[résolu]pas de lien avec un site

bjr a tous
mille excuses a Jawaryinti
si mon rapport a été posté en plusieurs morceaux , mais la marche a suivre pour mettre en un seul morceau ne m a pas été expliqué.
Je vais executer la demande de rubised3585
et poster ensuite
sayky

rebjr
Je joint mon 1er rapport d analyse .

http://www.cijoint.fr/cjlink.php?file=cj201102/cijkTOcvls.txt

sayky

rapport de AD-R aujourd'hui : 25/02 ::


http://www.cijoint.fr/cjlink.php?file=cj201102/cijIMQQ1Eq.txt

Pour la question au sujet d antivirus anterieur , je ne vois windows defender .
J ai avast , derniere version : 5.1.889 .
Bonne journée
Sayky

Bonjour

Rappel des règles du Forum,

Citation :

Merci de ne pas écrire en style SMS pour une meilleur lecture, et un meilleur suivit du sujet !

Merci

Pour ce qui est de ton rapport,

Relance AD-Remover,
Mais cette fois-ci, n'oublie pas d'utiliser l'option Suppression !

puis d'en poster le rapport final,

@ Bientôt

Sayky18,

Pourrais tu nous envoyer ton rapport à l'aide de Cijoint stp

Pour poster le rapport:

--> Rend toi sur Cejoint http://www.cijoint.fr/

--> Clique sur Parcourir dans la partie Joindre un fichier

--> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

--> Clique ensuite sur " Créer le lien cjoint ",, Un lien va se former, copie et colle le ici STP

/!\ Héberge bien le rapport via cijoint comme demander, sinon il ne passera pas entièrement sur le site /!\


Merci et bonne fin de journée

re a tous

Je pensais avoir mis le rapport , cela est un oubli , mille excuses
Je met le lien du rapport
http://www.cijoint.fr/cjlink.php?file=cj201102/cijEsVGv7L.txt


Bonne journée a tous
Sayky

He bien bien infecté,pas étonnant avec ces P2P Shaeraza est le pire de tous

Durant ta désinfection stp arrettes tous P2P sinon tu te réinfecteras à chaque fois

De plus ne fais aucune restauration avant que je ne te le dises.

Merci de ta compréhension

on repart à zéro:

Télécharge >-> AD-Remover <-< (de C_XX) sur ton Bureau.

((Miroir : http://forum-aide-contre-virus.be/download/AD-Remover.html))


Déconnecte-toi de internet et ferme toutes applications en cours(Le meilleur moyen et de débrancher le câble Ethernet)

Désactive tes logiciels de sécurité tu les réactiveras après

• Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
  
• Clique droit sur l'icône AD-Remover située sur ton Bureau et choisir exécuter en tant qu'administrateur.(Pour VISTA/7)
  
• Au menu principal, choisis l'option Nettoyer.
  
• En fin de suppression il se peut qu'il te soit demandé de redémarrer ton ordinateur,Accepte
  
• Poste le rapport qui sera générer automatiquement au redémarrage Ici stp.
  

(Le rapport est sauvegardé aussi sous C:\Ad-Report-(00/00/0000).log)


P.S : Une composante de l'outil, est détecté à tord par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


Aide et tuto :==> http://www.forum-fec.net/faq-tutoriel-f10/tuto-ad-remover-de-c_xx-t12.htm#12

bjr a tous

Avec retard , je poste le rapport demandé ci-dessous ::

Bonne journée .

======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 21/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [6]) -> Lancé à 06:51:24 le 01/03/2011, Mode normal

Microsoft Windows Vista Édition Familiale Premium Service Pack 2 (X86)
alain@ALAIN (Acer Aspire 9410)

