[Fermé-Inactif!] Nettoyage PC

Bonjour,

Après le nettoyage réussi de Buckhulk sur mon ordinateur portable, je post une seconde fois pour le nettoyage de mon PC.

Je pense qu'il doit être assez infecté.. il rame énormément et les pages internet se bloquent ou se ferment souvent

Voici le rapport ZHP Diag
http://www.cijoint.fr/cjlink.php?file=cj201101/cijyIQXGga.txt

Merci d'avance

Edit Juju666: Sujet fermé pour inactivité. Me contacter par MP afin de le réouvrir, merci de votre compréhension.

salut slam44
donc quelques infection , le même que sur l'autre je crois .

donc tu vas commencer par passer FixLop :

FixLop

De NicoVa
Téléchargez FixLop de NicoVA.

ou alors >>> FixLop

• Lancer l'installateur
• Cliquer deux fois sur Suivant puis cocher "Créer un icône sur le bureau"
• Cliquer sur Installer
• Cliquer enfin sur Terminer
• Cliquez sur "Recherche"
• Un rapport va s'afficher à la fin : Scan.txt sous C:\ . Postez-le dans votre prochaine réponse sur le forum.
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

Ensuite :
2) Suppression
• Relancez FixLop et cliquez sur "Suppression".
• Une fois celle-ci finie, un rapport va s'ouvrir : Clean.txt sous C:\ . Postez-le dans votre prochaine réponse sur le forum.
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)
puis Mbam :

Vous pouvez télécharger MalwareByte's Anti-Malware depuis ce lien : Télécharger Malwarebyte's Anti-Malware

Pour démarrer MalwareByte's Anti-Malware, double-cliquez sur l'icône créée sur le bureau.

1. Afin de s'assurer que vous avez bien les dernières définitions virales(sinon inefficace), cliquez sur l'onglet Mise à jour puis cliquez sur le bouton Rechercher de mise à jour.
   
   
2. Retournez dans l'onglet recherche, et exécutez un examen complet
   
   
3. Laissez-vous guider

Pour lancer un scan de votre ordinateur

1. Sélectionnez Exécuter un examen complet
   
   
2. Laissez vos disques dur cochés, vous pouvez décochez le lecteur de disquette et CD-Rom
   
   
3. Cliquez sur le bouton Rechercher pour lancer l'examen et démarrer le scan.
   
   
4. Une fois le scan complété, vous recevez un message disant que celui-ci a réussi.
   
   
5. Cliquez sur le bouton Afficher les résultats en bas pour afficher les éléments détectés
   
   
6. Les éléments détectés apparaissent sous forme de liste.
   
   
7. Ces derniers sont tous cochés, pour les supprimer, cliquez sur le bouton Supprimer la sélection en bas à gauche.

Si des éléments infectieux très difficiles à supprimer sont détectés (ce n'est pas forcément le cas), un message vous signale que le système devra être redémarré après le processus de suppression des malwares.

1. Cliquez sur le bouton Oui pour continuer.
   
   
2. Un rapport de scan s'ouvre, sauvegardez le afin de pouvoir le récupérer en mode normal.
   
   
3. Si vous êtes en cours de désinfection sur un forum, il vous faudra copier/coller le contenu de ce rapport.

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)


Vous pouvez le garder sur votre bureau mais il faut faire les mises à jour quand vous vous en servirez (conseillé une fois par semaine)

C'est ok ! donc j'attends les 4 logs !!si tu n'y arrives pas on recommencera doucement à plus tard !

Voici les 2 logs de Fixlop. J'ai lancé Malwarebyte, il est encours, je mets le log dès qu'il aura terminé.

###### FixLop vers 1.0.2.2 [ Recherche ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 24/01/2011 à 20h27
# Utilisateur : HP_Administrateur | AMSLO

# S.E : Microsoft Windows XP | Service Pack 2 | 32 bits
# CPU : AMD Athlon(tm) 64 Processor 3200+

# Internet Explorer version [8.0.6001.18702]
# Mozilla Firefox :

############## [ Processus ]


