird est lent à l'ouverture. Je me suis fait cracker ma messagerie il y a quelques mois. J'ai changé mon mot de passe. La fenêtre de saisie du mot de passe est souvent absente, et je dois alors fermer Thunderbird, puis ouvrir à nouveau, parfois plusieurs fois, pour avoir enfin la fenêtre de saisie. Ce détail existait déjà avant ton intervention