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.19019] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} (x)
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?)
HKCU_SearchScopes\{5212A8F2-3BCE-4AF0-A97D-7BF3658F10FC} - "Netlog (FR)" (hxxp://fr.netlog.com/opensearch/view=search&q={searchTerms})
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKCU_Toolbar\WebBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKLM_Toolbar|{9421DD08-935F-4701-A9CA-22DF90AC4EA6} (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)
HKCU_ElevationPolicy\{BAA8013B-B25E-4CA8-8FD2-0FB9028D857D} - C:\Windows\System32\Macromed\Flash\FlashUtil10d.exe (x)
HKCU_ElevationPolicy\{C495F91B-7162-4340-8DB3-FA978C1C622F} - C:\Program Files\Thunder Network\Xmp\Xmp.exe (x)
HKCU_ElevationPolicy\{D3FD39B4-2657-40D0-89DC-3A818C1F239A} - C:\Program Files\Thunder Network\Thunder\Program\XMPBoot.exe (x)
HKLM_ElevationPolicy\149c8157-7367-4ce6-aacc-e7aca8c1da84 - C:\Program Files\Max_France\Max_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\36b74e21-e1ed-4e7c-b3e1-420d74a4d2de - C:\Program Files\Max_France\Max_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\4837c73b-35f0-4a76-b031-257a6cfabde6 - C:\Program Files\Softonic_France\Softonic_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\58c3c411-c975-4141-8b9a-b9520aeb5735 - C:\Program Files\Softonic_France\Softonic_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\a6ae787f-e093-4588-8729-a966a856a1b0 - C:\Program Files\Max_France\Max_FranceToolbarHelper.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{EBF8AA47-7B01-4adf-9862-F8ABF9AD8DEA} - C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe (?????????????)
HKLM_ElevationPolicy\{F35700C5-1238-4054-87C1-42BE98DD2FD9} - C:\Program Files\Thunder Network\Thunder\Program\LiteViewer.exe (?)
HKLM_Extensions\{0000036B-C524-4050-81A0-243669A86B9F} - "@C:\Program Files\Windows Live\Companion\companionlang.dll,-600" (C:\Program Files\Windows Live\Companion\companionres.dll,200)
BHO\{01443AEC-0FD1-40fd-9C87-E93D1494C233} - "ThunderAtOnce Class" (C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll)
BHO\{02478D38-C3F9-4EFB-9B51-7695ECA05670} (?)
BHO\{0EEDB912-C5FA-486F-8334-57288578C627} - "Shareaza Web Download Hook" (C:\Program Files\Shareaza\RazaWebHook32.dll)
BHO\{2D90D33C-DE76-42D0-9040-E4466DDC24AC} - "DetectAddin Class" (C:\Program Files\Thunder Network\Thunder\Program\EmbedDetectNow.dll)
BHO\{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - "Easy Photo Print" (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)
BHO\{9FDDE16B-836F-4806-AB1F-1455CBEFF289} - "Windows Live Messenger Companion Helper" (C:\Program Files\Windows Live\Companion\companioncore.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 40 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 76 Fichier(s)

C:\Ad-Report-CLEAN[2].txt - 20/02/2011 20:07:52 (4825 Octet(s))
C:\Ad-Report-CLEAN[3].txt - 22/02/2011 08:21:03 (4703 Octet(s))
C:\Ad-Report-CLEAN[4].txt - 25/02/2011 16:33:02 (4834 Octet(s))
C:\Ad-Report-CLEAN[5].txt - 25/02/2011 16:44:36 (4900 Octet(s))
C:\Ad-Report-CLEAN[6].txt - 01/03/2011 06:51:31 (4762 Octet(s))
C:\Ad-Report-SCAN[2].txt - 25/02/2011 06:26:30 (4712 Octet(s))
C:\Ad-Report-SCAN[3].txt - 26/02/2011 06:07:21 (4909 Octet(s))

Fin à: 06:53:03, 01/03/2011

============== E.O.F ==============

,

En premier lis ceci stp: Les Dangers du Peer To Peer


ET Les Toolbars c'est pas obligatoire

Je te pose la question concernant Shaeraza surtout a supprimer

Et pour E-mule tu t'en sert pour quoi honnêttement ?? si c'est pour de la copie illégale également a supprimer


Que comptes tu faire à ce sujet j'attend ta réponse en vue de te faire un script ZhpFix

bonne journée et à te lire

bjr
excuse pour le retard de la reponse.
jee suis actuellement au maroc depuis mardi dernier , et je n avais pas ouvrt mesmails.
Concernant shaeraza , je telecharge quelques films , quand a emule , ce fut mon premier pour telecharger , mais que je n utilise plus .
Faut il supprimer carrement shaeraza ?
Je n ai pas pu lire les liens que tu a indiqué.
Voila , j espere avoir repondu a tes questions .
Bonnde journée
sayky

Bonjour,


Bon séjour au Maroc.