############## [ Fichiers/Dossiers ]


~~~~ Lecture fichier C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\sohm4fcq.default\prefs.js ~~~~


############## [ Clés de registres ]



############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_search_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157
Local Page : C:\WINDOWS\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url :
Default_search_url :
Start Page : hxxp://www.google.fr/
Local Page : C:\WINDOWS\system32\blank.htm


########## [ ! SCAN fini le 24/01/2011 à 20h27 ]


et


###### FixLop vers 1.0.2.3 [ Suppression ] #######

# Exécuté depuis C:\Program Files\FixLop
# Le 24/01/2011 à 20h28
# Utilisateur : HP_Administrateur | AMSLO

# S.E : Microsoft Windows XP | Service Pack 2 | 32 bits
# CPU : AMD Athlon(tm) 64 Processor 3200+

# Internet Explorer version [8.0.6001.18702]
# Mozilla Firefox :

############## [ Processus ]


############## [ Dossiers & Fichiers ]


~~~~ Lecture fichier prefs.js ~~~~


############## [ Clés de registres ]


############## [ Internet Explorer ]

-- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\WINDOWS\system32\blank.htm

-- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url : hxxp://www.google.fr
Start Page : hxxp://fr.msn.com/
Local Page : C:\WINDOWS\system32\blank.htm

########## [ ! Suppression finie le 24/01/2011 à 20h28 ]

Voici le rapport Mbam :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5591

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

24/01/2011 22:56:31
mbam-log-2011-01-24 (22-56-31).txt

Type d'examen: Examen complet (C:\|D:\|L:\|Q:\|)
Elément(s) analysé(s): 294382
Temps écoulé: 1 heure(s), 21 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
q:\futuroscope\futuroscope 001.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.
q:\futuroscope\futuroscope 005.jpg (Extension.Mismatch) -> Quarantined and deleted successfully.

bonsoir,

C'a à l'air d'être bon !

Vide la quarantaine de Mbam et passe un coup de AD-Remover , cela ne coute rien et permet d'être sur que l'on a rien oublié , ensuite tu me refais un ZHPDiag s'il te plais
merci

AD-R :

AD-Remover (de C_XX)

Télécharges AD-Remover sur ton Bureau.
Déconnecte toi et ferme toutes les applications en cours
(Le meilleur moyen est de débrancher le câble Ethernet) n'oublie pas de le rebrancher après !!!

Pour permettre à AD-Remover de s'exécuter correctement sous Vista, il est nécessaire de désactiver le contrôle des comptes utilisateurs (UAC)
Pour cela, suivez le tutoriel approprié à votre système d'exploitation :
Vista et Windows7

Installation :
1. Rends toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) :
2. AD-Remover
3. Cliques sur TELECHARGER et enregistrez-le sur votre bureau.
4. Une fois téléchargé sur votre bureau, double-cliques sur son icône pour lancer l'installation.
5. Sous vista et Windows7 : clic droit sur son icône et sélectionnez "Exécuter en tant qu'administrateur".
6. L'installation se fera automatiquement

Option recherche :
1. Une fois l'installation automatique terminée, la fenêtre de AD-Remover apparaitra.
2. Cliques sur Scanner pour exécuter une recherche des infections.
3. Cliques sur Oui dans la petite fenêtre qui apparaîtra pour confirmer ton action.
4. L'analyse est maintenant lancée, il vous faudra patienter un moment.
5. Cela peut aller vite, tout comme ça peut durer assez longtemps... Tout dépends de la taille de tes disques ainsi que les infections dans ton PC.
6. Une fois l'analyse terminée, le rapport de l'analyse apparaîtra.
7. Si tu te fais aider sur le forum d'entraide ou sur un autre forum, il suffit de copier/coller le contenu du rapport dans ta réponse.
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)
8. Tu pourras ensuite cliquer sur Quitter pour fermer le programme.

Option nettoyage :
1. Relances AD-Remover en double-cliquant sur son icône située sur le bureau.
2. (Sous Vista : clic droit et sélectionnez "Exécuter en tant qu'administrateur".)
3. A l'écran principal, cliques sur Nettoyer pour exécuter le nettoyage.
4. Cliques sur Oui dans la petite fenêtre qui apparaîtra pour confirmer ton action.
5. Ensuite le nettoyage va s'effectuer.
6. Tout comme la recherche, il faudra patienter.
7. Une fois le nettoyage terminé, AD-Remover te demandera de redémarrer
8. l'ordinateur pour finaliser le nettoyage.
9. Cliques sur Oui.
10. Une fois l'ordinateur redémarré, il ne te reste plus qu'à copier/coller le rapport sur le forum comme le précédent.
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
11. Le rapport se trouve à cet endroit : C:\Ad-Report-CLEAN[1].txt

les deux rapport d'AD-R et celui de ZHPDiag STP
il faut que tu fasses les choses progressivement , en attendant que tel ou tel passage d'outil soit fini avant de faire autre chose comme aller sur les forum ou parler en tchat msn par exemple !

