Spyarsenal

Re,

oui, je pense que un scan de temps en temps avec MBAM est plus sûr que Ad Aware et Arovax.

Re,

Voici ci dessous le rapport:

Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre :
Run by El Rico at 19/03/2011 21:12:52
Windows XP Home Edition Service Pack 3 (Build 2600)

========== Clé(s) du Registre ==========
O63 - Logiciel: Navilog1 Version 2.0.5 - (.Pas de propriétaire.) [HKLM] -- Navilog1 => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!

========== Logiciel(s) ==========
O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 => Logiciel supprimé avec succès

========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Logiciel(s)

End of the scan

Cependant un message d'erreur est apparut lors du nettoyage:

MicrosoftVisual C++ Runtime library

Runtime error Navilog 1\uninstall.exe
abnormal program termination...

Tu me conseillerai de désinstaller Ad aware et avorax?

Bonsoir,

on en termine :

- tu relances ZHPFix avec ce script :

[HKLM\Software\MetaStream]
[HKCU\Software\Panda Software]
[HKLM\Software\Panda Software]
O47 - AAKE:Key Export SP - "C:\Program Files\CA\eTrust Antivirus\InocIT.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\CA\eTrust Antivirus\InocIT.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\CA\eTrust Antivirus\Realmon.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\CA\eTrust Antivirus\Realmon.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\CA\eTrust Antivirus\InoRpc.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\CA\eTrust Antivirus\InoRpc.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\Program Files\CA\eTrust Antivirus\InocIT.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\CA\eTrust Antivirus\InocIT.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\Program Files\CA\eTrust Antivirus\Realmon.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\CA\eTrust Antivirus\Realmon.exe (.not file.)
O47 - AAKE:Key Export DP - "C:\Program Files\CA\eTrust Antivirus\InoRpc.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\CA\eTrust Antivirus\InoRpc.exe (.not file.)

Tu posteras le rapport.

- Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

===

A mon avis, la protection de Ad-Aware et de Arovax est faible.

bonjour,

Voici ci joint le lien le rapport ZHPDiag pour avis:
www.cijoint.fr/cjlink.php?file=cj201103/cijT5zT9S2.txt

Hormis un popup ATI s'affichant à chaque démarrage depuis la mise à jour du driver de ma carte graphique ( conflit entre ATI catalist control center & le driver de la carte graphique), je n'ai constaté aucun soucis depuis ton intervention.

J'aurai ainsi tendance à croire que tout est rentré dans l'ordre ...

Re,

on fait une dernière vérif (si tu n'as plus de soucis).

Fais redémarrer l'ordi, relance ZHPDiag et poste le rapport dans un lien Cijoint.

Bonsoir,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

R3 - URLSearchHook: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 4, 0) -- C:\Program Files\Protection_ZoneAlarm\tbProt.dll
O2 - BHO: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm\tbProt.dll
O3 - Toolbar: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm\tbProt.dll
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe ImageReady 7.0.lnk . (...)  -- D:\programmes\installation Photoshop\ImageReady.exe (.not file.)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Catalogue Windows.lnk - Clé orpheline
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 4 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150040}
[HKCU\Software\Conduit]
[HKLM\Software\Conduit]
O43 - CFD: 13/03/2011 - 13:29:30 - [16403] ----D- C:\Documents and Settings\El Rico\Local Settings\Application Data\Conduit
O47 - AAKE:Key Export SP - "C:\Documents and Settings\El Rico\Local Settings\Temp\Rar$EX01.359\Microsoft Flight Simulator 2004 Crack_ita\fs9.exe" [Enabled] .(.Pas de propriétaireC:\Documents and Settings\El Rico\Local Settings\Temp\Rar$EX01.359\Microsoft
O64 - Services: CurCS - (.not file.) - raaqiqyxqubr (raaqiqyxqubr)  .(...) - LEGACY_RAAQIQYXQUBR
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (Protection ZoneAlarm Customized Web Search) - http://search.conduit.com</code>


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.



Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,

puis sélectionne 'Exécuter en tant qu'administrateur'.



Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.



Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.



Clique sur "Tous" puis sur "Nettoyer".



Laisse l'outil travailler.



Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.



Le rapport d'exécution va apparaître dans la fenêtre.



Copie le dans ta réponse.

 

Bonsoir,

choisis de ne plus exécuter la configuration au démarrage.

Ca résoud ce problème ?

Bonsoir Lyonnais92,

As tu pu trouvé un script pour fixer l'ordi?

L'utilitaire configuration système est en mode de démarrage diagnostic et affiche un pop up à chaque reboot.

Doi-je conserver ce mode pour le moment ou puis-je désactiver la configuration lors du démarrage de windows?

Comment puis-je desactiver ce mode?

Suffit-il de cocher "ne plus afficher ce message ou ne plus exécuter la configuration lors du démarrage de windows"?

Merci d'avance pour ta réponse.
A bientôt

ok, merci, je pense que vais simplement désinstaler Avorax et conserver uniquement MBAM, ou sinon je ne tiendrai pas compte de SpyArsenalLog...

Le script, c'est pour supprimer les toolbars?

Dois-je maintenir l'utilitaire de config en mode de démarrage Diagnostique /selectif ou puis je revenir en démarrage nornal?

Re,

non, vu l'avis de Malekal_morte, on ignore le message de Arovax.

Tu as une procédure pour éviter que Arovax scanne ce fichier ?

Je te prépare un script pour terminer.

Bonsoir,

Je n'ai finalement pas reçu de rapport de la par de virus total, penses tu qu'une analyse via un autre site soit necessaire?

Voici ci joint les derniers rapports:

Rapport ZHPDiag :
www.cijoint.fr/cjlink.php?file=cj201103/cijHfryKwe.txt

Rapport Java :
www.cijoint.fr/cjlink.php?file=cj201103/cijCsp7oAX.txt

ok pour désinstaller les toolbars. Tu veux parler de celles d'internet explorer je suppose?

Ok je met tout ça à jour...

Re,

il faut que tu mettes à jour ta Console java (à moins qu'une application nécessite le maintien d'une très vieille version).

Pour ça, fais ceci :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

===

Je te suggère de me laisser te faire désinstaller les toolbars Conduit.

Re,

Voici ci-joint le lien vers le rapport ZHPDiag pour avis:

www.cijoint.fr/cjlink.php?file=cj201103/cijfOQJCB6.txt

Toujours pas de retour du rapport virustotal, je te le ferrai suivre dès que je le recevrai.

ok merci beaucoup pour ton implication, je reboot la machine et te poste le rapport de ZHPDiag dès que fini.

Re,

je viens de passer du temps sur ton histoire.

Le plus sûr de tout ce que j'ai lu est ceci :

https://forum.malekal.com/viewtopic.php?t=6193&start=#p43695

Je te suggère de suivre l'opinion de Malekal_morte et d'ignorer l'alerte de Arovax.

Fais redémarrer l'ordi, refais tourner ZHPDiag et poste le nouveau rapport dans un lien Ci_joint.

Rien ne se passe, je vais essayer de l'envoyer par email

J'ai posté le fichier, cependant rien ne semble se passer est-ce normal?

Bonsoir,

on va vérifier.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32\CatRoot2\tmp.edb

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]