Les deux lien fonctionnent bien ,tu essayeras à nouveau stp.

Pour shaeraza tu peut supprimer ,il n'y a pas mieux pour s'infecter


Quand à la Mule c'est à toi de voir,mais attention !

Tu fais ce qui suit

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

--------------------------------------------
[MD5.0345512A6ABEB5A2D53D7114AF1D3FD5] - (.Kow Media - WahOO.) -- C:\Users\alain\AppData\Local\WahOO\WahOO.exe [2238464]
O4 - HKCU\..\Run: [WahOO] . (.Kow Media - WahOO.) -- C:\Users\alain\AppData\Local\WahOO\WahOO.exe
O4 - HKUS\S-1-5-21-3563143705-593661-96106806-1000\..\Run: [WahOO] . (.Kow Media - WahOO.) -- C:\Users\alain\AppData\Local\WahOO\WahOO.exe
[HKCU\Software\WahOO]
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Yahoo! Search) - http://search.yahoo.com

[MD5.AECBBD99F06C11302B0C53758F89ACDB] - (.Shareaza Development Team - Shareaza Ultimate File Sharing.) -- C:\Program Files\Shareaza\Shareaza.exe [4574208]
O4 - Global Startup: C:\Users\alain\Desktop\Dame de Pique - Raccourci.lnk - Clé orpheline
O4 - Global Startup: C:\Users\alain\Desktop\Solitaire - Raccourci.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [Emoticon] (.Pas de propriétaire.) -- C:\Program Files\Emoticon\Emoticon.exe' -wait (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{4C6BC517-3769-460A-BEE4-364FE9B9C6A7}] (.Pas de propriétaire.) -- C:\Program Files\XemiComputers\My Zodiac Calendar\unins000.exe (.not file.)
O64 - Services: CurCS - (.not file.) - pgrdrpod (pgrdrpod) .(...) - LEGACY_PGRDRPOD
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline
R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline
[MD5.D9AEA3215FDA8F0F9E5AEAEFCF8534B7] - (.Shareaza Development Team - Windows Thumbnail plugin for Shareaza.) -- C:\Program Files\Shareaza\WindowsThumbnail.exe [78336]
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} . (.Shareaza Development Team - Shareaza Web Download Hook.) -- C:\Program Files\Shareaza\RazaWebHook32.dll
O8 - Extra context menu item: Download with &Shareaza . (.Shareaza Development Team - Shareaza Web Download Hook.) -- C:\Program Files\Shareaza\RazaWebHook32.dll
File Sharing.) -- C:\program files\shareaza\shareaza.exe

FirewallRAZ
--------------------------------------------

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt [list] [*] Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)