Premier rapport

====== RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 20/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:37:15 le 25/01/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86)
HP_Administrateur@AMSLO ( )

============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\FireFox\Profiles\sohm4fcq.default\Prefs.js --
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
browser.startup.homepage_override.mstone, rv:1.8.0.6

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.google.fr
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.google.fr
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 25/01/2011 (447 Octet(s))

Fin à: 21:39:02, 25/01/2011

============== E.O.F ==============



Second rapport

====== RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 20/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:14:46 le 25/01/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86)
HP_Administrateur@AMSLO ( )

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\FireFox\Profiles\sohm4fcq.default\Prefs.js --
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Google
browser.startup.homepage_override.mstone, rv:1.8.0.6

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/01/2011 (490 Octet(s))
C:\Ad-Report-SCAN[1].txt - 25/01/2011 (2276 Octet(s))

Fin à: 22:15:59, 25/01/2011

============== E.O.F ==============


et enfin ZHP Diag
parcontre à 44% il m'a mis un message d'erreur "exception programme message C0000013 paramètre 75afb......"


http://www.cijoint.fr/cjlink.php?file=cj201101/cijJ7xC06y.txt

salut Slam44

il faut que tu mettes ton Java à jour :
Java
http://www.java.com/fr/download/

et il serait bien aussi que tu supprimes les logiciels P2P (tu en as au moins 3 !!!)

je te prépare un script ZHP

@ +

C'est bon, je viens de faire la mise à jour Java

Citation :

et il serait bien aussi que tu supprimes les logiciels P2P (tu en as au moins 3 !!!)

je n'utilise que Gigatribe et je n'en ai plus d'autres normalement

Donc :

[HKCU\Software\eMule]
O43 - CFD: 28/02/2010 - 20:33:58 ----D- C:\Program Files\GigaTribe
O43 - CFD: 24/01/2011 - 15:50:28 ----D- C:\Program Files\eMule
O43 - CFD: 24/01/2011 - 15:50:48 ----D- C:\Program Files\LimeWire
O43 - CFD: 24/08/2008 - 16:20:54 ----D- C:\Program Files\TribalWeb.net


Mais je me trompe peut-être !
_____________________________________________________________________________

Donc le fix :

Utilisation de l'outil ZHPFix :

1. Copie tout le texte présent dans l'encadré ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+A et Ctrl+C )
__________________________________________________________________________________

O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
O43 - CFD: 14/08/2009 - 12:23:28 ----D- C:\Program Files\Crcle Developement
O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Pas de propriétaire - Pas de description.) -- (.Not Key.) (.not file.)

__________________________________________________________________________________

Puis Lance ZHPFix "en tant qu'admin...." depuis le raccouci du bureau , ou le "bouclier vert" qui se trouve dans ZHPDiag
2. Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
3. Dans l'encadré principal tu verras donc que les lignes que tu as copié précédemment apparaitront .

Vérifie :
- A que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- B que les lignes soient disposées les unes en dessous des autres .

4. Puis clique sur le bouton [ OK ] .
>>> Á ce moment là , il apparaitra au début de chaque ligne une petite case vide .
>>> Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

5. Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées
6. Enfin clique sur le bouton [ Nettoyer ] .

---> Laisse travailler l'outil et ne touche à rien ...

Une fois terminée , un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )

Important : si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le tout de suite !

7. Pense à réactiver tes défenses une fois la procédure terminée !...

( Attention : cette manipulation a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

________________________________________________________________________________

Ensuite , il faut que tu fasses analyser ce fichier par Virus Total :
C:\WINDOWS\system32\drivers\SE2Cwhnt.sys
___________________________________________________________________________________

Virus total

Rendez-vous sur le site VirusTotal ICI.

