[résolu]Nettoyage ordinateurs

c'est bien , on avance !

maintenant tu passe Mbam



Vous pouvez télécharger MalwareByte's Anti-Malware depuis ce lien : Télécharger Malwarebyte's Anti-Malware

Pour démarrer MalwareByte's Anti-Malware, double-cliquez sur l'icône créée sur le bureau.

1. Afin de s'assurer que vous avez bien les dernières définitions virales(sinon inefficace), cliquez sur l'onglet Mise à jour puis cliquez sur le bouton Rechercher de mise à jour.
   
   
2. Retournez dans l'onglet recherche, et exécutez un examen complet
   
   
3. Laissez-vous guider

Pour lancer un scan de votre ordinateur

1. Sélectionnez Exécuter un examen complet
   
   
2. Laissez vos disques dur cochés, vous pouvez décochez le lecteur de disquette et CD-Rom
   
   
3. Cliquez sur le bouton Rechercher pour lancer l'examen et démarrer le scan.
   
   
4. Une fois le scan complété, vous recevez un message disant que celui-ci a réussi.
   
   
5. Cliquez sur le bouton Afficher les résultats en bas pour afficher les éléments détectés
   
   
6. Les éléments détectés apparaissent sous forme de liste.
   
   
7. Ces derniers sont tous cochés, pour les supprimer, cliquez sur le bouton Supprimer la sélection en bas à gauche.

Si des éléments infectieux très difficiles à supprimer sont détectés (ce n'est pas forcément le cas), un message vous signale que le système devra être redémarré après le processus de suppression des malwares.

1. Cliquez sur le bouton Oui pour continuer.
   
   
2. Un rapport de scan s'ouvre, sauvegardez le afin de pouvoir le récupérer en mode normal.
   
   
3. Si vous êtes en cours de désinfection sur un forum, il vous faudra copier/coller le contenu de ce rapport.

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)


Tu peux le garder sur ton bureau mais il faut faire les mises à jour quand tu t'en serviras (conseillé une fois par semaine)

penses à vider la quarantaine

je prépare un script ZHP pour finaliser !

voici le rapport

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5559

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20/01/2011 14:24:48
mbam-log-2011-01-20 (14-24-48).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 203344
Temps écoulé: 52 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\administrateur.adp\application data\opencandy\opencandy_d617b69010bd438b9b830531856dae1e\offerboxsetup_fr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Casino\casino tropez\casino.exe.vir (Rogue.CasinoTropez) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Casino\casino tropez\_setupcasino_2455b2[1].exe.vir (PUP.Casino) -> Quarantined and deleted successfully.
c:\system volume information\_restore{340c3340-2ebb-4324-859a-c37e85627171}\RP578\A0056725.exe (Rogue.CasinoTropez) -> Quarantined and deleted successfully.
c:\system volume information\_restore{340c3340-2ebb-4324-859a-c37e85627171}\RP578\A0056760.exe (PUP.Casino) -> Quarantined and deleted successfully.

bien !

je peux ré avoir un dernier ZHPDiag pour savoir si il ne reste plus rien et que je puisse te préparer un script !

merci

Voilà !

http://www.cijoint.fr/cjlink.php?file=cj201101/cijgc3wdJ1.txt

Qu'est-ce que tu utilise comme anti-virus ?
Avast ou McAfee ??

il y en a un de trop ensuite il faut supprimer Ad-Aware qui ne sert plus à rien ! (obsolette)


met déjà Avast à jour il est bien et c'est suffisant à moins que tu ai acheté McAfee Avast est plus léger et suffisant !

La mise à jour : Mise à jour Avast

met à jour Java aussi :

Javara

Télécharge : Javara

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
Télécharger ZIP (compresseur de fichier)

1. Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
   
2. Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
   
3. Choisis Français puis clique sur Select.
   
4. Clique sur Recherche de mises à jour.
   
5. Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
   
6. Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
   
7. L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
   
8. Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
   
9. Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
   (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)
   
10. Ferme l'application.

le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

et aussi mise à jour adobe : Mise à jour Adobe

Je te prépare un script

juste une petite question, on m'a conseillé de remplacer Avast par Avira.

Qu'en penses-tu ?

J'ai supprimé Ad aware.

Pour les antivirus, j'attends ta réponse à ma question dans lepost précédent.