A te lire et Bonne journée

slt a tous
merci pour le message pour le sejour Maroc
Je te met le rapport demandé ci-dessous :
----------------------------------------------------------------------------------------------------------
Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
Fichier d'export Registre : C:\ZHPExportRegistry-08-03-11-11-45-45.txt
Run by alain at 08/03/11 11:45:45
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Users\alain\AppData\Local\WahOO\WahOO.exe [2238464] => Supprimé et mis en quarantaine
C:\Program Files\Shareaza\Shareaza.exe [4574208] => Supprimé et mis en quarantaine
C:\Program Files\Shareaza\WindowsThumbnail.exe [78336] => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
HKCU\Software\WahOO => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Yahoo! Search) - http://search.yahoo.com => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - pgrdrpod (pgrdrpod) .(...) - LEGACY_PGRDRPOD => Clé supprimée avec succès
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} . (.Shareaza Development Team - Shareaza Web Download Hook.) -- C:\Program Files\Shareaza\RazaWebHook32.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}] => Clé supprimée avec succès
[HKCR\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}] => Clé supprimée avec succès
O8 - Extra context menu item: Download with &Shareaza . (.Shareaza Development Team - Shareaza Web Download Hook.) -- C:\Program Files\Shareaza\RazaWebHook32.dll => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [WahOO] . (.Kow Media - WahOO.) -- C:\Users\alain\AppData\Local\WahOO\WahOO.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-3563143705-593661-96106806-1000\..\Run: [WahOO] . (.Kow Media - WahOO.) -- C:\Users\alain\AppData\Local\WahOO\WahOO.exe => Valeur absente
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé orpheline => Valeur supprimée avec succès
R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline => Valeur supprimée avec succès
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Public) : {8B977075-EF5C-4A99-82CF-8279DD14A034} => Valeur supprimée avec succès
FirewallRaz (Public) : {0E74C2F2-0844-488F-9FEF-2CDA30CD430C} => Valeur supprimée avec succès
FirewallRaz (Private) : {EBA44CED-2A77-4F9E-9A1E-B9F222D60C01} => Valeur supprimée avec succès
FirewallRaz (Private) : {9A645485-622D-4FBA-A004-1E04C8E6939A} => Valeur supprimée avec succès
FirewallRaz (Private) : {08AD87C4-F694-4836-9719-3ED6DCB665A3} => Valeur supprimée avec succès
FirewallRaz (Private) : {DEDF1598-1C35-41E3-A463-AE05C72351D1} => Valeur supprimée avec succès
FirewallRaz (Private) : {44AC466E-F7B8-4053-B252-720E0C5B09D3} => Valeur supprimée avec succès
FirewallRaz (Private) : {8D4596B0-AA96-46C4-87C0-089213FEF3D5} => Valeur supprimée avec succès
FirewallRaz (Private) : {3498D463-37AA-4F82-A1F4-6A0ED8AB6E94} => Valeur supprimée avec succès
FirewallRaz (Private) : {888AE7FF-6597-4274-94F4-7A1BF4D5E9D7} => Valeur supprimée avec succès
FirewallRaz (Private) : {8C2FDFB8-D9C3-4CDA-BBA3-B406FE5A272F} => Valeur supprimée avec succès
FirewallRaz (Private) : {AFE7E85A-22AF-47DA-BE83-75F8F80A3487} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{329B2D67-CD9E-47AD-AB32-47FC2F4E4CDB}C:\program files\common files\thunder network\ds\ver1\1.0.2.69\thunderservice.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{1734F531-35E9-45F5-A3C3-081EBFE95C78}C:\program files\common files\thunder network\ds\ver1\1.0.2.69\thunderservice.exe => Valeur supprimée avec succès
FirewallRaz (Private) : TCP Query User{1344EAAF-1AAB-4A8E-B368-9A63B0C27D59}C:\program files\shareaza\shareaza.exe => Valeur supprimée avec succès
FirewallRaz (Private) : UDP Query User{40E0C640-F295-43F9-93C0-D29E595173D1}C:\program files\shareaza\shareaza.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {EE6A9B96-ED43-4C09-8159-101F24C1C06E} => Valeur supprimée avec succès
FirewallRaz (Public) : {3396E59C-D8D6-44A8-99EE-E2CD896E090C} => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{7D08C043-555E-4626-9829-554611F0E726}C:\program files\shareaza\shareaza.exe => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{B8591C23-0840-4939-9FA4-3A11B0996239}C:\program files\shareaza\shareaza.exe => Valeur supprimée avec succès
FirewallRaz (Public) : {DC9ABCAB-5999-48BE-91F5-CEBB2CB16015} => Valeur supprimée avec succès
FirewallRaz (Public) : {492A984B-D1CB-4320-BFDF-E9E948DFED9A} => Valeur supprimée avec succès
FirewallRaz (Public) : {5CB221DF-9225-420D-A9DA-428492768BD4} => Valeur supprimée avec succès
FirewallRaz (Public) : {C6123116-BC40-4750-962C-2413F95C7C3C} => Valeur supprimée avec succès
FirewallRaz (None) : {9F5E6B46-DD32-4549-A813-3B82BAC9220B} => Valeur supprimée avec succès
FirewallRaz (Public) : {BB3A71CA-3E39-473D-8122-3EE13D3E0998} => Valeur supprimée avec succès
FirewallRaz (Public) : {2F3AFDAE-91D9-4687-9A01-F897A5D1BED4} => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\users\alain\desktop\dame de pique - raccourci.lnk => Supprimé et mis en quarantaine
c:\users\alain\desktop\solitaire - raccourci.lnk => Supprimé et mis en quarantaine
c:\program files\emoticon\emoticon.exe' -wait (.not file.) => Fichier absent
c:\program files\xemicomputers\my zodiac calendar\unins000.exe (.not file.) => Fichier absent
c:\program files\shareaza\razawebhook32.dll => Supprimé et mis en quarantaine