1. Le bouton Parcourir (ou choisir), permettra de sélectionner le fichier à analyser.

2. Une fois le fichier dans la fenêtre (sans espace, sinon cela ne fonctionnera pas !)

3. Cliquez à présent sur Envoyer le fichier pour que votre fichier puisse être envoyé et ainsi analysé.

4. Patienter le temps de l'analyse

5. Si le fichier à déjà été analysé et si la date remonte à plusieurs jours, je vous conseille vivement de l'analyser à nouveau.

6. copier le rapport ainsi obtenu dans Ci-joint :

Ci-Joint

Pour héberger un rapport log assez long , genre ZHPDiag ou RSIT , ou autre , ouvrir

Ci-joint

ensuite

1. Cliquer sur rechercher
2. Choisir le rapport voulu dans votre ordinateur
3. Cliquer sur Cliquer ici pour déposer le fichier
4. Fournir le lien ainsi généré dans le prochain message
> > surligner le lien , le copier, puis le coller dans le message sur le forum .
_____________________________________________________
Dans l'attente ....!

Citation :

Donc :

[HKCU\Software\eMule]
O43 - CFD: 28/02/2010 - 20:33:58 ----D- C:\Program Files\GigaTribe
O43 - CFD: 24/01/2011 - 15:50:28 ----D- C:\Program Files\eMule
O43 - CFD: 24/01/2011 - 15:50:48 ----D- C:\Program Files\LimeWire
O43 - CFD: 24/08/2008 - 16:20:54 ----D- C:\Program Files\TribalWeb.net


Mais je me trompe peut-être !

Je n'utilise que Gigatribe et c'est le seul qui apparait dans la liste de programme du menu démarrer.
Tribalweb, c'est l'ancien nom de Gigatribe ... je ne sais pas pourquoi il apparait encore.
Cela fait plusieurs mois que je n'ai pas utilisé les 2 autres, je les ai donc supprimé... je ne sais pas pourquoi ils apparaissent encore.

Comment supprimer définitivement ces logiciels d'un PC ?

Merci de ton aide

ben pour supprimer , il faut faire un autre fix en sachant ce que tu veux garder tout en sachant que les P2P c'est pas très bon pour l'ordi , je t'avais d'ailleurs donné des truc à lire !
mais bon c'est à toi de voir !

il faut surtout que tu maintiennes tes logiciels , à jour , IE, FireFox, Adobe, Adobe FlashPlayer, Java, et quelques autres que tu utilises souvent !

dans ton dernier ZHP , java n'était toujours pas à jour !!

voici les lignes qu'il faut mettre dans le script comme tout à l'heure :
[HKCU\Software\eMule]
O43 - CFD: 24/01/2011 - 15:50:28 ----D- C:\Program Files\eMule
O43 - CFD: 24/01/2011 - 15:50:48 ----D- C:\Program Files\LimeWire
O43 - CFD: 24/08/2008 - 16:20:54 ----D- C:\Program Files\TribalWeb.net
O43 - CFD: 21/08/2010 - 11:56:38 ----D- C:\Documents and Settings\HP_Administrateur\Application Data\LimeWire
O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --

Donc j'ai laissé gigatribe , mais ce sont des vecteurs d'infection les P2P !!



A plus tard

Voici le premier rapport demandé :

Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre :
Run by HP_Administrateur at 26/01/2011 16:38:19
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Pas de propriétaire - Pas de description.) -- (.Not Key.) (.not file.) => Clé absente

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\Crcle Developement => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Dossier(s)


End of the scan




Puis le rapport Virus Total

Spoiler:

Edit Administrateur :

merci de pensez aux balise [spoiler] pour les rapport pouvant être long .
merci de votre compréhenssion !

Citation :

voici les lignes qu'il faut mettre dans le script comme tout à l'heure :
[HKCU\Software\eMule]
O43 - CFD: 24/01/2011 - 15:50:28 ----D- C:\Program Files\eMule
O43 - CFD: 24/01/2011 - 15:50:48 ----D- C:\Program Files\LimeWire
O43 - CFD: 24/08/2008 - 16:20:54 ----D- C:\Program Files\TribalWeb.net
O43 - CFD: 21/08/2010 - 11:56:38 ----D- C:\Documents and Settings\HP_Administrateur\Application Data\LimeWire
O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --

ZHPFix plante quand je le lance avec ces lignes

Bonsoir slam

As tu mis cette phrase dans ZHPFix ?

voici les lignes qu'il faut mettre dans le script comme tout à l'heure :