Voici le rapport JavaRa

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Jan 20 18:30:54 2011

Found and removed: C:\Program Files\Java\jre1.5.0_06

Found and removed: C:\Documents and Settings\Administrateur.ADP\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\Administrateur.ADP\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\Administrateur.ADP\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\Administrateur.ADP\Application Data\Sun\Java\jre1.6.0_18

Found and removed: C:\Documents and Settings\Administrateur.ADP\Application Data\Sun\Java\jre1.6.0_19

Found and removed: C:\Documents and Settings\Administrateur.ADP\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\Administrateur.ADP\Application Data\Sun\Java\jre1.6.0_21

Found and removed: C:\Documents and Settings\Administrateur.ADP\Application Data\Sun\Java\jre1.6.0_22

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.5.0_06\

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Jan 20 18:35:53 2011

Found and removed: Software\JavaSoft\Java2D\1.5.0_06

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_06

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150060}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_06

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

Tu es bien rapide !!!

Java on est au java 6 Update 23 !!

tu peux le vérifier dans ajout suppression de programmes , et profites-en pour supprimer toute les autre java d'avant s'il ne l'ont pas été !!

Perso j'ai Avira mais je sais que Avast est pas mal !! donc à toi de voir mais il n'en faut qu'un seul !!!

Après avoir passer le fix que je te fais (il arrive ) il faudra que tu me refasses un Zhpdiag une fois que tu as finis les mises à jour !!

Voici un script fait avec Hacker Tool , maintenant une fois qu'il sera passé (le script) tu m'envoies les rapports et après on finalisera !

Utilisation de l'outil ZHPFix :

1. Copie tout le texte présent dans l'encadré ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+A et Ctrl+C )
__________________________________________________________________________________

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline

OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Recherche de virus de McAfee.com - Mon ordinateur (Mélanie-Melanie).job

O44 - LFC:[MD5.BF2FE20A9EC7B6AEAA9EBF3FB137E2C3] - 20/01/2011 - 11:25:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-SCAN[1].txt [2292]
O44 - LFC:[MD5.963F58AE5B00482637AD3CBC68BCDDA1] - 19/01/2011 - 20:05:59 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\FixLop[CLEAN].txt [1552]
O44 - LFC:[MD5.94FCF122F20717DD2D3428BDF18F1C36] - 19/01/2011 - 20:05:35 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\FixLop[RECH].txt [1600]
O44 - LFC:[MD5.1F10164AF013E74B5551CCE3D5124F2E] - 18/01/2011 - 16:29:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\UsbFix.txt [3368]
O44 - LFC:[MD5.510A5F45E24DCE1B5B48BE94CC4AF04D] - 18/01/2011 - 16:29:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\UsbFix_Upload_Me_PC_ADP_13.zip [1713324]

__________________________________________________________________________________

Puis Lance ZHPFix "en tant qu'admin...." depuis le raccouci du bureau , ou le "bouclier vert" qui se trouve dans ZHPDiag
2. Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
3. Dans l'encadré principal tu verras donc que les lignes que tu as copié précédemment apparaitront .

Vérifie :
- A que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- B que les lignes soient disposées les unes en dessous des autres .

4. Puis clique sur le bouton [ OK ] .
>>> Á ce moment là , il apparaitra au début de chaque ligne une petite case vide .
>>> Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

5. Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées
6. Enfin clique sur le bouton [ Nettoyer ] .

---> Laisse travailler l'outil et ne touche à rien ...

Une fois terminée , un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )

Important : si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le tout de suite !

7. Pense à réactiver tes défenses une fois la procédure terminée !...

( Attention : cette manipulation a été faite spécialement pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

A demain

Voici le rapport ZHP Fix, parcontre je n'ai pas trouvé McAFee pour le désinstaller :s


Rapport de ZHPFix 6.12.3226 par Nicolas Coolman, Update du 06/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-01-2011-12-18-09.txt
Run by Administrateur at 21/01/2011 12:18:09
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline => Clé supprimée avec succès
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab => Clé supprimée avec succès
[HKLM\SOFTWARE\Classes\CLSID\{D0C0F75C-683A-4390-A791-1ACFD5599AB8}] => Clé supprimée avec succès
[HKCR\CLSID\{D0C0F75C-683A-4390-A791-1ACFD5599AB8}] => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\windows\tasks\recherche de virus de mcafee.com => Supprimé et mis en quarantaine
c:\ad-report-scan[1].txt => Supprimé et mis en quarantaine
c:\fixlop[clean].txt => Supprimé et mis en quarantaine
c:\fixlop[rech].txt => Supprimé et mis en quarantaine
c:\usbfix.txt => Supprimé et mis en quarantaine
c:\usbfix_upload_me_pc_adp_13.zip => Supprimé et mis en quarantaine