========== Tache planifiée ==========
Task : Emoticon => Tâche supprimée avec succès
Task : {4C6BC517-3769-460A-BEE4-364FE9B9C6A7} => Tâche supprimée avec succès

========== Autre ==========
File Sharing.) -- C:\program files\shareaza\shareaza.exe => Format Non supporté


========== Récapitulatif ==========
3 : Processus mémoire
7 : Clé(s) du Registre
33 : Valeur(s) du Registre
5 : Fichier(s)
2 : Tache planifiée
1 : Autre


End of the scan
----------------------------------------------------------------------------------------------------------
Bonne journée
Sayky

Maintenant


Supprime le rapport de zhpDiag qui est sur ton bureau



Puis, Tu relance ZhpDiag par double clic sur son icône qui est sur ton bureau


Dans sa fenêtre qui va s'afficher

Double clic sur la flèche verte

Afin de le mettre à jour


Et ensuite relance l'analyse comme tu l'as fais une première fois ,et poste moi aussi son rapport .à l'aide ce CiJoint

Bon courage et à te lire

re
Je te met le lien pour le rapport demandé.
A+
Sayky
----------------------------------------------------------------------------------------------------------

http://www.cijoint.fr/cjlink.php?file=cj201103/cijuphUtVl.txt

----------------------------------------------------------------------------------------------------------

Pourrais tu me refaire ceci car j'ai oublié des lignes à fixer avec mes excuses

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


O42 - Logiciel: Shareaza 2.5.3.0 - (.Shareaza Development Team.) [HKLM] -- Shareaza_is1
O4 - Global Startup: C:\Users\alain\Desktop\Courrier électronique - Raccourci.lnk - Clé orpheline
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
[HKCU\Software\Shareaza]
[HKCU\Software\Softonic]
[HKLM\Software\Shareaza]
O43 - CFD: 08/03/11 - 11:45:42 - [20563117] ----D- C:\Program Files\Shareaza


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt [list] [*] Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)


Puis


[*] Télécharge Malwarebytes free version

[*] ou ici MalwareBytes

[*]--> Lance le programme d'installation et laisse toi guider..
(installe le avec ces paramètres par défaut)

[*]Branche toutes tes sources de données sans les lancer (clefs usb,disque sexterne etc ..)

[*] Tuto de l'installation Ici

[*] Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

[*] Lance une analyse complète en cliquant sur "Exécuter un examen complet"

[*] Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"

[*] L'analyse peut durer un bon moment.....

[*] Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"

[*] Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"

[*] Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée


Et pour voir si rien de caché :

On va faire une analyse complète de ton pc, en ligne:
Rends toi sur ce lien, avec Internet Explorer :


http://www.eset-nod32.fr/scanner.html

• Clique sur le carré vert "online scanner",
  
• Il recherchera ton navigateur pour voir s'il et compatible, une fois fait tu devras accepter les termes du contrat de licence, Accepte les,
  
• Une fois acceptés tu pourras alors cliquer sur start, Il risque de te demander d'installer un contrôle Active X...Accepte le,
  
• Tu auras alors la page de paramètres d'analyse de l'ordinateur.Voici les paramètres à effectuer :
  
  -> Laisse cocher "Supprimer les menaces détectées"
  -> Coche la case "Analyser les archives"
  
  
• Clique sur le lien en bleu " Paramètre Avancés",
  
  
• Si elles ne sont pas cochées, coche ces cases :
  
  -> "Rechercher les applications potentiellement indésirables"
  -> "Rechercher les applications potentiellement dangereuses"
  -> "Activer la technologie Anti-Stealth (Anti-furtivité)"
  
  
• Décoche cette cases :
  
  -> utilisez des paramètres proxy manuel...
  
  
• une fois terminée, colle le rapport qui est stocké à cet emplacement :
  C:\Program Files\EsetOnlineScanner\log.txt
  

/!\ Il se peut que le Scan soit très long /!\

Pour E-Mule attention pas de logiciel piratés de cracks /keigen ect sinon tu y aura droit ,je n'ai pas touché à E-Mule[/b]

Tu me dis comment va ton pc stp ??