Il faut pas coller cette phrase dans ZHPFix

Bonne continuation

Bonsoir,

je n'ai bien copier que les lignes ci-dessous dans ZHP et pas la phrase introductive
mais cela ne fonctionne pas

Citation :

[HKCU\Software\eMule]
O43 - CFD: 24/01/2011 - 15:50:28 ----D- C:\Program Files\eMule
O43 - CFD: 24/01/2011 - 15:50:48 ----D- C:\Program Files\LimeWire
O43 - CFD: 24/08/2008 - 16:20:54 ----D- C:\Program Files\TribalWeb.net
O43 - CFD: 21/08/2010 - 11:56:38 ----D- C:\Documents and Settings\HP_Administrateur\Application Data\LimeWire
O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --

bonjour slam

relance ZHPFix à partir de là :
ZHPFix

et tu fais bien comme ça :

Utilisation de l'outil ZHPFix :

1. Copie tout le texte présent dans l'encadré ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+A et Ctrl+C )
__________________________________________________________________________________

[HKCU\Software\eMule]
O43 - CFD: 24/01/2011 - 15:50:28 ----D- C:\Program Files\eMule
O43 - CFD: 24/01/2011 - 15:50:48 ----D- C:\Program Files\LimeWire
O43 - CFD: 24/08/2008 - 16:20:54 ----D- C:\Program Files\TribalWeb.net
O43 - CFD: 21/08/2010 - 11:56:38 ----D- C:\Documents and Settings\HP_Administrateur\Application Data\LimeWire
O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --

__________________________________________________________________________________

Puis Lance ZHPFix "en tant qu'admin...." depuis le raccouci du bureau
2. Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
3. Dans l'encadré principal tu verras donc que les lignes que tu as copié précédemment apparaitront .

Vérifie :
- A que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- B que les lignes soient disposées les unes en dessous des autres .

4. Puis clique sur le bouton [ OK ] .
>>> Á ce moment là , il apparaitra au début de chaque ligne une petite case vide .
>>> Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

5. Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées
6. Enfin clique sur le bouton [ Nettoyer ] .

---> Laisse travailler l'outil et ne touche à rien ...

Une fois terminée , un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )

Important : si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le tout de suite !

7. Pense à réactiver tes défenses une fois la procédure terminée !...

( Attention : cette manipulation a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

Normalement ça devrait fonctionner à présent tiens nous au courant !

Merci pour tes conseils Buckhulk, ça a fonctionné
Voici le rapport :

Rapport de ZHPFix 1.12.3243 par Nicolas Coolman, Update du 26/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-27-01-2011-22-40-57.txt
Run by HP_Administrateur at 27/01/2011 22:40:57
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Enabled] .(.) (.not file.) -- => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files\eMule => Supprimé et mis en quarantaine
C:\Program Files\LimeWire => Supprimé et mis en quarantaine
C:\Program Files\TribalWeb.net => Supprimé et mis en quarantaine
C:\Documents and Settings\HP_Administrateur\Application Data\LimeWire => Supprimé et mis en quarantaine

========== Autre ==========
HKCU\Software\eMule] => Format Non supporté


========== Récapitulatif ==========
1 : Valeur(s) du Registre
4 : Dossier(s)
1 : Autre


End of the scan

Salut slam44

bon maintenant tu me refait un ZHPDiag pour après finaliser mais , il faut que tu le mette à jour , il y a une grosse flèche bleu en haut à gauche !!
sinon tu le retelecharges sur la page de zébulon !

tu as bien mis tes logiciels à jour comme je te l'avais demandé ??

dans l'attente de ton log ....!



Courage c'est bientôt la fin ...

Citation :

tu as bien mis tes logiciels à jour comme je te l'avais demandé ??

je pense que j'ai tout mis à jour... j'espère ne rien avoir oublié

parcontre j'ai remplacé Avast par Avira et j'ai désinstallé un logiciel dont je ne me servais plus (j'espère que j'ai bien fait )

voici le rapport ZHP
http://www.cijoint.fr/cjlink.php?file=cj201102/cijLAWBabL.txt

Dans l'attente de ta réponse ...

ah j'ai oublié de préciser que ZHP me met toujours ce message d'erreur à 44% (il apparait 5 fois de suite avec des chiffres un peu différents et je met continuer pour poursuivre le diagnostic :
"exception programme message C0000013 paramètre 75afb......."

désolé du délais ...!