========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Valeur(s) du Registre
6 : Fichier(s)


End of the scan

salut,

Citation :

Voici le rapport ZHP Fix, parcontre je n'ai pas trouvé McAFee pour le désinstaller :s

t'inquiete pas le fix l'a trouvé :

Code:

c:\windows\tasks\recherche de virus de mcafee.com => Supprimé et mis en quarantaine

bon comment se comporte ton PC ??
si cela te va, tu vas passer Delfix pour supprimer les logiciels que l'on a utilisé pour la désinfection :

DelFix

Télécharge : DelFix sur ton bureau.
Désinstaller l'ancienne version de Delfix si déjà présente sur le PC

1. Lance le, tape Option 1 >> Recherche

2. Option 2. >> Suppression

Puis valide en appuyant sur [Entrée]

3. >> Quitter

4. >> Désinstaller

5. Patiente pendant le scan jusqu'à l'ouverture du rapport.

6. Copie/Colle le contenu du rapport dans ta prochaine réponse.
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

Note : Le rapport se trouve également sous C:\DelFixSearch

et après tu suis les instruction de ce logiciel :

Restauration du système : créer un nouveau point et supprimer les anciens points

OneClick2RestorePoint

Voici un executable qui permet de créer un point de restauration systeme en un clic de soucis.


Télécharge : OneClick2RestorePoint de Laddy sur ton Bureau
1. Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
2. Entre la description suivante :
choisit le nom que tu veux pour le point de restauration (ex : resto sain le ...)
3. Clic sur le bouton Créer, puis sur le bouton OK.
Outil à ne pas utiliser sans contrôle d'un helper qualifié
Et
Purger les points de restauration système:
a. Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
b. Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
c. Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
d. Rends toi dans l'onglet "Autres options"
e. Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
f. Les points de restauration système seront purgés sauf le dernier créé.

Après tu me fais un dernier ZHP s'il te plait, merci !

le lien vers Delfix ne fonctionne pas

pour mon pc, je trouve qu'il rame moins qu'avant sauf sur internet où il est un peu long à charger des pages web.

merci

bonjour ..

DelFix a maintenant été déménager vers la TemXscript, voici la nouvelle adresse de téléchargement :

=> http://www.teamxscript.org/too/Xplode/DelFix.exe

Hulk, pense a changer tes canneds

@ bientôt

Merci Hacker Tool pour le lien

Voici le rapport

# DelFix v7.1 - Rapport créé le 22/01/2011 à 02:40
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Administrateur - PC_ADP_13 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrateur.ADP\Local Settings\Temporary Internet Files\Content.IE5\MV7MVNEB\DelFix[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\FixLop
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\FixLop
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-21-01-2011-12-18-09.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Documents and Settings\Administrateur.ADP\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\Administrateur.ADP\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\Administrateur.ADP\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\FixLop.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{3D8E9123-A7BA-4E66-8B66-AC46BFD13D9E}_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [2109 octets] ##########


Hulk, je fais le point de restauration et je t'envoie le rapport ZHP Diag

Point de restauration OK

Voici le rapport ZHP Diag

http://www.cijoint.fr/cjlink.php?file=cj201101/cijlpZoCBG.txt

bonjour,

Citation :

Hulk, pense a changer tes canneds lol

oui j'ai du boulot !!!



@ slam44, il n'y a presque plus rien !

n'utilise pas trop Limewire (vecteur d'infection , sinon , si pour toi cela va , on peut fermer !

j'attends ta réponse !

ps tu as une tâche planifié de McAfee, il faudrait regarder quand elle se lance et si tu en as vraiment besoin !
a+

Citation :

ps tu as une tâche planifié de McAfee, il faudrait regarder quand elle se lance et si tu en as vraiment besoin !

je ne sais pas ce que c'est. on peut le supprimer ?

sinon tout est ok pour moi

Citation :

on peut fermer !

sauf si tu es toujours ok pour m'aider pour mon deuxième PC aussi

ok pour le deuxième pc mais il faut ouvrir un autre topic avec LE pc !!!



Pour les taches planifiées , tu fais démarrer , panneau de config , taches planifiées et tu regarde ce que tu as !!

sinon pour l'autre PC , même punition , il faut télécharger ZHPDiag et le passer , héberger sur Ci-joint etc....!!!

a +

ok merci beaucoup.

J'ouvre un autre topic pour le PC.