Il y aura des mise à jour de logiciel à faire [i]car logicilel pas à jour = porte ouverte aux infections


Pour information évite "Softonic"

re
1er rapport de zhpfix :
----------------------------------------------------------------------------------------------------------
Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-08-03-11-21-11-37.txt
Run by alain at 08/03/11 21:11:37
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\Shareaza => Clé absente
HKCU\Software\Softonic => Clé absente
HKLM\Software\Shareaza => Clé absente

========== Valeur(s) du Registre ==========
O24 - Default MHTML Editor: Last - .(...) - (.not file.) => Valeur absente

========== Dossier(s) ==========
C:\Program Files\Shareaza => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\users\alain\desktop\courrier électronique - raccourci.lnk => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Shareaza 2.5.3.0 - (.Shareaza Development Team.) [HKLM] -- Shareaza_is1 => Logiciel déjà supprimé


========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)
End of the scan
----------------------------------------------------------------------------------------------------------
résultat analyse de EsetOnlineScanner :
::: C:\Program Files\Microsoft Games\INSTALL.EXE une variante probable de Win16/Klon virus
----------------------------------------------------------------------------------------------------------
Par contre je peux pas faire copier/coller pour le rapport de Malwarebytes , il veut pas s ouvrir .
bonne journée
Sayky

Le rapport de EsetOnline ,stp poste le moi au complet

Pour MBAM Clique sur son icône sur ton bureau et là dans la fenêtre qui s'affiche clique sur l'onglet "Rapports/log" et là clique sur le dernier rapport en date et si tu le peut fais un copier/coller pour me poster ce rapport stp

J'aimerais que tu me fasses ceci:

Désactive tes systèmes de protection,tu les réactiveras ensuite

Puis

Télécharge >-> USBfix <-< ( El Desaparecido , C_XX & Chimay8 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir(i)

1.

• Double clic (Clique droit exécuter en tant qu'administrateur"POUR VISTA/7) sur UsbFix.exe présent sur ton bureau .
  
  
• Au menu principal Choisis l'option " 1 " (recherche)
  
  -> Laisse travailler l'outil.
  
  
• Ensuite poste le rapport UsbFix.txt qui apparaitra.
  

(!) Le menu démarrer et les icônes Risque de disparaître, ou de scintiller.. c'est normal (!)

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

aide et tuto : http://www.forum-fec.net/faq-tutoriel-f10/tuto-usbfix-de-el-desaparecido-c_xx-chimay8-t15.htm

[

le rapport de EsetOnline est que cette lige que j ai mise , il y a rien d'autre

pour le rapport de MBAM , j' ai fait comme tu dis , mais pour faire copier avec le clic droit de la souris , je peux pas l ouvrir :
rapport de usbfix :
----------------------------------------------------------------------------------------------------------
############################## | UsbFix 7.041 | [Recherche]

Utilisateur: alain (Administrateur) # ALAIN [Acer Aspire 9410]
Mis à jour le 24/02/2011 par TeamXscript
Lancé à 16:58:24 | 09/03/2011
Site Web: http://www.teamxscript.org
Un fichier non reconnu ? : http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Genuine Intel(R) CPU T2080 @ 1.73GHz
CPU 2: Genuine Intel(R) CPU T2080 @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19019

Pare-feu Windows: Activé
RAM -> 2037 Mo
C:\ (%systemdrive%) -> Disque fixe # 71 Go (8 Go libre(s) - 12%) [ACER] # NTFS
D:\ -> Disque fixe # 71 Go (56 Go libre(s) - 79%) [ACERDATA] # NTFS
E:\ -> CD-ROM

################## | Éléments infectieux |


Présent! E:\AUTORUN.INF

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

E:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | E.O.F |
----------------------------------------------------------------------------------------------------------
A+
Sayky

UsbFix Option 2 : suppression

• tutoriel nettoyage
  
  
• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
  
  
• Double clic sur le raccourci UsbFix présent sur ton bureau
  
  
• choisi l'option 2 ( Suppression )
  
  
• Ton bureau disparaîtra et le pc redémarrera .
  
  
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
  
  
• Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
  
  
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
  
  
• ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
  
  
• :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : http://chiquitine.changelog.fr/Sample/Upload.php
  
  
• Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
  
  
• Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
  
  
• Il faut sélectionner "UsbFix" dans le menu déroulant
  
  
• Merci d'avance pour ta contribution !!

bonjour
remerciements a vous tous pour votre aide .
Je clos le sujet apres avoir effectué vos demandes .
Bonne journée.
Sayky