Citation :

ah j'ai oublié de préciser que ZHP me met toujours ce message d'erreur à 44% (il apparait 5 fois de suite avec des chiffres un peu différents et je met continuer pour poursuivre le diagnostic :
"exception programme message C0000013 paramètre 75afb......."

??? pas compris !!!

peut-être qu'il faut que tu le supprime par : Ajout/suppression de programmes et que tu le retélécharges !
lien de téléchargement de ZHPDiag : http://telechargement.zebulon.fr/zhpdiag.html

beaucoup de logiciels P2P (on en a déjà parlé !) >>> Les dangers du P2P

possibilité de détournement de DNS et d'infection de disques amovibles donc tu vas passer :

RstHosts

L'outil comporte trois options : Modifier, Restaurer et Listing.

1. Option modifier ouvre le fichier hosts dans le bloc-note et permet sa modification ( attribution des droits d'écriture sur le fichier )
   
2. Option Restaurer, comme son nom l'indique, restaure le fichier hosts en le supprimant ( une copie est sauvegardée ) puis en le remplaçant par un fichier hosts sain.
   
3. Option Listing permet d'effectuer un rapport standard sur le fichier hosts.

Téléchargement : RstHosts

Si pour une raison X ou Y, l'outil ne parvenait pas à remplacer le fichier hosts après sa suppression, la copie effectuée est automatiquement replacée dans le dossier original.
_____________

Et
_____________

USBFix

Utilisation de USBFixVous pouvez télécharger USBFix depuis ce lien :Télécharger USBFix
Ou alorsCliquer ICI
Une nouvelle icône est alors créée sur le bureau qui permet de démarrer le programme.
Double-cliquez dessus.
Le programme se lance...
Vous arrivez alors sur le menu principal deUSBFix


Option 1: cliquez sur Rechercher.
Un message vous indique alors de brancher tous vos medias amovibles, insérez les puis appuyez sur une touche pour lancer le scan

1. La recherche s'effectue, cela peut prendre plusieurs minutes, le % sur l'avancement de la recherche s'affiche en bas à gauche.
   
2. Ne touchez à rien.
   
3. Le texte sur fond noir peut passer en rouge ou vert, c'est normal.
   
4. Une fois l'analyse terminée, un rapport de scan vous est proposé... appuyez sur une touche pour ouvrir ce rapport.
   
5. Si vous effectuez une désinfection via un forum, vous pouvez copier/coller ce rapport pour cela :

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Il y a aussi de l'optimisation à faire et regarde tous tes programmes si tu t'en sert !
de plus ils ne sont pas nécessaire au démarrage !

Genaouek te salue Hulk!!!!


Quel patience...

merci

Pas de souci pour le délai

Citation :

??? pas compris !!!

losque ZHP est arrivé à 444% d'analyse il met met un message d'erreur ""exception programme message C0000013 paramètre 75afb.......", en cliquant sur continuer je peux poursuivre l'analyse mais je ne sais pas si cela est normal ...

Citation :

beaucoup de logiciels P2P (on en a déjà parlé !)

Je n'utilise que Gigatribe, j'avais déjà lu les infos que tu m'avais envoyées à propos du p2p.
J'avais également supprimer les autres programmes ... Apparaissent-ils toujours ? je ne comprends pas ...

Citation :

Téléchargement : RstHosts

le lien ne fonctionne pas

Voici le rapport USB Fix

Spoiler:

Citation :

Il y a aussi de l'optimisation à faire et regarde tous tes programmes si tu t'en sert !
de plus ils ne sont pas nécessaire au démarrage !

J'ai commencé à regarder et à supprimer les logiciels inutiles, parcontre je ne sais pas comment les supprimer du démarrage

Citation :

Quel patience...

euh... je ne sais pas trop comment je dois prendre ce commentaire ....

Bonsoir à vous...

Citation :

slam44 a écrit:
euh... je ne sais pas trop comment je dois prendre ce commentaire ....

Rien à voir avec le sujet ni avec toi slam44 non plus évidemment rassures-toi, je suis "Mister" buckhulk en tant qu'ami pour voir s'il ne fait pas de C******es...



Excuses-moi de cette intrusion

Bonne continuation,

Genaouek.