Aide pour nettoyer mon pc

salut

Si j'installe le SP3, il ne va pas me demander un mot de passe, un CD ou un truc du genre?

non rien de tout ça

@+

Bonjour,

Désolée j'ai été en déplacement cette semaine, j'ai pas pu venir sur le pc.

Si j'installe le SP3, il ne va pas me demander un mot de passe, un CD ou un truc du genre?

Dans tous les cas, merci bien !!! C'est vraiment sympa de m'avoir aider. Je vois la différence, c'est bien plus agréable !

salut

comme tout fonctionne dans les mises a jour, je te conseille d'installer le SP3 pour xp

https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

dis moi quand c'est fait, et il faudra encore désinstaller les outils de désinfection

@+

Merci d'être encore la :)

Mozilla est à jour et voila le rapport..

http://cjoint.com/data3/3Hts3bvHBd3.htm

salut

firefox n'est pas a jour>>mettre firefox a jour
====================================================

lance zhpfix en tant qu'administrateur (clic droit)

copie tout le texte depuis ce lien https://www.cjoint.com/c/CHth0V8MdsL

clique sur le 2ème bouton en haut a gauche (coller le presse papier)

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

poste le rapport via ce lien https://www.cjoint.com/

@+

et voila le dernier rapport !

http://cjoint.com/data3/3HsnEiWwDDH.htm

re

ok, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport

via ce lien https://www.cjoint.com/

@+

Oui j'ai fait tout ce que tu m'as demandé depuis le début :) Il a l'air d'aller un peu mieux..

re

et pour adobe reader et IE8, tu as fait les maninupulations?

@+

Et voila le rapport :)

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.15.04

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
Julie :: XPSP2-DCCDF94FF [administrateur]

18/08/2013 11:45:53
mbam-log-2013-08-18 (11-45-53).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 274196
Temps écoulé: 27 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Program Files\RealArcade\Installer\bin\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Aucune action effectuée.
D:\Nero.7.Premium.v7.5.7.0.FR.Incl-Keygen\Keygen\keygen.exe (RiskWare.Tool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)

re

ok, fait quand même les manipulations

@+

Je vais faire tout ca.

Non j'ai aucun cd pour aucun des logiciels de l'ordinateur. Ca peut te paraitre bizarre, mais il n'est pas en régle c'est sur

re

Je l'ai ramené en réparation il y quelques jours et la bas, ils ont fait les mises à jour

les mises a jour ne sont pas faites (Internet Explorer v6.0.2900.2180)

il existe la version 8 pour xp, tu peux la télécharger ici (et l'installée)

http://www.microsoft.com/fr-fr/download/internet-explorer-8-details.aspx

désinstalle Adobe Reader 8.1.4 - Français via ajout/suppression de programme

et télécharge la dernière version ici

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

tu peux aussi faire ceci

télécharge MBAM sur ton bureau

le lien https://www.malwarebytes.com/ (prend le free)

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

exécute le en tant qu'administrateur (clic droit)
met le a jour (3ème bouton)

fais 1 scan complet (tous les disques)

le scan peut durer +-2H (laisse le bosser)
si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

vérifie que tout soit bien cocher avant de supprimer

si MBAM demande le redémarrage du pc, fais le

poste le rapport via 1 copier/coller

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

ps:tu as le cd d'xp?

@+

Je l'ai ramené en réparation il y quelques jours et la bas, ils ont fait les mises à jour. Depuis, des que je le démarre, il me que je suis surement victime d'une contrefaçon et pas de l'original.
Je ne peux plus mettre a jour dans qu'il n'a pas vérifié que le logiciel est bon et comme c'est pas le cas, je ne fais pas vérifier :)

Tu m'as dit qu'il était infecté. Avec ce que tu m'as aidé à faire, il est propre?
Ou je peux encore faire d'autres chose?

Merci de ton aide

Et sympa le jeu de mot de ta signature ;)

re

perso je vois ceci dans le rapport zhpdiag

~ Langage: Français
Windows XP Professional Service Pack 2 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

donc pour moi ton xp est légal et tu devrais faire les mises a jour car 1 pc qui n'est

pas a jour est vulnérable (coté infection)

@+

c'est gentil de m'accorder du temps :D

celui qui me l'a monté..

Voila le bon rapport

# AdwCleaner v2.306 - Rapport créé le 18/08/2013 à 10:59:43
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Julie - XPSP2-DCCDF94FF
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Julie\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Trymedia
Dossier Supprimé : C:\Documents and Settings\Julie\Application Data\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\Julie\Application Data\widestream
Dossier Supprimé : C:\Documents and Settings\Julie\Local Settings\Application Data\PackageAware
Dossier Supprimé : C:\Documents and Settings\Julie\Local Settings\Application Data\widestream6 Air
Dossier Supprimé : C:\Documents and Settings\Julie\Mes documents\widestream
Dossier Supprimé : C:\Program Files\Widestream6
Dossier Supprimé : C:\WINDOWS\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
Fichier Supprimé : C:\Documents and Settings\Julie\Application Data\Mozilla\Firefox\Profiles\8nc0y6gp.default\searchplugins\Askcom.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Grand Virtual
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{12F346F0-DBF2-41B0-82EA-67A8DCAA3B90}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\WideStream
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\Software\Classes\Installer\Features\79CAA1B036589D14EA74856E2A220F1E
Clé Supprimée : HKLM\Software\Classes\Installer\Products\79CAA1B036589D14EA74856E2A220F1E
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\79CAA1B036589D14EA74856E2A220F1E
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ca5b1793e797e169a6607a87aa84e714
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]

***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.2180

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = cherche.us --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 --> hxxp://www.google.com

-\\ Mozilla Firefox v11.0 (fr)

Fichier : C:\Documents and Settings\Julie\Application Data\Mozilla\Firefox\Profiles\8nc0y6gp.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");

-\\ Google Chrome v28.0.1500.95

Fichier : C:\Documents and Settings\Julie\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [6222 octets] - [18/08/2013 10:55:51]
AdwCleaner[S1].txt - [5818 octets] - [18/08/2013 10:59:43]

########## EOF - C:\AdwCleaner[S1].txt - [5878 octets] ##########

re

pour moi, je ne vois rien qui stipule que ton xp n'est pas légal...

qui t'a dit que ton xp est illégal?

tu dois faire suppression avec adwcleaner

@+

Pardon c'est pas le mode suppression...